رمز المرور أم عبارة المرور: أيهما يحميك أكثر، ومتى

دفاعان مختلفان

كلاهما يفتح شيئًا. وهما آمنان لسببين مختلفين.

• رمز المرور قصير، والقفل يحرسه. ستة أرقام لها مليون قيمة ممكنة فقط. وما يجعل ذلك كافيًا هو القفل: يعدّ المحاولات الخاطئة ويجعل المخمّن ينتظر أطول فأطول.
• عبارة المرور طويلة، وتحرس نفسها. ست كلمات عشوائية من قائمة طويلة لها من التركيبات ما لا يستطيع مخمّن اجتيازه حتى بلا أي انتظار.

فالسؤال الأول ليس «أيهما أقوى؟» بل: من يعدّ المحاولات؟

متى يكفي رمز المرور

يناسب رمز المرور حين لا يمكن نسخ ما يتحقق منه بعيدًا عن حارسه. هاتفك مثال واضح. تقول Apple إن رمز المرور مرتبط بمفتاح الجهاز نفسه، والمحاولة الواحدة تستغرق نحو 80 ميلي ثانية، وتطول الانتظارات بعد الإدخالات الخاطئة. فعلى المخمّن أن يجلس مع هاتفك ويكتب.

وقفل التطبيق الذي له انتظاراته يعمل بالطريقة نفسها. في Sealed، افتراضيًا، بعد ثلاثة رموز مرور خاطئة متتالية يمنع Sealed الدخول لمدة 30 ثانية، ثم لمدة 1 و5 و15 دقيقة، وأخيرًا 60 دقيقة بعد كل محاولة خاطئة أخرى. يحتفظ Sealed بعدد المحاولات الخاطئة وبالانتظار عند إغلاقه وإعادة فتحه، ولا يُمسح العدد إلا بعد فتح قفل صحيح أو إعادة تعيين رمز المرور بمفتاح الاسترداد.

هنا، الرمز الذي تكتبه في ثانيتين هو الأداة الصحيحة. أما العبارة الطويلة فلن تفعل إلا أن تغريك بتفعيل إعدادات أكثر تساهلًا.

متى تحتاج إلى عبارة مرور

تناسب عبارة المرور حين قد يحصل أحدهم على نسخة ويخمّن بسرعته هو، دون من يعدّ. أمثلة:

1. ملف مشفّر ترسله أو تخزنه في مكان آخر، مثل أرشيف أو نسخة احتياطية بكلمة مرور.
2. مفتاح تحتفظ به في بريد أو حساب سحابي، في صورة مقفلة.
3. كلمة المرور الوحيدة التي تفتح مدير كلمات المرور.
4. أي قفل تكون البيانات المخزنة فيه الحاجز الوحيد، لا جهاز.

تجعل هذه الأقفال عادةً كل تخمين بطيئًا عمدًا (انظر ما اشتقاق المفتاح)، لكن العبارة ما تزال تحمل معظم الثقل. فالرموز القصيرة تنفد.

كيف يتقارنان

عمود رمز المرور يتبع وصف Apple لكيفية حراسة الهاتف لرمزه.

تحسين كل منهما

لرمز المرور: اختر ستة أرقام أو أكثر، وتجنّب تواريخ الميلاد والأنماط، وأدر شاشتك بعيدًا حين تكتب. وعلى iPhone، تتيح لك خيارات رمز المرور التحويل إلى رمز رقمي أو أبجدي رقمي أطول. وفي دليل تخمين رمز المرور الأرقام المحسوبة.

لعبارة المرور: دع الصدفة تختار الكلمات، واستخدم عددًا كافيًا منها، وأبقها كما جاءت. يمر بك دليل عبارة المرور عليها. ثم قرر أين تعيش النسخة المكتوبة قبل أن تعتمد عليها.

أين يساعد Sealed، وأين لا يساعد

يساعد برمز مرور تحرسه انتظارات لا تُعاد حين تغلق التطبيق. يحتفظ Sealed بعدد المحاولات الخاطئة وبالانتظار عند إغلاقه وإعادة فتحه، ولا يُمسح العدد إلا بعد فتح قفل صحيح أو إعادة تعيين رمز المرور بمفتاح الاسترداد. رمز المرور الافتراضي في Sealed من 6 أرقام، ويمكنك اختيار 4 أو 9 أرقام أو كلمة مرور بدلًا منه.

يساعد بعبارة مرور اختيارية فوق ذلك، لحين لا يكفي هاتف مفتوح. مع تشغيل عبارة مرور الخزنة، تدخل رمز مرورك أو نمطك أولًا ثم تكتب عبارة المرور، وعبارة المرور الخاطئة تُحسب محاولة خاطئة. والحد الأدنى لطول عبارة المرور: 12 حرفًا. تعرضها صفحة عبارة مرور الخزنة.

لا يمنع من رآك تكتب رمزك. رمز المرور بوابة أمام التطبيق، وليس جزءًا من المفتاح.

لا يقدّم إعادة ضبط لعبارة مرور ضائعة، غير مفتاح الاسترداد. مع عبارة مرور الخزنة، يُغلَق مفتاح خزنتك تحت عبارة مرور تكتبها في كل مرة تُفتح فيها الخزنة، وإذا فقدتها لا يفتح الخزنة إلا مفتاح الاسترداد. عبارة مرور الخزنة جزء من Sealed Pro.