كيف تختار كلمة مرور يصعب اختراقها ؟

تبرز الحاجة لاختيار كلمة مرور قوية دون أن يكون حفظها أمرا صعبا فى أعقاب اختراق ملايين كلمات المرور على موقع التواصل الاجتماعي وظهور كلمات مرور سهلة وسوء فى اختيارها .
وتشير شركة مايكروسوفت إلى أن استخدام العربية فى كلمات المرور أمر غير ممكن ولا تنصح به لأن الأنظمة الخاصة بحماية كلمات المرور لم تصمم لدعم العربية. لذا يمكن كتابة عبارات وكلمات عربية بحروف إنجليزية واعتمادها كلمات مرور يمكن تذكرها.
أما الأمر الثانى، فهى اختيار كلمة مرور طويلة بقدر الإمكان لأن ذلك سيجعل كشفها أمرا مستحيلا أمام أدوات الاختراق.
وتقدم شركة غيبسون للأبحاث خدمة اختبار أسمتها "هاي ستاك" (haystac) وهي طريقة تكشف قوة كلمات المرور لتعريف المستخدمين بمدى قوة أى كلمة مرور، ويتراوح زمن صمود كلمة المرور فى وجه وسائل الاختراق بين جزء من الثانية وآلاف السنين، وذلك استنادا لطريقة اختيارها.
فمثلا كلما أضفت أرقاما ورموزا وحروفا إنجليزية كبيرة مع أخرى صغيرة كلما زاد تعقيد كلمة المرور وأصبح اختراقها أكثر صعوبة، لكن طول الكلمة أهم من درجة تعقيدها، بحسب غيبسون.
ولا تفيد التمائم ولا الشعوذة فى اختراق كلمة المرور التي يتم اختيارها جيدا استنادا إلى ذلك، فكلمات مرور مثل "iloveyou" و"password"، هي الأكثر شيوعا وبالتالي يسهل كشفها خلال جزء من الثانية، ولكن ذات الكلمات بمعناها بالعربي بحروف إنجليزية مثل "kalimetmoror" (كلمة مرور)، سيستدعي كشفها قرابة مئة ألف قرن.
وتشير الخدمة إلى أن كل كلمة مرور تكون أشبه بإبرة فى كومة قش، وبعد تجربة اختراق كلمة المرور باستخدام العبارات الشائعة والقواميس التى تستخدم للاختراق، يتم اللجوء إلى البحث بترتيب الحروف عشوائيا، أى كل احتمال لورود أي حرف ورقم ورموز لوحة المفاتيح حتى يتم كشف كلمة المرور التى تختارها.
ولا يوجد فى العالم أى كلمة مرور لا يمكن اختراقها -بحسب الشركة- لكنها تؤكد أن القضية تكمن فى السؤال كم من الوقت ستصمد كلمة المرور: ثانية واحدة أم آلاف السنين؟
وتتيح خدمة الموقع -التى تعتمد البحث عن كلمة المرور بترتيب الحروف عشوائيا- تجربة طول كلمات المرور وتركيبها، ليصبح أمن حساب المستخدم جانبا يمكن قياسه بدقة.
ومن الجدير بالذكر أن هناك مكسبا كبيرا لمستخدمي الإنترنت العرب يكمن فى توفر عبارات وكلمات عربية تتميز بأنها فريدة لم تدخل بعدْ قواميس أدوات اختراق كلمات المرور بعدَ كتابتها بالإنجليزية.
فهناك أسماء العلم العربية مثل "عمرو" و"زيد" وغيرها مع عبارات كثيرة أخرى يصعب التنبؤ بها من قبل مخترقي كلمات المرور وبرامجهم، أما كلمة المرور 123456789 فلن يلزم أكثر من بضع ثوان لكشفها.