أداة فحص قوة كلمة المرور

ما الذي يجعل تخمين كلمة المرور صعبًا

لا يجرّب المهاجمون كل تركيبة بالترتيب؛ بل يبدؤون بكلمات المرور المسرّبة، والقواميس، والأسماء، والأنماط التي يستخدمها الأشخاص لاستيفاء قواعد كلمة المرور، مثل جعل الحرف الأول كبيرًا ووضع رقم أو رمز في النهاية. تسقط كلمة المرور التي تتبع هذه الأنماط مبكرًا مهما بدت معقدة. ما يصمد فعلًا هو الطول والعشوائية: أربع كلمات عشوائية أو أكثر، أو سلسلة عشوائية طويلة من مولّد كلمات المرور، مع حفظها في مدير كلمات مرور.

استخدم كلمة مرور مختلفة لكل موقع. عند اختراق أحد المواقع، يجرّب المهاجمون البريد الإلكتروني وكلمة المرور المسرّبين على مواقع أخرى، لذا تحوّل إعادة استخدام كلمة المرور اختراقًا واحدًا إلى اختراقات كثيرة، مهما كانت قوية.

كيفية قراءة التقدير

يتبع تصنيف القوة نتيجة zxcvbn من 0 إلى 4، وتفترض الأوقات أن المهاجم يخمّن بالترتيب الذي تتوقعه zxcvbn. هذه تقديرات لقابلية التخمين وليست ضمانات؛ فكلمة المرور المصنّفة قوية تظل مكشوفة إذا تعرّضت للتصيّد أو أُعيد استخدامها أو كانت موجودة في اختراق سابق. بالنسبة إلى حساب مهم، أضف المصادقة الثنائية، فهي تحميه حتى عند معرفة كلمة المرور.

طريقة الاستخدام

1. اكتب كلمة مرور أو الصقها.
2. اطّلع على قوتها، والوقت المقدّر لكسرها، وأي تحذيرات.
3. اتبع الاقتراحات أو أنشئ كلمة مرور جديدة، ثم تحقّق منها مرة أخرى.

الخصوصية والقيود

يُفحصَت كلمة المرور في المتصفح. لا تُرسل إلى أي جهة، ولا تُخزّن أو تُسجّل، ولا تُجري الصفحة أي طلب شبكة يتضمنها. تُحمّل قوائم الكلمات مرة واحدة قبل الفحص.