محلل ومدقق قوة كلمة المرور

تقيس إنتروبيا كلمة المرور مدى عشوائية كلمة المرور بالبت. يتم حسابها كـ log2(pool_size ^ length)، حيث pool_size هو عدد الأحرف الممكنة. تعني الإنتروبيا الأعلى المزيد من المجموعات الممكنة التي يجب على المهاجم تجربتها. كلمة مرور بإنتروبيا 40 بت تحتوي على حوالي تريليون مجموعة، بينما تحتوي 80 بت على أكثر من سيكستليون — مما يجعل القوة الغاشمة غير عملية.

يحتفظ المهاجمون بقوائم بكلمات المرور الأكثر استخداماً ومتغيراتها بلغة l33t speak. تظهر P@ssw0rd في كل قاموس كلمات مرور تقريباً، لذلك سيتم اختراقها في ثوانٍ بغض النظر عن تنوع أحرفها. تتحقق الهجمات القائمة على الأنماط من الاستبدالات المعروفة (@ بدلاً من a، و 0 بدلاً من o، و 3 بدلاً من e) قبل القوة الغاشمة.

بالنسبة لكلمات المرور المحمية بخوارزميات التجزئة البطيئة الحديثة مثل bcrypt، يوفر طول 12-16 حرفًا مع أنواع أحرف مختلطة حماية قوية. بالنسبة للأنظمة التي تستخدم تجزئات سريعة مثل MD5 أو SHA-1، يلزم كلمات مرور أطول (16-20+). تقدم العبارات المكونة من 4-5 كلمات عشوائية (20-30 حرفًا) الأمان وسهولة التذكر.

المشي على لوحة المفاتيح هو كلمة مرور يتم إنشاؤها بالضغط على مفاتيح متجاورة بالتسلسل، مثل qwerty، asdfgh، أو zxcvbn. تبدو هذه الأنماط عشوائية للمستخدمين ولكنها معروفة جيدًا للمهاجمين. تتضمن أدوات اختراق كلمات المرور قواميس المشي على لوحة المفاتيح التي تختبر هذه الأنماط في وقت مبكر من الهجوم، مما يجعلها أضعف بكثير مما يشير إليه طولها.