كلمة المرور أو كلمة السر (Password) هي تشكيلة من الحروف الأبجدية والأرقام والرموز تمكن من يعرفها من الوصول أو استعمال مورد أو خدمة محمية.[1][2][3] ومن الضروري عدم إفشاء كلمة السر لتفادي وقوعها بين أيدي آخرين فتفتح لهم الباب إلى ما لم يكن بوسعهم الوصول إليه بدونها. تقنيا، تعدّ كلمة السر من وسائل الحماية الضعيفة مقارنة مع وسائل أخرى.
وتراثيًا، عند تناول موضوع كلمة المرور تتبادر للذهن افتح يا سمسم كلمة المرور التي وردت في قصة علي بابا والأربعين حرامي (إحدى أشهر قصص ألف ليلة وليلة).
الاستعمالات
تستعمل وسيلة تعريف للفرد في عدة مجالات مثل المواقع أو المنتديات أو البرامج أو الكمبيوترات أو الشبكات اللاسلكية للحماية من المتطفلين أو لصوص المعلومات.
الاختيار
عادة ما تكون كلمة المرور عبارة عن مجموعة من الأحرف، قد يكون لها معنى. وفي بعض الأنظمة الحاسوبية تفرض استعمال أرقام ورموز أخرى للرفع من صعوبة التكهن بها.
صعوبة التكهن بكلمة المرور هي أحد معايير جودتها وترفع من مستوى الحماية. وكون الكلمة غير متداولة ولم تدرج في أي قاموس للكلمات معروفة هو معيار آخر. فأحد طرق الاختراق هو تجربة مجموعة من الكلمات الموجودة ضمن قائمة علها تكون هي كلمة المرور. تسمى هذه الطريقة الاختراق بالقوة الغاشمة.
الإرشادات
ينصح دائما :
- عدم استخدام كلمات سر رائجة التي يمكن التكهن بها بسهولة، كاسم الزوج أو الزوجة أو رقم لوحة السيارة وغيرها.
- التكتم على كلمة السر.
- تأكد من أن برنامج الحماية يعيق محاولات المخترقين اعتراض أو سرقة كلمة السر الخاصة بك.
- عدم استخدام كلمة سر لحسابات كثيرة. إذا كشف مجرمو الإنترنت عن كلمة سر لأحدها بإمكانهم دخول كل الحسابات الأخرى.
- عدم استخدام كلمات واقعية التي يسهل على المخترقين أو مجرمي الإنترنت إيجادها.
مراجع
- T Matsumoto. H Matsumotot; K Yamada & S Hoshino (2002). "Impact of artificial 'Gummy' Fingers on Fingerprint Systems". Proc SPIE. 4677: 275. doi:10.1117/12.462719.
- "Consumer Password Worst Practices (pdf)" ( كتاب إلكتروني PDF ). مؤرشف من الأصل ( كتاب إلكتروني PDF ) في 10 مارس 2016.
- Improving Usability of Password Management with Standardized Password Policies(pdf). Retrieved on 2012-10-12. نسخة محفوظة 10 سبتمبر 2016 على موقع واي باك مشين.