ما هي كلمة المرور ولماذا تهم القوة
كلمة المرور هي سلسلة من الأحرف تُستخدم للتحقق من هويتك وحماية الحساب من الوصول غير المصرح به. في عصر الإنترنت اليوم، يمتلك الجميع تقريبًا كلمات مرور للبريد الإلكتروني والخدمات المصرفية ووسائل التواصل الاجتماعي وحسابات العمل. نظرًا لأن كلمات المرور هي خط الدفاع الأول لحياتك الرقمية، فإن فهم كيفية بناء كلمة مرور قوية أمر ضروري.
قوة كلمة المرور هي مقياس لمدى فعالية كلمة المرور في مقاومة التخمين أو الكسر من خلال هجوم القوة الغاشمة. تحدد ثلاثة عوامل القوة:
- الطول — كل حرف إضافي يضاعف عدد التوليفات الممكنة
- التعقيد — تنوع أوسع لأنواع الأحرف (الحروف والأرقام والرموز) يزيد المجموعة
- عدم القدرة على التنبؤ — كلمات المرور العشوائية أقوى بكثير من الكلمات أو الأسماء أو التواريخ التي يمكن للمهاجمين تخمينها أو البحث عنها
كيفية إنشاء كلمة مرور آمنة
تتبع كلمة المرور الآمنة قواعد مصممة لزيادة مقاومتها للهجوم:
- تضمين الأحرف الصغيرة
[a-z] - تضمين الأحرف الكبيرة
[A-Z] - تضمين الأرقام
[0-9] - تضمين الرموز
[!@#$%^&*()...] - استبعاد المعلومات الشخصية (الأسماء وأعياد الميلاد وأسماء الحيوانات الأليفة)
- استبعاد الكلمات الموجودة في القوائم السوداء لكلمات المرور (password, 123456, qwerty)
- استبعاد أسماء الشركات أو المؤسسات واختصاراتها
- استبعاد التنسيقات الشائعة مثل التواريخ التقويمية وأرقام الهواتر ولوحات الترخيص
كلما كانت كلمة المرور أطول وزاد تنوع أنواع الأحرف، كانت أكثر أمانًا. يعد استخدام مولد كلمات المرور العشوائية الطريقة الأكثر موثوقية لاتباع جميع هذه القواعد في وقت واحد.
شرح إنتروبيا كلمة المرور
إنتروبيا كلمة المرور تقيس عدم القدرة على التنبؤ بكلمة المرور بالبتات. كلما زادت الإنتروبيا، كانت كلمة المرور أصعب في التخمين. في بحث القوة الغاشمة، تتطلب كلمة مرور ذات إنتروبيا 100 بت ما يصل إلى 2¹⁰⁰ محاولة لاستنفاد كل الاحتمالات — في المتوسط، هناك حاجة إلى حوالي نصف هذا العدد من التخمينات قبل العثور على الكلمة الصحيحة.
صيغة الإنتروبيا هي:
حيث:
- H هي الإنتروبيا بالبتات
- L هو طول كلمة المرور
- N هو عدد الأحرف الممكنة في المجموعة
على سبيل المثال، كلمة مرور مكونة من 16 حرفًا باستخدام جميع أحرف ASCII القابلة للطباعة البالغ عددها 94 حرفًا لديها إنتروبيا 16 × log₂(94) ≈ 104.9 بت.
الإنتروبيا ومستويات القوة
| الإنتروبيا (بت) | القوة | حالة الاستخدام |
|---|---|---|
| أقل من 28 بت | ضعيفة جدًا | يمكن كسرها على الفور |
| 28-35 بت | ضعيفة | يمكن كسرها في ثوانٍ |
| 36-59 比特 | مقبولة | يمكن كسرها في ساعات إلى أيام |
| 60-127 بت | قوية | يمكن كسرها في أشهر إلى سنوات |
| 128+ بت | قوية جدًا | غير قابلة للكسر عمليًا |