مولد كلمات المرور

أنشئ كلمة مرور عشوائية قوية أو عبارة مرور سهلة التذكر. كل شيء يحدث داخل متصفحك - لا يُرسل أي شيء ولا يُسجل ولا يُحفظ.

ما الذي يجعل كلمة المرور قوية

العامل الأهم على الإطلاق هو الطول. كلمة مرور قصيرة مكوّنة من رموز عشوائية تبقى أضعف من كلمة أطول منها، لأن كل حرف إضافي يضاعف عدد التركيبات التي يجب على المهاجم تجربتها. كلمة مرور عشوائية من 12 حرفًا مقبولة؛ و16 أو أكثر مريحة؛ و20+ هو الإعداد الافتراضي لهذه الأداة.

العامل الثاني هو العشوائية. كلمات المرور التي يسهل عليك ابتكارها - اسم حيوانك الأليف، سنة الميلاد، "Sayf2026!" - يسهل أيضًا على برامج الاختراق تخمينها، لأنها تبدأ بكلمات القواميس والاستبدالات الشائعة والتواريخ. أما كلمة المرور التي يختارها مصدر عشوائي تشفيري فلا نمط لها إطلاقًا. يستخدم هذا المولد واجهة Web Crypto في متصفحك، وهي العشوائية نفسها التي تعتمد عليها البنوك، وليس Math.random() القابل للتنبؤ.

العامل الثالث هو عدم التكرار. حتى كلمة المرور المثالية تصبح خطرة إذا أعدت استخدامها. فعندما يُخترق موقع واحد، يجرب المهاجمون الثنائي نفسه من البريد وكلمة المرور على مئات الخدمات الأخرى - وهذا ما يسمى credential stuffing، وهو الطريقة التي تُسرق بها معظم الحسابات فعليًا. كلمة مرور مختلفة لكل حساب تحصر الضرر في موقع واحد.

كلمة مرور عشوائية أم عبارة مرور؟

كلمة المرور العشوائية مثل k7$Rf2!qXb9wZ تضغط أقصى قوة في أقل عدد من الأحرف. وهي مثالية عندما يتذكرها مدير كلمات المرور نيابةً عنك ولا تكتبها يدويًا أبدًا.

عبارة المرور مثل Copper-Harbor-Velvet-92-Rocket تربط عدة كلمات عشوائية معًا. وهي أسهل بكثير في الكتابة والقراءة بصوت عالٍ، ومع ذلك فإن عبارة من خمس كلمات تظل صعبة الكسر للغاية، لأن على المهاجم أن يخمّن الكلمات وترتيبها. تتألق عبارات المرور في كلمات المرور القليلة التي يجب أن تحفظها بنفسك: تسجيل الدخول إلى جهازك، وكلمة المرور الرئيسية لمدير كلمات المرور، وبريدك الإلكتروني.

كيف تخزّن كلمات المرور بأمان

بمجرد أن تصبح كلمات مرورك طويلة وعشوائية وفريدة، يستحيل أن تتذكرها كلها - ولا ينبغي أن تحاول. استخدم مدير كلمات مرور. فهو ينشئ ويخزن كلمة مرور مختلفة لكل موقع، ويملؤها تلقائيًا، ويقفل كل شيء خلف عبارة مرور رئيسية واحدة قوية (استخدام ممتاز لوضع عبارة المرور أعلاه). من الخيارات الموثوقة: Bitwarden و1Password وKeePass.

ومهما فعلت، تجنّب الأخطاء الشائعة: لا تحفظ كلمات المرور في ملف نصي أو جدول بيانات، ولا ترسلها إلى بريدك الإلكتروني، ولا تدع متصفحًا مشتركًا على حاسوب عام يتذكرها.

الأسئلة الشائعة