كم ثانية تصمد كلمات المرور في حساباتك على الإنترنت؟

في أعقاب الكشف عن ملايين كلمات المرور على موقع لينكدإن وظهور كلمات مرور مضحكة في سوء اختيارها تبرز الحاجة لاختيار كلمة مرور قوية دون أن يكون حفظها أمرا صعبا.
تشير مايكروسوفت إلى أن استخدام العربية في كلمات المرور هو أمر غير ممكن ولا تنصح به لأن الأنظمة الخاصة بكلمات المرور لم تصمم لدعم العربية. إذا، يمكنك كتابة عبارات وكلمات عربية بحروف إنكليزية لتعتمدها كلمات مرور يمكنك تذكرها، وهي ثاني أهم ناحية هنا، أما الناحية الأولى فهي اختيار كلمة مرور طويلة بقدر الإمكان لأن ذلك سيجعل كشفها أمرا مستحيلا أمام أدوات الاختراق.
تقدم شركة جيبسون للأبحاث خدمة اختبار أسمتها هاي ستيك وتعني "كومة القش" وهي خدمة تكشف قوة كلمات المرور لتعريف المستخدمين بمدى قوة أي كلمة مرور، ويتراوح زمن صمود كلمة المرور في وجه وسائل الاختراق بين جزء من الثانية وآلاف السنين، وذلك استنادا لطريقة اختيارها.
ومثلا كلما أضفت أرقاما ورموزا وحروف إنكليزية كبيرة مع أخرى صغيرة كلما زاد تعقيد كلمة المرور واصبح اختراقها أكثر صعوبة، لكن طول كلمة المرور أهم من درجة تعقيدها بحسب حيبسون. ولا تفيد التمائم ولا الشعوذة في اختراق كلمة المرور التي تختارها جيدا استنادا إلى ذلك. فكلمات المرور مثل iloveyou و password، هي الأكثر شيوعا وبالتالي يسهل كشفها فورا خلال جزء من الثانية، ولكن ذات الكلمات بمعنها بالعربي ولكن بحروب إنكليزية مثل كلمات مرور kalimetmoror، سيستدعي كشفها قرابة مئة ألف قرن!
تشير الخدمة إلى أن كل كلمة مرور تكون أشبه بإبرة في كومة قش، وبعد تجربة اختراق كلمة المرور باستخدام العبارات الشائعة والقواميس التي تستخدم للاختراق، يتم اللجوء إلى البحث بترتيب الحروف عشوائيا brute force، أي كل احتمال لورود أي حرف ورقم ورموز لوحة المفاتيح حتى يتم كشف كلمة المرور التي تختارها.
لا يوجد في العالم أي كلمة مرور لا يمكن اختراقها بحسب الموقع لكنه يؤكد أن القضية تكمن في السؤال كم من الوقت ستصمد كلمة المرور: ثانية واحدة أو آلاف السنين؟
تتيح خدمة الموقع التي تعتمد البحث عن كلمة المرور بترتيب الحروف عشوائيا، لتقدم لك تجربة طول كلمات المرور وتركيبها، ليصبح أمن حسابك جانبا يمكنك قياسه بدقة.
هناك مكسب كبير لمستخدمي الإنترنت العرب ويكمن في توفر عبارات وكلمات عربية تتميز بأنها فريدة ولم تدخل بعد قواميس أدوات اختراق كلمات المرور بعد كتابتها بالإنكليزية. فهناك أسماء العلم العربية مثل عمرو وزيد إلخ مع عبارات كثيرة أخرى يصعب التنبؤ بها من قبل مخترقي كلمات المرور وبرامجهم. ومثلا، ظهر أن كلمة المرور التالية: salamat18-allama، تحتاج لقرابة ستين مليون قرنا ليتم اكتشافها بحسب الموقع، أما كلمة المرور 123456789 فلن يلزم أكثر من بضع ثوان لكشفها.
https://www.grc.com/haystack.htm
أصبحت كلمات المرور اليوم وسيلة حماية لأصول وممتلكات رقمية غاية في الأهمية للأشخاص والشركات من سجلات واتصالات مالية وطبية وشخصية.
من منا يمكنه إذا أن يفرط ويستهين بملفاته الشخصية من صور عائلية ومعلومات خاصة ووثائق رسمية؟ بل هل يسعك التفريط بملفات حيوية ترتبط بك أو بغيرك من عمليات شراء ودفع نقود عبر الإنترنت؟ لا تستهن في اختيار كلمة مرور فقد يؤدي ذلك إلى كارثة مادية ومعنوية لا تعوض.