عبارة المرور أم كلمة المرور: أيهما أقوى؟ (أداة مجانية)

عبارة المرور هي عدة كلمات عشوائية متصلة ببعضها، مثل walnut-ferry-tidal-oxygen-clamp-violin. كلمة المرور هي سلسلة من الحروف العشوائية، مثل q7#Vd!m2Kp@x. يمكن أن يكون كلاهما قويًا بالقدر نفسه: ست كلمات عشوائية من قائمة كبيرة تحمل تقريبًا القوة نفسها لـ 12 حرفًا عشوائيًا. استخدم كلمات المرور ذات الحروف العشوائية من مولّد كلمات المرور المجاني لأي شيء يملؤه مدير كلمات المرور، واستخدم عبارة المرور للقليل من الأشياء التي يجب أن تتذكرها أو تكتبها بيدك.

الكلمة المفتاحية في الحالتين هي عشوائي. عبارة المرور التي تختارها بنفسك، مثل مقطع من أغنية، ضعيفة؛ أما عبارة يختارها النرد أو البرنامج فهي قوية.

مقارنة سريعة

	كلمة مرور عشوائية	عبارة مرور عشوائية
تبدو هكذا	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
تأتي قوتها من	عدد كبير من الحروف الممكنة في كل موضع	عدد كبير من الكلمات الممكنة في كل موضع
الطول القوي المعتاد	16-20 حرفًا	6-7 كلمات
هل هي سهلة التذكر؟	لا	إلى حد ما
هل هي سهلة الكتابة على الهاتف أو جهاز التحكم عن بعد؟	لا، فهي تحتاج تبديلًا كثيرًا للرموز	نعم، معظمها أحرف صغيرة
هل تُقبل في كل مكان؟	تقريبًا؛ بعض المواقع تحدد الطول أو تمنع بعض الرموز	بعض المواقع تحدد الطول بأقل من عبارة طويلة
الأفضل لـ	كل ما يُخزَّن في مدير كلمات المرور	كلمة المرور الرئيسية لمدير كلمات المرور، وتسجيل الدخول إلى الحاسوب، وشبكة Wi-Fi التي تكتبها كثيرًا

كيف تُقاس القوة

تُحسب القوة بوحدات تسمى بت من الإنتروبيا: كل بت يضاعف عدد التخمينات التي قد يحتاجها المهاجم.

• الحرف العشوائي من مجموعة المولّد المكوّنة من 85 حرفًا (حروف وأرقام و23 رمزًا) يضيف حوالي 6.4 بت.
• الكلمة العشوائية من قائمة تضم 7,776 كلمة (حجم قوائم «ديسوير» المستخدمة على نطاق واسع، حيث تختار خمس رميات نرد كل كلمة) تضيف حوالي 12.9 بت.

فكلمة عشوائية واحدة تساوي تقريبًا حرفين عشوائيين. إليك بعض المعادلات:

عبارة المرور	البت	كلمة مرور عشوائية مماثلة
4 كلمات (قائمة من 7,776 كلمة)	حوالي 52	8 أحرف (حوالي 51 بت)
5 كلمات	حوالي 65	10 أحرف (حوالي 64 بت)
6 كلمات	حوالي 78	12 حرفًا (حوالي 77 بت)
8 كلمات	حوالي 103	16 حرفًا (حوالي 103 بت)

الحساب لا يصح إلا إذا اختيرت كل كلمة عشوائيًا من القائمة كلها. إن اخترت الكلمات بنفسك، فستختار كلمات شائعة ومترابطة، وأدوات المهاجمين تجرّب هذه التركيبات أولًا. كما أن القائمة الأصغر تعني بتات أقل: مع 2,000 كلمة، تضيف كل كلمة حوالي 11 بتًا.

لمعرفة ما تعنيه هذه البتات بالزمن، انظر إلى كم يستغرق كسر كلمة المرور.

أين تتفوق كلمات المرور

• داخل مدير كلمات المرور. لن تكتبها أو تتذكرها أبدًا، لذا اجعلها طويلة وعشوائية تمامًا. 20 حرفًا من الأنواع الأربعة للأحرف تعادل حوالي 128 بتًا، وهي أكثر بكثير من أي عبارة مرور تريد كتابتها.
• المواقع ذات حدود الطول القصيرة. بعض المواقع القديمة تحدد كلمات المرور بـ 16 أو 20 حرفًا. الحروف العشوائية تضغط قوة أكبر في عدد أقل من الأحرف.
• مفاتيح API وحسابات الخدمات والأسرار المشتركة. الآلات لا تهتم بسهولة التذكر.

أين تتفوق عبارات المرور

• كلمة المرور الرئيسية لمدير كلمات المرور. هي الكلمة التي يجب أن تتذكرها، وهي تحمي كل شيء آخر. ست أو سبع كلمات عشوائية هدف جيد.
• تسجيل الدخول إلى الحاسوب أو الهاتف، إذا كنت تستخدم كلمة مرور هناك بدلًا من رمز PIN أو بصمة الإصبع.
• أي شيء يُكتب على لوحة مفاتيح مزعجة: التلفزيونات الذكية، وأجهزة الألعاب، وكلمة مرور Wi-Fi التي يكتبها الضيوف يدويًا.
• أي شيء يجب قراءته بصوت عالٍ، حيث تنجو quartz-lemon-harbor من المكالمة الهاتفية أفضل من q7#Vd!m2.

وفقًا لـ NIST SP 800-63B (المراجعة الرابعة، 2025)، تُستحسن كلمات المرور وعبارات المرور الطويلة، وينبغي للمواقع أن تسمح بالمسافات وبـ 64 حرفًا على الأقل، ولا ينبغي أن تفرض قواعد تركيب الحروف أو تغييرًا دوريًا. لا تزال بعض المواقع تطلب حرفًا كبيرًا ورقمًا ورمزًا. أضِفها في مكان واحد متوقع، مثل Walnut-ferry-tidal-oxygen-clamp-violin-7. لا تضيف هذه الإضافة قوة تُذكر، لكنها تحقق القاعدة دون إضعاف الكلمات العشوائية.

كيف تُنشئ كلًّا منهما

كلمة مرور عشوائية: افتح مولّد كلمات المرور المجاني، واضبط الطول (يبدأ من 20 ويتراوح من 8 إلى 128)، واترك أحرفًا صغيرة وأحرفًا كبيرة وأرقامًا ورموزًا مفعّلة، واضغط توليد، ثم نسخ. تُنشأ على جهازك ولا تُرسل إلى أي مكان أبدًا.

عبارة مرور عشوائية: مولّد كلمات المرور ينشئ كلمات مرور من الحروف فقط، ولا يختار كلمات. هناك طريقتان للحصول على عبارة مرور عشوائية:

1. النرد. استخدم قائمة كلمات منشورة من «ديسوير»، وارمِ خمسة أحجار نرد لكل كلمة. كل رمية تختار كلمة واحدة من الـ 7,776. الطريقة بطيئة، لكنها دون اتصال بالإنترنت تمامًا.
2. أداة الاختيار العشوائي لدينا. افتح مولّد الأرقام العشوائية المجاني، واختر الاختيار من قائمة، والصق قائمة طويلة من الكلمات (كلمة في كل سطر، وكلما كانت القائمة أطول كان ذلك أفضل)، واضبط عدد الاختيارات على 6، واضغط اختيار. تستخدم مصدر العشوائية الآمن في متصفحك، ولا يُرفع أي شيء. اربط الكلمات بشرطات أو مسافات.

أيًا كانت الطريقة التي تختارها، لا تعدّل النتيجة لتصبح «أجمل». استبدال كلمة عشوائية بكلمة مفضلة هو ما يُفقد القوة.

خرافات شائعة

«عبارات المرور أقوى دائمًا لأنها أطول». الطول بعدد الحروف لا يهم؛ المهم عدد الاختيارات العشوائية. correcthorsebattery تتكون من 19 حرفًا، لكنها تضم 3 كلمات عشوائية فقط، أي حوالي 39 بتًا من قائمة من 7,776 كلمة، وهي أضعف من كلمة مرور عشوائية من 8 أحرف.

«استبدال الحروف بالرموز يجعلها قوية». P@ssw0rd من أولى التخمينات التي تجربها أي أداة كسر. استبدالات مثل a→@ وo→0 معروفة جيدًا.

«سأُجزّئ كلمة المرور بالتشفير أولًا لتصبح عشوائية». تجزئة كلمة مرور ضعيفة تعطي سلسلة طويلة، لكن المهاجم الذي يخمّن طريقتك يستطيع تجزئة التخمينات نفسها. مولّد التجزئة المجاني مخصص لمجاميع التحقق، لا لإنشاء كلمات المرور.

لروتين كامل، بما في ذلك طول كلمة المرور المناسب لكل نوع من الحسابات، اقرأ كيفية إنشاء كلمة مرور قوية.

أنشئ واحدة الآن

لكل حساب يديره مدير كلمات المرور، فإن كلمة مرور عشوائية من 16 إلى 20 حرفًا هي الخيار الأقوى والأبسط. أنشئها بـ مولّد كلمات المرور المجاني، وانسخها مباشرة إلى مديرك، واحفظ عبارات المرور للأشياء القليلة التي تكتبها بنفسك.