مدقق سياسة كلمات المرور
تحقق من كلمة المرور وفق NIST SP 800-63B-4 أو OWASP ASVS أو PCI DSS v4.0 أو قواعدك الخاصة: الطول وأنواع الأحرف والتكرار وقائمة الحظر واسم المستخدم.
0 = بلا حد أقصى
من بين الأحرف الكبيرة والصغيرة والأرقام والرموز (0 = معطّل).
0 = معطّل
0 = معطّل
NIST SP 800-63B-4: ما لا يقل عن 15 حرفًا لكلمات المرور المستخدمة كعامل وحيد (8 عند استخدامها مع المصادقة متعددة العوامل)، والسماح بـ64 حرفًا على الأقل، وعدم فرض قواعد تركيب، ورفض كلمات المرور الموجودة في قوائم كلمات المرور الشائعة أو المسرّبة.
جارٍ تحميل القواميس…
ما هو مدقق سياسة كلمات المرور؟
اختر سياسة جاهزة أو حدّد قواعدك الخاصة، ثم اكتب كلمة مرور لترى بالضبط القواعد التي تجتازها والتي تفشل فيها. تغطي الإعدادات الجاهزة NIST SP 800-63B-4 وOWASP ASVS 4.0 وPCI DSS v4.0 وقواعد التعقيد الكلاسيكية.
كيفية استخدام مدقق سياسة كلمات المرور
- اختر سياسة جاهزة أو عدّل القواعد؛ وتغيير أي قاعدة يحوّل إلى مخصّصة.
- أدخل اختياريًا اسم المستخدم للتحقق من قاعدة «لا اسم مستخدم».
- اكتب كلمة المرور في حقل كلمة المرور.
- اقرأ الملخص وقائمة القواعد بعلامات ✓/✗.
مثال
PCI DSS v4.0 preset, password password123
Fails 1 of 3 rules. ✗ At least 12 characters, ✓ Contains a letter, ✓ Contains a digit (0–9)
متى تستخدم مدقق سياسة كلمات المرور
استخدمه لاختبار ما إذا كانت كلمة مرور تستوفي قواعد مؤسسة بعينها أو لمقارنة السياسات. وهو يفحص القواعد فقط؛ وقد تظل كلمة المرور التي تجتازها ضعيفة أو مسرّبة.
كيف يعمل مدقق سياسة كلمات المرور
تُقيَّم كل قاعدة نشطة باستقلال: الطول بحروف Unicode مقابل الحدين الأدنى والأقصى، ووجود الأحرف الكبيرة والصغيرة والحروف والأرقام والرموز (أي حرف غير أبجدي رقمي)، وعدد فئات الأحرف، وأطول سلسلة من أحرف متطابقة، وعدد الأحرف المختلفة، والمسافات، والبحث في قائمة كلمات المرور الشائعة في zxcvbn-ts، ومطابقة اسم المستخدم دون حساسية لحالة الأحرف.
حالات الاستخدام الشائعة
- فحص كلمة مرور وفق PCI DSS قبل تعيينها على نظام دفع
- مقارنة NIST وقواعد التعقيد الكلاسيكية
- اختبار الحالات الحدية أثناء تنفيذ سياسة كلمات مرور
- شرح سبب رفض كلمة مرور المستخدم
الأسئلة الشائعة
ماذا يتطلب NIST SP 800-63B-4؟
15 حرفًا على الأقل لكلمات المرور المستخدمة كعامل وحيد (8 مع المصادقة متعددة العوامل)، مع السماح بـ 64 حرفًا على الأقل، ودون قواعد تركيب، ورفض كلمات المرور الواردة في قوائم حظر الشائعة أو المسرّبة.
ماذا يتطلب PCI DSS v4.0؟
المتطلب 8.3.6: 12 حرفًا على الأقل (8 إذا تعذّر على النظام دعم 12) تحتوي على أرقام وحروف معًا.
لماذا يُنصح بعدم قواعد التركيب؟
لأنها تدفع الناس إلى أنماط متوقعة مثل Password1! مع إضافة قوة فعلية ضئيلة. والطول وقوائم الحظر أنفع.