مولّد عبارات المرور

عبارة مرور مُجمَّعة من كلمات يختارها شخص عمدًا — فرقة مفضلة، شارع من الطفولة، اسم حيوان أليف — تُستخرَج من مجموعة اختيارات صغيرة فعليًا سيجربها أولًا أي مهاجم مُلِمّ بالأنماط الشائعة، و"العشوائية" التي يُولِّدها البشر بشكل موثوق تتجمَّع حول اختيارات متوقَّعة وسهلة التذكر بدلًا من التوزع فعليًا عبر فضاء الكلمات الممكنة بأكمله. عبارة مرور مبنية من كلمات مختارة بعملية عشوائية آمنة تشفيريًا تستخرج بدلًا من ذلك كل كلمة بشكل مستقل ومنتظم من قائمة كلمات كبيرة، دون أي نمط يمكن لمهاجم استغلاله — تأتي القوة بالكامل من حجم القائمة وعدد الكلمات المختارة، لا من مدى إبداع أو غموض العبارة لأذن بشرية.

أربع كلمات مستخرَجة عشوائيًا من قائمة تضم بضعة آلاف من الكلمات الشائعة تُنتج بالفعل حوالي 52 بت من الإنتروبيا — مماثلة لكلمة مرور عشوائية قوية بشكل معقول — بينما تبقى شيئًا يمكن لشخص فعلًا قراءته بصوت عالٍ، كتابته على لوحة مفاتيح جوال، أو تذكره بعد استخدامات قليلة، شيء لا يمكن عادةً لسلسلة عشوائية من 12 حرفًا برموز مختلطة ادعاؤه.

يجعل مدير كلمات المرور القابلية للتذكر غير ذات صلة لمعظم الحسابات، لكن حفنة من كلمات المرور لا يمكنها الذهاب فيه على الإطلاق — كلمة المرور الرئيسية التي تفتح المدير نفسه، عبارة مرور تشفير القرص الكامل لجهاز، أو كلمة مرور WiFi منزلية مشتركة سيحتاج أحدهم في النهاية قراءتها من شاشة وكتابتها يدويًا. لتلك المجموعة الصغيرة تحديدًا من كلمات المرور التي يجب أن تكون سهلة التذكر وقابلة للكتابة بشريًا، عبارة المرور هي الاختيار العملي الأقوى مقابل سلسلة عشوائية بقوة بت مماثلة، تحديدًا لأن شخصًا يمكنه فعلًا إعادة إنتاجها بشكل صحيح في ظروف عادية.