مولد عبارات المرور (Diceware)

طريقة لاختيار عبارة مرور بإلقاء نرد فعلي والبحث في قائمة كلمات. إنتروبيا = len × log2(حجم القائمة).

القدرة على حملها في رأسك ونطقها بصوتٍ عال. فأربع كلماتٍ عاديةٍ أو ستّ تُحفَظ على نحوٍ لا تُحفَظ به «K7#mQ2vX»، وتُكتَب على لوحة مفاتيح الهاتف من غير مطاردة الرموز، وتُملى على زميلٍ في مكالمةٍ من غير تهجئة كل محرف. والقوّة لا تُضحّى بها: فالإنتروبيا تأتي من عدد كلمات القائمة وعدد ما سحبتَه منها، فعبارةٌ من ستّ كلماتٍ من قائمةٍ كبيرة تعادل في قوّتها كلمةَ مرورٍ عشوائيةً من اثني عشر محرفًا. والموضعُ الذي تبقى فيه كلمةُ المرور العشوائية متفوّقةً هو حقلٌ بحدٍّ صارمٍ للطول: فبعض المواقع ما زال يرفض ما يزيد على ستة عشر محرفًا، وهناك لا تتّسع العبارة.

6 ≈ 66 بت — بعيد المنال. 7 ≈ 77 بت. 8 ≈ 88 بت.

نعم، وهي مختارةٌ بعنايةٍ لغرضٍ يشبه غرضك. فهي 2048 كلمةً تستعملها محافظ البتكوين لعبارات الاسترجاع، وقد انتُقيت بحيث تكون كلُّ كلمةٍ قصيرة، ومتميّزةً عن سواها بأحرفها الأربعة الأولى، وسهلةَ التهجئة. وذلك يعني أن خطأً في الكتابة يُلتقَط مبكرًا، وأن إملاء العبارة على شخصٍ في مكالمةٍ لا يورث لبسًا. والعدد 2048 يعني نحو أحد عشر بتًّا لكل كلمة، فستّ كلماتٍ تعطي نحو ستّةٍ وستّين بتًّا — وهذا كافٍ لأغلب الاستعمالات وقابلٌ للزيادة بكلمةٍ أو كلمتين إن أردت.

فقط إن أصرّ الموقع. فعبارةٌ من ستّ كلماتٍ تحمل أصلًا إنتروبيا أكثر ممّا صُمِّمت هذه السياسات لطلبه، وإضافةُ «1!» لا تسهم بشيءٍ يُذكر لأنها أوّلُ ما يُلحِقه المهاجم أيضًا: فالنمطُ من الشيوع بحيث تولّده أدواتُ الكسر تلقائيًّا من كل كلمةٍ في المعجم. وإن رفض نموذجٌ عبارتك فالحلّ الأمين أن تُرضي القاعدة بأقلّ ضرر: ضع المحرف المطلوب في موضعٍ تتذكّره لا في النهاية، ولا تقصّر العبارة لتُفسِح له مكانًا. فعبارةٌ أقصر فيها رمزٌ أضعفُ من عبارةٍ أطولَ بلا رمز.

نعم. فالإنسان يتذكّر تسلسل الكلمات أفضل بكثيرٍ ممّا يتذكّر سلاسل المحارف. وبعد أن تكتب «river coffee window plant» عشر مرّاتٍ تثبت في يدك ورأسك معًا، بينما لا تثبت «K7#mQ2vX» ولو كتبتها مائة مرّة. وإن أردت تسريع الحفظ فاصنع من الكلمات قصّةً قصيرة أو صورةً عبثيّة؛ وكلّما كانت أشدّ غرابةً كانت أرسخ. واحتفظ بها في مدير كلمات المرور أيّامَها الأولى واستعملها منه: فالذاكرة تُبنى بالتكرار لا بالعزم.