مولد كلمة مرور

الإنتروبيا حسب الطول ومجموعة الحروف

ما المقصود بـ“الإنتروبيا“ عمليًا؟

• 40 بت – يمكن تشفيره في غضون أيام باستخدام وحدة معالجة رسومات واحدة فقط اليوم؛ مناسب جدًا للحسابات المؤقتة أو غير الدائمة الاستخدام.
• ٦٠ بت – يقاوم الهجمات عبر الإنترنت، لكنه عرضة للقرصنة غير المتصلة بالإنترنت المخصصة.
• 80 بت – قوي ضد عمليات التسلل خارج الشبكة باستخدام الأجهزة الحالية.
• 100 بت — غير قابلة فك التشفير بشكل فعّال حتى يتطور الحوسبة الكمية.
• 128 بت — يتوافق مع قوة مفتاح AES-128.

بالنسبة لمعظم الحسابات الإلكترونية، فإن استخدام 16 حرفًا من المجموعة الكاملة (105 بت) يكفي تمامًا. أما حسابات البنوك وأدوات إدارة كلمات المرور ومحفظات العملات المشفرة فيحتاج إلى أكثر من 20 حرفًا.

لماذا تهم فئات الشخصيات؟

تضيف كل فئة خيارات إضافية لكل حرف. وباستخدام الحروف الصغيرة الـ26، يُقدّر حجم البيانات لكل حرف بـ log₂(26) = 4.7 بت. ومع إضافة الحروف الكبيرة، يصبح عدد الحروف 52 وحجم البيانات لكل حرف 5.7 بت؛ ومع إضافة الأرقام، يصل عدد الحروف إلى 62 وحجم البيانات إلى 5.95 بت؛ أما مع إضافة الرموز، فيبلغ عدد الحروف 94 وحجم البيانات 6.55 بت. عند تجاوز عدد الحروف 16، تتراكم هذه الفروقات لتصل إلى حوالي 30 بت — أي الفارق بين أن يكون النظام “قابلًا للاختراق” وبين أن “لا يستحق المحاولة”.

متى يجب استبعاد الأحرف الغامضة؟

إذا تم إدخال كلمة المرور من الشاشة إلى الجهاز دون استخدام طريقة النسخ واللصق — مثل برامج التثبيت الخاصة بال consoles، وبعض محافظ العملات الإلكترونية المادية، أو المستخدمين المسنين الذين يقرؤون كلمات المرور بصوت عالٍ — فإن استبعاد الأرقام 0 وO و1 وl وI يمنع حدوث أخطاء في النسخ. كما أن تكلفة الإنتروبيا تكون ضئيلة للغاية (2–3 بت فقط من أكثر من 80 بت).

تدفق عمل مدير كلمات المرور

1. قم بتثبيت برنامج لإدارة كلمات المرور (مثل Bitwarden، 1Password، أو KeePass). ٢. حدد عبارة مرور رئيسية قوية تتكون من ٦ إلى ٨ كلمات عشوائية (راجع مولد العبارات المرورية). ٣. استخدم مولد المدير لكل موقع، مع تفعيل الإعدادات القوية الافتراضية. ٤. لا تستخدم كلمات المرور مجددًا عبر المواقع المختلفة، حتى تلك التي تُستخدم لفترة قصيرة فقط. ٥. قم بتفعيل المصادقة الثنائية على جميع الأجهزة التي تدعمها.

يجب أن تكون كلمات المرور المكتوبة يدويًا نادرة الاستخدام؛ وينبغي استخدامها فقط في حساب مدير النظام الأساسي، وتشفير القرص الكامل، وربما عند تسجيل الدخول إلى جهاز العمل الخاص بك.

الأمور التي لا تساعد

• التغيير الدوري الإجباري (كل 90 يومًا): يشجع على ظهور أنماط قابلة للتنبؤ بها (صيف 2024 → خريف 2024)، ويوصي معيار NIST SP 800-63B صراحةً بعدم اعتماد هذا الأسلوب.
• كتابة كلمات المرور على ورقة: أكثر أمانًا من إعادة استخدام كلمات مرور ضعيفة، لكنه أقل فعالية من استخدام برنامج إدارة كلمات المرور.
• أسئلة أمان مع إجابات حقيقية: يمكن للغالبية العظمى من المستخدمين العثور على مصطلح “المدرسة الأولى” بسهولة عبر بحث على جوجل. قم بإنشاء إجابات وهمية عشوائية واحفظها في نظامك الإداري.