كلمة مرور مولدة: البداية الجيدة لا تكفي لحماية الحساب
الفائدة الأساسية من المولد هي تجنب أنماط سهلة التخمين وإعادة الاستخدام. لكن كلمة طويلة لا تعالج تسريبها أو إدخالها في صفحة مزيفة أو طريقة حفظ غير آمنة.
طابق القيود دون صنع نمط متوقع
اختر طولًا ومجموعات محارف تقبلها الخدمة. وجود رمز أو رقم لا يحول كلمة معروفة أو نمط متكرر إلى سر عشوائي؛ طريقة الاختيار مهمة بقدر شكل النتيجة.
في هذا المولد تعني المجموعات المختارة أن النتيجة تتضمن محرفًا من كل مجموعة. استبعاد المحارف المتشابهة قد يسهل الكتابة اليدوية، لكنه يقلل مجموعة الخيارات؛ ليس تحسينًا أمنيًا بحد ذاته.
رقم الاحتمالات لا يصف كل هجوم
تقدير مساحة الاختيارات يفترض طريقة التوليد المحددة. لا يمكن نقله إلى كلمة اخترعها شخص بالطول نفسه، ولا تحويله إلى وعد بزمن اختراق ثابت.
إذا عرف شخص الكلمة أو سُرقت من جهاز أو خدمة، تصبح قوة التوليد أقل صلة بالمشكلة. التقييم لا يفحص جهازك أو التسريبات أو طريقة تخزين الخدمة.
عدم إعادة الاستخدام جزء من الحماية
استخدم كلمة مستقلة لكل خدمة، واحفظها في مدير كلمات مرور مناسب بدل محاولة تذكر تنويعات من كلمة واحدة. توضح إرشادات NIST قيمة الكلمات المختلفة ودعم مديري كلمات المرور.
فعّل وسائل الحماية الإضافية التي توفرها الخدمة، وانتبه للموقع الذي تدخل فيه بياناتك. لا تستخدم كلمة منشورة كمثال، ولا تشارك الناتج في تقرير أو لقطة شاشة.
المراجع: NIST SP 800-63B-4 — Passwords, password managers and account authentication
مثال حسابي لاختيار الطول، لا لكلمة جاهزة
للتوضيح فقط، إذا اخترنا أرقام 0–9 وحدها عشوائيًا وباستقلال، فعدد السلاسل بطول 12 هو 10^12، وبطول 16 هو 10^16: زيادة بمقدار 10000 مرة في مساحة الاختيارات.
هذا لا يوصي بكلمة رقمية من طول معين، ولا يثبت أن كلمة بشرية من 16 خانة لها المساحة نفسها. الهدف فهم أثر إضافة الخانات في نموذج عشوائي محدد؛ أنشئ كلمة جديدة لحسابك ولا تنسخ سرًا توضيحيًا من مقال.