pass-PHRASES not passwords in windows

هذا مقال رائع عن استخدام الجمل بدلا من الكلمات مكان "كلمة السر" (passwords) في ويندوز

http://www.theserverside.net/blogs/showblog.tss?id=StopUsingPasswords

باختصار, ان استخدام جمل سر (pass-Phrases) بدل من كلمات سر (passwords) (وبالمناسبة بامكانك استخدام جمل باللغة العربية في ويندوز 2000) سوف يمنع نوع جديد من اساليب فك التشفير يسمى (Pre-computation) حيث يقوم الhacker بحساب الhash الناتج عن كلمة السر ذات طول معين في ويندوز مسبقا لكل احتمالات الأحرف في هذا الطول ,ثم يتم توزيع هذه القائمة على DVD حيث يمكن خلال ثواني من فك تشفير أي كلمة سر ذات طول بسيط.

ان استخدام الجمل يجعل من هذا الأسلوب غير فعال حيث أن الوقت لحساب الhash لكل احتمالات الأحرف لجملة من طول 14 حرف هو رقم خيالي.

هناك فوائد اخرى لاستخدام جمل طويلة ومنها :

1. ان استخدام جمل طويلة يمنع تخزين الLM hash على جهازك مما يمنع الhacker من العثور عليه ومن ثم محاولة فكه (LM هو اختصار Lan Man وهوه الأسلوب السابق لKerberos الذي كان مستخدم في ويندوز من أجل الAuthentication , والhash الناتج عن كلمات السر في LanMan هي غير امنة حيث يمكن فكها في خلال ثواني)
2. يسهل تذكر الجمل أكثر من الكلمات (كما يمكنك استخدام المسافات في الجمل المستخدمة ككلمة سر في ويندوز)
3. من أنواع فك التشفير هو البحث في القاموس على كلمة السر لديك وهذا مستحيل اذا قمت باستخدام جمل بدك كلمات