كل أسبوع، تُباع الملايين من مجموعات أسماء المستخدمين وكلمات المرور المسرّبة من المواقع المخترقة في أسواق الويب المظلم. يستخدم المهاجمون سكريبتات آلية تُعرف بـهجمات حشو بيانات الاعتماد لاختبار هذه البيانات على مئات الخدمات الشائعة في ثوانٍ. إن كنت تستخدم كلمة المرور ذاتها في أكثر من حساب، فإن اختراق أي موقع واحد يعني اختراق جميع حساباتك.
ما معنى التوليد المحلي لكلمات المرور؟
التوليد المحلي يعني إنشاء كلمة المرور بالكامل داخل متصفحك عبر JavaScript — وليس على خادم بعيد. تأتي العشوائية من واجهة برمجة التطبيقات crypto.getRandomValues() المدمجة في المتصفح — المصدر ذاته الذي تستخدمه البنوك وأنظمة التشغيل. كلمة المرور المُولَّدة موجودة فقط على شاشتك ولا تُرسَل أبداً عبر الشبكة.
لماذا المولدات من جهة الخادم محفوفة بالمخاطر؟
إذا أنشأ مولّد كلمات المرور كلماتٍ على خادمه وأرسلها إليك، فثمة ثلاثة أخطار على الأقل: قد يسجّل الخادم الطلبات، قد يعترض مهاجم على الشبكة البيانات المُرسلة، أو قد يُخترق الخادم وتُكشف سجلاته. كل هذه المخاطر تختفي تماماً مع التوليد المحلي.
المنهج الصحيح: توليد وإدارة كلمات المرور
اجمع بين هذا المولّد وبرنامج إدارة كلمات مرور موثوق مثل Bitwarden (مفتوح المصدر ومجاني) أو 1Password. ولّد كلمة مرور قوية وفريدة هنا، ثم احفظها في المدير — ستحتاج فقط إلى تذكّر كلمة مرور رئيسية واحدة.
للحسابات التي تحتاج فيها إلى شيء سهل الحفظ، استخدم تبويب عبارة المرور. أربع كلمات عشوائية متينة من الناحية التشفيرية وسهلة الحفظ في آنٍ معاً.
خلاصة القول
يُزيل التوليد المحلي الخادم كسطح للهجوم. تمنع العشوائية القوية هجمات التخمين. تُوقف كلمات المرور الفريدة لكل حساب تأثير الدومينو عند حدوث اختراق واحد. استخدم تبويب الفحص لتدقيق كلمات المرور الموجودة لديك وقياس عشوائيتها الفعلية.