القواعد الثلاث المهمة فعلًا
- الطول. كل حرف إضافي يضاعف عمل المهاجم. استهدف 16 حرفًا أو أكثر، و20 حرفًا أو أكثر لبريدك ومصرفك.
- العشوائية. البشر متوقَّعون. تبدأ أدوات الاختراق بكلمات القاموس والأسماء والتواريخ وتسلسلات لوحة المفاتيح (
qwerty) والاستبدالات الشائعة (@بدلa). - التفرّد. كلمة مرور واحدة لكل موقع. فإعادة الاستخدام تحوّل اختراقًا واحدًا إلى وصول لجميع حساباتك، وهو ما يُسمّى حشو بيانات الاعتماد.
لماذا تُعد «P@ssw0rd2026!» ضعيفة
إنها تستوفي كل شروط التعقيد — حرف كبير وصغير ورقم ورمز — ومع ذلك فهي من أوائل التخمينات في أي أداة اختراق. فقواعد التعقيد تنتج أنماطًا متوقعة: حرف كبير في البداية، ورقم ورمز في النهاية. أما القوة الحقيقية فتُقاس بـالعشوائية (الإنتروبيا): أي عدد الاحتمالات المتساوية التي يجب على المهاجم البحث فيها.
| نوع كلمة المرور | مثال | العشوائية التقريبية |
|---|---|---|
| نمط شائع | Summer2026! | تُخمَّن في ثوانٍ |
| عشوائية من 12 حرفًا | k7#Rq2!vLp9w | نحو 78 بتًا |
| عشوائية من 20 حرفًا | Zm4$tX8q!rN2@wKe7%Yh | نحو 130 بتًا |
| عبارة مرور من 6 كلمات عشوائية | orbit-candle-maple-hollow-river-quiet | نحو 77 بتًا |
طريقتان جيدتان لبناء كلمة مرور
1. دع المولّد يتولّى الأمر (الأفضل لكل ما لا تكتبه بيدك)
لمئات الحسابات التي لا تفتحها إلا عبر مدير كلمات المرور، استخدم كلمة مرور عشوائية من 20 حرفًا، ولن تحتاج إلى تذكّرها أبدًا. جرّب مولّد كلمات المرور المجاني — فهو يعمل بالكامل داخل متصفحك.
2. استخدم عبارة مرور عشوائية (الأفضل للقليل الذي تكتبه)
لكلمة المرور الرئيسية وتسجيل الدخول إلى أجهزتك، اختر من خمس إلى سبع كلمات عشوائيًا — بالنرد أو بمولّد، لا من أغنيتك المفضلة — وافصل بينها بعلامة. يمكنك استخدام كلمات عربية مكتوبة بحروف لاتينية أو كلمات إنجليزية؛ المهم أن تكون مختارة عشوائيًا. عبارة مثل orbit-candle-maple-hollow-river-quiet طويلة وقوية ويسهل تذكّرها على نحو مدهش.
أخطاء يجب تجنّبها
- المعلومات الشخصية: الأسماء وتواريخ الميلاد وأرقام الهواتف وأسماء الحيوانات الأليفة والفرق الرياضية.
- تغييرات صغيرة على كلمة مرور قديمة (
Password1←Password2). - كتابة كلمات المرور في تطبيقات الملاحظات أو جداول البيانات أو مسودات البريد.
- إرسال كلمات المرور عبر الدردشة أو الرسائل النصية — استخدم المشاركة الآمنة بدلًا من ذلك.
- الاعتماد على كلمة المرور وحدها: فعّل التحقق بخطوتين.
تحقّق مما إذا كانت كلمة المرور قد سُرّبت
حتى كلمة المرور القوية تفقد قيمتها بمجرد ظهورها في تسريب. ويفحص تقرير صحة كلمات المرور في Lockvero كلماتك المحفوظة مقابل التسريبات المعروفة باستخدام إخفاء الهوية k: لا يغادر جهازك سوى أول خمسة أحرف من القيمة المجزّأة، فلا يعرف أحد كلمة المرور نفسها.
أسهل طريقة لاتباع كل القواعد
لا أحد يستطيع تذكّر مئة كلمة مرور عشوائية وفريدة. يتذكّرها مدير كلمات المرور بدلًا منك ويملؤها في الموقع الصحيح، ولا تحتاج أنت إلا إلى عبارة مرور رئيسية واحدة قوية.
طبّق ما تعلّمته
يحافظ Lockvero على كل كلمة مرور قوية وفريدة ومشفّرة على جهازك. باقة مجانية دائمة.
أنشئ خزنتك المجانية