فرض ورصد متطلبات كلمات مرور المستخدمين

في حال عدم انطباق سياسات كلمة المرور

• ليس بإمكان Google فرض متطلبات القوة والطول على كلمات المرور التي تم ضبطها باستخدام طريقة التجزئة، مثلاً إذا تم إنشاؤها باستخدام أداة التحميل المجمّع للمستخدمين، أو Directory API، أو أدوات المزامنة مثل "مزامنة كلمات المرور" أو "أداة مزامنة دليل Google Cloud". لمعرفة التفاصيل، يُرجى الانتقال إلى SDK لمشرف Google Workspace أو الاطّلاع على لمحة عن مزامنة كلمات المرور.
• إذا أعدت ضبط كلمة مرور المستخدم يدويًا، لن تنطبق عليها متطلبات القوة والطول، لذا يجب الحرص على وضع علامة في المربّع طلب تغيير كلمة المرور عندما يسجّل المستخدم الدخول لأول مرة لذلك المستخدم.
• لا تنطبق سياسات كلمات المرور التي تضبطها عندما تتم مصادقة المستخدمين من خلال موفِّر هوية خارجي (IdP) باستخدام SAML أو OIDC.

خصائص كلمة المرور القوية

في حال فرْض استخدام كلمات مرور قوية، تستخدم Google خوارزمية لتقييم مدى قوة كلمة المرور من أجل التأكد من أنّ كلمة المرور:

• عشوائية إلى حدّ كبير، ما يُعرف بـ عشوائية كلمة المرور والتي يمكنك تحقيقها باستخدام سلسلة طويلة تتضمن أنواعًا مختلفة من الأحرف، مثل الأحرف الكبيرة والأحرف الصغيرة والأرقام والرموز الخاصة

  ملاحظة: لا تحتاج كلمة المرور القوية إلى عدد محدد من الأحرف من نوع معين.

• ليست كلمة مرور ضعيفة شائعة الاستخدام، مثل "123456" أو "password123"
• ليس من السهل تخمينها، مثل الكلمات أو العبارات البسيطة، أو الأنماط التي تكون فيها كلمة المرور مماثلة لاسم المستخدم
• لم تتعرض للاختراق على حدّ علمك، أي أنها ليست في قاعدة بيانات للحسابات المخترَقَة

تاريخ انتهاء صلاحية كلمة المرور

يكون خيار انتهاء صلاحية كلمة المرور غير مفعّل تلقائيًا لأنّ الأبحاث أظهرت أنّ تأثيره الإيجابي على الأمان ليس كبيرًا. ويمكنك ضبط كلمات مرور المستخدمين لكي تنتهي صلاحيتها بعد عدد محدد من الأيام (مثل 90 أو 180 يومًا) إذا كان ذلك مطلوبًا لضمان الامتثال.

يتم فرض انتهاء صلاحية كلمة المرور على عمليات تسجيل الدخول إلى التطبيقات من خلال المتصفح فقط، وليس على الأشخاص الذين يستخدمون الهواتف فقط أو الذين سجّلوا الدخول باستخدام تطبيقات تمت المصادقة عليها من خلال OAuth.

تنبيهات كلمة المرور

في حال ضبط فترة انتهاء صلاحية كلمة المرور، يتلقى المستخدمون تنبيهات منبثقة (وليس تذكيرات عبر البريد الإلكتروني) في خدمات Google، مثل Gmail و"تقويم Google"، قبل 30 يومًا من تاريخ انتهاء صلاحية كلمة المرور. يمكن للمستخدمين تغيير كلمة المرور أو إغلاق التنبيه. وإذا لم يغيّر المستخدم كلمة المرور، سيظهر التنبيه عندما يسجّل الدخول إلى حسابه في المرة التالية. ويتوقف التنبيه عن الظهور بعد أن يغلقه المستخدم 3 مرات. ومع ذلك، بعد انتهاء صلاحية كلمة المرور، على المستخدم تغيير كلمة المرور عند تسجيل الدخول في المرة التالية.

متى يحتاج المستخدمون إلى تغيير كلمة المرور؟

عند إعداد سياسة انتهاء صلاحية كلمة المرور لأول مرة، قد يُطلب من بعض المستخدمين، وليس جميعهم، تغيير كلمات مرورهم فورًا. على سبيل المثال:

• في حال إعداد سياسة انتهاء صلاحية بعد 90 يومًا، وغيّر مستخدم كلمة المرور لآخر مرة قبل 100 يوم، ستنتهي صلاحية كلمة مرور هذا المستخدم فور إعداد السياسة. وسيُطلب منه تغيير كلمة المرور عندما يحاول تسجيل الدخول إلى حسابه في المرة التالية.
• في حال إعداد سياسة انتهاء صلاحية بعد 90 يومًا، وغيّر مستخدم كلمة المرور لآخر مرة قبل 30 يومًا، لن تكون صلاحية كلمة مرور هذا المستخدم منتهية بعد. وبعد 60 يومًا، سيُطلب منه تغيير كلمة المرور عندما يحاول تسجيل الدخول إلى حسابه في المرة التالية.