رمز عبور قوی بسازیم و آن را درست نگه داریم
دو دستور سادهٔ امنیت رمز:
- طول از پیچیدگی مهم‌تر است: چهار کلمهٔ تصادفی از رمز ۸ نویسه‌ایِ عجیب قوی‌تر است. حداقل ۱۲–۱۶ نویسه.
- یکتا برای هر سرویس: نشت رمز یک سایت نباید درهای بقیه را باز کند؛ مدیر رمز (password manager) این را ممکن می‌کند.
سمت سرور
رمز کاربر باید با الگوریتم کند و نمک‌دار hash شود: bcrypt یا argon2id (در PHP تابع password_hash پیش‌فرض امن دارد). MD5 و SHA-1 برای رمز کاربران ممنوع‌اند — سریع‌بودنشان یعنی شکستن ارزان.
برای تولید رمز تصادفیِ قوی، از مولد رمز این سایت استفاده کنید که از منبع تصادف امن (random_bytes) بهره می‌برد؛ همین الگو در پس‌زمینهٔ توکن‌های اشتراک هم به کار رفته است.
🔗 ابزار مرتبط: مولد رمز عبور امن