مولّد عبارات المرور

كيف تعمل قوة عبارة المرور

تُقاس القوة ببتات الإنتروبيا: اللوغاريتم للأساس 2 لعدد العبارات المتساوية الاحتمال التي كان يمكن توليدها. كل كلمة عشوائية مسحوبة من قائمة تضم N كلمة تضيف log2(N) بتًا، وتضرب ذلك في عدد الكلمات للحصول على الإجمالي. قائمة أكبر، وكلمات أكثر، إنتروبيا أعلى.

قائمة كلمات هذا المولّد

تسحب هذه الأداة من قائمة مدمجة صغيرة من الكلمات الإنجليزية الشائعة (نحو 90 كلمة)، فتضيف كل كلمة نحو 6.5 بت. لذا فإن عبارة من 5 كلمات تبلغ نحو 33 بتًا، ويضيف الرقم الاختياري من خانتين نحو 6 بتات أخرى. هذا مناسب لعمليات تسجيل الدخول منخفضة المخاطر وسهلة التذكر، لكنه أقل بكثير مما تريده لكلمة مرور رئيسية. للأسرار عالية القيمة، استخدم كلمات أكثر، واقرن العبارة بمدير كلمات مرور، وفضّل قائمة Diceware كاملة.

قوائم كلمات مرجعية وإنتروبياها

باستخدام قائمة Diceware كاملة من 7,776 كلمة (12.9 بت لكل كلمة):

• 4 كلمات ≈ 51.6 بت (متواضعة)
• 6 كلمات ≈ 77.4 بت (قوية)
• 8 كلمات ≈ 103.2 بت (بمستوى كلمة المرور الرئيسية)

كيف تقارن الإنتروبيا بجهد الاختراق

• 50 بت، تقاوم معظم الهجمات عبر الإنترنت؛ وقابلة للاختراق دون اتصال من خصم عازم خلال أشهر.
• 70 بت، تقاوم الاختراق دون اتصال بالأجهزة الحالية لسنوات.
• 90 بت، تتجاوز قدرات الاختراق الجماعي الحالية في المستقبل المنظور.
• 120 بت، تفوق أمان مفاتيح AES-128، التي تُولَّد من 128 بتًا عشوائيًا.

لماذا تتفوق الكلمات العشوائية على كلمة مرور قصيرة “معقدة”

كلمة مرور مختلطة من 10 أحرف مثل Xp!9k@Lm3* تملك نحو 66 بتًا من الإنتروبيا إذا كانت عشوائية فعلًا. عبارة من 6 كلمات مثل correct-horse-battery-staple-pine-kelp من قائمة Diceware كاملة تملك 77 بتًا. العبارة أقوى، وأسهل في الكتابة، وأسهل في التذكر. تشرح قصة xkcd الشهيرة الحدس: البشر سيئون جدًا في توليد الإنتروبيا يدويًا، فننتج كلمات مرور “معقدة” متوقعة رآها المخترقون ملايين المرات.

نصائح

• احفظ أول كلمتين أو ثلاث بالصور الذهنية. ابنِ صورة ذهنية غريبة تربط الكلمات. والبقية تتبع.
• لا تُعد استخدامها عبر الحسابات. عبارة المرور آمنة بقدر أضعف موقع يخزّنها. استخدم مديرًا وعبارات فريدة لكل تسجيل دخول.
• الرقم المُلحق يساعد قليلًا فقط. إضافة خانتين ترفع الإنتروبيا بنحو 6 بتات؛ وهو ليس بديلًا عن إضافة مزيد من الكلمات.
• عامِل عبارات المرور الرئيسية بشكل مختلف. لكلمات مرور مديري كلمات المرور وتشفير القرص، استخدم 7 كلمات أو أكثر من قائمة Diceware كاملة، لا القائمة المدمجة الصغيرة.

ما لا يساعد

• جعل أحرف عشوائية كبيرة. يضيف إنتروبيا ضئيلة، ويضر بسهولة التذكر.
• إضافة رمز واحد. يضيف بضع بتات فقط إذا كان موضعه عشوائيًا أيضًا. بالكاد يستحق العناء.
• استبدال الحروف بأرقام (“p@ssw0rd”). تعاملت أدوات الاختراق مع هذه الاستبدالات منذ العقد الأول من الألفية. لا تحسّن حقيقي.