مولّد كلمات المرور

كيفية الاستخدام مولّد كلمات المرور

1. حدّد الطول واختر مجموعات المحارف، أو انتقل إلى وضع عبارة المرور.
2. اقرأ الإنتروبيا بالبت والزمن المقدّر للكسر.
3. انسخ كلمة المرور. تُنشأ محليًا ولا تُنقل.

الطول أهم من التعقيد

الأرقام أدناه لهجوم على قاعدة بيانات مسروقة بمعدّل 10¹² محاولة في الثانية.

وأهم من كل هذه الأرقام أن يكون لكل حساب كلمة مرور خاصة. فكلمة مرور قوية جدًا مستخدمة في خمسة مواقع تصبح عديمة القيمة في الخمسة جميعًا بعد أول تسريب.

لا تستخدم حروفًا عربية

قد يبدو استخدام الحروف العربية في كلمة المرور فكرة جيدة لتوسيع الفضاء، وهو في الواقع مصدر مشكلات.

فكثير من الأنظمة لا تقبل إلا محارف ASCII في حقل كلمة المرور، وبعضها يقبلها عند الإنشاء ويرفضها عند الدخول — فتُحبس خارج حسابك.

وأخطر من ذلك مسألة التطبيع: الحرف العربي قد يُخزَّن بصورتين مختلفتين في الترميز تبدوان متطابقتين. فكلمة المرور المكتوبة على جهاز قد لا تطابق نفسها مكتوبة على جهاز آخر.

ويضاف إلى ذلك أن لوحات المفاتيح العربية تختلف في مواضع بعض المحارف، وأن الإدخال على جهاز لا يحمل لوحة عربية يصبح متعذّرًا.

والطول يعوّض ذلك تمامًا: كلمة مرور من ستة عشر محرفًا لاتينيًا أقوى بكثير من ثمانية محارف عربية، وتعمل في كل مكان.

عبارات المرور

بالإنتروبيا نفسها تكون عبارة المرور بقوة كلمة المرور العشوائية وأسهل حفظًا بكثير.

فستّ كلمات تُسحب عشوائيًا من قائمة فيها 7,776 كلمة تعطي 78 بت — أي ما يعادل كلمة مرور عشوائية من اثني عشر محرفًا، لكنها قابلة للكتابة والإملاء.

وشرطان: أن تكون الكلمات مسحوبة عشوائيًا لا مختارة، فالمختارة تكوّن أنماطًا يعرفها المهاجمون. وأن تكون بحروف لاتينية للأسباب أعلاه.

وللقلّة التي يجب حفظها فعلًا — كلمة مرور مدير كلمات المرور، وكلمة مرور الجهاز — عبارة المرور هي الخيار الأفضل.

الأسئلة الشائعة