الإجابة السريعة: كلمة مرور من 16 حرفًا مختارة من 86 حرفًا (حروف وأرقام و24 رمزًا) لها 16 × log₂(86) = 102.8 بت من الإنتروبيا، وهي قوية.
طريقة الحساب
الإنتروبيا تقيس صعوبة تخمين كلمة مرور عشوائية: الإنتروبيا = الطول × log₂(عدد الأحرف المتاحة)، أي عدد الاحتمالات لكل خانة. وكل بت إضافي يضاعف عدد المحاولات التي يحتاجها المهاجم.
القوة هنا دليل تقريبي حسب الإنتروبيا: أقل من 60 بت ضعيفة، ومن 60 إلى 79 متوسطة، ومن 80 إلى 111 قوية، و112 فأكثر قوية جدًا. وللمقارنة، أوقف المعهد الوطني الأمريكي للمعايير (NIST) العمل بأمان 80 بت لمفاتيح التشفير، ويعتمد 112 بت حدًا أدنى حاليًا.
تُختار كلمات المرور من مولّد الأرقام العشوائية التشفيري في متصفحك (crypto.getRandomValues) بقوة 256 بت في كل زيارة، ويُختار كل حرف بالتساوي من المجموعات التي تحددها. والطول أهم من الرموز: إضافة أربعة أحرف تزيد الإنتروبيا أكثر من إضافة الرموز.
أمثلة محلولة
- 16 حرفًا من المجموعات الأربع (86): 16 × log₂ 86 = 102.8 bits
- 12 حرفًا من الحروف والأرقام (62): 12 × log₂ 62 = 71.5 bits
- 20 حرفًا صغيرًا فقط (26): 20 × log₂ 26 = 94.0 bits
الأسئلة الشائعة
كيف أحصل على كلمات مرور جديدة؟
أعد تحميل الصفحة: كل زيارة تأخذ عشوائية جديدة من المولّد الآمن في متصفحك (crypto.getRandomValues).
كم يجب أن يكون طول كلمة المرور؟
توصي إرشادات NIST الخدمات بقبول كلمات المرور الطويلة ومقارنتها بقوائم كلمات المرور المسرّبة. وكلمة مرور عشوائية من 16 حرفًا فأكثر محفوظة في مدير كلمات المرور خيار شائع.
هل يُرسل ما أكتبه إلى خادم؟
لا. تُنشأ كلمات المرور داخل متصفحك ولا يغادر جهازك أي شيء.
هل أحتاج إلى رموز لتكون كلمة المرور قوية؟
تفيد قليلًا، لكن الطول أهم، فعشرون حرفًا ورقمًا (نحو 119 بت) أقوى من اثنتي عشرة خانة فيها رموز (نحو 79 بت).
أين أحفظ كلمات المرور؟
في مدير كلمات مرور، فهو يحفظ كلمة قوية مختلفة لكل موقع ويملؤها عنك، فلا تحتاج إلى تكرار كلمة واحدة أبدًا.
ماذا يفعل استبعاد المتشابهات؟
يحذف الأحرف التي يخلط الناس بينها مثل I وl و1 أو O و0 وo، وهذا مفيد إن احتجت إلى قراءة الكلمة لأحد أو كتابتها بيدك. وتنخفض القوة قليلًا لأن الأحرف المتاحة أقل.