من يستخدم لوحة مفاتيح عربية يعرف هذا الموقف جيدًا: يولَّد له كلمة مرور بالحروف اللاتينية والأرقام والرموز، لكن عند إدخالها على جهاز غير جهازه يبقى وضع اللغة عالقًا على العربية، فتظهر حروف عربية بدل اللاتينية بلا أي تنبيه واضح لماذا فشل الإدخال. هذا الالتباس بين اتجاه الكتابة العربية (من اليمين لليسار) وطبيعة كلمة المرور نفسها (رموز محايدة الاتجاه دائمًا) سبب شائع لمحاولات دخول فاشلة لا علاقة لها بضعف كلمة المرور.
ما هي إنتروبيا كلمة المرور
تُقاس الإنتروبيا بالبت وتعتمد على حجم أبجدية الأحرف وطول كلمة المرور: الإنتروبيا = log2(حجم_الأبجدية ^ الطول). كلمة مرور أطول بأبجدية أصغر (مثل الأحرف الصغيرة فقط) قد تملك إنتروبيا أعلى من كلمة مرور قصيرة بأبجدية معقّدة.
لماذا تمنع بعض البنوك الخليجية الرموز الخاصة
لا تزال بعض بوابات الخدمات المصرفية والحكومية الإلكترونية في المنطقة تفرض كلمة مرور من الأرقام والحروف فقط، وتحظر الرموز الخاصة تمامًا أو تحدّ طول كلمة المرور بحد أقصى قصير نسبيًا — أثر جانبي لأنظمة قديمة لم تُصمَّم أصلًا لدعم أبجدية موسّعة. هذا يعني أن أقوى كلمة مرور من حيث الإنتروبيا النظرية قد ترفضها الواجهة ببساطة، فيضطر المستخدم لتوليد كلمة أضعف تناسب القيود الفعلية للنموذج.
لماذا لا تزال المولّدات تمزج أنواع الأحرف
تتطلب أنظمة كثيرة وجود أرقام وأحرف كبيرة ورموز خاصة إلزاميًا — لا يزيد هذا دائمًا الإنتروبيا الفعلية، لكنه يحمي من أبسط هجمات القاموس ومن السياسات القديمة التي لا تزال شائعة. يوازن مولّد كلمات المرور الجيد بين الطول وتنوع الأبجدية وفق مستوى الإنتروبيا المطلوب.
لماذا نحتاج هذا
- توليد كلمات مرور قوية لحسابات جديدة دون الاعتماد على الذاكرة البشرية.
- فهم لماذا لا يُعدّ شرط "رقم ورمز واحد على الأقل" أهم عامل أمني.
- تقدير المقاومة الفعلية لكلمات مرور موجودة أمام هجوم القوة الغاشمة.
عبارات المرور مقابل الرموز العشوائية
يمكن أن تحقق عبارة مرور مكوّنة من عدة كلمات عشوائية من قاموس (مثل «correct-horse-battery-staple») إنتروبيا أعلى من كلمة مرور قصيرة تحتوي رموزًا خاصة، مع سهولة أكبر بكثير في التذكّر من قِبل الإنسان. بالنسبة لكلمات المرور المخزَّنة في مدير كلمات مرور والتي لا تُدخَل يدويًا أبدًا، لا يهم هذا الأمر — فالرموز العشوائية تمنح إنتروبيا أعلى لكل رمز. لكن بالنسبة لـ«كلمة المرور الرئيسية» الخاصة بمدير كلمات المرور نفسه، والتي يجب تذكّرها، غالبًا ما تكون عبارة المرور خيارًا أكثر عملية.