فحص قوة كلمة المرور
كم بتًا في كلمة مرورك، وكم يستغرق تخمينها، وما الذي يضعفها.
لا تغادر كلمة المرور متصفحك؛ الحساب كله يجري هنا.
- زمن التخمين التقريبي
- —
- بمعدل 10,000,000,000 محاولة في الثانية
- الطول
- —
- حجم الأبجدية
- —
- عدد الرموز المحتملة في كل خانة
- 12 حرفًا أو أكثرغير متحقق
- حروف صغيرةغير متحقق
- حروف كبيرةغير متحقق
- أرقامغير متحقق
- رموز مثل ! @ # $غير متحقق
- بلا تكرار (aaa، 123123)غير متحقق
- بلا تسلسل (abc، 1234، qwerty)غير متحقق
- بلا كلمات شائعة أو أسماءغير متحقق
- بلا سنة ميلادغير متحقق
تريد كلمة مرور قوية جاهزة؟ مولّد كلمات المرور
عن الأداة
قوة كلمة المرور تُقاس بالإنتروبيا: عدد البتات التي تعبّر عن عدد الاحتمالات التي يجب على المهاجم تجربتها. للكلمة العشوائية تمامًا الصيغة L × log₂(N) حيث L الطول وN حجم الأبجدية (26 للحروف الصغيرة، 62 مع الكبيرة والأرقام، 95 مع الرموز). ثماني حروف صغيرة عشوائية نحو 38 بتًا، واثنا عشر حرفًا من كل الأنواع نحو 79 بتًا. كل بت إضافي يضاعف عدد المحاولات.
لكن الناس لا يختارون عشوائيًا، وبرامج التخمين تعرف ذلك: تجرب الكلمات الشائعة والأسماء أولًا، ثم التسلسلات مثل 1234 وqwerty، والتكرارات، والسنوات، والاستبدالات المعروفة مثل @ بدل a. لذلك تقطّع الأداة كلمة المرور إلى هذه الأجزاء وتحسب كل جزء بما يكلّف المهاجم فعلًا، لا بحروفه. P@ssw0rd تبدو متنوعة الأصناف لكنها تُخمَّن في أقل من ثانية.
زمن التخمين محسوب على 10 مليارات محاولة في الثانية، وهو ما تبلغه بطاقة رسومات واحدة ضد ملف كلمات مرور مسرّب بتجزئة سريعة. مواقع تسجيل الدخول تبطئ المحاولات كثيرًا، لكن التسريبات تحدث. القاعدة: الطول أهم من التنوع؛ عبارة من أربع كلمات عشوائية أقوى من ثمانية رموز معقدة وأسهل حفظًا. واستخدم كلمة مختلفة لكل حساب، ومدير كلمات مرور، والتحقق بخطوتين حيث أمكن.
أسئلة شائعة
هل تُرسل كلمة مروري إلى خادمكم؟
لا. الحساب كله يجري في متصفحك بكود الصفحة، ولا يغادر النص الصفحة ولا يُحفظ. مع ذلك لا تكتب كلمة مرور حساب حساس في أي موقع؛ اختبر كلمة مشابهة لها في البنية.
كم بتًا يكفي؟
نحو 60 بتًا يكفي لأغلب الحسابات مع التحقق بخطوتين، و80 فأكثر لما يحمي أموالك أو بريدك الرئيسي أو مدير كلمات المرور. كلمة من 14 حرفًا عشوائيًا متنوعًا تتجاوز 90 بتًا.
لماذا كلمة مروري الطويلة ضعيفة؟
لأنها مكوّنة من أجزاء متوقعة: اسم وسنة ميلاد، أو كلمة من القاموس مع 123، أو تكرار. انظر إلى قائمة «ما يسهّل تخمينها» تحت الشريط؛ الأجزاء المذكورة تُحسب كأنها حرف أو حرفان لا أكثر.
هل تكفي الشروط المعتادة (حرف كبير ورقم ورمز)؟
لا. هي تمنع أسوأ الكلمات لكنها لا تصنع كلمة قوية؛ Ahmed@1990 تستوفيها وتُخمَّن في ثوانٍ. الطول والعشوائية هما ما يهم.