ما هي عبارة المرور؟
عبارة المرور (Passphrase) هي كلمة مرور مكوّنة من عدة كلمات عشوائية مثل Tiger-Lamp-Ocean7-Pilot-Maple. فكرتها بسيطة: الطول هو أقوى سلاح ضد التخمين، والكلمات الحقيقية أسهل في الحفظ والكتابة من خليط مثل x9#Qe!2v. لهذا تنصح بها جهات أمنية كثيرة لكلمات المرور التي تحتاج إلى حفظها في رأسك، مثل كلمة مدير كلمات المرور أو حاسوبك.
كيف تستخدم المولّد؟
- اختر عدد الكلمات (5 كلمات خيار جيد لمعظم الاستخدامات، و6 أو أكثر للحسابات الحساسة).
- اختر الفاصل بين الكلمات، وفعّل إضافة رقم أو رمز إن كان الموقع يشترط ذلك.
- اضغط «توليد عبارة جديدة» حتى تجد عبارة تعجبك، ثم انسخها.
- احفظها في مدير كلمات المرور، أو تمرّن على كتابتها بضع مرات حتى تثبت في ذاكرتك.
لماذا هي آمنة؟
تُختار كل كلمة من قائمة تضم أكثر من 400 كلمة إنجليزية قصيرة باستعمال مولّد الأرقام العشوائية الآمن في المتصفح (crypto.getRandomValues) وليس Math.random. كل كلمة تضيف نحو 8.7 بت من القوة، فتصبح القوة التقريبية:
| عدد الكلمات | القوة التقريبية | الاستعمال المقترح |
|---|---|---|
| 4 | ~35 بت | حسابات قليلة الأهمية مع التحقق بخطوتين |
| 5 | ~44 بت (+ رقم ≈ 50) | معظم الحسابات |
| 6 | ~52 بت | البريد الرئيسي والبنك |
| 7 أو أكثر | 60 بت فأكثر | كلمة مدير كلمات المرور وتشفير الأقراص |
الحساب يفترض أن المهاجم يعرف القائمة وطريقة التوليد؛ فالقوة تأتي من العشوائية لا من سرية الطريقة.
أخطاء شائعة يجب تجنبها
- لا تختر الكلمات بنفسك ولا تكتب جملة مشهورة أو بيت شعر، فالبشر يختارون كلمات متوقعة.
- لا تعيد استعمال العبارة نفسها في أكثر من موقع.
- بعد إنشاء عبارتك، يمكنك اختبارها في أداة فحص قوة كلمة المرور.
كل العبارات تُولّد داخل متصفحك ولا تُرسل إلى أي خادم.