كلمة المرور والإنتروبيا: العلم وراء أمانك

Wed, 03 Jun 2026 00:00:00 +0000

« يجب أن تحتوي كلمة المرور الخاصة بك على 8 أحرف، حرف كبير، حرف صغير، رقم، ورمز خاص. »

جميعنا نعرف هذه القاعدة. ومع ذلك، في مجال الأمن السيبراني، يُطلق على هذا اسم “مسرح الأمن”. كلمة مرور مثل P@ssw0rd1! تحترم كل هذه القواعد، ولكن سيتم اختراقها في غمضة عين بواسطة أي برنامج قرصنة حديث.

الأمان الحقيقي لا يعتمد على قواعد بصرية تعسفية، بل على حقيقة رياضية لا ترحم: الإنتروبيا.

الإنتروبيا وفقاً لكلود شانون

لفهم قوة كلمة المرور، يجب أن نلجأ إلى كلود شانون، والد نظرية المعلومات. تقيس الإنتروبيا درجة عدم اليقين أو عدم إمكانية التنبؤ بالمعلومات.

عند تطبيقها على كلمات المرور، يتم حساب الإنتروبيا بـ البتات (bits). كلما زاد عدد البتات، كانت كلمة المرور أكثر صعوبة في التنبؤ بالنسبة للكمبيوتر. الصيغة المبسطة للإنتروبيا (E) لكلمة مرور تم إنشاؤها عشوائيًا هي:

E = L × log2(R)

L هو طول كلمة المرور.
R هو حجم المجموعة (26 للأحرف الصغيرة، 62 مع الأحرف الكبيرة والأرقام، 94 مع الرموز).

زيادة حجم المجموعة (إضافة رموز) تزيد من الإنتروبيا، لكن زيادة الطول (إضافة أحرف) تزيدها بشكل أكثر قوة. ومع ذلك، لا يتفوق الطول على التعقيد إلا بشرط واحد: أن يتم إنشاء كلمة المرور بشكل عشوائي تمامًا.

القوة الغاشمة مقابل هجوم القاموس

إذا استخدمت كلمات أو هياكل يمكن التنبؤ بها، تنهار قاعدة الطول النقي.

برامج القرصنة لا تجرب جميع مجموعات الحروف واحدة تلو الأخرى (ما يسمى بـ القوة الغاشمة). بل تستخدم قواعد بيانات ضخمة تحتوي على مليارات الكلمات الموجودة والعبارات الشائعة وتسريبات البيانات السابقة. هذا هو هجوم القاموس.

إذا كانت كلمة المرور الخاصة بك طويلة، ولكنها تتكون من كلمات القاموس أو استبدالات يمكن التنبؤ بها، فإن الإنتروبيا الفعلية لها أقل بكثير من الإنتروبيا الرياضية النظرية.

إليك أوقات الاختراق المقدرة أمام مجموعة من بطاقات الرسومات الحديثة (GPU)، مع إبراز أسرع مسار تم العثور عليه بسبب نقاط الضعف الهيكلية بالخط العريض:

كلمة المرور	الإنتروبيا النظرية	ضد القوة الغاشمة	ضد القاموس
`password123`	~15 بت	بضع ساعات	فوري
`S3cr3t!99`	~40 بت	بضع سنوات	بضع ساعات / أيام (عبر الطفرات)
`correct horse battery staple`	~130 بت	مليارات السنين	بضع ساعات / أيام
`gL7!pQ9z#vX2`	~78 بت	~3 000 سنة	فشل (العودة للقوة الغاشمة)

وهم Leetspeak وقواعد الطفرات

لنأخذ مثال S3cr3t!99. من الناحية المرئية، تبدو معقدة وقوية. ومع ذلك، فهي ببساطة كلمة القاموس “secret”، حيث تم استبدال ’e’ بـ ‘3’، مع إضافة لاحقة شائعة جداً (!99). يُطلق على هذا اسم leetspeak.

أمام هجوم القاموس، لن تصمد هذه الكلمة سوى بضع ساعات، أو حتى دقائق. لا تكتفي برامج الاختراق الحديثة (مثل Hashcat) باختبار قوائم الكلمات الثابتة؛ بل تطبق تلقائيًا قواعد الطفرات. فهي تأخذ كل كلمة من قاموسها، وتختبر جميع مجموعات leetspeak الممكنة، وتعكس الأحرف الكبيرة، وتضيف سنوات أو رموزاً. Leetspeak يعطي شعوراً كاذباً بالأمان.

خدعة تبديل لوحة المفاتيح (Keyboard Shift)

لتعقيد عبارة لا تُنسى، يستخدم البعض خدعة إزاحة تخطيط لوحة المفاتيح. على سبيل المثال، تتذكر عبارة مثل my-cat. ولكن في اللحظة التي تكتبها، تضع أصابعك على لوحة مفاتيح QWERTY مادية بينما يكون نظام التشغيل الخاص بك مضبوطاً على AZERTY (الفرنسي).

الكلمة في العقل: my-cat
النتيجة المكتوبة: ,y)cqt (يصبح مفتاح ’m’ عبارة عن ‘,’، و ‘-’ يصبح ‘)’، و ‘a’ يصبح ‘q’).

هل هذه فكرة جيدة في OPSEC؟ لا، هذه الطريقة ليست كافية إذا استخدمت وحدها. تمامًا كما هو الحال مع leetspeak، تتضمن برامج الاختراق المتقدمة قواعد طفرات للأجهزة تختبر تلقائيًا الإزاحات الدولية للوحات المفاتيح (QWERTY, AZERTY, QWERTZ, Dvorak). في OPSEC، هذا هو الأمان من خلال الغموض: إنه يؤخر مهاجماً هاوياً، لكنه لا يوقف هجوماً مستهدفاً ومجهزاً.

ومع ذلك، إذا تم دمج هذه التقنية مع كلمة مرور قوية بالفعل في الأساس (مثل عبارة مرور طويلة جدًا يمكن تذكرها)، فإنها تزيد من الإنتروبيا بشكل كبير عن طريق إدخال أحرف خاصة غير متوقعة داخل هيكل قوي بالفعل.

بناء كلمة المرور المثالية (~250 بت)

إذا كانت قوائم الكلمات و leetspeak وحيل الكتابة لها حدودها، فكيف نبني كلمة المرور الرئيسية المثالية؟ لتحقيق الأمان الأمثل ومقاومة أدوات الحوسبة من الجيل القادم، الهدف الحالي هو استهداف حوالي 250 بت من الإنتروبيا.

هناك طريقتان لتحقيق ذلك وفقًا لاحتياجاتك:

1. الخيار العشوائي البحت (مثالي لمدير كلمات المرور)

سلسلة من الأحرف التي تم إنشاؤها عشوائياً تماماً، مما يجعل تخمينها صعباً للغاية على الآلة: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 39 حرفاً عشوائياً باستخدام كامل مجموعة الرموز.

2. العبارة الهجينة (مثالية لكلمة مرور رئيسية يمكن تذكرها)

سلسلة من كلمات القاموس تم إنشاؤها عشوائياً، مدمجة بشكل صارم مع أرقام ورموز: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover تسمح هذه الطريقة للإنسان بتذكر بنية بصرياً أو عضلياً، مع الحفاظ على حاجز رياضي عملاق.

التهديد الكمي: خوارزمية غروفر

لماذا نستهدف 250 بت بينما 128 بت تحجب بالفعل الحواسيب العملاقة اليوم؟ تكمن الإجابة في ظهور الحوسبة الكمية.

في التشفير، تسمح خوارزمية غروفر للكمبيوتر الكمي بالبحث في قاعدة بيانات غير مفروزة بشكل أسرع بكثير من الكمبيوتر الكلاسيكي. بشكل ملموس، يقلل غروفر مستوى الأمان الفعال للمفتاح المتماثل أو كلمة المرور إلى النصف.

في مواجهة كمبيوتر كمي يقوم بتشغيل خوارزمية غروفر، فإن كلمة المرور ذات إنتروبيا 128 بت ستوفر فقط مقاومة تعادل 64 بت (والتي تصبح قابلة للكسر).

وبالتالي، للحفاظ على أمان حقيقي يبلغ 128 بت في عالم ما بعد الكم، من الضروري مضاعفة الإنتروبيا في البداية. هذا أحد أركان مفهوم Harvest Now, Decrypt Later (HNDL): تقوم الجهات الفاعلة الحكومية بامتصاص البيانات المشفرة اليوم لكسرها غدًا. استهداف 250 بت من الإنتروبيا هو المعيار الأدنى لحماية مفاتيحك الرئيسية على المدى الطويل.

Arpokrat Password Generator: اختبرها بنفسك

لا تترك أمان وصولك للصدفة. لقد قمنا بتطوير أداة داخلية تتيح لك إنشاء كلمات مرور قوية تشفيرًا (بما في ذلك ما بعد الكم)، وقبل كل شيء تقييم الإنتروبيا الحقيقية لكلمات المرور الخاصة بك.

👉 Arpokrat Password Generator

اختبر كلمات المرور الحالية لمعرفة ما إذا كانت ستصمد أمام قوة الحوسبة الحديثة. تعمل الأداة بنسبة 100% محلياً في متصفحك، ولا تنتقل أي بيانات عبر الشبكة.

الحلقة الأضعف الأخيرة: إعادة الاستخدام وإدارة الوصول

الإنتروبيا الرياضية لا تحمي من الخطأ البشري. كلمة المرور المكونة من 250 بت عديمة الفائدة إذا تمت إعادة استخدامها في مواقع متعددة (هجوم يسمى Credential Stuffing) أو إذا لم تكن محمية بعامل مصادقة ثانٍ (2FA).

القاعدة الذهبية للنظافة الرقمية هي ألا تضطر إلا إلى تذكر كلمة مرور واحدة فقط: كلمة المرور الرئيسية الخاصة بك المكونة من 250 بت (في شكل عبارة مرور هجينة). يجب أن تستخدم جميع عمليات الوصول الأخرى (البنك، الشبكات الاجتماعية، الخوادم) كلمات مرور فريدة مكونة من 250 بت من الإنتروبيا النقية (سلاسل الأحرف العشوائية) التي تم إنشاؤها خصيصًا لها.

لتخزين وإدارة هذا الحجم من المفاتيح التي يستحيل تذكرها في الرأس، فإن استخدام مدير كلمات مرور Zero-Knowledge أمر لا غنى عنه. أحد أفضل المعايير الحالية هو Proton Pass. مقره في سويسرا، مفتوح المصدر ومشفر من طرف إلى طرف، فهو يضمن أنه حتى مهندسيه لا يمكنهم قراءة محتويات قبوك. إنه الرفيق المثالي لتخزين المفاتيح فائقة القوة التي أنشأتها Arpokrat، وإغلاق حياتك الرقمية بالكامل خلف حاجز رياضي حقيقي.

الإنتروبيا on Arpokrat