مولد عبارة مرور
كلمات غير مترابطة تُنتقى عشوائيًا تبلغ قوة سلسلة عشوائية وتكون أسهل بكثير في الكتابة من الذاكرة؛ وتبنيها هذه الصفحة من قائمة كلمات EFF.
تُختار الكلمات من قائمة EFF المكوّنة من 7776 كلمة، فتضيف كل كلمة 12.9 بت. وهي أسهل في الكتابة والتذكّر من سلسلة عشوائية بالقوة نفسها.
أمان رمز PIN لا يزيد على أمان الجهاز الذي يحدّ من عدد المحاولات. لا تستخدمه ككلمة مرور.
إنشاء عبارة مرور من كلمات عشوائية
عبارة المرور كلمة مرور مكوّنة من كلمات كاملة بدل المحارف: tricycle-jigsaw-rehab-ointment-zoning بدلًا من سلسلة من علامات الترقيم. وليست أضعف لأنها مقروءة. فالقوة تأتي من طريقة اختيار الكلمات، وهنا يسحب المولّد نفسه كل كلمة عشوائيًا من قائمة تضم 7776 كلمة، لا أنت.
وهذا الفرق أهم من أي شيء آخر في هذه الصفحة. فبيت شعر أو عنوان أغنية أو جملة فكّرت فيها بنفسك ليس عشوائيًا أبدًا وإن طال، لأن برامج التخمين تتغذّى على النصوص المنشورة. والانتقاء الأعمى من قائمة ثابتة هو ما يجعل الحساب أدناه صحيحًا.
قائمة الكلمات
تأتي الكلمات من قائمة عبارات المرور الكبيرة التي نشرتها مؤسسة الحدود الإلكترونية، وهي مستخدمة هنا بلا تغيير بموجب رخصة <abbr title="Creative Commons Attribution 3.0 United States">CC BY 3.0 US. وتضم 7776 مدخلًا من 3 إلى 9 أحرف، قصيرة بما يكفي للكتابة وعادية بما يكفي لتُهجّأ من سماعها مرة واحدة. والعدد مقصود: 7776 هو 6 مرفوعًا للقوة الخامسة، فالأسلوب الأصلي يرمي خمسة أحجار زهر لإيجاد كل كلمة، ومن هنا جاء اسم دايس وير.
ولأن كل كلمة متساوية الاحتمال، تسهم كل واحدة بلوغاريتم 7776 للأساس 2، أي نحو 12.9 بت. وحجم القائمة نحو 76 كيلوبايت ولا تُجلب إلا عند الانتقال إلى وضع عبارة المرور، فتبقى بقية الأداة خفيفة.
لماذا خمس أو ست كلمات
| عدد الكلمات | الإنتروبيا | المحارف العشوائية المكافئة |
|---|---|---|
| 3 | نحو 39 بت | 6 |
| 4 | نحو 52 بت | 8 |
| 5 | نحو 65 بت | 10 |
| 6 | نحو 78 بت | 12 |
| 8 | نحو 103 بت | 16 |
| 12 | نحو 155 بت | 24 |
وعمود «المحارف العشوائية المكافئة» هو عدد المحارف العشوائية من مجموعة المولّد الكاملة البالغة 88 محرفًا التي تعطي القوة نفسها، وهو يساوي محرفين لكل كلمة تقريبًا بالضبط. وثلاث كلمات أو أربع قليلة جدًا لأي شيء مهم: فهي بين 39 و52 بت، أي في متناول هجوم جدّي دون اتصال على قاعدة بيانات مسرّبة. أما خمس كلمات فتضعك خلف ذلك الخط، وستّ كلمات بنحو 78 بت هي التوصية المعتادة لسرّ يحرس أسرارًا أخرى، ويصل الشريط إلى اثنتي عشرة كلمة إن أردت هامشًا إضافيًا.
أسهل في الكتابة حيث تكون الكتابة صعبة
السلسلة العشوائية المكافئة في القوة أقصر لكنها عدوّة للكتابة في أي مكان بلا لوحة مفاتيح حقيقية. فعشرة محارف من الترقيم المختلط على الهاتف تعني تبديل التخطيط مرتين لكل رمز، والبحث عن القوس الصحيح، وتضييق العين لتعرف هل هذا l أم 1؛ والعمل نفسه على جهاز ألعاب أو تلفاز ذكي، حرفًا حرفًا بجهاز التحكم، أسوأ. أما عبارة مرور من ست كلمات فكلها أحرف صغيرة وفاصل واحد متكرر: طويلة، لكن كل ضغطة على الطبقة الأولى من لوحة المفاتيح، وتستطيع أن تقرأ أين وصلت.
واختر الفاصل بما يناسب الحقل. فالشرطات والشرطات السفلية مقبولة في كل مكان تقريبًا؛ والمسافات تُقرأ بأكثر طبيعية لكن بعض نماذج تسجيل الدخول تحذفها أو ترفضها، فجرّب واحدة قبل أن تلتزم. وخياري جعل أول حرف من كل كلمة كبيرًا وإضافة رقمين موجودان من أجل أنظمة لها قواعد عن أنواع المحارف، لا من أجل القوة.
موضع عبارة المرور
استخدم واحدة للأسرار القليلة التي تكتبها من الذاكرة: كلمة المرور الرئيسية لمدير كلمات مرورك، ومفتاح تشفير القرص، وتسجيل الدخول إلى الحاسوب نفسه. أما كل حساب آخر فتخدمه سلسلة عشوائية طويلة من مولّد كلمات المرور القوية بشكل أفضل، إذ يعبّئها مدير كلمات المرور عنك ولا يحتاج أحد إلى حفظها. ويغطّي دليل كلمات المرور القوية بقية الصورة: مديرو كلمات المرور، والمصادقة الثنائية، ومتى يستحق تغيير كلمة المرور فعلًا.
ولشكلين قريبين صفحتان خاصتان: رمز PIN عشوائي للوحات الأرقام وشاشات القفل، ومفتاح واي فاي لشيء يجب كتابته مرة واحدة على كل جهاز في المنزل.