فحص قوة كلمة المرور
اكتب كلمة مرور لترى مدى سرعة تخمينها. يبحث الفاحص عن كلمات المرور الشائعة والأسماء والكلمات والتواريخ وأنماط لوحة المفاتيح واستبدالات l33t، ويقترح طرقًا لتقويتها.
الإدخال
جارٍ تحميل قوائم الكلمات…
النتيجة
تظهر هنا الدرجة وأوقات الكسر والنصائح.
تُفحص كلمة المرور في متصفحك ولا تغادر هذه الصفحة أبدًا.
كيف تفحص كلمة مرور؟
اكتبها أو الصقها
تبقى كلمة المرور مخفية ما لم تختر «إظهار». وتُفحص على هذا الجهاز أثناء الكتابة.
اقرأ الدرجة
تتراوح الدرجة من 0 (ضعيفة جدًا) إلى 4 (قوية جدًا)، وتعتمد على عدد التخمينات التي يحتاجها المهاجم.
اتبع النصائح
تشير التحذيرات إلى ما يجعلها ضعيفة، مثل كلمة مرور شائعة أو تاريخ. وكلما كانت كلمة المرور أطول وأقل قابلية للتوقع، ارتفعت درجتها.
كيف يعمل التقدير؟
يستخدم الفاحص zxcvbn-ts، وهو أداة تقدير مفتوحة المصدر مبنية على طريقة عمل أدوات كسر كلمات المرور الحقيقية. فهو يقسم كلمة المرور إلى الأجزاء التي يعثر عليها، مثل كلمات القاموس والأسماء والسنوات والتكرارات وصفوف لوحة المفاتيح، ويحسب عدد التخمينات التي يحتاجها كل جزء. ويعرف نحو 50000 من كلمات المرور الشائعة والكلمات الإنجليزية والأسماء ومصطلحات ويكيبيديا، إضافةً إلى كلمات باللغات الألمانية أو الفرنسية أو الإسبانية أو التركية أو العربية عندما تكون الصفحة بإحدى هذه اللغات.
ماذا تعني أوقات الكسر؟
إنها تقديرات لأربعة سيناريوهات: هجوم عبر الإنترنت على موقع يحدّ من محاولات تسجيل الدخول (100 تخمين في الساعة)، وهجوم عبر الإنترنت بلا حدود (10 تخمينات في الثانية)، وقاعدة بيانات مسروقة محمية بدالة Hash بطيئة مثل bcrypt (10000 تخمين في الثانية)، وأخرى محمية بدالة Hash سريعة (10 مليارات تخمين في الثانية). ويختلف المهاجمون في الواقع، لذا استخدم هذه الأوقات للمقارنة بين كلمات المرور، لا كضمان.
الأسئلة الشائعة
هل تُرسل كلمة المرور إلى أي مكان؟
لا. يجري الفحص في متصفحك ولا تغادر كلمة المرور هذه الصفحة أبدًا. وقوائم الكلمات جزء من شيفرة الصفحة وتُنزَّل عند فتحها؛ ولا يُرسل أي شيء تكتبه.
هل يتحقق من ظهور كلمة المرور في تسريب بيانات؟
لا. فذلك يعني إرسال جزء من كلمة المرور، أو من قيمة Hash الخاصة بها، إلى قاعدة بيانات للتسريبات، لذا لا تفعل هذه الأداة ذلك. لكنها تتعرّف على أكثر كلمات المرور شيوعًا، وهي التي تظهر في التسريبات مرة بعد مرة.
لماذا تُصنَّف كلمة المرور الطويلة ضعيفة؟
لا يفيد الطول إلا عندما يصعب تخمين المحتوى. فالعبارة الشائعة، أو صف لوحة المفاتيح مثل qwertyuiop، أو الكلمة المكررة، أو الاسم المتبوع بسنة، كلها تُكتشف بسرعة مهما طالت. والكلمات العشوائية أو مولّد كلمات المرور يعطيان نتائج أفضل بكثير.