كيف نقيس القوة؟
نبحث عن الأنماط
كلمات المرور الأكثر استخداما، والكلمات والأسماء الإنجليزية والعربية الشائعة، والتواريخ، وتكرار الحروف، والتسلسلات مثل 123، وأنماط لوحة المفاتيح مثل qwerty.
نحسب عدد المحاولات
نجمع أسرع طريقة لتخمينها من هذه الأنماط، فـ P@ssw0rd2024 ضعيفة رغم أن فيها كل الأنواع.
نقدّر الوقت
حسب سرعة الهجوم: من 100 محاولة في الساعة على موقع محمي، إلى 10 مليارات في الثانية على كلمات مرور مسربة.
معنى التقييم
| التقييم | عدد المحاولات اللازمة | المعنى |
|---|---|---|
| ضعيفة جدا | أقل من ألف | من أشهر كلمات المرور، تُخمّن فورا |
| ضعيفة | أقل من مليون | تُكسر بهجوم عبر الإنترنت بلا حماية |
| متوسطة | أقل من 100 مليون | تصمد على المواقع المحمية فقط |
| قوية | أقل من 10 مليارات | جيدة لأغلب الحسابات |
| قوية جدا | 10 مليارات فأكثر | تصمد حتى لو تسربت محمية جيدا |
نصائح
الطول أهم شيء. أربع كلمات عشوائية أو 16 حرفا عشوائيا أقوى من كلمة قصيرة مليئة بالرموز. جرّب مولد كلمات المرور.
الاستبدال المتوقع لا يفيد. تحويل a إلى @ وo إلى 0 أول ما تجربه برامج الكسر.
كلمة لكل حساب. كلمة قوية مكررة في عدة مواقع تصبح ضعيفة إن تسرب أحدها.
أسئلة شائعة
هل من الآمن كتابة كلمة مروري هنا؟
نعم. الفحص يجري داخل متصفحك بمكتبة zxcvbn-ts المحمّلة من موقعنا، ولا يُرسل أي حرف لأي خادم، ولا نفحصها في قواعد التسريبات عبر الإنترنت عمدا. ومع ذلك، إن أردت أقصى حذر فجرّب كلمة تشبهها لا كلمتك نفسها.
لماذا ظهرت كلمتي ضعيفة وفيها رموز وأرقام؟
لأن برامج الكسر لا تجرب الحروف عشوائيا، بل تبدأ بالكلمات الشائعة وتضيف لها استبدالات وأرقاما وسنوات معروفة. كلمات مثل Ahmed1990 و«محمد123» تُكسر بسرعة.
هل الحروف العربية تجعل كلمة المرور أقوى؟
قليلا، لكن كثيرا من المواقع لا تقبلها، ويصعب كتابتها من جهاز آخر. والكلمات العربية الشائعة مثل «محمد» أو «الرياض» تُخمّن بسهولة.
ماذا تعني أوقات الكسر الأربعة؟
المواقع الجيدة تحد عدد المحاولات، فيكون الهجوم بطيئا جدا. لكن إن سُرّبت قاعدة بيانات الموقع، يجرب المخترق المليارات في الثانية على جهازه، والسرعة تعتمد على حماية الموقع لكلمات المرور.