لماذا تتفوق الكلمات العشوائية على كلمات المرور الذكية
لا يُحسن الناس الاختيار العشوائي: فالعبارة التي تؤلفها بنفسك، أو سطر من أغنية، أو مقولة مشهورة، أسهل تخمينًا بكثير مما تظن. وقوة عبارة المرور تأتي فقط من أن كل كلمة تُسحب بالصدفة من قائمة معروفة. فحتى لو عرف المهاجم القائمة والإعدادات، فعليه أن يجرب 7,776 احتمالًا لكل كلمة. وست كلمات تعطي نحو 2.2 × 10²³ تركيبة، وهذا أكثر مما يستطيع المهاجم تجربته، ومع ذلك يمكنك تخيلها قصة صغيرة طريفة تساعدك على التذكر.
كيف تُحسب القوة بالبت
تحسب الأداة الإنتروبيا بالطريقة الأمينة، أي بافتراض أن المهاجم يعرف أنك استخدمت هذه الصفحة وهذه الإعدادات. فكل كلمة من القائمة تساوي log2(7,776)، أي نحو 12.9 بت. وتضيف الحالة المختلطة بتًا واحدًا لكل كلمة، لأن كل كلمة تُكتب بأحرف صغيرة أو يُكبَّر أول حرف منها عشوائيًا. ويضيف الرقم الاختياري نحو 3.3 بت للرقم نفسه وقليلًا لموضعه. أما الفاصل والحالة الثابتة فلا تضيف شيئًا، لأن المهاجم يستطيع تجربتها كلها.
أين تفيد عبارة المرور أكثر
استخدم عبارة المرور لكل ما تكتبه من ذاكرتك: كلمة المرور الرئيسية لمدير كلمات المرور، وتسجيل الدخول إلى الحاسوب أو الهاتف، وتشفير القرص، وشبكة الواي فاي التي تشاركها مع العائلة. أما حسابات المواقع العادية فيكفيها مدير كلمات مرور يعبّئ كلمة مرور عشوائية طويلة دون أن تكتبها. وبعض الأنظمة القديمة تحدّ الطول بستة عشر أو عشرين حرفًا؛ فاستخدم حينها مولّد كلمات المرور العشوائية، لأن أربع كلمات قصيرة ستكون ضعيفة.
قائمة الكلمات وترخيصها
تأتي الكلمات من قائمة EFF الكبيرة التي نشرتها مؤسسة الحدود الإلكترونية عام 2016 لعبارات المرور المبنية على رمي النرد. وتضم 7,776 كلمة إنجليزية شائعة، فتختار خمس رميات لنرد عادي كلمة واحدة. وتستبعد الكلمات المسيئة والمشحونة عاطفيًا، وتفضّل الكلمات التي يسهل التعرف إليها وكتابتها. ونستخدم القائمة هنا وفق ترخيص المشاع الإبداعي، نسب المصنف 3.0 للولايات المتحدة. وهي ملف ثابت يُحمَّل مرة واحدة عند فتح الصفحة، ولا تُرسل اختياراتك ولا نتائجك إلى أي مكان.
أدوات كلمات المرور الأخرى
تحتاج شيئًا آخر؟ يُنشئ مولّد كلمات المرور كلمات عشوائية بالكامل، ويتعامل مع شروط المواقع الصارمة والقوائم الكبيرة والنمط سهل النطق.