ما هي أداة فحص قوة كلمة المرور؟
تقيس هذه الأداة مدى صعوبة تخمين كلمة المرور التي تكتبها، وتعرض لك نتيجة واضحة من «ضعيفة جداً» إلى «قوية جداً»، مع تقدير تقريبي للوقت الذي قد يحتاجه مهاجم لكسرها، وقائمة بالنقاط التي تنقصها. الفحص كله يتم داخل متصفحك: لا تُرسل كلمة المرور إلى أي خادم ولا تُحفظ.
كيف تستخدم الأداة؟
- اكتب كلمة المرور في الخانة (يمكنك إظهارها بالضغط على «إظهار كلمة المرور»).
- راقب شريط القوة والحكم النهائي، فهما يتحدثان مع كل حرف.
- راجع «نقاط الفحص»: كل نقطة حمراء هي فرصة لتقوية كلمتك.
- جرّب تعديلات بسيطة، مثل إضافة كلمتين عشوائيتين، ولاحظ كيف تقفز القوة.
كيف نحسب القوة؟
نبدأ بحساب «الإنتروبيا» بالبت: طول الكلمة مضروباً في لوغاريتم عدد الرموز الممكنة (حروف صغيرة، كبيرة، أرقام، رموز). ثم نخصم نقاطاً على الأنماط التي يجرّبها المهاجمون أولاً: التسلسلات مثل 1234 وqwerty وazerty، والتكرار مثل aaa، والسنوات مثل 1995، والكلمات الموجودة في قوائم التسريبات حتى لو استُبدلت فيها الحروف بأرقام (P@ssw0rd).
| السيناريو | السرعة التقريبية المفترضة |
|---|---|
| تخمين عبر الإنترنت (موقع يحدّ من المحاولات) | نحو 100 محاولة في الثانية |
| كسر قاعدة بيانات مسرّبة بجهاز قوي (تجزئة سريعة) | نحو 10 مليارات محاولة في الثانية |
هذه الأرقام تقديرية لتوضيح الفرق، والواقع يختلف حسب طريقة حماية الموقع لكلمات المرور.
نصائح عملية
- الطول أهم من التعقيد: عبارة من 4 أو 5 كلمات عشوائية أقوى وأسهل حفظاً من كلمة قصيرة معقدة. جرّب مولّد عبارات المرور.
- كلمة مختلفة لكل حساب: تسريب موقع واحد يجب ألا يفتح باقي حساباتك. استخدم مدير كلمات مرور.
- فعّل التحقق بخطوتين على البريد والبنك ووسائل التواصل، فهو يحميك حتى لو سُرقت كلمة المرور.
- لا تكتب كلمة مرورك الحقيقية في مواقع لا تثق بها. هنا يمكنك التأكد بنفسك: افصل الإنترنت بعد تحميل الصفحة وستجد أن الأداة تعمل.