فاحص قوة كلمة المرور

طريقة الاستخدام

1. اكتب كلمة مرور في حقل كلمة المرور. تكون مخفية، واضغط إظهار لتقرأ ما كتبت.
2. اقرأ الإنتروبيا المقدّرة والتصنيف في القوة. كلما زادت البتات زادت التخمينات التي يحتاجها المهاجم.
3. راجع أسطر متوسط وقت الكسر، بثلاث سرعات معلنة للسرعات الثلاث، وفحوص NIST أدناه.
4. انظر إلى الأنماط المكتشفة لترى أي أجزاء من كلمة المرور سيجربها المخمّن أولاً.

طريقة حساب التقدير

يُحسب لكل حرف لا يغطيه نمط لوغاريتم الأساس 2 لحجم المجموعة، أي عدد الأحرف التي تسمح بها فئات كلمة المرور: 26 حرفاً صغيراً، و26 حرفاً كبيراً، و10 أرقام، و33 رمزاً ومسافة، و100 لغيرها من الأحرف. ويكلّف النمط بتّاته الخاصة: فالكلمة من قائمة الكلمات الشائعة تكلّف بتات ترتيبها، والتكرار أو التسلسل بالترتيب يكلّف القليل، وكذلك المسار على المفاتيح المتجاورة أو السنة.

والتقدير هو أرخص طريقة لتقسيم كلمة المرور إلى أحرف وأنماط. ولا يُحسب ترتيب تجربة المهاجم لأجزائها، لذلك قد يكون التقدير أقل قليلاً من الواقع. وكل رقم نموذج لمقدار تقريبي، لا قياس لأي هجوم فعلي.

الإنتروبيا إن كانت عشوائية = الطول × log2(حجم المجموعة)؛   التقدير = أرخص تقسيم إلى أحرف وأنماط

ما يقوله NIST SP 800-63B

يجب أن تكون كلمة المرور التي تُستخدم وحدها 15 حرفاً على الأقل، وقد تكون 8 أحرف إن كانت جزءاً من تسجيل دخول متعدد العوامل. وينبغي للمدقّق أن يقبل 64 حرفاً على الأقل، وأن يقبل المسافات وكل الأحرف المطبوعة.

ولا يفرض المدقّق قواعد تركيب مثل خليط من الأنواع، ولا يطلب تغييراً دورياً إلا عند وجود دليل على تسريب كلمة المرور. ويجب أن يقارن كلمة المرور كاملة بقائمة الكلمات الشائعة أو المسرّبة، وينبغي أن يسمح باللصق، ويجب أن يسمح لمديري كلمات المرور والتعبئة التلقائية بالعمل.

الأسئلة الشائعة