إنشاء كلمة مرور قوية دون إرسالها لأي خادم: كيف تعرف أنها آمنة فعلاً
موقع يطلب كلمة مرور "قوية" لفتح حساب جديد، فتفتح أول موقع مولّد كلمات مرور تجده في نتائج البحث وتنسخ ما يعرضه. لا تعرف من صمم ذلك الموقع، ولا أين تُعالَج الكلمة التي أنشأها لك، ولا إن كانت تمر عبر خادمه قبل أن تصلك على الشاشة. المفارقة أن أداة يُفترض أن تحميك قد تكون هي نفسها نقطة الضعف.
لماذا يهم أين تُولَّد كلمة المرور؟
مولد كلمات المرور الذي يعمل بإرسال طلب لخادم بعيد ليصنع الكلمة ثم يعيدها إليك عبر الإنترنت، يعني أن تلك الكلمة مرّت عبر شبكة وخادم لا تتحكم فيه، ولو سُجّلت تلك الطلبات بأي شكل — حتى بغير قصد سيئ من صاحب الموقع — فقد أصبحت كلمة مرورك معروفة لجهة خارجية قبل أن تستخدمها أصلاً. أداة مولّد كلمات المرور في سهل تُنشئ الكلمة بالكامل داخل متصفحك، من مصدر العشوائية في نظام جهازك نفسه، دون أي اتصال بخادم لتوليدها.
كيف تُقاس قوة كلمة المرور فعلياً؟
الوصف المبهم مثل "قوية" أو "متوسطة" لا يخبرك بشيء دقيق. القياس الصحيح هو بوحدة البت (entropy)، وهي تمثل عدد المحاولات العشوائية التي يحتاجها من يريد تخمين الكلمة قبل أن يصيبها. كل حرف إضافي بمجموعة أحرف متنوعة (كبيرة وصغيرة وأرقام ورموز) يضيف بتات أكثر من نفس عدد الأحرف بمجموعة ضيقة كأرقام فقط. أداة سهل تعرض قوة الكلمة بالبت مباشرة، فتقارن بوضوح بين خيارين بدل الاعتماد على شريط لوني أو كلمة وصفية غير محددة المعنى.
الطول أهم من التعقيد أحياناً
كلمة مرور طويلة نسبياً بأحرف بسيطة قد تكون أقوى فعلياً من كلمة قصيرة معقدة برموز كثيرة، لأن عدد الاحتمالات الكلي يرتبط بالطول بشكل أُسّي. هذا يعني أن زيادة طول كلمة المرور بضعة أحرف أفضل غالباً من إضافة رمز خاص واحد لكلمة قصيرة، رغم أن الرمز يبدو "أقوى" بصرياً.
خطوات إنشاء كلمة مرور
- حدد الطول المطلوب — كلما زاد كان أقوى، ضمن حدود ما يقبله الموقع الذي ستستخدمها فيه.
- اختر أنواع الأحرف: كبيرة، صغيرة، أرقام، ورموز خاصة.
- فعّل خيار تجنّب الأحرف المتشابهة (مثل الرقم صفر وحرف O) إن كنت ستكتبها يدوياً في مكان آخر.
- راجع قوة الكلمة بالبت قبل النسخ.
- انسخ الكلمة واحفظها فوراً في مدير كلمات مرور موثوق بدل تركها في الحافظة.
لماذا تجنّب الأحرف المتشابهة أحياناً؟
لو كنت ستكتب كلمة المرور يدوياً — على جهاز آخر، أو تمليها لشخص عبر الهاتف — فالتشابه بين الرقم واحد وحرف L الصغير، أو الصفر وحرف O الكبير، يسبب أخطاء إدخال متكررة ومحبطة. تعطيل هذه الأحرف يقلّل الاحتمالات الممكنة قليلاً، وبالتالي يقلّل القوة بالبت نسبياً، لكنه يستحق ذلك في حالات الإدخال اليدوي المتكرر.
خطأ شائع: توليد الكلمة ثم إرسالها بطريقة غير آمنة
توليد كلمة مرور قوية داخل جهازك لا يفيد كثيراً لو أُرسلت بعدها بطريقة غير آمنة — كتابتها في رسالة واتساب عادية لزميل، أو حفظها في ملاحظة غير مشفّرة على الهاتف، أو إرسالها بالبريد الإلكتروني دون تشفير. القوة التقنية لكلمة المرور تحميها من التخمين، لكنها لا تحميها من قرار المستخدم نفسه بمشاركتها عبر قناة غير آمنة بعد توليدها مباشرة. الخطوة الآمنة دائماً هي نسخ الكلمة ولصقها فوراً في الحقل المطلوب أو في مدير كلمات مرور، لا تخزينها أو مشاركتها بأي وسيلة أخرى مؤقتة.
حالة عملية
موظف تقني يُنشئ حسابات لعشرة أنظمة مختلفة لموظف جديد في يوم واحد، ويحتاج كلمة مرور مؤقتة قوية ومختلفة لكل نظام لتسليمها للموظف الجديد ليغيّرها لاحقاً بنفسه. يفتح المولّد عشر مرات، يضبط الطول والأحرف حسب متطلبات كل نظام — بعض الأنظمة القديمة لا تقبل رموزاً خاصة معينة — وينسخ كل كلمة فور توليدها مباشرة لمكانها الصحيح دون حفظها في ملف نصي غير آمن على سطح المكتب.
في حالة أخرى، شخص يُعيد تعيين كلمة مرور بريده الإلكتروني بعد تنبيه بخرق أمني لموقع آخر استخدم فيه نفس الكلمة القديمة، فيولّد كلمة جديدة قوية وفريدة، ويستخدمها لهذا الحساب فقط دون تكرارها في أي مكان آخر.
أسئلة شائعة
هل الكلمة التي تُولَّد تُرسَل لأي خادم؟
لا، التوليد يتم بالكامل داخل متصفحك من مصدر العشوائية في نظام جهازك، ولا تغادر الكلمة جهازك في أي مرحلة من مراحل إنشائها.
ما الطول المناسب لكلمة مرور قوية؟
كلما زاد الطول زادت القوة بشكل كبير، والقاعدة العملية العامة هي اختيار أطول كلمة يقبلها الموقع أو النظام الذي تستخدمها فيه، لا أقصر كلمة تجتاز الحد الأدنى المطلوب فقط.
هل يجب تذكّر كلمة المرور المولَّدة؟
لا حاجة لحفظها في الذاكرة؛ الأفضل استخدام مدير كلمات مرور موثوق يحفظها مشفّرة بدلاً من محاولة تذكّر كلمات عشوائية طويلة يدوياً، وهذا هو الاستخدام الأمثل لكلمة عشوائية قوية أصلاً.
هل تكرار استخدام نفس كلمة المرور القوية لعدة حسابات آمن؟
لا، قوة كلمة المرور نفسها لا تحمي من خطر مختلف تماماً: لو تسرّبت من موقع واحد بخرق أمني، ستُستخدم لمحاولة الدخول لكل حساباتك الأخرى. كلمة فريدة لكل حساب أهم من قوة الكلمة نفسها في هذا السيناريو.
هل الرموز الخاصة إلزامية لكلمة قوية؟
ليست إلزامية دائماً؛ كلمة طويلة بأحرف وأرقام فقط قد تكون أقوى من كلمة قصيرة برموز كثيرة، لكن تنويع أنواع الأحرف يزيد القوة بشكل عام لنفس الطول.
هل تحتاج الأداة اتصالاً بالإنترنت لتعمل؟
التوليد نفسه يعتمد على مصدر العشوائية في جهازك ويعمل دون إرسال بيانات، لكن فتح صفحة الأداة نفسها يحتاج تحميلاً أولياً كأي صفحة ويب عادية.
جرّب الأداة
افتح مولّد كلمات المرور، اضبط الطول والأحرف، واحصل على كلمة قوية تُنشأ داخل جهازك فقط.
