ما الذي يجعل كلمة المرور قوية؟
- طويلة: من 12 إلى 16 حرفًا على الأقل. الطول أكثر فائدة من التعقيد.
- عشوائية: مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز؛ بلا أسماء أو سنة ميلاد أو "qwerty" أو كلمات من القاموس.
- لكل حساب كلمة مرور: كلمة منفصلة لكل حساب. فتسريب بيانات موقع واحد يعرّض للخطر الحسابات الأخرى التي تستخدم فيها كلمة المرور نفسها.
كيف تحفظها؟
لا تحاول حفظ كلمات المرور المُنشأة في ذاكرتك؛ استخدم مدير كلمات مرور (Bitwarden أو 1Password أو المدير المدمج في متصفحك) واجعل كلمة المرور الرئيسية قوية. فعّل التحقق بخطوتين في كل حساب يتيحه؛ فهو يُضاف إلى كلمة المرور ولا يحل محلها.
تُنشأ كلمات المرور على جهازك بواسطة مولّد الأرقام العشوائية التشفيري في متصفحك؛ ولا تُرسَل إلى الخادم ولا تُخزَّن.
الأسئلة الشائعة
ما الطول المثالي لكلمة المرور؟
يُنصح بـ 12 حرفًا على الأقل للحسابات اليومية، و16 حرفًا فأكثر للحسابات المهمة مثل البنك والبريد الإلكتروني.
كم مرة يجب أن أغيّر كلمة المرور؟
لا تفرض توصية NIST الحالية التغيير الدوري إذا كانت كلمة المرور قوية ولا يوجد اشتباه في تسريب. غيّرها فورًا عند الإعلان عن تسريب أو عند الشك.
هل يمكن أن تكون كلمة المرور بسيطة إذا كان التحقق بخطوتين مفعّلًا؟
لا. التحقق بخطوتين طبقة إضافية؛ ويجب أن تبقى كلمة المرور قوية.