كيف تنشئ كلمة مرور قوية وتفحصها

لماذا يتفوق الطول على التعقيد، وكيف تولّد كلمات مرور عشوائية بخصوصية، وما الذي تستطيع أداة قياس القوة قوله وما لا تستطيع.

حُدِّث: 3 نونبر 2026

يعرف معظم الناس أن عليهم استخدام كلمات مرور قوية، لكن قلّة تعرف ما معنى «قوية» فعلًا. والخبر الجيد أن القواعد بسيطة، وأن الأدوات تتولى الجزء الصعب عنك. يشرح هذا الدليل ما يهم وكيف تفحص كلمات مرورك.

ما الذي يجعل كلمة المرور قوية

• الطول هو الأهم. كل حرف إضافي يضاعف عدد المحاولات التي يحتاجها المهاجم. استهدف 16 حرفًا على الأقل للحسابات المهمة.
• العشوائية أفضل من الذكاء. الناس يمكن توقعهم: الأسماء وتواريخ الميلاد والسنوات وتتابعات لوحة المفاتيح مثل «qwerty» والتعديلات الصغيرة مثل «P@ssw0rd» هي أول ما يجرّبه المهاجمون.
• كلمة فريدة لكل حساب. إذا اخترق موقع واحد، تتيح كلمة المرور المعاد استخدامها للمهاجم تجربتها في كل مكان آخر.
• عبارات المرور مفيدة أيضًا. عدة كلمات عشوائية غير مترابطة طويلة وأسهل في الحفظ من سلسلة رموز، لكن يجب أن تُختار الكلمات عشوائيًا لا من اقتباس مفضل.

ولّد كلمة مرور عشوائية

ينشئ مولّد كلمات المرور كلمات المرور على جهازك باستخدام مولّد الأرقام العشوائية التشفيري في متصفحك، فيتساوى احتمال كل حرف. اختر الطول (16 أو أكثر خيار افتراضي جيد) وأنواع المحارف التي يقبلها الموقع، فتعرض الأداة تقديرًا للقوة بوحدة البت. لا يُرسل شيء ولا يُخزَّن. انسخ النتيجة مباشرة إلى مدير كلمات المرور.

استخدم مدير كلمات المرور

لا يستطيع أحد حفظ عشرات كلمات المرور الطويلة العشوائية، وكتابتها في ملف ملاحظات أو إعادة استخدامها هي المشكلة التي تحاول تجنبها. يخزّن مدير كلمات المرور كلماتك مشفّرة ويملؤها عنك، فلا تحفظ إلا كلمة قوية واحدة للمدير نفسه. وحيثما يوفّر الموقع التحقق بخطوتين فشغّله أيضًا.

افحص كلمة مرور

يقدّر فاحص قوة كلمة المرور مدى صعوبة تخمين كلمة المرور ويشرح السبب. يبدأ من الطول وأنواع المحارف، ثم يخصم بحسب الأنماط التي يجرّبها المهاجمون أولًا: كلمات المرور الشائعة وأنماط لوحة المفاتيح والتتابعات والتواريخ. ويعمل محليًا ويعرض نقاط الضعف المحددة التي وجدها، فترى ما يجب إصلاحه.

ما لا تستطيع أداة قياس القوة إخبارك به

اعتبر الدرجة دليلًا لا ضمانًا. إنها تقدير مبسّط، وأزمنة التخمين التي تعرضها تقريبية. ولا تحميك كلمة مرور قوية إن تسربت في اختراق، أو إن كتبتها في موقع تصيّد، أو إن أعدت استخدامها في مكان آخر. وكعادة جيدة، اختبر كلمة مرور تشبه كلمتك الحقيقية بدل كتابة كلمات المرور الحقيقية في أي موقع، حتى لو ذكر أنه يعمل دون اتصال.

إذا احتُمل أن كلمة المرور انكشفت

غيّرها فورًا، وغيّر كل حساب آخر يستخدم الكلمة نفسها، وفعّل التحقق بخطوتين. وكلمة مرور عشوائية جديدة من المولّد أفضل من إضافة رقم إلى القديمة.

أدوات أمان ذات صلة