مولّد كلمات المرور القوية

الصيغة

لمجموعة من $N$ حرفاً مختلفاً وطول $L$ تكون إنتروبيا كلمة المرور المنتظمة العشوائية

أحجام المجموعات: الصغيرة 26 والكبيرة 26 والأرقام 10 والرموز 27. يُختار كل حرف بانتظام باستخدام رفض العينات على قيم عشوائية من 32 بتاً فلا يتفوق حرف على آخر في الاحتمال. يوضع أولاً حرف من كل صنف مختار، وتُملأ المواضع المتبقية من المجموعة كاملة، ثم تُخلط النتيجة بخوارزمية فيشر-ييتس فلا تكون مواضع الحروف المضمونة متوقعة.

مثال محلول

ست عشرة خانة من الأصناف الأربعة.

• المجموعة: $26 + 26 + 10 + 27 = 89$ حرفاً.
• الإنتروبيا: $16 \times \log_2 89 = 16 \times 6.476 = 103.6$ بت.
• بسرعة تريليون تخمين في الثانية، يحتاج البحث في نصف $2^{103.6}$ إلى نحو $2 \times 10^{11}$ سنة.

وللمقارنة، ثمانية أحرف صغيرة فقط: $8 \times 4.70 = 37.6$ بت وتنهار أمام عتاد حديث في ساعات.

أخطاء شائعة

• إعادة استخدام كلمة قوية واحدة في مواقع عدة؛ تسريب موقع واحد يكشف البقية.
• جعل كلمة المرور عشوائية يدوياً: استبدال E بـ 3 في كلمة لا يضيف قوة تُذكر.
• الاكتفاء بثمانية أحرف لأن الموقع يشترطها؛ الطول أرخص أنواع القوة.
• حفظ كلمة المرور في ملاحظة أو محادثة بدل مدير كلمات المرور.