ما الذي يجعل كلمة المرور قوية
قوة كلمة المرور تساوي عدد التخمينات التي يحتاجها المهاجم. ويحدد هذا العدد الطول والعشوائية الحقيقية، لا الاستبدالات الذكية مثل @ بدل a.
الإنتروبيا: عدّ التخمينات
تُقاس قوة كلمة المرور ببتات الإنتروبيا. كلمة المرور المختارة عشوائيًا من بين N احتمالًا لها log2(N) بت، وكل بت إضافي يضاعف عمل المهاجم. كلمة مرور عشوائية من 12 حرفًا من بين 94 حرفًا قابلًا للطباعة فيها نحو 79 بت. السر في كلمة عشوائية: كلمة المرور التي يختارها الإنسان، مثل اسم مع سنة وعلامة تعجب، فيها بتات أقل بكثير مما يوحي به طولها، لأن المهاجمين يجربون هذه الأنماط أولًا.
Diceware وعبارات المرور
في عام 1995 نشر Arnold Reinhold طريقة diceware: ارمِ خمسة أحجار نرد لاختيار كلمة من قائمة من 7776 كلمة وكرّر. تضيف كل كلمة نحو 12.9 بت، فتعطي ست كلمات نحو 77 بت مع بقائها سهلة الكتابة. نشرت Electronic Frontier Foundation قوائم كلمات محسّنة في 2016، ويستخدم هذا المولّد قائمتها الكبيرة. اشتهرت الفكرة بفضل قصة مصورة عام 2011 قارنت correct horse battery staple بكلمة Tr0ub4dor&3 الصعبة التذكر والضعيفة.
ماذا تقول الإرشادات
تفضّل NIST Digital Identity Guidelines (SP 800-63B) الطول على قواعد التركيب: السماح بكلمات وعبارات مرور طويلة، ومقارنة كلمات المرور الجديدة بقوائم المسرّبة، وعدم فرض تغييرات دورية دون سبب. قواعد التعقيد المفروضة تؤدي غالبًا إلى أنماط متوقعة. الطول مع العشوائية الحقيقية، وكلمة مرور مختلفة لكل موقع، أهم بكثير.
ما سرعة تخمين المهاجمين
عند اختراق موقع ما يجرّب المهاجمون التخمين دون اتصال على البصمات المسروقة. مع دوال تجزئة سريعة وبطاقات رسوميات حديثة قد يصل ذلك إلى مليارات التخمينات في الثانية، وهو الافتراض وراء وقت الاختراق المعروض هنا. الدوال البطيئة مثل bcrypt أو Argon2 تخفض هذا المعدل كثيرًا، لكنك لا تعرف ما يستخدمه الموقع. استهدف 70 إلى 80 بت على الأقل، وكلمات مرور فريدة، ومدير كلمات مرور، والمصادقة الثنائية.
الأسئلة المتداولة
كم يجب أن يكون طول كلمة المرور؟
لكلمة مرور عشوائية بالأحرف والأرقام والرموز، تعطي 16 حرفًا أو أكثر ما يزيد على 100 بت. ولعبارة المرور استخدم 5 أو 6 كلمات عشوائية على الأقل. الطول أبسط طريقة لزيادة القوة.
هل الاستبدالات مثل P@ssw0rd قوية؟
لا. يعرف المهاجمون الاستبدالات الشائعة ويجربونها تلقائيًا، لذا تضيف القليل جدًا. العشوائية الحقيقية هي ما يجعل كلمة المرور قوية.
هل يجب تغيير كلمات المرور بانتظام؟
تقول الإرشادات الحالية لا، إلا إذا وُجد سبب مثل التسريب. التغييرات الإجبارية المتكررة تنتج غالبًا كلمات مرور أضعف وأسهل توقعًا. استخدم كلمات مرور فريدة وغيّر الكلمة إذا احتمل تسريبها.
الأدوات ذات الصلة
مولّد كلمات المرور
مولّد كلمات مرور مجاني: كلمات مرور وعبارات مرور عشوائية قوية من crypto.getRandomValues، مع الطول ومجموعات الأحرف واستبعاد الأحرف المتشابهة والإنشاء الجماعي والإنتروبيا ومقياس القوة ووقت الاختراق. لا يُحفظ أو يُرسل أي شيء.
مولد نص لوريم إيبسوم
مولد لوريم إيبسوم مجاني: نص بديل بالفقرات أو الجمل أو الكلمات أو عناصر القائمة أو البايتات، باللاتينية الكلاسيكية أو بنص شيشرون الأصلي أو بمجموعات كلمات ذات موضوع، مع مخرجات HTML وعناوين وبذرة قابلة للتكرار.
محول حالة الأحرف
محول مجاني لحالة الأحرف اللاتينية: أحرف كبيرة، أحرف صغيرة، صيغة العناوين بقواعد اللغة، صيغة الجملة، camelCase وPascalCase وsnake_case وkebab-case وCONSTANT_CASE وdot.case وروابط slug، مع تنظيف المسافات وفواصل الأسطر والتعداد النقطي والرموز التعبيرية.
منسق JSON
منسق ومدقق JSON مجاني: جمّل JSON أو صغّره، وحدد سطر الخطأ وعموده، ورتب المفاتيح، وتصفح شجرة، وانسخ المسارات، وحوّل المصفوفات إلى CSV، كل ذلك في متصفحك.
القصة وراء لوريم إيبسوم
من أين جاء لوريم إيبسوم: مقطع من كتاب شيشرون De finibus bonorum et malorum من عام 45 ق.م، شُوّش ليصبح نصا تجريبيا وانتشر عبر أوراق Letraset في الستينيات وبرامج النشر المكتبي مثل Aldus PageMaker.
هل أنت مستعد لتجربتها؟
افتح PictorX في متصفحك - بدون تثبيت، ولا يلزم وجود بطاقة ائتمان للبدء.
افتح مولّد كلمات المرور