مولّد كلمات مرور قوية

كلمة مرور أم عبارة مرور أم PIN

• كلمة المرور من حروف عشوائية هي الأقوى بالنسبة لطولها. استخدمها لكل ما يملؤه مدير كلمات المرور عنك، حيث لا تكتبها أبدًا.
• عبارة المرور من كلمات عشوائية أسهل تذكرًا وكتابة: harbor-velvet-mosaic-pebble-canyon. استخدمها لكلمات المرور القليلة التي يجب أن تحفظها، ككلمة مرور مدير كلمات المرور نفسه أو حاسوبك.
• رقم PIN أرقام فقط. ضعيف وحده ويعتمد على قفل الجهاز بعد بضع محاولات خاطئة، كما تفعل الهواتف والبطاقات المصرفية.

كيف تُقاس القوة

يقيس المولّد القوة من طريقة صنع القيمة، لا من مظهرها. الحرف المسحوب من 89 احتمالًا يضيف نحو 6.5 بت؛ والكلمة المسحوبة من 7,776 تضيف نحو 12.9. كل بت يضاعف عدد التخمينات التي يحتاجها المهاجم. الأزمنة المعروضة لبحث متوسط، نصف كل الاحتمالات، بثلاث سرعات: هجوم عبر الإنترنت بـ1,000 تخمين في الثانية، وهجوم سريع دون اتصال بـ10 مليارات، وعنقود كبير بتريليون.

هذه الأرقام لا تصح إلا للقيم المختارة عشوائيًا. كلمة المرور التي يخترعها شخص، ككلمة بحرف كبير وسنة وعلامة تعجب، تسقط أمام الهجمات القائمة على القواعد أبكر بكثير مما يوحي طولها. وكم يستغرق كسر كلمة مرور؟ يشرح لماذا.

الإعدادات

• الطول هو الأهم. كل حرف إضافي يضيف نحو 6.5 بت.
• أنواع الحروف: صغيرة وكبيرة وأرقام ورموز. وتضمين كل نوع محدد يضمن ظهور واحد على الأقل من كل نوع، وهذا ما تطلبه نماذج تسجيل كثيرة.
• الرموز المراد استخدامها قابلة للتحرير، للمواقع التي ترفض رموزًا معينة.
• تجنّب الأحرف المتشابهة يستبعد الحروف السهلة الخلط، مثل I وl و1 وO و0، لكلمات المرور التي يجب أن تقرأها بصوت عالٍ أو تكتبها من ورقة. تنخفض كلمة المرور الافتراضية من 129.5 إلى 125.3 بت، وتبقى بعيدة جدًا عن المتناول.
• لا أحرف متكررة يخفض الإنتروبيا قليلًا ونادرًا ما يستحق.
• خيارات عبارة المرور: الفاصل، والحروف الكبيرة، التي لا تضيف قوة لأن النمط معروف، ورقم، يضيف نحو 9 بت لخمس كلمات.

الاستخدام الآمن

كل حرف وكلمة يأتيان من crypto.getRandomValues، مولّد الأرقام العشوائية الذي توفره المتصفحات للتشفير، مع سحب كل اختيار دون انحياز. يجري التوليد على جهازك؛ ولا تُرسل القيم إلى أي مكان ولا تحفظها الصفحة. استخدم كلمة مرور مختلفة لكل موقع، واحفظها في مدير كلمات مرور، واستخدم إخفاء القيم قبل مشاركة شاشتك.

إن رفض موقع كلمة المرور

• طويلة جدًا. بعض المواقع تحد الطول. اخفضه، لكن أبقِ 16 حرفًا على الأقل إن استطعت.
• رمز غير مسموح. أزل ذلك الرمز من قائمة الرموز المراد استخدامها.
• تحتاج رقمًا أو رمزًا. أبقِ تضمين كل نوع محدد مفعّلًا.

كيف اختبرنا. الإنتروبيا هي عدد الحروف أو الكلمات مضروبًا في اللوغاريتم للأساس 2 لعدد الخيارات الممكنة: 89 حرفًا مع تحديد كل الأنواع، و7,776 كلمة. والأزمنة هي نصف كل الاحتمالات مقسومًا على معدل التخمين، كما يعرضها المولّد.