محلل قوة كلمات المرور

ماذا يعني رقم الإنتروبيا

تقيس الإنتروبيا عدد التخمينات التي يحتاجها المهاجم، معبرًا عنها بالبتات. كل بت يضاعف العمل. التقدير هنا هو log2(charset_size) * length: كلمة مرور من 10 أحرف مأخوذة من الأحرف الصغيرة والأرقام لديها مجموعة من 36 حرفًا وحوالي 51.7 بت، مما يعني حوالي 2^51.7 مرشحًا إذا كان المهاجم يعرف المجموعة والطول.

تصف تلك الصيغة كلمة مرور مختارة عشوائيًا من تلك المجموعة. إنها حد أعلى، وكلمات المرور المختارة بشريًا نادرًا ما تصل إليه. Password1! تحصل على علامات جيدة على الورق — أحرف مختلطة، رقم، رمز، 10 أحرف — لكنها موجودة في كل قاموس اختراق، لذا قوتها الحقيقية بضع تخمينات. لهذا السبب قائمة التحقق هنا ليست مجرد بطاقة علامات؛ فالفشل في فحص كلمة المرور الشائعة أهم من النجاح في فحص الرمز.

لماذا تختلف تقديرات وقت الاختراق كثيرًا

شيئان يغيران الإجابة بمقادير هائلة. أولاً، أجهزة المهاجم: وحدة معالجة رسومية حديثة واحدة تدير مليارات التخمينات في الثانية ضد تجزئة سريعة مثل MD5 أو SHA-1، والمجموعة المستأجرة تضاعف ذلك. ثانيًا، كيفية تخزين الهدف لكلمة المرور. تجزئة bcrypt أو scrypt أو Argon2 مضبوطة بشكل صحيح بطيئة عمدًا وتستهلك الذاكرة، مما يخفض الإنتاجية من مليارات في الثانية إلى آلاف.

لذا يمكن أن تكون نفس كلمة المرور قابلة للاختراق بسهولة في موقع واحد وآمنة بشكل مريح في موقع آخر. الرقم المعروض هنا يفترض هجومًا دون اتصال ضد تجزئة سريعة، وهو الحالة المتشائمة والصحيحة للتخطيط حولها، لأنك لا تعرف كيف يخزن أي موقع معين كلمة مرورك.

ما الذي يساعد فعليًا

الطول يتفوق على التعقيد. إضافة حرف واحد إلى كلمة مرور صغيرة يضاعف مساحة البحث في 26؛ إضافة فئة رموز إلى كلمة مرور قصيرة يضاعفها أقل بكثير. عبارة سرية من أربع أو خمس كلمات مختارة عشوائيًا من قائمة كلمات كبيرة تصل إلى 50-70 بتًا مع بقائها قابلة للكتابة والتذكر، وهذا هو المنطق وراء نهج diceware.

النقطة الأكبر هي أن قوة كل كلمة مرور تهم أقل من إعادة الاستخدام. كلمة مرور قوية مستخدمة في عشرة مواقع آمنة بقدر أضعفها، لأن اختراقًا واحدًا يكشف كل العشرة. مدير كلمات المرور الذي يولد سلسلة عشوائية مميزة لكل موقع يحل المشكلتين معًا وهو فوز عملي أكبر من أي قدر من ضبط كلمة مرور تكتبها يدويًا.

لاحظ أن كل شيء في هذه الصفحة يعمل محليًا في المتصفح. لا يُنقل أي شيء تكتبه إلى أي مكان.