كثيرون يظنون أن Casablanca2025 كلمة سر جيدة: طويلة، وفيها حرف كبير وأرقام. لكن أداة فحص قوة كلمة السر في جود تعطيها «ضعيفة جداً»، وتقدّر أن تخمينها يستغرق أقل من ثانية، لأن اسم مدينة مع سنة من أول ما يجربه المخترقون. الأداة لا تكتفي بعدّ الأحرف، بل تبحث عن الأنماط التي تجعل كلمة السر سهلة التخمين.
طريقة الاستعمال
اكتب في خانة «كلمة السر المراد اختبارها» كلمة لها شكل كلمتك وطولها، لا كلمتك الحقيقية.
اضغط «ابدأ الآن».
اقرأ النتيجة: درجة القوة من خمس درجات، ونقطة من 100، وعدد الأحرف، وتقدير بالبِت، وزمن التخمين التقريبي، ثم نصائح خاصة بكلمتك.
ما الذي تكشفه الأداة
الكلمات الشائعة مثل 123456 وazerty، وكلمات منتشرة عندنا مثل maroc وwydad وbismillah وأسماء كثيرة، حتى لو أضفت إليها أرقامًا أو رموزًا في آخرها، أو كتبتها بطريقة p@ssw0rd.
التسلسلات مثل abc و1234، وصفوف لوحة المفاتيح مثل qwerty وazerty، وحتى صفوف لوحة المفاتيح العربية.
التكرار مثل aaaa أو abcabc.
السنة في آخر الكلمة، مثل 1990 أو 2024. كلمة Yahya1990 مثلًا تُقدَّر بدقائق فقط.
أما العبارات المكونة من عدة كلمات، فتُحسب بطريقة واقعية: اللغة المكتوبة أسهل توقعًا من الأحرف العشوائية. ومع ذلك، عبارة مثل «قهوة الصباح مع النعناع» تحصل على «قوية».
كيف تفهم زمن التخمين
الزمن المعروض تقدير لهجوم سريع دون اتصال: شخص سرق قاعدة بيانات فيها بصمات كلمات السر، ويجرب عشرة مليارات احتمال في الثانية. هذا أسوأ سيناريو، وهو ما يحدث في التسريبات الكبرى. لذلك كلمة من 8 أحرف عشوائية تأخذ «متوسطة» وتسقط في أيام، بينما 16 حرفًا عشوائيًا تحتاج إلى مليارات السنين.
حدود أي فاحص
الأداة لا تعرف حياتك: اسم ابنك، أو فريقك المفضل مع سنة تأسيسه، أو تاريخ ميلادك. كلمة مبنية على ذلك قد تبدو قوية هنا، لكنها سهلة على من يعرفك.
كلمة السر القوية التي تستعملها في عدة مواقع تصبح ضعيفة بمجرد تسربها من أحدها.
كلمة السر تُرسل إلى خادم جود لتحليلها ولا تُحفظ، ومع ذلك فالأسلم أن تختبر كلمة مشابهة لا الأصلية.
