قوة كلمة المرور ورسائل التصيد الاحتيالي

ماذا تعرض

يجرّب هجوم القوة الغاشمة كل سلسلة ممكنة حتى يطابق إحداها. كلمة مرور طولها L مبنية من R محرفًا ممكنًا (26 حرفًا صغيرًا، 26 حرفًا كبيرًا، 10 أرقام، 33 رمزًا) لها R^L توفيقة، وبقسمة هذا العدد على سرعة تخمين المهاجم نحصل على زمن تجربتها كلها. كل محرف إضافي يضرب هذا الزمن في R، أما نوع المحارف الجديد فيكبّر R فقط، لذلك يكون الطول عادةً هو الأهم. ويدرّب الوضع الثاني الطلاب على كشف علامات التصيد الاحتيالي، مثل الاستعجال والجوائز الزائفة والروابط الغريبة وطلب رموز OTP.

طريقة الاستخدام

ابدأ من «كلمة المرور الابتدائية» واقرأ تفصيل R وL والزمن. أضف محرفًا واحدًا، ثم أضف بدلًا منه نوعًا جديدًا من المحارف، وقارن مقدار زيادة الزمن في الحالتين. اضغط «جرّب كلمة مرور ضعيفة» و«اقترح كلمة مرور قوية» لتقارن قائمتي التحقق، وارفع «سرعة التخمين لدى المهاجم» لتمثيل عتاد أسرع. أخيرًا افتح تبويب «رسالة تصيد»، ودع الطلاب ينقرون على كل جزء يرونه مريبًا، ثم اضغط «اكشف الإجابة» لمناقشة كل علامة.

المعاملات القابلة للتغيير

• كلمة المرور الابتدائية
• سرعة التخمين لدى المهاجم 1–10000 مليون محاولة في الثانية
• أقل طول يُعد آمنًا 6–20 محارف
• المحتوى تقدير زمن كسر كلمة المرور, كشف رسائل التصيد الاحتيالي
• إظهار نصائح كلمة المرور القوية

أسئلة للاستكشاف

1. لماذا تُعد كلمة المرور الابتدائية ضعيفة مع أنها تمزج الأحرف والأرقام؟
2. باستخدام R^L، أيهما يزيد زمن الكسر أكثر: إضافة محرف واحد أم إضافة نوع جديد من المحارف؟
3. ما العلامات في رسالة التصيد التي يجب أن تجعلك تتوقف قبل النقر على رابط أو الرد؟