loading...

چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید

آکاایران: چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید

آکاایران: موفقیتی نوین در زمینه گذرواژه ها

چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید

چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید
گذرواژه هایی که این روزها از طرف بسیاری از شرکت های فناوری مورد نکوهش قرار گرفته اند و بعضی از شرکت ها در صدد حذف آن ها هستند در نظر دارند یک بار دیگر قیام کرده و جایگاه خود را از فناوری های نوین امنیتی باز پس گیرند. در جدیدترین مطالعه ای که در این زمینه انجام شده است دو محقق دانشگاه کالیفرنیای جنوبی به روشی نوین و منحصر به فرد در زمینه ساخت گذرواژه های ایمن دست یافته اند. شیوه نوین به کاربران این توانایی را می دهد تا پیچیده ترین گذرواژه ها را به راحتی ایجاد کرده و به راحتی به یاد آورند.

اولین نکته ای که در زمان ساخت یک گذرواژه خوب با آن برخورد می کنید، به حافظه شما باز می گردد. آیا می تواند یک گذرواژه پیچیده را به یاد آورید یا خیر؟ حتی اگر جزء آن دسته از میلیون ها انسانی که از گذرواژه های 12345678 یا password استفاده می کنند، نباشید، ممکن است باز هم اشتباهات تازه کاران را انجام دهید.

مطلب پیشنهادی: چگونه سازمان های جاسوسی روزانه به میلیاردها صفحه وب رمزنگاری دسترسی دارند؟

به طور مثال از یک عبارت به عنوان گذرواژه خود استفاده کنید، اما جای کاراکترهای i را با 1 یا a را با @  جایگزین کرده و از چنین ترکیبی استفاده کنید، یا ممکن است از عبارت یا لغاتی استفاده کرده و اعداد را به انتهای این عبارات اضافه کنید، به جای آن که این اعداد را به طور اتفاقی در مکان های مختلف این جملات قرار دهید، حتی این احتمال وجود دارد، به جای آن که تغییری در ساختار یک گذرواژه به وجود آورید از یک گذرواژه یکسان در سایت های مختلف استفاده کنید. اما واقعیت این است که پیدا کردن گذرواژه قدرتمندی که یادآوری آن ساده باشد کار ساده ای نیست. در حقیقت دستیابی به چنین گذرواژه قدرتمندی همانند تصویری که آنا سوانسون آن را رسم کرده است همانند پیدا کردن یک اسب شاخ دار است.

چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید

خوب، اکنون ممکن است با خود بگویید چه گزینه هایی پیش روی من قرار دارند؟ حقیقت این است که هر گذرواژه ای که از امنیت کافی برخوردار باشد، به همان نسبت یادآوری آن غیرممکن می شود و برعکس، هر گذرواژه ای که یادآوری آن ساده باشد، به احتمال زیاد گذرواژه به شدت غیر ایمنی خواهد بود. به نظر می رسد این جملات شبیه یک قانون در دنیای گذرواژه ها هستند. اما اکنون خبرهای خوشی از دنیای  گذرواژه ها به گوش می رسد. به تازگی دو محقق دانشگاه کالیفرنیای جنوبی توانسته اند راه حل جامعی را در این زمینه ابداع کنند. مرجان قزوینی نژاد و کوین نایت دو محقق این دانشگاه در مقاله ای به راه حل جدیدی در زمینه ساخت گذرواژه هایی که در مقابل کرک مقاوم بوده و یادآوری آن ها ساده می باشد اشاره کرده اند. این گذرواژه بر مبنای اشعاری که تصادفی تولید می شوند عمل می کند. در واقع الهام بخش مطالعه این دو محقق در زمینه گذرواژه ها کارتون Kxcd بوده است. کارتونی که توسط رندال مونرو ساخته شده و در آن نشان می دهد چگونه یک گذرواژه با استفاده از چهار کلمه تصادفی شبیه به " correct horse battery staple " می تواند ایجاد شود.

چگونه پیچیده ترین رمزها را به سادگی بسازید و به خاطر بسپارید

گذرواژه ای که بر پایه این مکانیزم تولید می شود ضمن آن که از امنیت بالاتری برخوردار است، به سادگی در ذهن مردم نقش می بندد. به کارگیری این تکنیک بسیار ساده تر از مجموعه ای آشفته و تصادفی از حروف، اعداد و سمبل هایی است که هر روزه توسط کارشناسان امنیتی توصیه می شود. کارتون مونرو به این حقیقت اشاره دارد که حتی اگر یک لغت غیر مرسوم شبیه به troubadour انتخاب کنید و تعدادی از کاراکترهای آن را با سمبل های مختلفی جایگزین کنید، این ترکیب ممکن است تنها برای چند ثانیه، چند دقیقه یا نهایتا چند ساعت در کار رایانه وقفه ایجاد کند. اما ترکیبی از چهار کلمه تصادفی کار یک هکر برای شکستن یک گذرواژه را سخت کرده و در طرف مقابل یاد آوری آن برای هر فردی به آسانی امکان پذیر است. واقعیت این است که این چهار کلمه تصادفی در حقیقت بر مبنای طیف گسترده ای از اعداد تصادفی تولید شده اند. اعداد تصادفی در ادامه به بخش هایی شکسته شده که هر کدام از آن ها متناظر به یک لغت قرار گرفته در یک لغت نامه هستند.

مطلب پیشنهادی: رمزعبور امن تر است یا اثر انگشت؟

این روش در اصل یکی از اصول رمزنگاری است. نایت در خصوص این الگوی ابداع شده می گوید: « یک رایانه برای حدس زدن یک عدد تصادفی که به این روش تولید می شود باید میلیاردها، میلیارد حالت ممکن را بررسی کرده تا به جواب درست برسد.» در حالی که مونرو پیش نهاد داده است از اعداد طولانی برای چهار لغت تصادفی استفاده شود، قزوینی نژاد و نایت از ایده به کارگیری اشعار کوچک استفاده کرده اند. در مقاله قزوینی نژاد و نایت این دو محقق به روش های متفاوتی که برای تولید گذرواژه های تصادفی مورد استفاده قرار می گیرند؛ نگاهی داشته اند. روش Xkcd از الگوی تولید کلمات تصادفی و همچنین الگوی تولید جملات تصادفی استفاده می کند. اما آن ها کشف کرده اند که ایمن ترین روش و در عین حال ساده ترین روش برای ایجاد و یادآوری گذرواژه ها، ساخت یک شعر کوتاه با قافیه از این کلمات تصادفی است. در روشی که این محققان به آن اشاره کرده اند، انسان ها در طول هزاران سال از اشعار به عنوان روشی برای یادآوری اطلاعات استفاده کرده اند. این یک اتفاق تصادفی نیست که حماسه های طولانی همچون اودیسه از 12 هزار خط یا Canterbury Tales  از 17 هزار خط تشکیل شده اند. امروزه بسیاری از مردم نمی توانند تمامی این داستان را از حفظ بخوانند اما برخی از آوازهایی که با یکدیگر هم قافیه هستند را به یاد می آورند، شبیه به Thirty days hath September" " یا "the weather beacon rhymes "  که با یک بار خواندن در حافظه نقش می بنند. به گفته این محققان چهار لغت در کنار یکدیگر معنی خاصی نمی دهد، اما یادآوری آن خیلی ساده تر از یک رشته 44 بیتی است. مثال زیر نمونه ای از گذرواژه های 44 بیتی و لغت انگلیسی معادل آن هاست.

44-bit password      English phrase

---------------             --------------

10101101010     ->   correct

10010110101     ->   horse

01010101010     ->   battery

10110101101     ->   staple

آن ها از یک برنامه کامپیوتری برای تولید یک عدد تصادفی بسیار طولانی استفاده کردند، و سپس آن عدد را در قطعاتی شکسته و سپس این اشعار را به جمله کوچک تری ترجمه کردند. برنامه کامپیوتری که آن ها از آن استفاده کردند، تضمین می کند که دو خط پایانی هر لغت با یکدیگر هم قافیه هستند و کل عبارت از یک وزن شعری مشخص برخوردار خواهد بود، موارد زیر نمونه ای از خروجی های این برنامه هستند.

The reigning Hagen journeyman

 believers mini minivan

- - - - - - - - - - - - -

And teaches scripture bungalow

 or celebrate or Idaho

این دو محقق در مقاله خود به این موضوع اشاره کرده اند که کامپیوترها برای شکستن یک گذرواژه 44 بیتی تقریبا یک ساعت وقت صرف می کنند، در حالی که اگر از یک گذرواژه 60 بیتی استفاده شود این زمان به بیش از 11 سال افزایش پیدا می کند. قزوینی نژاد و نایت یک مترجم آنلاین برای این اشعار کوچک طراحی کرده اند. برای دسترسی به این مترجم آنلاین از این آدرس استفاده کنید.

البته لازم به توضیح است که آن ها در خصوص این ابزار آنلاین هشدار داده اند، این سایت تنها با این هدف طراحی شده است که نشان دهد، هکرها به طور بالقوه ظرفیت دانلود همه این موارد را داشته و چنین آزمایش هایی را روی گذرواژه ها انجام خواهند داد، در نتیجه از کلمات نشان داده شده در این صفحه برای گذرواژه های خود نباید استفاده کنید. اگر در نظر دارید از گذرواژه شعری مورد نظر خود استفاده کنید، باید آن را به این آدرس ایمیل کرده تا این برنامه گذرواژه ایمن را برای شما ارسال کند.

 بعد از ارسال، گذرواژه از سرور این سایت حذف خواهد شد. متأسفانه بیشتر سایت های امروزی با محدودیت تعداد کاراکترهای مورد استفاده در گذرواژه روبرو هستند و از طرفی به دلیل این که بیشتر اشعار معمولا طولانی هستند ممکن است در بعضی از سایت ها نتوانید از این روش استفاده کنید. اما شاید روزی فرا خواهد رسید که شما توانایی به کارگیری چنین روشی را روی بیشتر سایت ها داشته باشید و از گذرواژه های کوتاه تر اما ایمن تری روی سایت ها استفاده کنید. 

.

منبع : shabakeh-mag.com

تبلیغات