كلمات السر: ليش الطول يفوز
الحساب اللي بيخلّي كلمة سر تنكسر بدقائق أو بآلاف السنين — وأيش تعمل بدل 'P@ssw0rd1'.
حرف بسيط بيغيّر كل شي. كلمة سر من 8 أحرف إنجليزية صغيرة فيها 26^8 احتمال ≈ 200 تريليون. جهاز قوي يجرّب مليارات في الثانية → تنكسر بساعات.
Password1! → دقائق
Tr0ub4dor&3 → أيام
7 أحرف عشوائية → ساعات
مقولة 4 كلمات → آلاف السنينالسر مش في 'حروف كبيرة ورموز'. السر في الإنتروبيا: كم احتمال لازم يجرّب المهاجم. 'correct horse battery staple' — أربع كلمات عشوائية — أطول وأقوى من 'P@ssw0rd1' بكثير، وأسهل للحفظ.
أفضل أداة عملية: مدير كلمات سر (Bitwarden, KeePass, 1Password). بيولّد كلمة 20 حرف لكل موقع، وانت تحفظ كلمة واحدة فقط.
المصادقة الثنائية: الطبقة التانية
حتى لو انسرقت كلمتك، لازم شي تاني: رمز من تطبيق، مفتاح مادي (YubiKey)، أو بصمة. التوكن المادي أقوى من رمز الرسائل، لأن الرسائل قابلة للسرقة عبر تحويل الشريحة.
إعادة استعمال كلمة سر واحدة = كل حساباتك بحساب واحد. موقع واحد ينسر، والمهاجر يجرّب كلمتك على بريدك وبنكك. هاد أكثر سبب واقعي للسرقات، مش 'اختراق معقّد'.
خلّينا نطبّق خطوة بخطوة
سنستخدم مثالاً افتراضياً، لا كلمة سر حقيقية.
الخطوة 1 من 1
تخيّل أربع كلمات، ولكل كلمة ألف خيار. اضرب ألفاً في نفسها أربع مرات.
ليش؟ عدد الخيارات يرتفع مع عدد الكلمات المستقلة والعشوائية؛ الجملة المتوقعة ليست مثل كلمات مختارة عشوائياً.
شو لازم تشوف؟ الناتج تريليون احتمال. لا تكتب أي كلمة سر حقيقية في الموقع أو للمساعد.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش أقوى كلمة سر من هالنظرياً؟
أيش أخطر عادة في كلمات السر؟