فاحص قوة كلمات المرور

تُحسب العشوائية من حجم مجموعة المحارف ومن الطول: فكلمة مرور تستعمل الأحرف الصغيرة والكبيرة والأرقام تسحب من 62 محرفًا، فيسهم كل محرف بنحو 5.95 بتًّا. واثنا عشر منها نحو 71 بتًّا.

وذلك الرقم يفترض أن كلمة المرور عشوائية فعلًا، ومعظمها ليس كذلك. فـPassword123! تسجّل نتيجة جيّدة في الحساب وتسقط في أقلّ من ثانية عمليًا، لأنها في كل قائمة كلمات يملكها مهاجم. والفاحص يبحث عن كلمات المرور الشائعة وتتابعات لوحة المفاتيح وتسلسلات الأبجدية والمحارف المكرّرة، ويبلّغ عنها على حدة بدل التظاهر بأن الرقم يغطّيها.

وزمن الكسر يفترض 100 مليار تخمين في الثانية — مهاجم سرق قاعدة كلمات مرور ويعمل دون اتصال بعتاد حديث. أما نموذج تسجيل الدخول على الإنترنت فأبطأ آلاف المرات ومحدود المعدّل عادةً، ولهذا تنجو كلمة مرور متوسّطة هناك ولا تنجو من اختراق. والرقم غير المتّصل هو الذي يستحق التخطيط له.

ولا شيء من هذا يغادر متصفّحك، وهو السبب الكامل لاستعمال أداة محلّية لهذا: ففاحص القوة الذي يرفع ما تكتبه قد سُلِّم كلمة مرورك، ولا سبيل لك إلى معرفة ما فعله بها.

جرّب ثلاث كلمات مرور بالترتيب وراقب ما تفعله الأرقام.

Summer2026! — أحد عشر محرفًا، كبيرة وصغيرة وأرقام ورمز. يعطي الحساب نحو 66 بتًّا، وهو يبدو محترمًا. لكن التحذيرات تقول غير ذلك: أقلّ من اثني عشر محرفًا، وتتبع نمط الكلمة-السنة-الرمز الذي تولّده أدوات الكسر أولًا. والمقاومة الواقعية: دقائق.

correcthorsebatterystaple — خمسة وعشرون محرفًا بأحرف صغيرة، نحو 117 بتًّا بالمعادلة. بلا تحذيرات. وقوية فعلًا ضدّ القوة الغاشمة — وإن كانت قائمة كلمات مبنيّة من الشريط الشهير الذي أشاعها ستجد هذه السلسلة بعينها فورًا، وهو الدرس العامّ: كل ما نُشر لم يعد عشوائيًا.

Harbor-Lantern-Cobalt-Meadow من المولّد — عشوائية مقاربة، وقد سُحبت عشوائيًا لا اختيرت، وهو ما يفترضه الرقم فعلًا.

والنمط عبر الثلاثة: الطول يتفوّق على التعقيد. فإضافة رمز إلى كلمة مرور من ثمانية محارف تكسب بضعة بتّات. وإضافة أربعة محارف تكسب أربعة وعشرين. وكل اشتراط لتضمين رمز أنتج جيلًا من Password1!، ولهذا انتقل الإرشاد الأمني نحو الطول وابتعد عن قواعد التركيب.