متطلبات اختيار كلمة المرور أصبحت أكثر صرامة في السنوات الأخيرة. العديد من الخدمات الآن تُلزم المستخدمين باستخدام أحرف خاصة وبعض المنظمات رفعت الحد الأدنى لطول كلمة المرور إلى 16 حرفًا أو أكثر. في بعض شركات التكنولوجيا يُطلب من الموظفين أيضًا أن يغيروا كلمات المرور دورياً وأن يستخدموا كلمة مرور مختلفة في كل مرة.
مع أن استخدام أدوات توليد كلمات المرور يمكن أن يساعد في إنشاء تراكيب معقدة يصعب تخمينها، إلا أن هناك مشكلة مهمة لا تزال قائمة: تذكّر هذه الكلمات. إذا لم يتمكن المستخدم من تذكر كلمة مروره، فإن التعقيد المفرط يمكن أن يتحول إلى مشكلة عملية. لذا يطرح السؤال: ما الطول المناسب فعلاً لكلمات المرور المهمة؟
كم يجب أن يكون طول كلمة المرور؟
الطول المثالي لكلمة المرور ذُكر أنه يتراوح بين 14 و16 حرفًا. هذا الاقتراح يتوافق مع نظرية لنيلسون كوان، عالم النفس، الذي يرى أن سعة الذاكرة العاملة لدى الإنسان تقتصر تقريبًا على أربع «وحدات» في كل لحظة.
وبناءً على ذلك، إذا كانت كلمة المرور المكونة من 14 إلى 16 حرفًا تتألف من ثلاث إلى خمس وحدات مميزة ويسهل تذكرها، فستكون تذكرها أسهل.
من جهة أخرى، وفقًا للمعلومات المقدمة من خدمة إدارة كلمات المرور Bitwarden، يمكن لكلمة مرور مكونة من 16 حرفًا وتتألف من مزيج من أنواع الأحرف المختلفة أن تكون مقاومة جدًا لهجمات البحث الشامل، وقد يستغرق كسرها بهذه الطريقة قرونًا.
مع ذلك، العديد من الخدمات ما تزال تضع حدًا أدنى لطول 8 أحرف عند إنشاء حساب. مع تزايد التهديدات السيبرانية، يمكن أن يزيد استخدام كلمات مرور أطول من مستوى أمان الحسابات.
كيف نصنع كلمة مرور تكون آمنة ويسهل تذكرها في الوقت نفسه؟
الكلمات الأطول عادةً ما تكون أكثر أمانًا، لكنها أيضًا أصعب في التذكر. إحدى الحلول المناسبة لمعالجة هذه المشكلة هي استخدام عبارة مرور (Passphrase) بدلاً من كلمة أو تركيبة قصيرة.
عبارة المرور يمكن أن تكون جملة قصيرة قابلة للحفظ أو مجموعة من عدة كلمات تبدو غير مرتبطة تُفصل بينها بمسافة أو شرطة أو علامات ترقيم أخرى. يمكن اعتبار هذه العبارة كتذكار يربطها المستخدم بعملية تسجيل الدخول إلى حسابه، وبذلك يصبح تذكرها أسهل.
عبارات المرور متعددة الكلمات يمكن أن تكون أيضًا أكثر مقاومة لهجمات القواميس. في هجوم القاموس، يستخدم المهاجم برامج تجرب مجموعة من الكلمات الشائعة والتراكيب المتداولة والتغييرات المحتملة عليها تلقائيًا للوصول إلى الحساب.
إذا كانت عبارة المرور تتألف من عدة كلمات لا تُستخدم عادةً معًا، فإن احتمال نجاح مثل هذه الهجمات ينخفض.
ماذا نفعل عندما تكون كلمات المرور كثيرة؟
لكن إذا كان لديك 12 حسابًا مختلفًا و12 كلمة مرور مختلفة وكلها تزيد عن 16 حرفًا، فقد يكون تذكرها جميعًا صعبًا. في هذه الحالة، قد يكون استخدام مدير كلمات مرور حلاً مناسبًا.
مديرو كلمات المرور يتيحون للمستخدمين إنشاء وحفظ كلمات مرور معقدة ومختلفة للحسابات المتعددة دون الحاجة لتذكرها جميعًا. مع ذلك، مثل أي أداة أمنية أخرى، يستلزم استخدام هذه البرامج الالتزام بممارسات أمنية.
إحدى طرق سرقة كلمات المرور الشائعة هي رؤية كلمة المرور مباشرة عند إدخالها أو الوصول المادي إلى هاتف أو حاسوب المستخدم. قد يتمكن المهاجم من العثور على برنامج مدير كلمات المرور على الجهاز، لكن إذا كانت كلمات المرور الرئيسية والمعلومات الحساسة محمية بشكل صحيح، فسيظل الوصول إليها يتطلب تجاوز طبقات الأمان المعنية.
في النهاية، يمكن أن يساعد استخدام كلمات مرور طويلة وفريدة ويسهل تذكرها، إلى جانب مدير كلمات مرور موثوق ووسائل أمنية أخرى، في حماية الحسابات بشكل أفضل.