أدلة عملية
كلمات المرور القوية: ما الذي يجعلها آمنة حقًا؟
معظم الاختراقات لا تحدث بسبب عبقرية المخترقين، بل بسبب كلمات مرور قصيرة أو مكررة. إليك ما يجعل كلمة المرور قوية فعلًا.
الطول أولًا
كل حرف إضافي يضاعف عدد الاحتمالات التي يجب على المهاجم تجربتها. كلمة مرور عشوائية من 16 حرفًا تجمع بين الأحرف والأرقام والرموز أقوى بكثير من كلمة من 8 أحرف مهما بدت معقدة. لهذا يعرض مولّد كلمات المرور تقديرًا لقوة الكلمة بوحدة «البت»، وكلما زاد الرقم كانت أصعب في التخمين.
العشوائية الحقيقية
الكلمات المبنية على أسماء أو تواريخ أو أنماط لوحة المفاتيح سهلة التخمين لأن المهاجمين يجربونها أولًا. يستخدم مولّد تولورا المولّد العشوائي الآمن تشفيريًا في متصفحك، ولا تغادر كلمات المرور جهازك.
لا تكرر كلمة المرور
عندما يُسرّب موقع ما كلمات مرور مستخدميه، يجرّبها المهاجمون فورًا على البريد والحسابات المصرفية. استخدم كلمة مرور مختلفة لكل حساب.
كيف تتذكر كل هذه الكلمات؟
- استخدم مدير كلمات مرور موثوقًا يحفظها مشفّرة ويملؤها تلقائيًا.
- احتفظ بكلمة مرور رئيسية طويلة واحدة تحفظها جيدًا.
- فعّل التحقق بخطوتين في الحسابات المهمة.
للمطوّرين
لا تخزّن كلمات المرور أبدًا بنص صريح أو ببصمات سريعة مثل MD5. استخدم خوارزميات مخصصة مثل Argon2id. ويمكنك تجربة الفرق بين خوارزميات البصمة بأداة مولّد البصمات.