طول كلمة السر اهم من رموزها: ما تغير في دليل NIST الامريكي
خمسة عشر حرفا حدا ادنى، ولا تغيير دوري اجباري، ولا اسئلة امان عند الاشتراك.
اصدر المعهد الوطني الامريكي للمعايير والتقنية (NIST) النسخة الرابعة من دليله لاثبات الهوية الرقمية، SP 800-63B، وهو المرجع الذي تبني عليه جهات حكومية وشركات كثيرة قواعد الدخول في انظمتها. وفي هذه النسخة تراجع صريح عن قواعد اعتادها الناس: خلط الحروف الكبيرة بالارقام والرموز، وتغيير الكلمة كل فترة.
ما يطلبه الدليل من المواقع والانظمة
- 15 حرفا على الاقل لكلمة السر اذا كانت وحدها وسيلة الدخول، و8 احرف على الاقل اذا كانت جزءا من تحقق متعدد العوامل.
- 64 حرفا على الاقل حدا اعلى ينبغي ان يقبله النظام، فتتسع الخانة لعبارة كاملة.
- لا قواعد تركيب: لا يجوز للنظام ان يفرض خلط انواع الحروف والرموز.
- لا تغيير دوري: لا يطلب من المستخدم تغيير كلمته على فترات، الا اذا ظهر دليل على انها سرقت او تسربت.
- قائمة حظر: تقارن الكلمة الجديدة كاملة بقائمة الكلمات الشائعة والمتوقعة والمسربة، وترفض اذا كانت فيها.
- لا تلميحات ولا اسئلة امان من نوع اسم مدرستك الاولى عند اختيار الكلمة.
- اللصق ومدير كلمات المرور مسموحان، وينبغي ان يقبل النظام المسافة وحروف يونيكود، ويحسب كل حرف منها حرفا واحدا.
ماذا يعني هذا لك
الدليل موجه الى من يبني الانظمة لا الى المستخدم، ولا يلزم موقعا خارج الجهات الحكومية الامريكية. لكنه يفسر لماذا تطيل الكلمة بدل ان تعقدها: عبارة طويلة من كلمات عادية لا رابط بينها اصعب على التخمين من كلمة قصيرة محشوة بالرموز، واسهل حفظا. وما دام الدليل يقبل المسافة وحروف يونيكود، فالعبارة العربية مقبولة في الانظمة التي تتبعه.
واذا طلب منك موقع حرفا كبيرا ورمزا فهو ما زال على القواعد القديمة، ومدير كلمات المرور يولد ما يرضيه ويحفظه عنك.
الصورة: لوحة مفاتيح بازرار بلا حروف، صورة توضيحية. تصوير Michael Coté، رخصة CC BY 2.0 عبر ويكيميديا كومنز.
المصدر: المعهد الوطني الامريكي للمعايير والتقنية، دليل NIST SP 800-63B-4، القسم 3.1.1.2 «Password Verifiers»، قرئ في 3 نوفمبر 2026.
استقبل المنشورات في بريدك
مرة في الاسبوع، اهم ما نشرناه.
يمكنك الغاء الاشتراك في اي وقت.
