كم يستغرق كسر كلمة المرور؟ (مولّد مجاني)

يعتمد الوقت اللازم لكسر كلمة المرور على ثلاثة أمور: عدد كلمات المرور الممكنة (الطول وأنواع الرموز)، وسرعة المهاجم في اختبار التخمينات، وهل كلمة المرور عشوائية أصلًا. فكلمة مرور عشوائية من 8 أحرف صغيرة، مخزّنة بتجزئة بطيئة، قد تسقط خلال أسبوعين تقريبًا على بطاقات رسومات مستأجرة؛ أما كلمة مرور عشوائية من 16 حرفًا بأحرف مختلطة فستحتاج وقتًا أطول من عمر الكون. يصنع مولّد كلمات المرور المجاني النوع العشوائي الطويل على جهازك.

الجداول الملوّنة الشهيرة المتداولة على الإنترنت مفيدة، لكنها تقوم على افتراضات. ومعرفة هذه الافتراضات تخبرك بما يحمي حسابك فعلًا.

ماذا نعني بـ«الكسر»؟

عندما تسجّل في موقع ما، فإن الموقع الجيد لا يخزّن كلمة مرورك. بل يخزّن التجزئة: بصمة مشفّرة مبعثرة لها. وعند تسجيل الدخول، يجزّئ الموقع ما تكتبه ويقارن البصمتين. يوضّح مولّد التجزئة المجاني الفكرة: اكتب password123 فستكون تجزئتها بخوارزمية MD5 هي 482c811da5d5b4bc6d497ffa98491e38، في كل مرة وعلى كل حاسوب.

إذا سُرقت قاعدة بيانات موقع، يحصل المهاجمون على التجزئات، لا على كلمات المرور. والكسر يعني تخمين كلمات المرور، وتجزئة كل تخمين، ثم مقارنته بالتجزئة المخزّنة، دون اتصال بالموقع، وبأسرع ما تسمح به عتادهم. ولا يبطئهم أي قفل لحساب على الموقع.

لهذا يحدّد أمران الزمن:

1. عدد الاحتمالات التي قد يضطر المهاجم إلى تجربتها.
2. سرعة التخمين، وهي تعتمد بشدة على طريقة التجزئة التي استخدمها الموقع.

حسابات القوة الغاشمة

عدد كلمات المرور الممكنة هو حجم مجموعة الرموز مرفوعًا إلى قوة الطول.

مجموعة الرموز	الرموز
أرقام فقط	10
أحرف صغيرة	26
أحرف صغيرة + أحرف كبيرة + أرقام	62
الأنواع الأربعة كلها في مولّدنا	85

لكلمة مرور من 8 أحرف صغيرة 26^8 احتمال، أي نحو 209 مليارات. ومع الرموز الـ85 كلها، تعطي 8 خانات نحو 2.7 × 10^15. وكل حرف إضافي يضرب المجموع في حجم المجموعة، ولهذا يتفوّق الطول على كل شيء آخر.

ما يقوله أحدث جدول

وفقًا لجدول كلمات المرور لعام 2026 الصادر عن Hive Systems، تمكّن أسطول من 16 بطاقة رسومات RTX 5090 يهاجم كلمات مرور مخزّنة بـ bcrypt (وهي تجزئة بطيئة عمدًا، بعامل عمل 10) من تنفيذ نحو 138,675 تخمينًا في الثانية. وبهذه السرعة يقدّرون أن كلمة مرور من 8 أحرف صغيرة تحتاج نحو أسبوعين لكسرها، وكلمة مرور من 8 خانات تستخدم كل أنواع الرموز نحو 132 سنة. وأوقاتهم هي أسوأ الحالات، حيث تكون كلمة المرور الصحيحة هي التخمين الأخير.

باستخدام سرعة التخمين نفسها ومجموعة الرموز الـ85 في مولّدنا، هذا أسوأ وقت حسبناه لكلمات مرور عشوائية:

الطول	أحرف صغيرة فقط (26)	الأنواع الأربعة كلها (85)
6	نحو 37 دقيقة	نحو 32 يومًا
8	نحو 17 يومًا	نحو 620 سنة
10	نحو 32 سنة	نحو 4.5 مليون سنة
12	نحو 22,000 سنة	نحو 32 مليار سنة
16	نحو 10 مليارات سنة	نحو 1.7 × 10^18 سنة

رقمنا للخانات الثماني لا يطابق رقم Hive، لأن الجداول تختلف في حجم مجموعة الرموز وإعدادات التجزئة وطريقة عدّ التخمينات؛ لكن الفكرة واحدة. وفي المتوسط تأتي التخمينة الصحيحة في منتصف المحاولات تقريبًا، لذا اقسم هذه الأرقام على اثنين للحالة المعتادة.

لماذا قد يكون الجدول أكثر تساهلًا مما ينبغي؟

يفترض الجدول أفضل حالة لك بطريقتين.

قد يستخدم الموقع تجزئة سريعة. صُممت bcrypt لتكون بطيئة. أما الأنظمة القديمة أو المهملة فتستخدم تجزئات سريعة مثل MD5 أو SHA-1 البسيطة، التي تستطيع بطاقة رسومات واحدة اختبارها مليارات المرات في الثانية. أمام هذه، تنكمش الأوقات أعلاه بمقدار مليون مرة أو أكثر. ولا يمكنك معرفة طريقة تخزين الموقع لكلمة مرورك، فافترض الحالة الأسوأ. يشرح دليل MD5 مقابل SHA-256 الفرق.

قد لا تكون كلمة مرورك عشوائية. القوة الغاشمة هي أبطأ هجوم. ويبدأ الكسر الفعلي بقوائم كلمات المرور المسرّبة، وكلمات القواميس، والأسماء، والتواريخ، والأنماط الشائعة مثل Password123! (حرف كبير في البداية، ورقم ورمز في النهاية). وكلمة المرور المبنية بهذه الطريقة تُكتشف خلال ثوانٍ مهما تنوعت أنواع الرموز فيها، لأن المهاجمين يجرّبون هذه الأنماط أولًا.

ربما تكون مسرّبة بالفعل. إذا أعدت استخدام كلمة المرور نفسها، وتعرّض أي موقع استخدمتها فيه لاختراق، فلا يحتاج المهاجمون إلى كسر شيء. يكفيهم تجربة البريد الإلكتروني وكلمة المرور نفسيهما على مواقع أخرى.

ما الذي يحميك فعلًا

• الطول والعشوائية. كلمة المرور العشوائية من 16 حرفًا أو أكثر تتجاوز القوة الغاشمة لأي مهاجم واقعي. ووفقًا للمعيار NIST SP 800-63B (المراجعة الرابعة، 2025)، ينبغي للخدمات التي تعتمد على كلمة المرور وحدها أن تطلب 15 حرفًا على الأقل، ولا تفرض قواعد تكوين معقّدة أو تغييرًا دوريًا.
• كلمة مرور فريدة لكل موقع. هذا يُبطل هجمات إعادة الاستخدام تمامًا.
• مدير كلمات المرور. يتذكّر عشرات كلمات المرور الطويلة العشوائية، فلا تحتاج أنت إلى حفظها. وحينها لا يكلّفك الطول شيئًا.
• المصادقة الثنائية. حتى لو كُسرت كلمة المرور، يظل المهاجم بحاجة إلى هاتفك أو مفتاح الأمان الخاص بك. فعّلها أولًا للبريد الإلكتروني والحسابات المصرفية ووسائل التواصل الاجتماعي.

إن احتجت إلى كلمة مرور تستطيع تذكّرها وكتابتها، مثل كلمة المرور الرئيسية لمدير كلمات المرور، فعبارة مرور طويلة من كلمات عشوائية مناسبة تمامًا. انظر عبارة المرور مقابل كلمة المرور.

أنشئ كلمة مرور لا يمكن كسرها

افتح مولّد كلمات المرور المجاني، واضبط الطول على 16 أو أكثر (يبدأ من 20)، واترك أحرف صغيرة وأحرف كبيرة وأرقام ورموز محددة، ثم اضغط إنشاء ونسخ. تُنشأ كلمة المرور على جهازك ولا تُرسل إلى أي مكان أبدًا. وللمزيد عن الإعدادات، انظر كيف تنشئ كلمة مرور قوية.