ما الذي يجعل كلمة المرور قوية
تأتي القوة من أمرين: الطول، وعدد الأحرف الممكنة في كل خانة. فكلمة المرور المختارة عشوائيًا من 90 حرفًا تكسب نحو 6.5 بت من الإنتروبيا مع كل حرف، أي إن 16 حرفًا تمنح نحو 104 بتات، وهذا أبعد بكثير مما يستطيع أي هجوم تخمين أن يجرّبه. أما كلمة المرور القصيرة التي تستبدل حروفًا برموز، مثل P@ssw0rd، فضعيفة لأن المهاجمين يجربون هذه الأنماط أولًا. العشوائية والطول يتفوقان على الحيل.
كيف يختار المولّد الأحرف
يأتي كل حرف من الدالة crypto.getRandomValues، وهي مصدر العشوائية الآمن نفسه الذي تعتمد عليه المتصفحات في إنشاء مفاتيح التشفير. وتتجنب الأداة انحياز باقي القسمة بإهمال القيم القليلة التي قد ترجّح بعض الأحرف على غيرها، وتضمن وجود حرف واحد على الأقل من كل نوع اخترته، ثم تخلط الترتيب حتى لا تقع هذه الأحرف المضمونة في البداية دائمًا. ولا يمكن استنتاج أي كلمة مرور من الوقت أو من كلمات مرور سابقة.
متى تستبعد الأحرف المتشابهة
يتشابه الحرف الكبير I والحرف الصغير l والرقم 1 والخط العمودي |، وكذلك الحرف O والرقم 0، في كثير من الخطوط. فإن كنت ستُملي كلمة مرور الواي فاي على ضيف، أو تكتبها على بطاقة، أو تنقلها من ورقة مطبوعة، فاستبعادها يمنع الأخطاء. ولا يكلّفك ذلك من القوة إلا قليلًا؛ إذ تنقص مجموعة الأحرف بضعة أحرف فقط، ويعوّضها حرف أو حرفان إضافيان في الطول.
حفظ كلمة المرور الجديدة واستخدامها
استخدم كلمة مرور مختلفة لكل حساب، حتى لا يفتح تسريبٌ في موقع واحد بقية حساباتك. ويستطيع مدير كلمات المرور، ومنه المدمج في متصفحك أو هاتفك، حفظ كل كلمة مرور وتعبئتها عنك، فلا تحتاج إلى تذكّرها. وفعّل التحقق بخطوتين حيثما أتاحه الموقع؛ فكلمة مرور قوية مع عامل تحقق ثانٍ توقف معظم محاولات الاستيلاء على الحسابات.
مطابقة شروط كلمة المرور في الموقع
كثيرًا ما تنشر البنوك والبوابات الحكومية وأنظمة الشركات القديمة شرطًا مثل «من 8 إلى 16 حرفًا، منها حرف كبير ورقم ورمز من !@#$%»، أو تمنع علامات الاقتباس والأقواس الزاوية. اكتب الرموز المسموح بها في خانة شروط الموقع فلن يُستخدم غيرها، واكتب الأحرف الممنوعة في الخانة الثانية فتُحذف من كل المجموعات. ويبقى كل نوع اخترته مضمون الظهور مرة واحدة على الأقل، فتجتاز النتيجة شروط «يجب أن تحتوي» من المحاولة الأولى، ويُعاد حساب شريط القوة على مجموعة الأحرف الأصغر.
كلمات مرور سهلة النطق وقوائم بالجملة
يبدّل النمط سهل النطق بين الحروف الساكنة وحروف العلة، ويستبعد الحروف التي يسهل الخلط بينها سماعًا، ثم يمكنه إضافة أحرف كبيرة ورقمين ورمز. ويحمل كل حرف فيه عشوائية أقل من الحرف العشوائي تمامًا، لذا اختر نحو 20 حرفًا لحماية قوية. أما خيار القوائم فيُنشئ حتى 100 كلمة مرور مختلفة عن بعضها، وهذا يفيد مسؤول تقنية المعلومات الذي يجهّز كلمات مرور الدخول الأول لموظفين جدد، أو متجرًا يُعدّ عدة حسابات لنقاط البيع. واطلب من كل شخص تغيير كلمة مرور الدخول الأول فورًا.
أدوات كلمات المرور الأخرى
تؤدي كل أداة من هذه الأدوات مهمة واحدة بإتقان: استخدم مولّد عبارات المرور لما تحتاج إلى تذكّره وكتابته، ومولّد الرقم السري للبطاقات ولوحات الأرقام، وأداة الواي فاي لمفتاح الراوتر مع رمز QR للاتصال، ومولّد htpasswd لحماية مجلد على خادم أباتشي، وفاحص القوة لاختبار كلمة مرور تستخدمها حاليًا.
الحدود والخصوصية
لا يلزمك تسجيل، ولا يوجد حد يومي. تُنشأ كلمات المرور داخل الصفحة نفسها وتختفي عند إغلاقها أو تحديثها، ولا نسجّلها ولا نخزّنها ولا ننقلها. وما زالت بعض المواقع تحدّ الطول أو ترفض رموزًا معينة؛ فإن رفض النموذج كلمة المرور، فألغِ تحديد الرموز أو قلّل الطول وولّد من جديد.