مجلة كلمات المرور

تصف إنتروبيا كلمة المرور مدى صعوبة التنبؤ بكلمة المرور. إنه لا ينشأ من تعقيد الديكور، بل من مساحة بحث حقيقية.

يمكن أن تكون كلمات المرور وعبارات المرور آمنة. يكمن الاختلاف في المقام الأول في الطول والعشوائية وإمكانية التذكر العملي.

يعد طول كلمة المرور أحد أقوى أدوات الأمان. بالنسبة للحسابات المهمة، يعد 16 حرفًا أو أكثر معيارًا جيدًا.

يقوم منشئ كلمات المرور بإنشاء سلاسل أو عبارات مرور عشوائية يصعب تخمينها أكثر من كلمات المرور التي تم التفكير فيها يدويًا.

تعمل قواعد كلمة المرور الجيدة على حماية المستخدمين دون إجبارهم على اللجوء إلى حلول غير آمنة. القواعد السيئة لا تؤدي إلا إلى الإحباط والممارسة الأضعف.

غالبًا ما يمكن التعرف على كلمات المرور غير الآمنة من خلال أنماط يمكن التنبؤ بها وإعادة استخدامها ومحاولة تلبية الحد الأدنى من القواعد بأقل جهد ممكن.

لا تُظهر أمثلة كلمات المرور الجيدة نماذج نسخ دقيقة، بل تُظهر الاختلافات بين الأنماط الضعيفة وكلمات المرور القابلة للاستخدام والمتغيرات العشوائية القوية.

الأخطاء الأكثر شيوعًا في كلمات المرور هي الأنماط التي يمكن التنبؤ بها، وإعادة الاستخدام، وكلمات المرور القصيرة جدًا. وهذه الأخطاء بالتحديد هي التي تجعل عمليات الاستحواذ الحقيقية ممكنة.

يمكن أن تساعد الأحرف الخاصة، ولكنها ليست جوهر أمان كلمة المرور. دائمًا ما يكون الطول والعشوائية هما الرافعتان الأقوى.

كلمة المرور القوية طويلة وفريدة وعشوائية بدرجة كافية بحيث لا يمكن تخمينها أو إعادة استخدامها بكفاءة مع البيانات المسربة.

برامج إدارة كلمات المرور ليست خالية من المخاطر، ولكنها أكثر أمانًا لمعظم المستخدمين من إعادة الاستخدام، وفوضى المتصفح، وقوائم كلمات المرور المُدارة يدويًا.

كلمة المرور الرئيسية تحمي المخزن بأكمله. ولذلك، يجب أن تكون أطول وأكثر تميزًا ويتم اختيارها بعناية أكبر من كلمات مرور تسجيل الدخول العادية.

يعد تخزين المتصفح ملائمًا، ولكنه لا يعادل دائمًا مدير كلمات مرور مخصصًا يتمتع ببنية أمان واضحة وإدارة أفضل.

يقوم مدير كلمات المرور بتخزين بيانات الاعتماد وتنظيمها وإنشائها بحيث يمكن أن يكون لكل حساب كلمة مرور قوية خاصة به.

لا ينبغي أن تنتهي كلمات المرور في الملاحظات أو الملفات النصية للمتصفح أو الأنماط المعاد استخدامها. الطريقة الأكثر أمانًا هي الإدارة النظيفة باستخدام مدير كلمات المرور.

تعد كل من القوة الغاشمة ورش كلمة المرور من هجمات تسجيل الدخول، لكنهما يختلفان في ما إذا كانا يختبران العديد من كلمات المرور ضد حساب واحد أو بضع كلمات مرور ضد العديد من الحسابات.

لا يستخدم حشو بيانات الاعتماد السحر، ولكنه جماعي: تتم تجربة بيانات الاعتماد المسربة تلقائيًا على العديد من الخدمات الأخرى.

تعد إعادة استخدام كلمة المرور أحد أكبر مضاعفات الضرر. وبخلاف ذلك، يمكن أن يؤدي تسرب واحد إلى تعريض عدة حسابات للخطر على الفور في نفس الوقت.

يُظهر فحص التسرب ما إذا كانت كلمة المرور أو البيانات المرتبطة بها قد ظهرت في قواعد البيانات المعروفة لبيانات الاعتماد المخترقة.

إذا تم تسريب كلمة مرور، فإن السرعة مهمة: قم بتغيير كلمة المرور، والتحقق من إعادة الاستخدام، وإنهاء الجلسات النشطة، وتنشيط MFA.

ليس كل حساب على نفس القدر من الأهمية. يتطلب كل من البريد الإلكتروني والخدمات المصرفية ووسائل التواصل الاجتماعي أولويات مختلفة قليلاً، ولكن التفرد وكلمات المرور القوية هي الأساس لكل منها.

لا تحتاج الشركات إلى سياسة كلمة مرور صارمة للغاية، ولكنها تحتاج إلى سياسة تدعم العادات الآمنة والمصادقة متعددة العوامل (MFA) والعمليات الواضحة.

تعمل مفاتيح المرور على نقل المصادقة بعيدًا عن كلمة المرور الكلاسيكية. ومع ذلك، فهي لا تحل جميع الأسئلة الأمنية ولا تزيل كلمات المرور بين عشية وضحاها.

لا يحل MFA محل كلمات المرور الجيدة. إنه يقلل من مخاطر تسجيل الدخول، لكن كلمات المرور الضعيفة أو المعاد استخدامها تظل بمثابة ناقل للهجوم.

لا ينبغي تغيير كلمات المرور باستمرار دون سبب. والعامل الحاسم هو التغيير بعد مخاطر محددة أو تسريبات أو إذا كان هناك إرث ضعيف.

إذا تمكنت الخدمة من فك تشفير كلمات المرور، فهذه علامة حمراء. عادةً لا تحتاج أنظمة كلمات المرور الجيدة إلى هذه الإمكانية على الإطلاق.

Argon2 وbcrypt وscrypt هي طرق تجزئة لكلمات المرور ذات نقاط قوة مختلفة. غالبًا ما تعتمد الأنظمة الحديثة على Argon2 إذا كانت البيئة تدعمه بشكل صحيح.

يُعد الملح والفلفل آليات حماية إضافية لتجزئة كلمة المرور. فهي تجعل الهجمات الجماعية أكثر صعوبة وتحسن القدرة على الصمود في حالة حدوث تسربات.

غالبًا ما يتم الخلط بين التجزئة والتشفير. بالنسبة لكلمات المرور، فإن التجزئة هي الطريقة الصحيحة لأن الخادم لن يتمكن من استعادة كلمة المرور الأصلية.

لا تقوم مواقع الويب ذات السمعة الطيبة بتخزين كلمات المرور في نص عادي، بل كقيم مجزأة مع آليات حماية إضافية مثل إجراءات تجزئة كلمة المرور الملحة والحديثة.