من الشائع جدًا الآن ، أننا جميعًا نفعل ذلك دون التفكير في الأمر: أنشئ كلمة مرور تتكون من x حرفًا على الأقل ، وتحتوي على رقم واحد على الأقل ورمز واحد وليس اسمك الأول أو الأخير. سواء كنت في العمل أو تنشئ معرف Apple^{(Apple ID)} ، فإن متطلبات كلمة المرور هذه لكلمة مرور "قوية "^{(” password)} موجودة في كل مكان.

بعد إنشاء كلمة مرور جديدة على أحد المواقع^{(site one)} يومًا ما ، بدأت أفكر في مدى اختلاف جميع المتطلبات. بعض المواقع تريد كلمات مرور لا تقل عن 3 أحرف والبعض الآخر يفرض 8 أحرف كحد أدنى. البعض يريد رموزًا ، والبعض الآخر لا يريد ذلك. يهتم البعض باسمك وكلمات المرور السابقة ، والبعض الآخر لا يهتم بذلك. إذن ما هي كلمة المرور القوية حقًا؟

لقد أجريت بعض البحث واكتشفت شيئين عندما تتحدث عن قيام شخص ما "^{(someone “)} بتكسير" كلمة مرورك: أولاً ، هناك قوة كلمة المرور الخاصة بك وثانيًا ، هناك قوة التشفير الذي يقوم بتجزئة كلمة المرور إلى رطانة عند تخزينها.

أدركت بسرعة أن المفهوم الكامل لكلمة المرور القوية هو مفهوم رياضي للغاية وقد أجريت العديد من الدراسات حول هذا الموضوع. الشخص الذي لفت انتباهي والذي سأذكره في هذا المنشور هو من دراسة كارنيجي ميلون لعام 2011^{(2011 Carnegie-Mellon study)} .

اختبر كلمة المرور الخاصة بك أولاً

قبل أن ندخل في ماهية كلمة المرور القوية ، دعنا نرى كم من الوقت سيستغرق اختراق كلمة المرور القوية المفترضة. للتحقق من ذلك ، سنستخدم أداة على موقع PassFault^{(PassFault site)} :

https://passfault.appspot.com/password_strength.html

وإليك كيف يعمل. تكتب كلمة المرور الخاصة بك وتنقر فوق ^{(password and click)} تحليل^(Analyze) . يحتوي على خيارين مخفيين بشكل افتراضي ، ولكن يمكنك النقر فوق إظهار الخيارات^{(Show Options)} . دعونا نشرح ما يقصدونه.

تكسير الأجهزة^(Hardware) افتراضيًا لمهاجم كلمة مرور^{(password attacker)} 900 دولار ، والذي سيكون ممكنًا للمتسلل الشرعي. لديهم أيضًا خيار اختيار مهاجم كلمة مرور^{(password attacker)} بقيمة 180 ألف دولار ، والذي قد يستخدمه الصينيون إذا كان باهظ الثمن. ^(Chinese)تمنحك القائمة المنسدلة للحماية بكلمة المرور بعض الخيارات لنوع التشفير المستخدم لتخزين كلمة المرور. ^{(Password Protection)}نظام مايكروسوفت ويندوز^{(Microsoft Windows System)} هو الأضعف ، وليس مفاجأة هناك. لديك بعد ذلك نقطة وصول لاسلكية WPA^{(Wireless WPA Access Point)} و UNIX SHA1 و UNIX Blowfish و 100 جولة من SHA1 .

لقد جربت كلمة المرور القوية التي أستخدمها في موقعين ، وقد صُدمت عندما رأيت أنه يمكن اختراقها في يوم واحد!

واو^(Wow) ، هذا سيء جدًا. لذلك اخترت خيارات التشفير الأقوى ( Unix Blowfish و 100 جولة من SHA1 ) وكنت أكثر سعادة لرؤية النتائج ستستغرق وقتًا أطول من يوم: 1 سنة و 7 أشهر لـ Unix Blowfish وشهرين ويومين مع 100 جولة من SHA1 . ومع ذلك ، مع مهاجم كلمة المرور^{(password attacker)} البالغ 180 ألف دولار ، انخفض إلى 11 يومًا و 3 أيام على التوالي. اعتقدت غير مقبول! أريد أن تستغرق كلمة المرور الخاصة بي سنوات حتى يتم اختراقها حتى باستخدام أداة تكسير كلمات المرور^{(password cracker)} باهظة الثمن . ولكن ما هي أفضل طريقة لأنني أستخدم كلمة مرور مكونة من 9 أحرف^{(character password)} مع أرقام ورمز؟

ما الذي يجعل كلمة المرور قوية؟

هذا هو المكان الذي سلطت فيه دراسة كارنيجي ميلون^{(Carnegie-Mellon study)} بعض الضوء على الأمر برمته. ما وجدوه بشكل أساسي هو أنه كلما طالت مدة استخدام كلمة المرور ، زادت قوتها. ^(Basically)هذا لا يعني بالضرورة أن كلمة المرور الأطول^{(longer password)} يجب أن تحتوي على الكثير من الرموز أو الأرقام ، يجب أن تكون طويلة فقط. في 16 حرفًا ، كل ما عليك تجنبه هو استخدام كلمات قاموس فائقة السهولة.

لست مقتنعًا بأن هذا ممكن؟ في موقع PassFault^{(PassFault site)} ، استخدم كلمة المرور التالية ، والتي تتكون من 15 حرفًا فقط وسهلة التذكر:

ilovemywifealot

ثم ، بالنسبة للخيارات ، اختر مهاجم كلمة المرور^{(password attacker)} بقيمة 180.000 دولار واختر أضعف تشفير ( Microsoft Windows ) وهذا ما تحصل عليه:

شهر واحد و 7 أيام! هذه طريقة أفضل من اختراق كلمة المرور الخاصة بي في يوم واحد. إذن ما الخطأ في كلمة المرور الخاصة بي؟ حسنًا ، على ما يبدو ، إذا كانت كلمة مرورك أقصر ، فأنت بحاجة إلى استخدام المزيد من الرموز والأحرف العشوائية والأرقام لتقويتها. إذا كانت أطول ، مثل أكثر من 15 إلى 16 حرفًا ، فلا داعي للقلق بشأن إضافة جميع أنواع الأرقام والرموز. باستخدام كلمة مرور أطول ، يمكنك استخدام المزيد من كلمات القاموس وستظل آمنة للغاية. من الواضح أن كلمة مرور مثل hellohello^{(hellohellohello)} ستظل سيئة بالرغم من أنها تتكون من 15 حرفًا:

إنها سيئة لأنها ستكون في القاموس وهي نفس الكلمة ثلاث^{(word three)} مرات. في كلمة المرور الأولى الخاصة بي حيث أصرح بحبي لزوجتي ، سرعان ما بدأت الجملة تبدو وكأنها رطانة على جهاز كمبيوتر ولا يوجد قاموس تكسير^{(cracking dictionary)} يحتوي على عبارة مكونة من 15 حرفًا^{(character phrase)} ككلمة. تحتوي القواميس على كلمات معجمية طالما أنك تتجنب كلمات القاموس المستقيمة ، فستكون على ما يرام. كان من الممكن أن تكون كلمة المرور الخاصة بي^{(My password)} أفضل إذا استخدمت اسم زوجتي أو اسم مستعار لها بدلاً من كلمة "زوجة". الحصول على فكرة؟

من الواضح ، إذا كان بإمكانك إضافة عدد من الرموز في كلمة مرور طويلة أيضًا ، فستصبح كلمة المرور أكثر قوة بشكل يبعث على السخرية. على سبيل المثال ، لنفترض أنني وضعت علامة تعجب^{(exclamation point)} أمام كلمة مرور زوجتي^{(wife password)} وأضفت رقمًا واحدًا في النهاية. ثم كم من الوقت سيستغرق الاختراق بنفس الخيارات:

بقرة مقدسة^{(Holy cow)} ! لذلك ذهب من شهر واحد 7^{(month 7)} أيام إلى 4 قرون وعقد واحد !!! نعم قرون !! الآن هذه كلمة مرور آمنة^{(secure password)} وليس من الصعب تذكرها. لذا تحقق من كلمة المرور الخاصة بك باستخدام هذه الأداة^{(online tool)} المجانية عبر الإنترنت وإذا تم اختراق كلمة المرور الخاصة بك في غضون أيام قليلة ، فقد يكون الوقت قد حان للتفكير في شيء جديد ، خاصة بالنسبة لمعلوماتك الحساسة مثل كلمات المرور المصرفية ، وما إلى ذلك.

تذكر^(Remember) أن الكثير من هذه المواقع على الإنترنت تتعرض للاختراق طوال الوقت ، لذا فإن كلمة مرورك ليست آمنة أبدًا. ومع ذلك ، إذا كنت تستخدم كلمة مرور قوية حقًا ، حتى لو كان التشفير ضعيفًا جدًا ، فسيستغرق الأمر وقتًا طويلاً حتى يتمكن الكمبيوتر الفائق من كسرها! إذا جربت كلمة مرورك على الموقع أثناء قراءة هذا المنشور ، فأخبرنا في التعليقات بالوقت الذي سيستغرقه كسرها. استمتع!

OTT Guide to Creating a Strong Password

It’s so cоmmon now, that we all do it without even thinking about it: crеate a password that’s at least x characters, has at least one number and one ѕymbol and isn’t yоur first or last name. Whether you are at work or crеating an Apple ID, these password requirеments for a “strong” pasѕword are everywhere.

After creating a new password on a site one day, I started thinking about how different all the requirements were. Some sites want passwords no shorter than 3 characters and some enforce a minimum of 8. Some want symbols, some don’t. Some care about your name and previous passwords, other don’t. So which password is really strong?

I did some research and found out two things when you are talking about someone “cracking” your password: firstly, there is the strength of your password and secondly, there is the strength of the encryption that hashes the password into gibberish when stored.

I quickly realized that the whole concept of a strong password is very mathematical and there have been numerous studies done on this topic. The one that caught my attention and that I will mention in this post is from a 2011 Carnegie-Mellon study.

Test Your Password First

Before we get into what a strong password is, let’s see how long it would take to crack your supposedly strong password. To check that, we’re going to use a tool on the PassFault site:

https://passfault.appspot.com/password_strength.html

Here’s how it works. You type in your password and click Analyze. It has two options that are hidden by default, but you can click on Show Options. Let’s explain what they mean.

Cracking Hardware defaults to a $900 password attacker, which would be possible for a legitimate hacker. They also have the option to choose a $180,000 password attacker, which the Chinese might be using if it’s that expensive. The Password Protection drop down gives you a few options for the type of encryption used to store the password. Microsoft Windows System is the weakest, no surprise there. You then have Wireless WPA Access Point, UNIX SHA1, UNIX Blowfish, and 100 rounds of SHA1.

I tried my strong password that I use on a couple of sites and was shocked to see that it could be cracked in 1 day!

Wow, that’s pretty bad. So then I chose the stronger encryption options (Unix Blowfish and 100 rounds of SHA1) and was happier to see the results would take longer than a day: 1 years and 7 months for Unix Blowfish and 2 months and 2 days with 100 rounds of SHA1. However, with the $180,000 password attacker, it went down to 11 days and 3 days, respectively. Not acceptable I thought! I want my password to take years to crack even with a super expensive password cracker. But what’s the best way since I am using a 9 character password with numbers and a symbol?

What Makes a Password Strong?

This is where the Carnegie-Mellon study shed some light on the whole thing. Basically what they found is that the longer the password you use, the stronger it is. This doesn’t necessarily mean the longer password has to have a lot of symbols or numbers, it just has to be long. At 16 characters, all you have to avoid is using super easy dictionary words.

Not convinced that’s possible? In the PassFault site, use the following password, which is only 15 characters and super easy to remember:

ilovemywifealot

Then, for the options, choose the $180,000 password attacker and choose the weakest encryption (Microsoft Windows) and this is what you get:

1 month and 7 days! That’s way better than my password being cracked in 1 day. So what’s wrong with my password? Well, apparently, if your password is shorter, then you need to use more symbols, random letters, and numbers to strengthen it. If it’s longer, like over 15 to 16 characters, then you don’t have to worry about adding all kinds of numbers and symbols. With a longer password, you can even use more dictionary words and it’ll still be very secure. Obviously a password like hellohellohello would still suck even though it’s 15 characters:

It sucks because it’s going to be in the dictionary and it’s the same word three times. In my first password where I profess my love to my wife, the sentence quickly starts looking like gibberish to a computer and no cracking dictionary has that 15 character phrase as a word. Dictionaries have dictionary words so as long as you avoid straight dictionary words, you’ll be good to go. My password could have been even better if I used my wife’s name or a nickname for her instead of the word “wife”. Get the idea?

Obviously, if you can throw in a number of symbol into a long password too, then the password becomes even more ridiculously strong. For example, let’s say I put an exclamation point in front of my wife password and added one number to the end. Then how long would it take to crack with the same options:

Holy cow! So it went from 1 month 7 days to a whopping 4 centuries and 1 decade!!! Yeah centuries!! Now that’s a secure password and it’s not very hard to remember. So check your password using this free online tool and if your password is getting cracked in a few days time, it might be time to think of something new, especially for your sensitive information like banking passwords, etc.

Remember, a lot of these online sites get hacked all the time, so your password is never safe. However, if you use a truly strong password, even if the encryption is very weak, it would take forever for a super computer to crack it! If you tried your password on the site while reading this post, let us know in the comments how long it would take to crack it. Enjoy!

Related posts

• دليل OTT لبرامج الترميز وتنسيقات الحاويات وتحويل الشفرات

• دليل OTT لتأمين حياتك الرقمية بعد الموت

• دليل OTT لمنح الضيوف الوصول إلى شبكتك المحلية

• كيفية الشبكة على الرابطين: A Guide

• كيفية تحميل A Video إلى YouTube - خطوة من قبل Step Guide

• هل Computer Randomly Turn الخاص بك في حد ذاته؟

• كيفية اتخاذ Screenshot في Steam

• كيفية Fix Disney Plus Error Code 83

• دليل البدء بغرف Zoom Breakout

• OLED vs microled: يجب أن تنتظر؟

• كيفية Download and Install Peacock على Firestick

• كيفية الحصول على Rid من Yahoo Search في Chrome

• الدليل النهائي للنسخ الاحتياطي واستعادة سجل Windows

• كيفية تغيير اللغة على Netflix

• يمكنك تغيير Twitch Name الخاص بك؟ نعم، لكن Be Careful

• دليل المبتدئين إلى Pinterest

• كيفية Find Birthdays على Facebook

• كيفية Detect Computer & Email Monitoring أو Spying Software

• كيفية استخدام Discord Spoiler Tags

• كيفية Mute Someone على Discord