شرح عملي
كيف تنشئ كلمة مرور قوية
كلمات المرور الضعيفة هي الطريقة الأكثر شيوعاً لاختراق الحسابات. يمكن لهجمات القاموس وحشو بيانات الاعتماد كسر كلمة مرور قصيرة أو متوقّعة في ثوانٍ. كلمة المرور القوية طويلة وعشوائية وفريدة لكل خدمة. والخبر السار: لست مضطراً إلى اختراع واحدة بنفسك، والمولّد أدناه يعمل بالكامل داخل متصفحك مستعيناً بمصدر العشوائية الخاص بجهازك.
خطوة بخطوة
- افتح مولّد كلمات المرور. لا تحتاج إلى إنشاء حساب أو تقديم عنوان بريد إلكتروني. تُحمَّل الصفحة في متصفحك ويكون المولّد جاهزاً على الفور.
- حدّد الطول وفئات الأحرف التي تريدها. بالنسبة لمعظم الحسابات، يُعدّ 16 حرفاً مع أحرف كبيرة وصغيرة وأرقام ورموز التوازن الصحيح بين القوة والتوافق. وإذا كان الموقع لا يسمح بالرموز، فاترك ذلك الخانة دون تحديد. استخدم استبعاد الأحرف الملتبسة إن كنت تحتاج أحياناً إلى قراءة كلمة المرور بصوت مرتفع أو كتابتها على جهاز تحكّم عن بُعد لتلفاز.
- انقر على توليد، ثم انسخ الناتج والصقه مباشرةً في مدير كلمات المرور. وإذا لم تكن تستخدم مدير كلمات مرور بعد، فهذه لحظة جيدة للبدء: فكلمة المرور عشوائية وسيستحيل تذكّرها دون مدير.
لماذا الطول يتفوّق على التعقيد
تمتلك كلمة مرور عشوائية من 16 حرفاً مأخوذة من أبجدية بـ94 حرفاً نحو 105 بتات من العشوائية. أما كلمة مرور من 8 أحرف مع رموز خاصة فلديها أقل من 53 بتاً. تجرّب أدوات كسر كلمات المرور الحديثة مليارات التخمينات في الثانية على عتاد عادي، فيُقاس الفرق بين 8 و16 حرفاً بالقرون لا بالأجزاء من الثانية. كل حرف تضيفه يضاعف فضاء البحث بحجم الأبجدية. والنصيحة المعتادة بإضافة رموز أقل فعاليةً من مجرد جعل كلمة المرور أطول.
استخدام كلمة المرور المولّدة بأمان
انسخ كلمة المرور مباشرةً إلى نموذج الإدخال الجديد في مدير كلمات المرور، دون كتابتها في أي مكان آخر. لا تُعِد أبداً استخدام كلمة المرور نفسها عبر خدمات متعددة: فإذا اختُرق موقع واحد، تنكشف كل حساباتك ذات كلمة المرور نفسها. يمكن للمولّد إنتاج عدة كلمات مرور بنقرة واحدة إن احتجت إلى تغيير عدة حسابات دفعةً واحدة. ولتشفير ملفات حساسة بعبارة مرور قوية، جرّب أداة تشفير AES، التي تقبل أيضاً كلمات المرور المولّدة هنا.
الأدوات المستخدمة في هذا الدليل
الأسئلة الشائعة
هل تُرسَل كلمة المرور المولّدة إلى أي خادم؟
لا. يستخدم المولّد دالة crypto.getRandomValues المدمجة في متصفحك، التي تستمدّ من مصدر العشوائية العتادي لجهازك. لا يُرسَل أي شيء عبر الشبكة: يمكنك قطع الاتصال بالإنترنت بعد تحميل الصفحة وسيستمر المولّد في العمل. يمكنك التحقّق من ذلك بفتح لوحة الشبكة في متصفحك أثناء توليد كلمات المرور.
كم حرفاً ينبغي أن تكون كلمة مروري؟
16 حرفاً على الأقل للحسابات العادية، و20 أو أكثر لأي شيء حساس (البنك، البريد الإلكتروني، كلمة المرور الرئيسية لمدير كلمات المرور). تخزّنها مديرات كلمات المرور نيابةً عنك، فلا يهم الطول في الاستخدام اليومي. وإذا فرضت خدمة حداً أقصى قصيراً (بعضها يحدّ عند 12 أو 16 حرفاً)، فاستخدم الحد الأقصى المسموح به وانتقل إلى خدمة مختلفة متى أمكنك ذلك.