طول یا نماد؟ چه چیزی رمز عبور را واقعاً قوی‌تر می‌کند
خلاصه: برای رمز تصادفی، قدرت تقریباً برابر است با «طول × لگاریتم اندازه‌ی مجموعه‌ی نویسه‌ها». بنابراین افزایش طول معمولاً بیشتر از افزودن نماد کمک می‌کند. رمزی تصادفی با ۱۶ نویسه‌ی حروف و رقم از رمز ۱۲ نویسه‌ی پر از نماد قوی‌تر است.
انتروپی یعنی چه؟
انتروپی معیار تعداد حدس‌های لازم است. هر نویسه‌ی تصادفی از مجموعه‌ی ۹۴ نویسه‌ی قابل‌چاپ حدود ۶٫۵۵ بیت می‌دهد؛ از ۳۶ نویسه (حروف کوچک و رقم) حدود ۵٫۱۷ بیت. بیت بیشتر یعنی حدس‌زدن سخت‌تر. این محاسبه فقط برای رمز واقعاً تصادفی صدق می‌کند.
مقایسه‌ی نمونه
- ۱۲ نویسه با همه‌ی نمادها (۹۴ نویسه): حدود ۷۹ بیت.
- ۱۶ نویسه فقط حروف کوچک و رقم (۳۶ نویسه): حدود ۸۳ بیت.
- ۲۰ نویسه فقط حروف کوچک (۲۶ نویسه): حدود ۹۴ بیت.
عددها محاسبه‌ی ساده‌اند و برای رمزهای تصادفی‌اند؛ رمز انسانی (مثل نام + عدد) خیلی ضعیف‌تر از این است.
چرا گاهی نماد می‌خواهند؟
بعضی سایت‌ها قاعده‌ی نماد دارند. در آن صورت رمز را با ابزار بسازید و نماد را فعال کنید. اگر سایت اجازه می‌دهد، طول بلندتر مهم‌تر است.
خطاهای رایج
- استفاده از یک رمز برای چند سایت.
- رمزهای قابل‌حدس (تاریخ تولد، نام + ۱۲۳).
- ذخیره‌ی رمز در یادداشت ساده.
بیشتر در رمزساز و عادت‌های امن آمده است.
در دست‌نویس
در رمزساز طول و نوع نویسه‌ها را انتخاب کنید؛ رمز با تولیدکننده‌ی تصادفی امن مرورگر ساخته می‌شود و ذخیره یا ارسال نمی‌شود. برای حساب خودتان از رمز یکتا و ورود دومرحله‌ای استفاده کنید: امنیت حساب.
پرسش‌های پرتکرار
رمز را کجا نگه دارم؟
در یک مدیر رمز عبور؛ ابزار رمز را ذخیره نمیکند و با بستن صفحه از دست میرود.
حذف نویسههای شبیه چیست؟
نویسههایی مثل O و ۰ و l و ۱ که اشتباه خوانده میشوند؛ برای رمزی که دستی تایپ میکنید مفید است.
این مقاله جنبه‌ی آموزشی و عمومی دارد و جای توصیه‌ی پزشکی، حقوقی، مالی یا مالیاتی را نمی‌گیرد. نام و ویژگی سرویس‌های دیگر ممکن است عوض شده باشد؛ از سایت رسمی‌شان بررسی کنید. سلب مسئولیت
نظرها
هنوز نظری ثبت نشده. اولین نفر باشید.