الطول أهم من التعقيد
يخمّن المهاجمون كلمات المرور بتجربة أعداد هائلة من التركيبات. كل حرف إضافي يضاعف العمل، فكلمة مرور طويلة وعشوائية أكثر أمانًا بكثير من كلمة قصيرة مليئة بالرموز. استهدف 16 حرفًا على الأقل للحسابات المهمة.
ولّدها
- افتح مولّد كلمات المرور.
- اضبط الطول على 16 أو أكثر، وأبقِ الأحرف الكبيرة والصغيرة والأرقام والرموز محددة. حدد تجنّب المتشابهات إن كنت ستكتبها يدويًا يومًا ما.
- انسخها إلى مدير كلمات المرور.
تأتي كلمات المرور من المولّد العشوائي الآمن في متصفحك ولا تُرسل إلى أي مكان أبدًا.
استخدم كلمة مرور مختلفة لكل موقع
عندما يتعرض موقع لتسريب، يجرّب المهاجمون البريد الإلكتروني وكلمة المرور المسرّبين على مواقع أخرى. كلمة مرور فريدة لكل حساب تمنع تحوّل تسريب واحد إلى تسريبات كثيرة. ويتذكرها عنك مدير كلمات المرور (يكفي الذي يأتي مع متصفحك أو هاتفك).
كلمات المرور التي يجب أن تتذكرها
للقليل منها الذي تكتبه من الذاكرة، مثل كلمة مرور حاسوبك أو مدير كلمات المرور، عبارة من أربع أو خمس كلمات عشوائية لا علاقة بينها طويلة وآمنة وأسهل في التذكر من خليط من الأحرف.
فعّل التحقق بخطوتين
مع تطبيق مصادقة أو مفتاح أمان، لا تكفي كلمة مرور مسروقة للدخول.
كم يستغرق تخمين كل نوع
تُقاس القوة بالبتات: كل بت إضافي يضاعف عدد المحاولات. والأزمنة تفترض عشرة مليارات محاولة في الثانية، وهذا واقعي دون اتصال ضد قاعدة كلمات مرور مسرّبة بتجزئة سريعة.
| كلمة المرور | البتات | زمن تجربة كل الاحتمالات |
|---|---|---|
| 8 محارف عشوائية من كل الأنواع | 52 | نحو 7 أيام |
| 12 حرفًا صغيرًا عشوائيًا | 56 | نحو 3.5 أشهر |
| 5 كلمات عشوائية من قائمة من 7,776 | 65 | نحو 90 سنة |
| 12 محرفًا عشوائيًا من كل الأنواع | 79 | نحو 1.5 مليون سنة |
| 16 محرفًا عشوائيًا من كل الأنواع | 105 | أطول بكثير من عمر الكون |
هذه الأرقام صالحة فقط لكلمات المرور المختارة عشوائيًا. أما كلمة المرور التي يخترعها شخص فتُخمَّن أسرع بكثير.
كلمات مرور تبدو قوية وليست كذلك
- أنماط مثل Summer2026! فصل أو اسم، ثم سنة، ثم رمز في النهاية، هو أول ما تجربه أدوات الهجوم.
- أحرف مستبدلة مثل P@ssw0rd. استبدال a بـ @ وo بـ 0 مدمج في كل أدوات الهجوم ولا يضيف شيئًا يُذكر.
- الاقتباسات وأبيات الأغاني. العبارات المشهورة موجودة في قوائم الكلمات التي يستخدمها المهاجمون، مهما طالت.
أسئلة الأمان
إجابات مثل اسم عائلة والدتك أو مدرستك الأولى يمكن غالبًا العثور عليها على الإنترنت. عاملها ككلمات مرور إضافية: أعطِ إجابة عشوائية واحفظها في مدير كلمات المرور.