ما هي فحص قوة كلمة المرور؟
أداة فحص قوة كلمة المرور تقيّم مدى مقاومة كلمة مرورك للتخمين وهجمات القوة الغاشمة. تقيس الإنتروبيا — مقدار العشوائية في كلمة مرورك — وتجمعها مع تحليل الطول وتنقيح تنوع الأحرف وكشف الأنماط لإنتاج تصنيف قوة دقيق. توفر الأداة أيضاً وقت اختراق تقديري بناءً على سرعات الهجمات الحديثة على وحدات المعالجة الرسومية (GPU)، وتقدم لك نصائح محددة وقابلة للتنفيذ لتحسين أمان كلمة المرور. كلمة المرور التي تستخدم جميع الأنواع الأربعة من الأحرف (صغيرة، كبيرة، أرقام، رموز) من مجمع مكون من 95 حرفاً تحتاج إلى 12 حرفاً على الأقل للوصول إلى حالة قوية. سواء كنت تنشئ كلمة مرور جديدة أو تراجع كلمات مرورك الحالية، يساعدك هذا المدقق على فهم مدى قوة كلمة مرورك فعلياً.
متى تستخدم هذه الآلة الحاسبة
- قبل إنشاء حساب جديد — تحقق من أن كلمة المرور المختارة تلبي معايير الأمان.
- بعد اختراق بيانات — تحقق مما إذا كانت كلمات مرورك الحالية بحاجة إلى الاستبدال.
- أثناء تدقيق أمني — قيّم بشكل منهجي كلمات المرور عبر جميع حساباتك.
- عند تعلّم أمان كلمات المرور — افهم ما الذي يجعل كلمات المرور قوية أو ضعيفة.
- عند تقييم عبارة مرور — تحقق مما إذا كانت عبارتك القابلة للتذكر تمتلك إنتروبيا كافية.
- عند تعليم أفضل ممارسات كلمات المرور — أظهر كيف يؤثر الطول والتعقيد على القوة.
الخطوات:
- اكتب أو الصق كلمة مرور في المدقق.
- اعرض تصنيف القوة الفوري (من ضعيف إلى قوي جداً).
- تحقق من بتات الإنتروبيا ووقت الاختراق التقديري.
- راجع نصائح التحسين.
الصيغة
الإنتروبيا (بت) = الطول × log2(حجم المجمع)
حجم المجمع = 26 (أحرف صغيرة) + 26 (أحرف كبيرة) + 10 (أرقام) + 33 (رموز خاصة) = 95 كحد أقصى
تعتمد النتيجة على: الطول (50%)، خلط حالة الأحرف (15%)، الأرقام (15%)، الأحرف الخاصة (20%)
حالات الاستخدام
- اختبار كلمات مرور جديدة قبل استخدامها
- تقييم قوة كلمات المرور الحالية
- تعلّم أفضل ممارسات أمان كلمات المرور
- تدقيق سياسات كلمات المرور المؤسسية
الفوائد الرئيسية
- تحليل فوري للقوة مع تنقيح الإنتروبيا
- تقديرات واضحة لوقت الاختراق بناءً على سرعات الهجمات الواقعية
- نصائح تحسين محددة مصممة لكلمة مرورك
- خاص تماماً — يتم كل التحليل محلياً في متصفحك
- كشف الأنماط يصطاد نقاط الضعف الشائعة قبل استغلالها
- مجاني للاستخدام بدون حساب أو تسجيل
نصائح احترافية
- استخدم عبارات المرور — جملاً طويلة يسهل تذكرها
- لا تُعد استخدام كلمات المرور نفسها عبر حسابات مختلفة
- فعّل المصادقة الثنائية (2FA) على جميع الحسابات الداعمة لها
- استخدم مدير كلمات مرور لتوليد وتخزين كلمات مرور فريدة
- استهدف 16 حرفاً على الأقل مع خلط جميع أنواع الأحرف
الأخطاء الشائعة التي يجب تجنبها
- استخدام كلمات من القاموس أو عبارات شائعة
- استبدال الحروف بأحرف مشابهة (مثلاً 0 بدلاً من O)
- استخدام معلومات شخصية يمكن التعرّف عليها
- جعل كلمات المرور قصيرة جدًا أو بسيطة جداً
شرح المصطلحات الأساسية
- الإنتروبيا: مقياس عدم القدرة على التنبؤ بوحدة البت
- هجوم القوة الغاشمة: تجربة كل تركيبة بشكل منهجي
- هجوم القاموس: تجربة الكلمات والعبارات الشائعة
- عبارة المرور: كلمة مرور مكونة من عدة كلمات عشوائية
- حشو بيانات الاعتماد: إعادة استخدام أزواج اسم المستخدم وكلمة المرور المسربة في مواقع أخرى
مفاهيم ذات صلة
- الإنتروبيا: مقياس العشوائية وعدم القدرة على التنبؤ في كلمة المرور، معبَّراً عنه بالبت.
- هجوم القوة الغاشمة: هجوم يجرّب بشكل منهجي كل تركيبة ممكنة لكلمة المرور.
- هجوم القاموس: هجوم يجرّب الكلمات والعبارات الشائعة وأنماط كلمات المرور المعروفة.
- عبارة المرور: كلمة مرور مكونة من عدة كلمات عشوائية، قوية وسهلة التذكر في آن واحد.
مثال
كلمة المرور Tr0ub4dor&3 تُسجل حوالي 56 بت من الإنتروبيا (جيدة). سيستغرق اختراقها من أيام إلى أشهر. نهج أفضل: blue-elephant-dances-midnight تُسجل حوالي 98 بت (قوية جدًا).
تفسير نتائجك
يعطي تصنيف القوة إجابة سريعة بنعم/لا، لكن قيمة الإنتروبيا أكثر إفادة. قد تُصنَّف كلمتا مرور كلتاهما كجيدة لكن بقيم إنتروبيا مختلفة — الأعلى إنتروبيا هي الأقوى موضوعياً. ركّز على بلوغ عتبة الإنتروبيا المناسبة لنوع حسابك: 60+ بت للعام، 80+ للمهم، 100+ للحرج.
يفترض تقدير وقت الاختراق أن المهاجم يستخدم عتاد GPU حديث (مليارات المحاولات في الثانية). إذا أظهرت كلمة مرورك قروناً لاختراقها، فهي آمنة ضد الهجمات غير المتصلة. إذا أظهرت ساعات أو أياماً، فكّر في زيادة الطول وتنوع الأحرف.
استخدم نصائح التحسين كقائمة مرجعية. كل نصيحة تطبّقها تضيف قوة ملموسة. التغيير الأكثر تأثيراً هو دائماً زيادة الطول — الانتقال من 12 إلى 16 حرفاً يضيف حوالي 20 بت من الإنتروبيا.