لقد واجهت مؤخرًا مشكلة أمنية في أحد حساباتي الشخصية، واضطررت إلى تغيير بعض كلمات المرور هنا وهناك. أنت تعلم بالفعل أنه من الأفضل تحديثها كل 6 أشهر للتخفيف من مشكلات التسريبات المحتملة على الويب المظلم، ولكن لنكن صادقين: في بعض الأحيان ندير العديد من الحسابات بحيث يكون من المستحيل إبقائها جميعًا تحت السيطرة.
سواء كنت تستخدم مديرًا أم لا، ستواجه في النهاية نفس العائق: مجموعة من كلمات المرور المكونة من 8 إلى 12 حرفًا والتي تتكون من أرقام وأحرف كبيرة وصغيرة ورموز. ما هذه الفوضى! ماذا لو كان هناك نظام بنفس الكفاءة ولا يتطلب استخدام الحروف الهيروغليفية الأصلية التي كان من المستحيل تذكرها؟
Diceware هو نظام لتوليد كلمات المرور يقترح طريقة لمجموعات عشوائية يسهل تذكرها. بدلاً من استخدام كلمات مرور مكونة من أحرف وأرقام ورموز، يستخدم Diceware كلمات مرور مكونة من ضم الكلمات معًا.
تتكون كلمات مرور Diceware عادةً من أربع كلمات بسيطة مأخوذة من القاموس. يتم اختيار هذه الكلمات بشكل عشوائي من خلال رمي 5 أحجار نرد. الرقم الذي يمثله هذا النرد يتوافق مع كلمة معينة داخل قاموس Diceware، ومن ثم يتم تكرار العملية حتى يتم الحصول على الكلمات الأربع التي تشكل كلمة المرور النهائية.
على الرغم من أنها تبدو للوهلة الأولى وكأنها كلمة مرور سهلة الاختراق، إلا أن الحقيقة هي أنها تحتوي على مستوى أعلى بكثير من الأمات مقارنة بمعظم كلمات المرور القوية. لإعطائنا فكرة، كلمة المرور الآمنة "القياسية"، مثل "Cab4ller0%8"، لها مستوى إنتروبيا أو عشوائية يبلغ 28 بت (أو بعبارة أخرى، 2 مرفوعة إلى 28 محاولة مطلوبة).
هذا على جهاز كمبيوتر قادر على إجراء 1000 محاولة في الثانية، يمكننا فك تشفير كلمة المرور في حوالي 3 أيام. تحتوي كلمات المرور التي تم إنشاؤها باستخدام طريقة Diceware على إنتروبيا تبلغ حوالي 44 بت، الأمر الذي قد يتطلب 550 عامًا من العمل لاختراقها.
إذا كنت ترغب في تجربة نظام Diceware، يمكنك إلقاء نظرة على Diceware Password Generator، وهو تطبيق ويب يقوم بإنشاء كلمات مرور آمنة وهو مجاني تمامًا.
ليست هناك تعليقات:
إرسال تعليق