كيفية اختيار عبارة المرور

الشيء الوحيد الذي يجعل عبارة المرور قوية هو أنك لم تخترها

هذه هي الفكرة بأكملها، ومن الجدير ذكرها بصراحة لأن كل نصيحة حول كلمة المرور تقريبًا تحجبها. تكون عبارة المرور قوية بما يتناسب مع عدد عبارات المرور التي من المحتمل أن تنتجها العملية. إذا اختارت الآلة ست كلمات بشكل موحد من قائمة 7,776، فإن هذا الرقم هو 7,776 أس ستة. إذا اختار شخص ما ست كلمات تبدو عشوائية، فسيكون العدد أصغر بكثير، لأن الناس ليسوا عينات موحدة ولم يكونوا كذلك أبدًا.

اسأل شخصًا ما عن حيوان عشوائي وسوف تسمع صوت كلب أو قطة أو أسد أكثر بكثير من خنزير الأرض. اطلب رقمًا عشوائيًا مكونًا من أربعة أرقام و1234 والسنوات التي تبدأ من 19 تم تمثيلها بشكل مبالغ فيه إلى حد كبير. يتم بناء برامج الاختراق على هذه الأنظمة المنتظمة بالضبط: فهي لا تخمن حسب الترتيب الأبجدي، بل تخمن حسب ترتيب الاحتمالية، وتقع الاختيارات البشرية في مقدمة قائمة الانتظار تلك.

لذا فإن قيمة هذه الصفحة ليست الكلمات. هو أنه لا أنت ولا أي شخص آخر قد أثرت في أي منها جاء.

لماذا ست كلمات هي الافتراضية

ست كلمات من القائمة الطويلة EFF هي توصية مؤسسة الحدود الإلكترونية الخاصة لتلك القائمة، وهذه الأداة هي الخيار الافتراضي لها. تساهم كل كلمة بنحو 12.9 bits، لذا تصل ستة منها إلى 77 bits تقريبًا - وهو ما يكفي لأن المهاجم غير المتصل بالإنترنت الذي يقوم بتشغيل تريليون تخمين في الثانية سيظل يبحث لفترة طويلة للغاية، في حين تظل العبارة نفسها قصيرة بما يكفي للتدرب عليها.

خمس كلمات، حوالي 64 bits، هي النقطة التي يتوقف عندها الهجوم غير المتصل بالإنترنت ذي الموارد الجيدة عن كونه نظريًا. إنه اختيار معقول لحساب لا تهتم به كثيرًا، وسيئ لأي شيء يحمي أشياء أخرى.

سبع أو ثماني كلمات تستحق العناء مقابل عبارتي المرور أو الثلاث التي تحمي كل شيء آخر: تلك التي تفتح مدير كلمات المرور، وتسجيل الدخول إلى جهازك، وحساب بريدك الإلكتروني. هذه هي عبارات المرور التي ستكتبها في كثير من الأحيان بما يكفي لتتعلمها، والكلمات التي تكلف تسويتها أكثر من غيرها.

إن تجاوز ثماني كلمات له قيمة تتضاءل بشكل حاد. عند هذه النقطة، تكون عبارة المرور بعيدة كل البعد عن متناول أي هجوم تخميني، ولا تهتم التهديدات الواقعية - صفحة التصيد الاحتيالي، والبرامج الضارة على الجهاز، وموقع الويب الذي يتم تشغيله بشكل سيئ ويخزنها في نص عادي - بمدى طولها.

قائمة الكلمات التي يجب استخدامها

تحتوي القائمة الطويلة على 7,776 من الكلمات — ست رميات نرد من كل خمسة أحجار نرد — وهي القائمة الافتراضية لأن كل كلمة تحمل أكبر قدر من القوة: حوالي 12.9 bits. كلماتها أطول وبعضها مبهم، وهي التجارة التي تقوم بها.

تحتوي القائمة المختصرة على 1,296 كلمة بمعدل 10.3 bits لكل كلمة تقريبًا. الكلمات أكثر شيوعًا وأسرع في الكتابة، وهو ما يهم إذا كنت ستدخل عبارة المرور على وحدة التحكم في الألعاب أو جهاز التحكم عن بعد الخاص بالتلفزيون. نظرًا لأن كل كلمة لها قيمة أقل، فأنت بحاجة إلى سبعة أو ثمانية منها تقريبًا لمطابقة ستة من القائمة الطويلة.

القائمة الثالثة هي بنفس حجم القائمة القصيرة ولكن تم اختيارها بحيث لا تكون أي كلمة بادئة لأي كلمة أخرى، وحتى تحدد الأحرف الثلاثة الأولى الكلمة بشكل فريد. يعد ذلك بمثابة راحة حقيقية على جهاز مزود بالإكمال التلقائي أو بلوحة مفاتيح غريبة، ولا يكلف شيئًا من حيث القوة مقارنة بالقائمة القصيرة العادية.

القائمة الأكبر ليست أفضل تلقائيًا. ما يهم هو عدد الكلمات مضروبًا في قوة كل منها، وقائمة قصيرة تحتوي على كلمة إضافية أو اثنتين تصل إلى نفس المكان.

ما الذي تتغيره الخيارات المتقدمة فعليًا

الحد الأدنى والحد الأقصى لطول الكلمة يقوم بتصفية القائمة قبل رسم أي كلمة. هذه تجارة حقيقية: تضييق النطاق إلى خمسة إلى تسعة أحرف يجعل النتيجة أسهل في القراءة والكتابة، ولكنه أيضًا يقلص المجموعة التي تأتي منها كل كلمة، بحيث تحمل كل كلمة قوة أقل قليلاً. يتم حساب رقم الإنتروبيا الموجود على الصفحة من المجموعة التي تمت تصفيتها، وليس من القائمة الكاملة، لذا فهو يعكس بالفعل ما تختاره.

يغير الفاصل كيفية ضم الكلمات. تُقرأ المسافة بشكل أفضل وهي ما يجد معظم الأشخاص أنه من الأسهل إعادة كتابته، ولكن بعض نماذج تسجيل الدخول تقوم بقص المسافات أو رفضها، ولهذا السبب يتم تقديم الواصلات والشرطات السفلية. يؤدي تحديد الخيار العشوائي إلى اختيار فاصل جديد لكل فجوة من خمسة أحرف، مما يضيف قدرًا صغيرًا من القوة الحقيقية - حوالي 2.3 bits لكل فجوة - ويتم حسابها في الشكل الموضح.

توجد خيارات الحالة لأن العديد من المواقع لا تزال تطلب حرفًا كبيرًا. الأحرف الصغيرة والكبيرة والحرف الأول الكبير والتناوب كلها قواعد ثابتة: المهاجم الذي يعرف القاعدة لا يكسب منها شيئًا، لذلك لا يضيف أي منها قوة. يختلف الخيار العشوائي - كل كلمة تكون بأحرف كبيرة أو صغيرة بشكل مستقل، مما يضيف بتًا واحدًا بالضبط لكل كلمة ويتم احتسابه.

يقيد الحروف الأبجدية كل كلمة بأن تبدأ بالحرف الذي تختاره، وبالتالي فإن الأحرف الأولى توضح شيئًا ما. إنها أداة مساعدة للذاكرة وتكلف قوة: فبدلاً من الرسم من المجموعة بأكملها، يتم سحب كل كلمة من المجموعة الأصغر بكثير التي تبدأ بهذا الحرف. تقوم الصفحة بإعادة حساب الإنتروبيا للأحرف التي تكتبها، وسوف تخبرك بوضوح إذا لم تكن هناك كلمة في القائمة الحالية ونطاق الطول يبدأ بواحدة منها.

عبارة المرور أو كلمة المرور العشوائية؟

استخدم عبارة مرور حيث يجب على الإنسان أن يتذكرها ويكتبها: كلمة المرور الرئيسية لمدير كلمات المرور، وتسجيل دخول الجهاز، ومفتاح تشفير القرص، والحساب الذي تحتاج إلى الوصول إليه من جهاز لا يحتوي على مدير كلمات مرور عليه.

استخدم كلمة مرور عشوائية في كل مكان آخر - والتي، إذا كنت تستخدم مديرًا بشكل صحيح، ستكون موجودة في كل مكان تقريبًا. أنت لا تكتبها أبدًا، لذا فإن القدرة على التذكر لا تشتري شيئًا، كما أن عشرين حرفًا عشوائيًا تجمع قوة أكبر في عدد أقل من ضغطات المفاتيح مقارنة بعبارة المرور المكافئة.

إن كلمة المرور العشوائية المكونة من عشرين حرفًا مأخوذة من أبجدية مختلطة مكونة من حوالي ثمانين رمزًا تساوي تقريبًا 126 bits، وهو ما يزيد بشكل مريح عن ثماني كلمات من القائمة الطويلة. تقوم هذه الصفحة بإنشاء تلك الكلمات أيضًا، في قسم كلمة المرور العشوائية ضمن الخيارات المتقدمة.

كلاهما في نفس المكان لسبب ما: تعتمد الإجابة الصحيحة على ما إذا كان الشخص أو البرنامج هو الذي سيقوم بالكتابة، وهذا سؤال يستحق طرحه في كل مرة بدلاً من الاكتفاء به مرة واحدة.

استخدام النتيجة بشكل جيد

هناك عادة أخرى تستحق الترسيخ: قم بتغيير عبارة المرور عندما يكون هناك سبب لذلك - إشعار خرق، أو جهاز مشترك، أو شك - بدلاً من تغييرها في التقويم. يؤدي التدوير الدوري الإجباري بشكل موثوق إلى إنتاج كلمات مرور أضعف، لأن الأشخاص يتعاملون معها عن طريق زيادة رقم في النهاية.

1. انسخه باستخدام الزر "نسخ" بدلاً من تحديد النص، بحيث لا يتم فقدان أي شيء أو قصه في أي من الطرفين.
2. الصقها مباشرة في مدير كلمات المرور الخاص بك قبل لصقها في أي مكان آخر. عبارة المرور التي لا تصل أبدًا إلى المدير هي عبارة سينتهي بك الأمر بإعادة ضبطها.
3. استخدامه لحساب واحد ولا شيء آخر. إعادة الاستخدام هي ما يحول اختراق أحد المواقع إلى مشكلة لجميع حساباتك، ولا يساعد أي قدر من الإنتروبيا في حل هذه المشكلة.
4. لا تقم بإضافة تعديل لا يُنسى - سنة ميلادك، اسم الموقع، علامة التعجب - لجعله يبدو أكثر خصوصية. هذه الإضافات هي بالضبط ما توسعه برامج التخمين أولاً، وهي تلغي العشوائية التي جئت إلى هنا من أجلها.
5. إذا رفض أحد المواقع عبارة المرور لأنها طويلة جدًا أو تحتوي على مسافات، فاختصرها بكلمة أو قم بتبديل الفاصل بدلاً من اختراع بديل يدويًا.

ماذا يحدث لما تولد

ToolAcre ينشئ كلمات مرور محليًا في متصفحك. بالنسبة للبيئات شديدة الحساسية، تأكد من موثوقية المتصفح والجهاز ونظام التشغيل الخاص بك قبل استخدام أي منشئ كلمات المرور على الويب.

• يتم إنشاء كل عبارة مرور وكلمة مرور في علامة تبويب المتصفح الخاص بك، عن طريق مولد الأرقام العشوائية المشفرة الخاص بالمتصفح الخاص بك. لا يوجد خادم متورط بمجرد تحميل الصفحة.
• لا يتم إرسال أي شيء يتم إنشاؤه هنا إلى ToolAcre. تعمل سياسة أمان المحتوى الخاصة بهذا المنتج على تقييد الصفحة بأصلها، لذا يقوم المتصفح نفسه بحظر أي محاولة لإرسال البيانات إلى مكان آخر.
• لا تتم كتابة أي شيء على وحدة التخزين المحلية أو وحدة تخزين الجلسة أو ملف تعريف الارتباط أو قاعدة بيانات المتصفح أو شريط العناوين أو وحدة تحكم المتصفح. إعادة التحميل يتجاهلها؛ إغلاق علامة التبويب يتجاهلها.
• لا يوجد حساب ولا تسجيل دخول ولا يوجد برنامج نصي للتحليلات ولا يوجد برنامج نصي للإعلان. الملفات الوحيدة التي تم تنزيلها هي قوائم الكلمات الثابتة.
• لا يتم الاحتفاظ بالتاريخ. يؤدي الإنشاء مرة أخرى إلى استبدال القيمة، ولا يمكن استرداد القيمة السابقة.

أسئلة

القيود

• قوائم الكلمات هي الإنجليزية. إن عبارة المرور المصنوعة من الكلمات الإنجليزية ليست أضعف بالنسبة للمتحدث غير الإنجليزية، ولكن سيكون من الصعب تذكرها، وهو الأمر الأكثر أهمية.
• يصف شكل الإنتروبيا الإعدادات، وليس عبارة المرور المحددة الموجودة أمامك. يمكن لأي نتيجة منفردة، بالصدفة، أن تبدو ذات معنى.
• لا يمكن لهذه الصفحة أن تخبرك ما إذا كان الموقع الذي أنت على وشك استخدامه يخزن كلمات المرور بشكل صحيح. تظل عبارة المرور القوية تمامًا في قاعدة بيانات النص العادي مكشوفة عند تسرب قاعدة البيانات هذه.
• تقوم بعض نماذج تسجيل الدخول باقتطاع المدخلات الطويلة أو تجريد المسافات بصمت. إذا توقفت عبارة المرور عن العمل بعد تغيير كلمة المرور، فهذا هو السبب المعتاد.
• الأكروستيك يقلل دائمًا من القوة. يتم تقديمه لأن عبارة المرور التي لا تنسى والتي تستخدمها بالفعل تتفوق على عبارة المرور الأقوى التي تقوم بإعادة تعيينها كل شهر، ولكن التجارة حقيقية والصفحة تعرض ذلك.