مساعدة تقنية
كم يجب أن يكون طول كلمة المرور في 2026؟
NIST تطلب الآن 15 حرفًا لكلمة مرور أحادية العامل. CISA توصي بـ 16 حرفًا فأكثر عشوائية وفريدة. انظر أي طول تستخدم في 2026.
لكلمة مرور تنشئها اليوم، الطول والعشوائية والتفرّد كلها مهمة. NIST SP 800-63-4 تطلب ألا تقل كلمة المرور أحادية العامل عن 15 حرفًا. إن استُخدمت فقط ضمن MFA فقد تكون أقصر، بحد أدنى لدى NIST قدره 8.
إرشاد CISA للمستهلك يوصي بكلمات مرور لا تقل عن 16 حرفًا، عشوائية وفريدة. كلمة مرور مولَّدة عشوائيًا بطول 16 حرفًا أو أكثر نقطة انطلاق قوية عندما تسمح الخدمة بذلك.
الأطول قد يساعد، لكن الطول وحده لا يجعل كلمة مرور متوقعة أو معاد استخدامها آمنة. 15 أو 16 حرفًا ليست ضمان أمان.
تجيب هذه المقالة عن طول كلمة المرور المناسب في 2026. تعتمد قواعد المتحقّقين الحالية في NIST SP 800-63-4 / SP 800-63B ونصيحة CISA العلنية. ليست دليل أمن سيبراني شامل.
إذن، كم يجب أن يكون طول كلمة مروري؟
إذا استطاع مدير كلمات المرور حفظها، ولّد كلمة مرور عشوائية فريدة من 16 حرفًا أو أكثر. استخدم سلسلة عشوائية أطول عندما تسمح الخدمة. إن وجب حفظها في الذاكرة، فعبارة مرور طويلة أعملي غالبًا من سلسلة قصيرة باستبدالات مفروضة. 16 ليست منيعة، و15 ليست ضمانًا.
ماذا تطلب NIST في 2026؟
NIST SP 800-63-4 تخبر المتحقّقين بما يطلبون—لا شعارًا شخصيًا. كلمة المرور أحادية العامل يجب ألا تقل عن 15 حرفًا. إن استُخدمت فقط ضمن MFA فقد تكون أقصر، لكن الحد الأدنى يبقى 8. المتحقّقون SHOULD يقبلون 64 حرفًا على الأقل. وهم SHALL NOT يفرضون مزجًا إجباريًا لأنواع الأحرف، وSHALL NOT يفرضون تغييرات دورية دون دليل على اختراق. ينبغي حظر كلمات المرور الشائعة أو المسرّبة.
ماذا توصي CISA؟
إرشاد Secure Our World من CISA أبسط: 16 حرفًا على الأقل، عشوائية وفريدة، مع مدير كلمات مرور. هذا لا يناقض NIST. الرقم 15 مطلب متحقّق للعامل الواحد؛ و16+ توصية CISA العلنية.
8 مقابل 12 مقابل 16 حرفًا: هل الطول يهم حقًا؟
الطول مهم، أما التقديرات المنشورة لزمن التخمين فليست كذلك. تلك الأرقام تتغيّر مع العتاد ودالة التجزئة والعشوائية ونموذج الهجوم وطريقة تخزين كلمة المرور.
| الطول | نظرة عملية |
|---|---|
| 8 | قصيرة جدًا كتوصية عامة لكلمة مرور أحادية العامل جديدة. NIST تسمح بـ 8 فقط كحد أدنى عندما تُستخدم كلمة المرور ضمن MFA فحسب. |
| 12 | أفضل من كلمات المرور القديمة القصيرة، لكنها دون الحد الأدنى الحالي لـ NIST للعامل الواحد وهو 15. |
| 15 | الحد الأدنى الحالي لدى NIST للمتحقّقين في العامل الواحد. |
| 16+ | تطابق توصية CISA العلنية البسيطة، ونقطة انطلاق معقولة لكلمات المرور المولَّدة. |
هل الطول أهم من التعقيد؟
الإرشاد الحالي يفضّل طولًا كافيًا واختيارًا جيدًا على قواعد تركيب متوقعة. نمط مثل كلمة شائعة مع «1!» قد يبقى قابلًا للتخمين حتى مع خلط الأنواع. الرموز الخاصة ليست بلا فائدة: في كلمة مرور مولَّدة عشوائيًا، مجموعة أحرف أوسع تزيد التراكيب. الأساس هو العشوائية والطول والتفرّد.
كلمة مرور طويلة قد تبقى ضعيفة
القيمة الطويلة تبقى ضعيفة إن كانت متوقعة أو عبارة شائعة أو معاد استخدامها أو مبنية على معلومات شخصية. تكرار الحرف نفسه مرات كثيرة طول بلا قوة. لا تعد استخدام عبارة يعرفها الجميع أصلًا.
لماذا يجب أن يكون لكل حساب كلمة مرور مختلفة
إذا سرّبت خدمة كلمة مرور وكنت تعيد استخدامها، فالحسابات الأخرى التي تشاركها تصبح في خطر. كل حساب يحتاج كلمته. تجربة الأزواج المسرّبة على مواقع أخرى شائعة. الكلمات الفريدة تحدّ من ذلك الضرر.
هل ينبغي استخدام مدير كلمات مرور؟
NIST تطلب من المتحقّقين السماح بمديري كلمات المرور والتعبئة التلقائية. CISA توصي أيضًا بمدير. لست مضطرًا لحفظ كلمة مرور عشوائية فريدة لكل موقع. هذه المقالة لا تزكّي منتجًا بعينه.
كلمة مرور أم عبارة مرور؟
إن حفظ المدير القيمة، فكلمة مرور مولَّدة عشوائيًا مريحة. إن وجب تذكّرها، فعبارة مرور طويلة من عدة كلمات أعملي غالبًا. تجنّب الاقتباسات الشهيرة وكلمات الأغاني والجمل الشائعة والتفاصيل الشخصية. هذه ملاحظة قصيرة لا دليل عبارات مرور كامل.
هل تحتاج كلمات المرور أحرفًا كبيرة وأرقامًا ورموزًا؟
NIST تقول إن المتحقّقين SHALL NOT يفرضوا مزج أنواع الأحرف. موقع يُلزم بحرف كبير ورقم ورمز يخرج عن ذلك الاتجاه. مولّد عشوائي قد يستخدم مجموعة واسعة، وذلك مقبول. الرموز لا تُضعف كلمات المرور.
هل ينبغي تغيير كلمات المرور كل 90 يومًا؟
NIST تقول إن المتحقّقين SHALL NOT يفرضوا تغييرات دورية اعتباطية إلا عند دليل على اختراق. غيّر كلمة المرور إن سُرّبت أو اختُرق الحساب أو طلبت الخدمة ذلك. هذا ليس «لا تغيّر كلمات المرور أبدًا».
هل يجعل MFA طول كلمة المرور غير مهم؟
لا. MFA يضيف حماية. ولا يجعل عناية كلمة المرور اختيارية. NIST قد تسمح بحد أدنى 8 أحرف عندما تُستخدم كلمة المرور ضمن MFA فحسب. ليست توصية عامة باستخدام كلمات من 8 أحرف.
ما الذي لا يوقفه الطول
كلمة مرور طويلة جدًا لا توقف كل الهجمات. الطول وحده لا يوقف التصيّد أو البرمجيات الخبيثة أو تسجيل المفاتيح أو الهندسة الاجتماعية أو جهازًا مخترقًا. MFA وتحديثات البرامج والوعي بالتصيّد ما زالت مهمة. هذه المقالة تبقى عند طول كلمة المرور.
كلمة المرور القوية طويلة وعشوائية وفريدة. استخدم مدير كلمات مرور حين تستطيع، وفعّل MFA حين يتوفر.
دليل بسيط لقرار طول كلمة المرور
تحتاج كلمة مرور لحساب جديد؟ إن استطاع مدير كلمات المرور حفظها، ولّد كلمة عشوائية فريدة—16 حرفًا فأكثر بداية عملية، وأطول إن دُعم. إن وجب حفظها، فعبارة مرور طويلة فريدة وتجنّب العبارات الشائعة. ثم فعّل MFA حين يتوفر.
- تحتاج كلمة مرور لحساب جديد؟
- هل يستطيع مدير كلمات المرور حفظها؟
- نعم ← كلمة مرور عشوائية فريدة، 16+ (أطول إن سُمح)
- لا ← عبارة مرور طويلة فريدة؛ تجنّب العبارات الشائعة
- فعّل MFA حين يتوفر
ولّد كلمة مرور طويلة وعشوائية في متصفحك
NEXNARA مولد كلمة المرور يستطيع إنشاء كلمة مرور أو عبارة مرور أو PIN. هذه المقالة عن كلمات مرور الحسابات. الـ PIN سر أقصر ومختلف—وليست التوصية نفسها.
وضع كلمة المرور: الطول 4–128، الافتراضي 16. اختر فئات الأحرف، أو استبعد الأحرف الملتبسة، أو استبعد أحرفًا مخصصة. ولّد 1 أو 5 أو 10 أو 20 قيمة، ثم انسخ أو نزّل ملف TXT.
وضع عبارة المرور يستخدم قائمة الكلمات الإنجليزية الكبيرة من EFF (7776 كلمة): من 3 إلى 8 كلمات، الافتراضي 5، مع فاصل وكتابة كبيرة ورقم اختياري.
التوليد يستخدم مولّد الأرقام العشوائية الآمن تشفيريًا في المتصفح (crypto.getRandomValues)، مع أخذ عينات برفض 32 بت وخلط آمن. لا يُستخدم Math.random. الإنتروبيا المعروضة تقدير من مجموعة الأحرف والطول (أو حجم القائمة وعدد الكلمات)، لا قياسًا لكلمات مرور بشرية ولا وعدًا بمنع التخمين.
التوليد نفسه يجري في متصفحك. لا تُرسل القيم إلى خادم NEXNARA لهذه الأداة. الإعلانات وميزات الموقع الأخرى ما زالت تستخدم الشبكة.
تحتاج كلمة مرور عشوائية من 16 حرفًا للبدء؟ افتح مولد كلمة المرور وولّد واحدة ستحفظها لا تعيد استخدامها.
FAQ
كم يجب أن يكون طول كلمة المرور في 2026؟
NIST تطلب 15 حرفًا على الأقل لكلمة مرور أحادية العامل. CISA توصي بـ 16 على الأقل عشوائية وفريدة. 16 حرفًا مولَّدًا فأكثر بداية عملية قوية عندما تسمح الخدمة. ذلك ليس ضمانًا.
هل تكفي كلمة مرور من 12 حرفًا؟
أفضل من كلمة مرور قديمة قصيرة، لكنها دون حد NIST الحالي البالغ 15 حرفًا للعامل الواحد. فضّل 16+ حين تستطيع.
هل كلمة مرور من 16 حرفًا آمنة؟
16 حرفًا عشوائيًا فريدًا بداية معقولة. ليست آمنة تلقائيًا. قيم 16 حرفًا متوقعة أو معاد استخدامها تبقى ضعيفة.
هل الكلمات الأطول أفضل دائمًا؟
الكلمات الأطول العشوائية الفريدة تزيد التراكيب عادة. قيمة أطول متوقعة أو معاد استخدامها ليست أفضل تلقائيًا.
هل أحتاج أرقامًا ورموزًا خاصة في كلمة المرور؟
NIST تخبر الخدمات ألا تفرض مزجًا إجباريًا. مولّد عشوائي قد يدرجها مع ذلك. الرموز ليست شرطًا لـ«القوة»، وليست بلا فائدة.
هل يجب تغيير كلمة المرور كل 90 يومًا؟
NIST تقول ألا تُفرض تغييرات دورية اعتباطية دون دليل على اختراق. غيّرها بعد تسريب أو اختراق أو تنبيه من الخدمة—لا وفق تقويم فارغ لـ 90 يومًا.