كيف تنشئ كلمة مرور قوية وكيف تحمي حساباتك من الاختراق

إذا كانت كلمة المرور التي تستخدمها تشبه ahmed1990 أو 123456 أو اسم طفلك مع سنة ميلاده، فأنت لست وحدك — لكنك في خطر حقيقي. كشف تقرير NordPass لعام 2023 أن أكثر كلمات المرور شيوعًا في العالم ما زالت "123456"، يستخدمها ملايين الأشخاص. والأخطر من ذلك أن 65٪ من المستخدمين يعيدون استخدام كلمة المرور نفسها على أكثر من موقع — وهذه هي الكارثة الأمنية الحقيقية.

في هذا الدليل ستتعلم لماذا معظم كلمات المرور قابلة للاختراق، وكيف يعمل المهاجمون، وما الذي يجعل كلمة المرور قوية فعلًا. وإذا أردت البدء الآن، يمكنك استخدام مولّد كلمات المرور و فاحص قوة كلمة المرور من BrowseryTools — مجانيان تمامًا، بدون تسجيل، ويعملان بالكامل في متصفحك دون إرسال أي بيانات.

لماذا معظم كلمات المرور ضعيفة؟

المشكلة الجوهرية في كلمات المرور البشرية هي القابلية للتنبؤ. نحن نميل بطبيعتنا إلى اختيار ما يسهل تذكره: أسماء أشخاص نحبهم، تواريخ مهمة، كلمات من لغتنا اليومية. هذه بالضبط هي العناصر التي تبحث عنها أدوات الاختراق أولًا.

ومن أبرز الأخطاء الشائعة التي يقع فيها الناس:

• القِصَر الشديد — كلمة مرور من 6 أحرف فقط يمكن اختراقها في ثوانٍ بأجهزة الحوسبة الحديثة.
• الاعتماد على الكلمات المعجمية — أي كلمة موجودة في قاموس أي لغة هي هدف فوري لهجمات القاموس.
• الاستبدال الواضح للأحرف — كتابة @ بدلًا من "a" أو 3 بدلًا من "e" معروفة للمهاجمين، وأدواتهم تختبرها تلقائيًا.
• إضافة أرقام في النهاية فقط — password123 لا تختلف عمليًا عن password في عيون أدوات الاختراق.
• إعادة الاستخدام عبر المواقع — إذا اخترق موقع واحد وكُشفت كلمة مرورك، يستطيع المهاجم استخدامها فورًا على بريدك الإلكتروني والبنك والشبكات الاجتماعية.

كيف يخترق المهاجمون كلمات المرور؟

فهم أساليب الاختراق يساعدك على إدراك لماذا بعض الممارسات تحميك حقًا وأخرى لا تفيد. هناك ثلاثة أساليب رئيسية يستخدمها المهاجمون:

هجوم القوة الغاشمة (Brute Force)

في هذا الأسلوب يجرب البرنامج كل التركيبات الممكنة من الأحرف والأرقام والرموز حتى يجد كلمة المرور الصحيحة. كلمة مرور من 6 أحرف صغيرة فقط لديها نحو 300 مليون احتمال — تستطيع بطاقات الرسومات الحديثة اختبارها كلها في أقل من ثانية. أما كلمة المرور المكونة من 16 حرفًا عشوائيًا فستحتاج نظريًا إلى مئات السنين للاختراق بنفس الأسلوب.

هجوم القاموس (Dictionary Attack)

بدلًا من تجربة كل التركيبات، يستخدم المهاجم قائمة جاهزة بملايين الكلمات وكلمات المرور الشائعة المسرّبة من اختراقات سابقة. قائمة RockYou المسرّبة عام 2009 تضم 14 مليون كلمة مرور حقيقية، ولا تزال نقطة البداية في معظم عمليات الاختراق اليوم. إذا كانت كلمة مرورك في أي يوم من الأيام تشبه أي كلمة استخدمها أي شخص، فهي على الأرجح في قاموس ما.

الهجوم بجداول قوس قزح (Rainbow Tables)

عندما تخزّن المواقع كلمات المرور، يجب أن تخزّنها في شكل "هاش" مشفّر وليس النص الصريح. جداول قوس قزح هي جداول محسوبة مسبقًا تربط قيم الهاش بكلمات المرور الأصلية. إذا لم يُضف الموقع "ملحًا" عشوائيًا (Salt) قبل التشفير، يستطيع المهاجم استخراج ملايين كلمات المرور في ثوانٍ من قاعدة البيانات المسرّبة.

ما الذي يجعل كلمة المرور قوية حقًا؟

قوة كلمة المرور تقاس بـ"الإنتروبيا" — أي درجة العشوائية وصعوبة التنبؤ. العوامل التي تزيد الإنتروبيا هي:

• الطول — كل حرف إضافي يضاعف عدد الاحتمالات بشكل أسي. 16 حرفًا أقوى بمئات المليارات من مرة مقارنةً بـ8 أحرف.
• التنوع في مجموعة الأحرف — الجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز يوسّع نطاق الاحتمالات كثيرًا.
• العشوائية الحقيقية — التوليد بواسطة الكمبيوتر أكثر عشوائية بكثير من اختيار الإنسان، لأن الدماغ البشري يقع دائمًا في أنماط.
• انعدام الوجود في القواميس — كلمة مرور لا تحتوي على كلمات حقيقية ولا أنماط لوحة مفاتيح لا يمكن اختراقها بهجوم القاموس.

مدير كلمات المرور — لماذا لا غنى عنه؟

الاعتراض الأكثر شيوعًا على استخدام كلمات مرور قوية هو: "لا أستطيع حفظ 30 كلمة مرور مختلفة من 20 حرفًا." وهذا صحيح تمامًا — ولا ينبغي لك أن تفعل ذلك. هذا بالضبط ما صُنع من أجله مدير كلمات المرور.

مدير كلمات المرور هو خزينة مشفرة تخزّن جميع كلمات مرورك. تفتحها بكلمة مرور رئيسية واحدة قوية — هي الوحيدة التي تحتاج لحفظها — ويتولى هو الباقي:

• تخزين كل كلمات المرور بتشفير قوي من طرف إلى طرف
• ملء نماذج تسجيل الدخول تلقائيًا
• توليد كلمات مرور عشوائية قوية عند إنشاء حسابات جديدة
• تنبيهك عند تسريب أي من كلمات مرورك في اختراق معروف
• المزامنة الآمنة عبر جميع أجهزتك

من أبرز الخيارات المتاحة: Bitwarden (مفتوح المصدر ومجاني)، و1Password، وKeePassXC (يعمل محليًا بالكامل). المهم هو استخدام أي منها — التحسين الأمني الذي ستحصل عليه مقارنةً بعدم استخدام أي مدير هائل.

المصادقة الثنائية (2FA) — الطبقة التي تنقذك حين تُسرق كلمة مرورك

حتى كلمة المرور الأقوى في العالم لديها ثغرة واحدة: يمكن سرقتها دون اختراق. هجمات التصيد الاحتيالي (Phishing)، وبرامج تسجيل الضغطات (Keyloggers)، وتسريبات قواعد البيانات — كل هذه الطرق تكشف كلمة مرورك دون أن يحتاج المهاجم لتخمينها. وما إن يحصل عليها، لا يهمه كم كانت طويلة ومعقدة.

المصادقة الثنائية تضيف طبقة ثانية تحميك حتى حين تكون كلمة مرورك معروفة للمهاجم. أشكالها الرئيسية:

• تطبيقات TOTP (مثل Google Authenticator وAuthy): تولّد رمزًا من 6 أرقام يتغير كل 30 ثانية. لا يستطيع المهاجم تسجيل الدخول بدون الرمز الحالي حتى لو عرف كلمة مرورك.
• مفاتيح الأجهزة (مثل YubiKey): جهاز مادي تصله بالحاسوب أو تلمسه. مقاوم لهجمات التصيد لأنه يتحقق من نطاق الموقع قبل المصادقة.
• رموز SMS: أفضل من لا شيء، لكنها عرضة لهجمات مبادلة شريحة الاتصال (SIM Swapping). استخدم تطبيق المصادقة بدلًا منها حين يكون ذلك ممكنًا.

فعّل المصادقة الثنائية على كل حساب يدعمها — البريد الإلكتروني والبنك والتخزين السحابي والشبكات الاجتماعية بشكل خاص. كلمة مرور قوية مع 2FA تجعل الوصول غير المصرّح به أمرًا شبه مستحيل.

أخطاء شائعة يجب تجنبها

• استخدام نفس كلمة المرور في أكثر من موقع — اختراق موقع واحد يفتح أمام المهاجم كل حساباتك.
• تدوين كلمات المرور على ورق أو ملف نصي غير مشفر — هذا أسوأ من إعادة الاستخدام.
• مشاركة كلمات المرور عبر البريد الإلكتروني أو تطبيقات المراسلة — هذه الرسائل قد تُحفظ لسنوات وتُصبح هدفًا للاختراق.
• الاعتقاد بأن الاستبدال الذكي للأحرف يكفي — P@$$w0rd تُعدّ ضعيفة تمامًا في أعين الأدوات الحديثة.
• إهمال تغيير كلمات المرور بعد الاختراقات — راقب هل بريدك ظهر في أي اختراق عبر haveibeenpwned.com.

أنشئ كلمة مرور قوية الآن

الدماغ البشري سيء جدًا في توليد العشوائية — نقع دائمًا في أنماط مألوفة وكلمات نعرفها. الحل هو الاستعانة بأداة تولّد العشوائية الحقيقية نيابةً عنك. يستخدم مولّد كلمات المرور في BrowseryTools واجهة برمجية التشفير المدمجة في متصفحك (Web Crypto API) — مما يضمن عشوائية آمنة مشفرة لا يمكن التنبؤ بها.

قائمة مرجعية لأمن كلمات المرور

• استخدم كلمة مرور مختلفة لكل موقع وخدمة
• اجعل كلمة المرور لا تقل عن 16 حرفًا
• اجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز
• لا تستخدم كلمات قاموسية أو معلومات شخصية
• استخدم مديرًا لكلمات المرور لتخزينها وتوليدها
• فعّل المصادقة الثنائية على كل الحسابات المهمة
• تحقق بانتظام من هل بريدك الإلكتروني ظهر في اختراقات معروفة
• لا تشارك كلمات المرور عبر أي قناة غير مشفرة