هل يتم إرسال كلمات المرور المولدة إلى خادم؟
لا. كل شيء يتم في المتصفح، لا يُرسل شيء ولا يُخزن.
إنشاء كلمات مرور قوية وآمنة فورًا
12 حرفاً على الأقل، و16+ للحسابات المهمة كالبنك والبريد الإلكتروني.
لا. كل شيء يتم في المتصفح، لا يُرسل شيء ولا يُخزن.
الرموز تزيد القوة بشكل كبير، لكن اتبع قواعد كل موقع حول الأحرف المسموح بها.
كلمة المرور القوية تحتوي على أحرف كبيرة وصغيرة وأرقام ورموز بطول 12 حرفاً على الأقل. كلما تنوعت أنواع الأحرف، زادت التوليفات التي يجب على المهاجم تجربتها. كلمة مرور عشوائية من 16 حرفاً لها توليفات أكثر من عدد الذرات في الأرض.
تُقاس قوة كلمة المرور بالانتروبي (بت). كلمة مرور من 12 حرفاً تستخدم 95 حرفاً ASCII قابلاً للطباعة لديها حوالي 79 بت انتروبي. استهدف 80 بت فأكثر — هذه الأداة تحسب الانتروبي في الوقت الفعلي.
استخدام كلمة مرور مختلفة لكل موقع أمر بالغ الأهمية. عند اختراق موقع ما، يحاول المهاجمون تلقائياً استخدام نفس كلمة المرور على مئات المواقع الأخرى. مديرو كلمات المرور مثل Bitwarden أو 1Password يتيحون استخدام كلمات مرور قوية وفريدة في كل مكان دون الحاجة إلى حفظها.
حتى أقوى كلمات المرور يمكن سرقتها عبر التصيد أو تسريب البيانات. المصادقة الثنائية (2FA) تعني أن المهاجم يحتاج إلى كلمة مرورك وهاتفك معاً. المصادقة عبر التطبيق (Google Authenticator) أكثر أماناً من رسائل SMS التي يمكن اعتراضها.
"123456" و"password" و"qwerty" تتصدر قوائم كلمات المرور الأكثر شيوعاً والأكثر خطورة. يجرب المهاجمون أيضاً تركيبات الاسم+تاريخ الميلاد وأنماط لوحة المفاتيح والاستبدالات. كلمة المرور الآمنة الحقيقية هي الكلمة العشوائية بالكامل.