كلمة المرور القوية هي كلمة طويلة (16 حرفًا أو أكثر يُعدّ هدفًا جيدًا)، عشوائية لا تحتوي على اسمك أو تاريخ ميلادك أو كلمة من القاموس، ومختلفة لكل حساب. أسهل طريقة للحصول عليها هي استخدام مولّد كلمات المرور: تختار الطول وأنواع الأحرف، فيُنشئ لك كلمة عشوائية مباشرة في المتصفح، ثم تحفظها في مدير كلمات مرور حتى لا تحتاج إلى تذكّرها.
في هذا الدليل نشرح ما الذي يجعل كلمة المرور قوية فعلًا، ولماذا الطول أهم من الرموز الغريبة، وكيف تتعامل مع عشرات الحسابات دون أن تكرر الكلمة نفسها. المعلومات هنا عامة وليست استشارة أمنية متخصصة.
ما الذي يجعل كلمة المرور قوية؟
عندما يحاول مخترق تخمين كلمة مرور، فهو لا يجرّب عشوائيًا. يبدأ بقوائم الكلمات الأكثر استخدامًا، ثم الكلمات المسرّبة من مواقع سابقة، ثم الأسماء والتواريخ وأنماط لوحة المفاتيح مثل qwerty و123456. لذلك تقوم القوة على ثلاثة أشياء:
- الطول: كل حرف إضافي يضاعف عدد الاحتمالات أضعافًا كثيرة. كلمة من 8 أحرف أضعف بكثير من كلمة من 16 حرفًا حتى لو احتوت الأولى على رموز.
- العشوائية: كلمة مثل Ahmed@1990 تبدو معقدة لأنها تحتوي على حرف كبير ورمز وأرقام، لكنها في الحقيقة اسم وسنة ميلاد، وهذا أول ما يُجرَّب.
- التفرّد: إذا استخدمت الكلمة نفسها في عدة مواقع وتسرّبت من موقع واحد، تصبح كل حساباتك مكشوفة. هذا أخطر من ضعف الكلمة نفسها.
الطول أهم من التعقيد
يعتقد كثيرون أن إضافة علامة تعجب في آخر الكلمة أو استبدال حرف a بالرمز @ يجعلها قوية. المشكلة أن هذه الحيل معروفة ومبرمجة مسبقًا في أدوات التخمين. أما الطول فلا يمكن الالتفاف عليه.
| مثال على النوع | التقييم | السبب |
|---|---|---|
| كلمة قصيرة من 8 أحرف بأرقام فقط | ضعيفة جدًا | عدد الاحتمالات صغير ويمكن تجربته كله |
| اسم + سنة + رمز | ضعيفة | نمط شائع تبدأ به أدوات التخمين |
| كلمة إنجليزية مع استبدال أحرف بأرقام | ضعيفة إلى متوسطة | الاستبدالات الشائعة معروفة مسبقًا |
| 12 حرفًا عشوائيًا مختلطًا | جيدة | طول معقول وعشوائية حقيقية |
| 16 حرفًا عشوائيًا أو أكثر من مولّد | قوية | طول كبير وعشوائية لا يمكن توقعها |
| عبارة من 4 أو 5 كلمات عشوائية غير مترابطة | قوية وسهلة التذكر | الطول الكبير يعوّض بساطة الأحرف |
كيف تنشئ كلمة مرور قوية بمولّد كلمات المرور
- افتح مولّد كلمات المرور من Toolyfied. الأداة مجانية ولا تحتاج إلى تسجيل.
- اختر الطول. اجعله 16 حرفًا على الأقل للحسابات المهمة مثل البريد الإلكتروني والبنك، وأطول إذا سمح الموقع بذلك.
- فعّل الأحرف الصغيرة والكبيرة والأرقام والرموز، إلا إذا كان الموقع يرفض الرموز.
- فعّل خيار استبعاد الأحرف المتشابهة إذا كنت ستكتب الكلمة يدويًا، حتى لا تخلط بين الحرف l والرقم 1 أو بين O والصفر.
- انسخ الكلمة واحفظها فورًا في مدير كلمات المرور قبل استخدامها في الموقع.
يُنشئ المولّد كلمات المرور داخل المتصفح، فلا تُرسل الكلمة إلى خادم Toolyfied. ومع ذلك، انسخها مباشرة إلى المكان الذي ستحفظها فيه ولا تتركها في ملف نصي على سطح المكتب.
هل يمكن تذكّر كلمة مرور قوية؟
لا تحتاج إلى تذكّر كل كلماتك. الطريقة العملية هي تذكّر كلمتين أو ثلاث فقط:
- كلمة مرور مدير كلمات المرور نفسه، لأنها المفتاح لكل ما عداها.
- كلمة مرور البريد الإلكتروني الرئيسي، لأن استعادة أي حساب آخر تمر عبره.
- كلمة دخول الكمبيوتر أو الهاتف إن وُجدت.
لهذه الكلمات القليلة يمكنك استخدام عبارة مرور: أربع أو خمس كلمات عشوائية لا رابط بينها، مثل صورة ذهنية غريبة تتخيلها. اختر الكلمات عشوائيًا ولا تستخدم مثلًا أو بيت شعر معروفًا أو جملة من أغنية، فهذه موجودة في قوائم التخمين أيضًا. أما بقية الحسابات فاتركها للمولّد ولمدير كلمات المرور.
أين تحفظ كلمات المرور؟
مدير كلمات المرور برنامج يخزّن كلماتك مشفّرة ويملؤها تلقائيًا عند تسجيل الدخول. أغلب المتصفحات والهواتف الحديثة تتضمن مديرًا مدمجًا، وهناك تطبيقات مستقلة معروفة. أيًا كان اختيارك:
- احمِه بكلمة مرور رئيسية قوية لا تستخدمها في أي مكان آخر.
- فعّل التحقق بخطوتين عليه وعلى بريدك الإلكتروني.
- احتفظ بطريقة الاسترداد (رموز الاسترداد مثلًا) في مكان آمن خارج الهاتف.
تجنّب حفظ كلمات المرور في ملاحظات الهاتف العادية، أو في صورة على المعرض، أو في رسالة ترسلها لنفسك على واتساب. هذه أماكن غير مشفّرة وتُنسخ احتياطيًا في أماكن كثيرة.
التحقق بخطوتين: الطبقة الثانية
حتى أقوى كلمة مرور قد تُسرق عبر صفحة تصيّد مزيفة. هنا يأتي دور التحقق بخطوتين: بعد كتابة كلمة المرور يطلب الموقع رمزًا من تطبيق مصادقة أو رسالة على هاتفك. بذلك لا تكفي الكلمة وحدها للدخول إلى حسابك. فعّله أولًا على البريد الإلكتروني ثم على الحسابات البنكية ومواقع التواصل.
أخطاء شائعة تُضعف كلمة المرور
- إعادة استخدام الكلمة نفسها مع تغيير رقم في آخرها لكل موقع (Password1، Password2). هذا النمط يُكتشف بسهولة.
- استخدام معلومات شخصية مثل اسم الأبناء أو رقم الهاتف أو اسم الفريق المفضل، وهي معلومات تظهر غالبًا على وسائل التواصل.
- كتابة الكلمة العربية بلوحة المفاتيح الإنجليزية كما هي. قد تبدو الكلمة عشوائية، لكنها حيلة معروفة، والأفضل الاعتماد على عشوائية حقيقية.
- مشاركة كلمة المرور عبر الرسائل أو البريد، حتى مع أشخاص تثق بهم.
- تجاهل التنبيهات حين يخبرك الموقع أو المتصفح بأن كلمتك ظهرت في تسريب. غيّرها فورًا في ذلك الموقع وفي أي مكان آخر استخدمتها فيه.
ماذا تفعل إذا تسرّبت كلمة مرورك؟
قد تصلك رسالة من موقع أو تنبيه من المتصفح بأن كلمة مرورك ظهرت في تسريب بيانات. لا داعي للذعر، لكن تصرّف بسرعة وبترتيب:
- غيّر كلمة المرور فورًا في الموقع المعني، واستخدم كلمة جديدة عشوائية من المولّد لا تشبه القديمة.
- غيّرها في كل موقع آخر استخدمت فيه الكلمة نفسها أو كلمة قريبة منها، وابدأ بالبريد الإلكتروني.
- فعّل التحقق بخطوتين إن لم يكن مفعّلًا.
- راجع الأجهزة المتصلة بالحساب وسجّل الخروج من أي جهاز لا تعرفه. أغلب المواقع الكبرى تعرض قائمة بالجلسات النشطة في إعدادات الأمان.
- انتبه لرسائل التصيّد في الأيام التالية، فالمخترقون يستغلون التسريبات لإرسال رسائل تبدو رسمية تطلب منك «تأكيد» بياناتك.
كلمات المرور على الهاتف
نكتب معظم كلمات المرور اليوم على الهاتف، وهنا تظهر مشكلة عملية: كتابة 16 حرفًا عشوائيًا على لوحة مفاتيح صغيرة متعبة، فيميل الناس إلى كلمات أقصر. الحل ليس تقصير الكلمة، بل ترك مدير كلمات المرور يملؤها تلقائيًا. أغلب الهواتف الحديثة تدعم الملء التلقائي في التطبيقات والمتصفح بعد التحقق ببصمة الإصبع أو الوجه.
وإذا اضطررت إلى كتابة كلمة مرور يدويًا على جهاز آخر، كتلفاز ذكي أو جهاز ألعاب، فهنا يفيد خيار استبعاد الأحرف المتشابهة في المولّد، لأنه يقلل أخطاء القراءة والكتابة. ويمكنك أيضًا استخدام عبارة مرور طويلة من كلمات عشوائية، فهي أسهل في الكتابة على هذه الأجهزة.
كلمة مرور شبكة الواي فاي
كثيرون يتركون كلمة مرور الراوتر الافتراضية المطبوعة على الملصق، أو يغيّرونها إلى رقم الهاتف أو اسم العائلة. كلمة الواي فاي تستحق العناية نفسها: اجعلها طويلة وعشوائية، فأنت لا تكتبها إلا مرة واحدة على كل جهاز. ولتسهيل مشاركتها مع الضيوف دون إملائها حرفًا حرفًا، يمكنك إنشاء رمز QR للشبكة عبر مولّد رموز QR، فيتصل الضيف بمجرد مسح الرمز بكاميرا هاتفه.
حماية الملفات بكلمة مرور
كلمات المرور لا تحمي الحسابات فقط. إذا كنت ترسل ملفًا حساسًا مثل كشف حساب أو عقد، يمكنك تشفيره بكلمة مرور عبر أداة حماية ملف PDF التي تستخدم تشفير AES-256. أنشئ كلمة قوية بالمولّد، ثم أرسلها إلى المستلم عبر وسيلة مختلفة عن الملف نفسه، كأن ترسل الملف بالبريد وكلمة المرور برسالة نصية.
خلاصة سريعة
- طول 16 حرفًا أو أكثر للحسابات المهمة.
- عشوائية حقيقية من مولّد، لا أسماء ولا تواريخ.
- كلمة مختلفة لكل حساب.
- مدير كلمات مرور يحفظها بدلًا منك.
- تحقق بخطوتين على البريد والحسابات الحساسة.
ملاحظة: هذه معلومات عامة للتوعية وليست استشارة أمنية. إذا كنت مسؤولًا عن أنظمة شركة أو بيانات عملاء، فاتبع سياسة الأمان المعتمدة لديكم.
الأسئلة الشائعة
كم يجب أن يكون طول كلمة المرور القوية؟
يُنصح عمومًا بـ 16 حرفًا أو أكثر للحسابات المهمة مثل البريد الإلكتروني والبنك. الطول هو العامل الأهم، فكل حرف إضافي يزيد عدد الاحتمالات كثيرًا.
هل إضافة رموز مثل @ و! تكفي لجعل كلمة المرور قوية؟
لا. استبدال الأحرف بالرموز أو إضافة علامة في آخر الكلمة حيل معروفة تجرّبها أدوات التخمين مبكرًا. العشوائية الحقيقية والطول أهم بكثير من بضعة رموز.
هل مولّدات كلمات المرور على الإنترنت آمنة؟
يعتمد ذلك على الأداة. مولّد Toolyfied يُنشئ الكلمة داخل متصفحك ولا يرسلها إلى الخادم. احرص على نسخ الكلمة مباشرة إلى مدير كلمات المرور وعدم تركها في ملف أو رسالة.
كيف أتذكر كلمات مرور قوية ومختلفة لكل حساب؟
لا تحتاج إلى تذكّرها كلها. احفظها في مدير كلمات مرور، وتذكّر فقط كلمة المدير نفسه وكلمة بريدك الرئيسي، ويمكن أن تكون عبارة من أربع أو خمس كلمات عشوائية.
هل يجب تغيير كلمة المرور كل فترة؟
ليس بالضرورة إذا كانت قوية وفريدة. الأهم أن تغيّرها فورًا إذا ظهرت في تسريب أو شككت في أن أحدًا عرفها، وأن تغيّرها في كل موقع استخدمتها فيه.
ما هو التحقق بخطوتين ولماذا أحتاجه؟
هو طبقة حماية تطلب رمزًا من هاتفك أو تطبيق مصادقة بعد كتابة كلمة المرور. حتى لو سُرقت كلمتك عبر صفحة تصيّد، لا يستطيع المهاجم الدخول بدون هذا الرمز.
