اختيار نوع كلمة المرور المناسب قبل التوليد
لا يأخذ الاعتماد الآمن شكلاً واحداً دائماً. بعض الحسابات تحتاج كلمة مرور عشوائية طويلة مع رموز، وبعض سير العمل يكون أسهل مع عبارة سهلة التذكر مكوّنة من كلمات، وبعض الأجهزة أو الأقفال المؤقتة لا تقبل إلا رمز PIN رقمي. لذلك يحتاج أصحاب الحسابات والمديرون والمطورون وفرق الدعم والمستخدمون المهتمون بالأمان إلى اختيار النوع أولاً ثم إنشاء قيمة تناسب القاعدة الفعلية.
يوضح هذا الدليل متى تستخدم إنشاء كلمة مرور عشوائية أو عبارة سهلة التذكر أو رمز PIN، وكيف تفهم مؤشر القوة، ولماذا يجب حفظ القيمة النهائية في مدير كلمات مرور موثوق. يعمل المولّد عبر الإنترنت محلياً داخل المتصفح حتى تتمكن من اختبار النوع والإعدادات دون إرسال السر المنشأ إلى خادم.
مولّد كلمات المرور: الطريقة والافتراضات
ابدأ بنوع الاعتماد الذي تطلبه الجهة المستهدفة. وضع كلمة المرور العشوائية يختار أحرفاً عشوائية آمنة من مجموعات مثل الأحرف الكبيرة والصغيرة والأرقام والرموز. وضع العبارة سهلة التذكر يختار كلمات ويربطها بفاصل، ويمكنه إضافة تكبير أول حرف أو رقم. أما وضع PIN فيختار أرقاماً فقط، وهو مناسب للأنظمة التي تطلب رموزاً رقمية صراحة.
تتبع الطريقة إرشادات عملية للاعتمادات: اختر النوع الذي تطلبه الجهة المستهدفة، وأنشئه محلياً، وتجنب إعادة الاستخدام، واحفظ القيمة المقبولة في مدير كلمات مرور لا في محادثة أو بريد أو ملاحظات عادية.
مثال قابل للتحقق باستخدام مولّد كلمات المرور
لحساب إلكتروني يسمح بـ 16 حرفاً ورموزاً، اختر كلمة مرور عشوائية وأبقِ الأحرف الكبيرة والصغيرة والأرقام والرموز مفعلة، ثم أعد التوليد حتى تناسب القيمة أي قاعدة خاصة بالموقع. ولملاحظة خزنة مشتركة قد يحتاج البشر إلى قراءتها بصوت عالٍ، اختر عبارة من أربع أو خمس كلمات مع فاصل. أما لقفل جهاز لا يقبل إلا ستة أرقام، فاختر PIN وحدد طول الرقم المطلوب من الجهاز.
قاعدة العمل: استخدم كلمات المرور العشوائية لأعلى قوة للحسابات، والعبارات سهلة التذكر عندما تهم قابلية التذكر أو الإملاء، ورموز PIN فقط عندما تطلب الجهة أرقاماً. عادة يزيد الطول قوة كلمات المرور العشوائية والعبارات، أما رموز PIN القصيرة فلا ينبغي إعادة استخدامها ككلمات مرور لحسابات.
مواضع تحتاج إلى عناية إضافية في مولّد كلمات المرور
قد يكون PIN مناسباً للوحة أرقام جهاز لكنه ضعيف ككلمة مرور لموقع. وقد تكون العبارة سهلة التذكر أسهل في التعامل لكنها قد تفشل في خدمات تشترط رموزاً أو طولاً أقصى قصيراً. وقد تكون كلمة المرور العشوائية الأقوى لكنها أصعب في الكتابة اليدوية. طابق دائماً النوع المنشأ مع سياسة الجهة المستهدفة ولا تفترض أن شكلاً واحداً يناسب كل الحسابات.
طابق النوع المختار مع سياسة الجهة المستهدفة واحفظ القيمة النهائية في مدير كلمات مرور وتجنب إعادة استخدامها بين الخدمات. وانتبه إلى خطأ متكرر: استخدام PIN في موضع يتطلب كلمة مرور كاملة أو نسخ سر منشأ في محادثة أو بريد أو ملاحظات قد تكشفه.
فحوص قبل اعتماد النتيجة
- نوع كلمة المرور والطول ومجموعات الأحرف وتفضيل استبعاد الأحرف المتشابهة وعدد كلمات العبارة والفاصل وطول PIN ومتطلبات الحساب.
- طابق النوع المختار مع سياسة الجهة المستهدفة واحفظ القيمة النهائية في مدير كلمات مرور وتجنب إعادة استخدامها بين الخدمات.
- قد تفرض بعض الخدمات طولاً أقصى أو قواعد رموز أو قواعد عبارات أو حدوداً لعدد أرقام PIN.
- سجل الحساب ونوع الاعتماد المرتبط بالقيمة النهائية داخل خزنتك لا داخل ملف عادي.
- استخدم مولد UUID للمعرفات وQR فقط للمشاركة غير السرية، لا لكشف الاعتمادات المنشأة.
مصادر مولّد كلمات المرور
- NIST SP 800-63B: المصادقة وإدارة وسائلها
المعهد الوطني الأمريكي للمعايير والتقنية
يدعم إرشادات طول كلمات المرور وقوائم الحظر ومديري كلمات المرور واللصق وتحديد المحاولات وتخزين جهة التحقق بعيداً عن القواعد الشكلية القديمة.
- واجهة Web Cryptography API
W3C
يعرّف واجهات القيم العشوائية المشفرة في المتصفح التي تدعم توليد كلمات المرور العشوائية محلياً بمصدر مناسب للأغراض الأمنية.
استخدم مولّد كلمات المرور من TOOLFINA
افتح مولّد كلمات المرور من TOOLFINA، واختر كلمة مرور عشوائية أو عبارة سهلة التذكر أو PIN، ثم اضبط عناصر التحكم الخاصة بذلك النوع. يستخدم الوضع العشوائي الطول ومجموعات الأحرف، وتستخدم العبارة عدد الكلمات والفاصل وتكبير أول حرف ورقماً اختيارياً، ويستخدم PIN طول الأرقام. اضغط توليد جديد للحصول على قيمة جديدة وانسخ النتيجة النهائية من لوحة النتيجة.
المدخلات: نوع كلمة المرور والطول ومجموعات الأحرف وتفضيل استبعاد الأحرف المتشابهة وعدد كلمات العبارة والفاصل وتكبير أول حرف والرقم الاختياري أو طول PIN. المخرجات: كلمة مرور عشوائية أو عبارة سهلة التذكر أو PIN مع تسمية قوة وزر نسخ. تبقى القيمة المنشأة داخل المتصفح.
تُنشأ كلمة المرور أو العبارة أو PIN محلياً في المتصفح ولا تُرفع. يختار الوضع العشوائي أحرفاً آمنة عشوائياً، ويختار وضع العبارة كلمات مع فاصل، ويختار وضع PIN أرقاماً فقط.
جرّب هذه الأداة
أنشئ كلمات مرور عشوائية وعبارات سهلة التذكر ورموز PIN محلياً مع مؤشر قوة.
مولّد كلمات المرور