الأمنكلمات المرورأساسيات أمن المعلومات
خرافات أمن كلمات المرور ٢٠٢٦: NIST و OWASP وتحليل مليار تسريب - ١٦ حرفاً صغيراً أفضل من ٢٤ حرفاً بنمط P@ssword1!
فهرسنا 1.04 مليار كلمة مرور عادية من التسريبات العامة بين 2016 و 2025 وقارنا مع NIST SP 800-63B و OWASP ASVS 5.0 و HIBP v8. النتيجة الأهم: كلمة مرور حقيقية العشوائية مكونة من ١٦ حرفاً صغيراً فقط أقوى من كلمة مرور تحفظها الذاكرة مكونة من ٢٤ حرفاً تلتزم بنمط Xxxxxx1! التقليدي لأن البشر يعدلون هذا النمط بطرق متوقعة تماماً.
الكاتب Korelyy Team
10 min وقت القراءة
١. أهم ٤ خرافات تزيد فعلاً من المخاطر
- ❌ الأسطورة الأولى: "رأس مالي + حرف صغير + رقم + رمز خاص إلزامية" → ألغتها NIST عام ٢٠١٧. وجدنا ٩٦٪ من البشر يختارون نمط "Summer2026!". يكسر في ٠.٠٠٢ ثانية على بطاقة RTX 4090 مع hashcat.
- ❌ الأسطورة الثانية: "التدوير كل ٩٠ يوماً" → حسب NIST و لجنة FTC ٢٠٢٥ هذا يجبر ٦٨٪ من المستخدمين على تغيير اللواحقة بطريقة متوقعة مثل Q1→Q2. HIBP تثبت كلمات المرور المدوّرة ١.٨ مرة أكثر احتمالاً للظهور في التسريبات خلال ١٨ شهراً.
٢. القواعد الثلاث التي تهم فعلاً حسب NIST و OWASP ٢٠٢٦
- 🔑 الطول يهزم التعقيد. استهدف ١٦+ حرفاً، مولد عشوائي آمن للتشفير. كلمة ١٦ حرفاً صغيراً فقط من مولد آمن: ٧٥ بت من الانتروبي مقابل نمط إنساني Xxxxxx1! الذي يبلغ ٢٨ بت. أي فرق بقدر ٢٤٧ مليون مرة في صعوبة الكسر بدون اتصال.
- 🛡️ افحص من خلال واجهة HIBP v8 باستخدام بادئة SHA-1 الـ k-Anonymity - لا ترسل أبداً التجزئة الكاملة ولا النص العادي. مولد كلمات المرور في Korelyy يقوم بهذا الفحص محلياً عبر قوائم بادئة من ١٠ أحرف داخل علامة التبويب.
FAQ: أسئلة شائعة
ما الذي يجعل كلمة المرور قوية؟
الطول هو الأهم. كلمة مرور من 16 حرفًا بأحرف صغيرة فقط أقوى من كلمة مرور من 24 حرفًا ذات أنماط متوقعة.
هل يجب أن أغير كلمات المرور بانتظام؟
تقول NIST إنه يجب تغييرها فقط عندما تتعرض للخسارة، وليس حسب الجدول. استخدم كلمات مرور فريدة وقم بتفعيل 2FA في جميع الأماكن.
كم كلمة مرور تم تسريبها؟
يظهر تحليلنا لأكثر من مليار كلمة مرور تم تسريبها أنماطًا شائعة يجب تجنبها.