إنشاء كلمات مرور قوية يمكنك الوثوق بها
كلمات المرور الضعيفة والمُعاد استخدامها هي السبب الأكثر شيوعاً لاختراق الحسابات. يقوم مُولّد كلمات المرور هذا بإنشاء كلمات مرور طويلة وعشوائية يستحيل تقريباً تخمينها أو اختراقها بالقوة العمياء. يستخدم المُولّد تقنية توليد الأرقام العشوائية الآمنة تشفيرياً الخاصة بمتصفحك، وتظل كلمات المرور على شاشتك فقط — حيث لا يتم إرسالها أبداً عبر الشبكة أو حفظها في أي مكان.
الميزات
- طول يتراوح من 4 إلى 128 حرفاً، يمكن تعديله باستخدام شريط التمرير.
- مجموعات الأحرف: أحرف كبيرة، أحرف صغيرة، أرقام ورموز، مع ضمان ظهور كل نوع مرة واحدة على الأقل.
- تجنب الأحرف المتشابهة لمنع الخلط بين
0/Oأو1/l/I. - مقياس القوة مع تقييم الإنتروبيا لتتمكن من معرفة مدى قوة إعداداتك الفعلية.
- إنشاء جماعي لما يصل إلى 50 كلمة مرور، مما يسهل إعداد عدة حسابات أو مستخدمين تجريبيين.
- عشوائية غير متحيزة: يتم سحب القيم باستخدام خوارزمية أخذ العينات بالرفض، لضمان تساوي احتمالية ظهور كل حرف.
ما الذي يجعل كلمة المرور قوية
تعتمد قوة كلمة المرور على عدد الاحتمالات التي يجب على المهاجم تجربتها. يمثل هذا العدد حجم مجموعة الأحرف مرفوعاً لأس طول الكلمة. عند تفعيل أنواع الأحرف الأربعة، تستخدم هذه الأداة 88 حرفاً، بحيث يضيف كل حرف حوالي 6.5 بت من الإنتروبيا:
| الطول | أحرف صغيرة فقط (26) | الأنواع الأربعة (88) |
|---|---|---|
| 8 | 38 بت | 52 بت |
| 12 | 56 بت | 78 بت |
| 16 | 75 بت | 103 بت |
| 20 | 94 بت | 129 بت |
يمكن للمهاجمين اليوم اختبار مليارات التخمينات في الثانية ضد تجزئات كلمات المرور (hashes) المسروقة، لذا استهدف 80 بت على الأقل للحسابات المهمة. وكما يوضح الجدول، فإن زيادة الطول هي الطريقة الأكثر فعالية للوصول إلى هذا الهدف.
عادات جيدة لكلمات المرور
- استخدم برنامج إدارة كلمات المرور لحفظ كلمة مرور فريدة ومُنشأة عشوائياً لكل موقع. حينها ستحتاج فقط إلى تذكر كلمة مرور رئيسية واحدة قوية.
- فعّل المصادقة الثنائية كلما أمكن؛ فهي تحميك حتى في حال تسريب كلمة المرور.
- لا تعدل كلمات المرور القديمة بإضافة رقم في نهايتها — فأدوات الاختراق تجرب هذه الاحتمالات أولاً.
- أنشئها عشوائياً، ولا تبتكرها بنفسك. يصعب على البشر اختيار كلمات عشوائية تماماً؛ فالأسماء، والتواريخ، وأنماط لوحة المفاتيح هي من أولى الأشياء التي تختبرها أدوات الاختراق.
هل تحتاج إلى أرقام أو معرّفات (IDs) عشوائية؟ جرب مولّد الأرقام العشوائية أو مولّد UUID.