مولّد كلمات المرور

كيف تبني كلمة مرور تصمد فعلاً

تعلّم معظمنا الدرس الخاطئ عن كلمات المرور. قيل لنا أن نستبدل حرف "a" بالرمز "@"، ونضيف علامة تعجب، ونجعل الحرف الأول كبيراً، ثم نعدّها آمنة. المشكلة أن المهاجمين تعلّموا هذه الحيل أيضاً. كلمة مرور مثل "P@ssw0rd!" تبدو معقدة للإنسان لكنها تافهة لبرنامج كسر كلمات المرور. ما يحمي الحساب فعلاً ليس البراعة، بل الطول والعشوائية والانضباط البسيط في عدم استخدام كلمة المرور ذاتها مرتين.

تولّد هذه الصفحة كلمات المرور مباشرة داخل متصفحك. أنت تختار الطول وأنواع الأحرف التي تريد تضمينها، وتبني الأداة سلسلة عشوائية جديدة على الفور. لا يُرسَل أي شيء تولّده إلى أي مكان، ولا يُسجَّل، ولا يُخزَّن. وفيما يلي، إليك المنطق وراء طريقة ضبط القيم الافتراضية، وكيف تستفيد منها إلى أقصى حد.

الطول والإنتروبيا يتفوّقان على قواعد التعقيد

لكل كلمة مرور قدر قابل للقياس من عدم القابلية للتنبؤ، يسمّيه خبراء الأمن الإنتروبيا. كلما زادت الإنتروبيا، زاد عدد التخمينات التي يجب أن يجريها المهاجم قبل أن يعثر على كلمتك. هناك أمران يرفعان الإنتروبيا: عدد الأحرف الممكنة التي تختار منها، وعدد الأحرف التي تجمعها معاً. الطول هو من يقوم بالعمل الثقيل. إضافة حرف واحد آخر تضاعف عدد التركيبات الممكنة، بينما إضافة نوع رمز واحد آخر تحرّكها قليلاً فقط.

لهذا فإن كلمة مرور عشوائية من 16 حرفاً مكوّنة من حروف صغيرة وأرقام أصعب بكثير من كلمة من 8 أحرف محشوّة بالرموز. الإرشادات الحديثة من جهات مثل CISA وتحالف الأمن السيبراني الوطني تنتهي إلى الرقم ذاته مراراً: اهدف إلى 16 حرفاً على الأقل. والأطول أفضل. إذا سمح لك موقع بالوصول إلى 20 حرفاً أو أكثر للحسابات المهمة، فافعل ذلك. بضع ثوانٍ إضافية من الكتابة تشتري لك سنوات من المقاومة لهجمات القوة الغاشمة.

قواعد التعقيد، من النوع الذي يطالب بـ"حرف كبير واحد، ورقم واحد، ورمز واحد"، موجودة في الأساس لمنع الناس من اختيار "password123". وهي لا تجعل سلسلة عشوائية حقاً أقوى بشكل ملموس. فكلمة المرور العشوائية تماماً تتفوّق على تلك القواعد من دون عناء. لذا فعّل بضعة أنواع من الأحرف هنا للتوافق مع نماذج تسجيل الدخول المتزمّتة، ثم دع الطول يحمل العبء.

عبارات المرور: طويلة وعشوائية وسهلة التذكّر

هناك حالة واحدة تحتاج فيها فعلاً إلى تذكّر كلمة المرور بنفسك: كلمة المرور الرئيسية لمدير كلمات المرور، أو تسجيل الدخول إلى حاسوبك. لهذه الحالات تعمل عبارة المرور بشكل رائع. اختر من أربع إلى ست كلمات غير مترابطة عشوائياً، وكلما كانت أكثر عبثية كان أفضل، واجمعها معاً: شيء مثل "نحاس-فانوس-رذاذ-جوز". إنها طويلة، وتمتلك إنتروبيا وفيرة، ويستطيع دماغك بالفعل الاحتفاظ بها.

الكلمة المفتاحية هي العشوائية. عبارة "Correct horse battery staple" مشهورة تحديداً لأن الكلمات لا رابط منطقياً بينها. عبارة مقتطفة من كلمات أغنية أو من اقتباس ليست عشوائية إطلاقاً، لأن المهاجمين يغذّون أدوات التخمين بتلك المصادر بالضبط. أما كل ما عداها، الحسابات التي تسجّل الدخول إليها بضع مرات في السنة، فلا ينبغي أن تحفظ منها شيئاً. تلك مهمة برمجية.

لماذا تكرار كلمات المرور هو الخطر الحقيقي

إليك الإحصائية التي ينبغي أن تغيّر طريقة تفكيرك: نسبة كبيرة من خروقات البيانات تعود إلى بيانات اعتماد مُعاد استخدامها أو ضعيفة. الآلية بسيطة بقسوة. موقع واحد سجّلت فيه قبل سنوات يتعرّض للاختراق وتتسرّب قاعدة بيانات كلمات مروره. يأخذ المهاجمون أزواج البريد الإلكتروني وكلمة المرور تلك ويجرّبونها على البنوك ومزوّدي البريد ومواقع التسوّق، تلقائياً، بالملايين. يُسمّى هذا حشو بيانات الاعتماد، وهو ينجح لأن كثيراً من الناس يستخدمون كلمة مرور واحدة في كل مكان.

الحل هو كلمة مرور فريدة لكل حساب على حدة. افعل ذلك، فيبقى خرق خدمة واحدة محصوراً في تلك الخدمة. المعضلة، بالطبع، هي أن لا أحد يستطيع تذكّر مئة سلسلة عشوائية مختلفة. وهذه بالضبط هي المشكلة التي يحلّها مديرو كلمات المرور.

مديرو كلمات المرور والقفل الثاني

يولّد مدير كلمات المرور ويخزّن كلمة مرور عشوائية فريدة لكل حساب من حساباتك، ويملأها لك، ويطلب منك تذكّر كلمة مرور رئيسية واحدة فقط. أدوات مثل Bitwarden و1Password وProton Pass وغيرها تشفّر خزنتك بحيث لا تستطيع حتى الشركة التي تديرها قراءة بيانات دخولك. تحصل على أمان كلمات المرور الطويلة العشوائية من دون عبء الحفظ. بالنسبة لمعظم الناس، اعتماد أحدها هو أكبر ترقية مفردة يمكنهم إجراؤها لأمانهم على الإنترنت.

اقرنه بالمصادقة الثنائية، التي تظهر غالباً باسم 2FA، على كل حساب يدعمها. مع تفعيل 2FA، لا تكفي كلمة مرور مسروقة وحدها للدخول، لأن المهاجم يحتاج أيضاً إلى رمز من هاتفك أو مفتاح أجهزة. الرموز المعتمدة على تطبيق ومفاتيح الأمان الفيزيائية أقوى من الرموز المرسلة عبر الرسائل النصية، لكن أي عامل ثانٍ أفضل من لا شيء. كلمة المرور مع 2FA تركيبة صعبة الهزيمة بحق.

لماذا التوليد في المتصفح يحفظ خصوصيتك

عندما تبني هذه الأداة كلمة مرور، فإنها تعمل بالكامل على جهازك باستخدام مولّد الأرقام العشوائية التشفيري المدمج في متصفحك، النوع ذاته من المصادر الآمنة الذي تستخدمه أنظمة التشغيل للمفاتيح. النتيجة لا تغادر جهازك أبداً. لا استدعاء لخادم، ولا نبضة تحليلات تحمل القيمة، ولا شيء يُكتَب في سجل. يمكنك التأكد من ذلك بفتح الصفحة، وإيقاف تشغيل شبكتك، والتوليد بحرية. ستظل تعمل، لأن كل شيء يحدث محلياً.

هذا مهم لأن كلمة المرور التي عليك أن تثق بخادم بعيد لإنشائها هي كلمة مرور وُجِدت للحظة في مكان لا تتحكم به. التوليد محلياً يزيل تلك الخطوة بالكامل. انسخ كلمة مرورك الجديدة مباشرة إلى مدير كلمات المرور وانتهى الأمر. وما دمت هنا، ألقِ نظرة على مجموعة كل المولّدات لدينا، أو احصل على معرّف عشوائي من مولّد UUID إن احتجت إلى واحد لعمل التطوير.

الأسئلة الشائعة