قوة سياسة كلمة المرور

خطوات الاستخدام

الخطوة 1: تحديد الحد الأدنى لطول كلمة المرور. كلما زاد الطول، زاد عدد التباديل الممكنة مما يصعّب التخمين. يُنصح باستخدام 8 أحرف على الأقل، و12 للسياسات القوية.

الخطوة 2: تحديد متطلبات التعقيد: الأحرف الكبيرة والرموز. إجبار المستخدم على استخدام أنواع متعددة من الأحرف (صغيرة، كبيرة، أرقام، رموز) يزيد من مساحة المفاتيح بشكل هائل. على سبيل المثال، إضافة الأحرف الكبيرة يضاعف مجموعة الأحرف من 26 إلى 52 (إذا كانت صغيرة فقط)، ومع الرموز تصل إلى 95 حرفاً.

الخطوة 3: تحديد فترة صلاحية كلمة المرور (عدد الأيام قبل انتهائها). الفترات القصيرة تجبر المستخدمين على التغيير المتكرر مما يقلل من فرص استخدام كلمة مسربة، ولكنها قد تدفعهم لاستخدام كلمات ضعيفة أو تكرارها. التوازن المثالي هو 60-90 يوماً.

الأسئلة الشائعة

الأنتروبيا (Entropy) هي مقياس لعدم اليقين أو العشوائية في كلمة المرور، وتقاس بوحدات البت (bits). كلما زادت الأنتروبيا، زادت صعوبة تخمين كلمة المرور. في سياق سياسة كلمة المرور، تعبر الأنتروبيا عن عدد التخمينات اللازمة لكسر كلمة المرور في أسوأ الحالات. تحسب الأنتروبيا بالمعادلة: E = log2(C^n)، حيث C هو حجم مجموعة الأحرف المسموح بها (مثل 26 للحروف الصغيرة فقط، 62 إذا تضمنت أرقاماً وأحرفاً كبيرة، 95 إذا تضمنت رموزاً)، وn هو طول كلمة المرور. الأنتروبيا العالية تعني أن كلمة المرور مقاومة لهجمات القوة العمياء (brute force). لكن الأنتروبيا وحدها لا تكفي؛ يجب أيضاً مراعاة فترة الصلاحية. سياسة تفرض تغيير كلمة المرور كل 30 يوماً يمكنها تحمل أنتروبيا أقل من سياسة تسمح بفترة 365 يوماً. لذلك، تستخدم حاسبتنا معادلة تأخذ كلا العاملين: القوة = أنتروبيا / فترة الصلاحية (بالأيام) لإعطاء مقياس موحد.

ليس بالضرورة. فترات الصلاحية القصيرة تقلل من فرص استخدام كلمة مرور مسربة، ولكنها قد تؤدي إلى سلوكيات غير آمنة من المستخدمين. على سبيل المثال، إذا أُجبر المستخدمون على تغيير كلمة مرورهم كل 30 يوماً، فإن الكثير منهم سيستخدمون كلمات مرور ضعيفة أو مشتقة من كلمة سابقة (مثل password1, password2) أو يكتبونها في مكان غير آمن. كما أن تغيير كلمة المرور المتكرر يزيد من عبء الإدارة ويمكن أن يسبب إحباطاً. توصي NIST (المعهد الوطني للمعايير والتقنية) بعدم فرض انتهاء صلاحية كلمة المرور ما لم يكن هناك مؤشر على اختراقها. بدلاً من ذلك، يُفضل استخدام المصادقة متعددة العوامل (MFA) والتحقق من وجود كلمات المرور في قوائم التسريبات. لذا، فترة 90 يوماً أو أكثر مع متطلبات طول وتعقيد جيدة قد تكون أكثر فعالية من فترة 30 يوماً مع كلمات مرور قصيرة.

متطلبات التعقيد توسع مجموعة الأحرف المتاحة، مما يزيد من أنتروبيا كلمة المرور. على سبيل المثال، كلمة مرور طولها 8 أحرف من الحروف الصغيرة فقط لديها 26^8 ≈ 2.08×10^11 احتمال (أنتروبيا 38 بت). إذا أضفنا الأحرف الكبيرة والأرقام والرموز، يصبح المجموع 95 حرفاً، وعدد الاحتمالات 95^8 ≈ 6.63×10^15 (أنتروبيا 52.6 بت) – أي زيادة بمقدار 14.6 بت. هذا يجعل كلمة المرور أقوى بمقدار 2^14.6 ≈ 25000 مرة. لكن عملياً، المستخدمون قد يتبعون أنماطاً متوقعة مثل وضع حرف كبير في البداية ورقم في النهاية، مما يقلل القوة الفعلية. لذلك، تعتمد القوة الفعلية على مدى عشوائية كلمة المرور التي يختارها المستخدم. الحاسبة تفترض أسوأ حالة (اختيار عشوائي كامل) لحساب القوة القصوى، ولكن ينبغي توعية المستخدمين بأهمية العشوائية الحقيقية.

تقييم قوة كلمة المرور الفردية يفحص كلمة مرور محددة (مثل 'P@ssw0rd123') ويحسب أنتروبياها أو يقارنها بقوائم الكلمات الشائعة. أما تقييم قوة سياسة كلمة المرور، فهو تحليل للمعايير التي تفرضها المؤسسة على جميع المستخدمين. سياسة قوية لا تضمن أن كل مستخدم سيختار كلمة مرور قوية، لكنها ترفع الحد الأدنى. على سبيل المثال، حتى مع متطلبات minLength=12 وتعقيد عالٍ، قد يختار المستخدم كلمة 'Abcdefg1!' وهي ضعيفة نسبياً (نمط متوقع). لذلك، بالإضافة إلى السياسة، يجب تطبيق فحص كلمات المرور ضد قوائم التسريبات وقواعد الصياغة الضعيفة. حاسبتنا تركز على الحد الأدنى للقوة في أسوأ الأحوال (بافتراض اختيار عشوائي) لتوفير مقياس موحد يمكن مقارنته عبر السياسات المختلفة.

قوة سياسة كلمة المرور

أدخل القيم

خطوات الاستخدام

أمثلة محلولة

أمثلة محسوبة

الأسئلة الشائعة

أدخل القيم

خطوات الاستخدام

1شركة ناشئة تريد سياسة كلمة مرور متوسطة: minLength=8, requireUpper=true, requireSymbol=false, expiryDays=90. ما قوة هذه السياسة؟

2بنك يريد سياسة قوية: minLength=12, requireUpper=true, requireSymbol=true, expiryDays=60. ما القوة؟

أمثلة محسوبة

الأسئلة الشائعة