فحص قوة كلمة المرور
اكتب كلمة مرور لترى مدى سرعة تخمينها وما الذي يُضعفها. يتم فحصها على جهازك فقط.
محفوظ على هذا الجهاز
يعمل داخل متصفحك. لا يُرفع أي شيء.
محفوظ
يتم الفحص على جهازك. لا تُرسل كلمة مرورك ولا تُخزَّن ولا تُسجَّل أبدًا، ولا يُجرى أي طلب عبر الشبكة أثناء الكتابة.
ابدأ الكتابة لترى النتيجة. نصيحة: إن شئت، اختبر كلمة مرور تشبه كلمة مرورك بدلًا من كلمتك الحقيقية.
تعذّر بدء أداة الفحص. أعد تحميل الصفحة للمحاولة مجددًا.
كيف تحسّنها
الأنماط المكتشفة
أظهر كلمة المرور لترى الأجزاء التي تم التعرّف عليها.
وقت تخمينها
- عبر الإنترنت، مع حدّ لمحاولات الدخول (100 محاولة في الساعة)
- —
- عبر الإنترنت، دون حدّ (10 محاولات في الثانية)
- —
- قاعدة بيانات مسروقة، حماية قوية (10 آلاف محاولة في الثانية)
- —
- قاعدة بيانات مسروقة، حماية ضعيفة (10 مليارات محاولة في الثانية)
- —
تقديرات مبنية على طريقة zxcvbn، التي تجرّب أولًا ما يجرّبه المهاجمون الحقيقيون: كلمات المرور الشائعة، والكلمات، والأسماء، والتواريخ، وأنماط لوحة المفاتيح.
مكوّناتها
- الطول
- —
- أحرف صغيرة
- —
- أحرف كبيرة
- —
- أرقام
- —
- رموز
- —
- مسافات
- —
- أحرف أخرى (رموز تعبيرية، أنظمة كتابة أخرى)
- —
طريقة الاستخدام
-
اكتب كلمة مرور
أدخل كلمة المرور التي تريد اختبارها. يبدأ الفحص من أول حرف ويتحدّث أثناء الكتابة.
-
اقرأ التقييم
شاهد قوتها، والوقت اللازم لتخمينها في أربعة سيناريوهات هجوم، والأنماط الضعيفة المكتشفة.
-
اجعلها أقوى
اتبع النصائح، أو استبدلها بكلمة مرور عشوائية أو عبارة مرور من مولّداتنا.
الأسئلة الشائعة
هل من الآمن كتابة كلمة مروري هنا؟
يجري الفحص بالكامل داخل متصفحك: لا تُرسل كلمة المرور عبر الشبكة ولا تُحفظ ولا تُسجَّل أبدًا، ويمكنك التحقق من عدم إجراء أي طلب عبر أدوات المطوّر في متصفحك. وإن شئت، اختبر كلمة مرور مبنية بالطريقة نفسها بدلًا من كلمتك الحقيقية.
كيف تُقاس القوة؟
بواسطة zxcvbn، وهي طريقة مفتوحة طوّرتها Dropbox. فبدلًا من عدّ أنواع الأحرف، تقدّر عدد التخمينات التي يحتاجها المهاجم، مبتدئةً بكلمات المرور الشائعة وكلمات القاموس والأسماء والتواريخ وأنماط لوحة المفاتيح واستبدالات الأحرف المتشابهة.
لماذا تُقيَّم «P@ssw0rd123!» بأنها ضعيفة؟
لأن المهاجمين يعرفون هذه الحيل. فكلمة المرور هذه بعينها موجودة في قوائم كلمات المرور الشائعة، ووصفتها، أي كلمة مع استبدالات متوقعة (@ بدل a، و0 بدل o) يليها تسلسل أرقام ورمز، من أوائل ما يجرّبونه. إنها تستوفي كل شروط السياسات القديمة ومع ذلك تبقى ضعيفة.
ماذا تعني أوقات الهجوم المختلفة؟
تمر الهجمات عبر الإنترنت بصفحة تسجيل الدخول، التي يمكنها إبطاء المحاولات المتكررة أو حظرها. أما الهجمات دون اتصال فتحدث بعد تسريب قاعدة بيانات: يختبر المهاجم التخمينات على أجهزته الخاصة، ببطء إذا خُزّنت كلمات المرور بطريقة تجزئة قوية، وبسرعة هائلة إن لم تكن كذلك.
هل تتحقق الأداة مما إذا كانت كلمة مروري قد سُرّبت؟
لا. فالتحقق من قاعدة بيانات التسريبات يعني الاتصال بخدمة خارجية، وهذه الأداة لا ترسل أي شيء أبدًا. لكنها تتعرّف على أكثر كلمات المرور شيوعًا، وهي التي تظهر في كل تسريب تقريبًا.
ما الذي يجعل كلمة المرور قوية؟
الطول والعشوائية. فكلمة مرور عشوائية من 16 حرفًا، أو عبارة مرور من خمس أو ست كلمات عشوائية، أقوى بكثير من كلمة قصيرة أُضيفت إليها رموز. واستخدم كلمة مختلفة لكل حساب.