لا تحتاج كلمة المرور القوية إلى رموز مبعثرة تنساها بعد دقائق. اجعلها طويلة، صعبة التوقع، ومخصصة لحساب واحد فقط. يزيد كل حرف إضافي عدد الاحتمالات التي يحتاج المهاجم إلى تجربتها، لذلك يمثل الطول نقطة البداية الأهم.
ابدأ بعبارة مرور طويلة
اختر عدة كلمات لا ترتبط ببعضها، ثم اجمعها في عبارة خاصة بك. تجنب الاقتباسات المشهورة، وعناوين الأغاني، والعنوان المنزلي، وتاريخ الميلاد، واسم الحيوان الأليف، وأي معلومة تظهر في حساباتك العامة. ينبغي أن يسهل عليك تذكر العبارة من دون أن يكتشف الآخرون سبب اختيارها.
توصي NIST بألا تقل كلمة المرور عن 15 حرفًا، وتؤكد أن الطول عامل أساسي في قوتها. استفد من المساحة الإضافية إذا كان الموقع يقبل كلمات أطول. وعندما لا تحتاج إلى حفظ الكلمة، استخدم مولد كلمات المرور في تولي بوكس لإنشاء قيمة عشوائية.
خصص كلمة مختلفة لكل حساب
لا تكرر كلمة مرور قوية في عدة مواقع. قد يكشف اختراق خدمة واحدة بيانات الدخول، ثم يجربها المهاجم في خدمات أخرى. امنح البريد الإلكتروني، والحسابات البنكية، والمتاجر، والشبكات الاجتماعية، وأنظمة العمل كلمات مستقلة. ابدأ ببريدك الأساسي لأنه يستطيع إعادة تعيين كلمات حسابات كثيرة.
احفظ الكلمات داخل مدير كلمات مرور موثوق بدلًا من رسالة دردشة أو ملاحظة عامة أو ملف غير محمي. احمِ المدير بعبارة رئيسية طويلة، وفعّل المصادقة متعددة العوامل عند توفرها.
افحص الكلمة قبل حفظها
استخدم أداة فحص قوة كلمة المرور لمراجعة الطول وتنوع المحارف والتقدير التقريبي للقوة. يجري الفحص داخل متصفحك ولا تُرسل الكلمة إلى تولي بوكس. النتيجة إرشادية؛ فالتميز بين الحسابات والحفظ الآمن يظلان ضروريين.
هل كلمة المرور سهلة التذكر ضعيفة دائمًا؟
لا. يمكن أن تكون عبارة طويلة من كلمات غير مترابطة سهلة لك وصعبة التخمين على غيرك. ابتعد عن الاستبدالات المتوقعة، مثل وضع رمز معروف مكان حرف في كلمة شائعة.
هل يجب تغيير كلمة المرور كل شهر؟
غيّرها عند احتمال تسربها أو مشاركتها أو استخدامها في أكثر من حساب. قد تدفع التغييرات الروتينية المتكررة إلى أنماط أضعف، ما لم تفرض جهة العمل سياسة مختلفة.