وتنفيذ سياسات فعالة في مجال كلمة السر أمر أساسي للحفاظ على الأمن مع ضمان ملاءمة المستعملين، ويتطلب تحقيق التوازن بين هذه الجوانب فهم العلاقة بين تعقيد كلمة السر والقوة والقابلية للاستخدام، ويمكن للحسابات أن تساعد على تحديد أفضل السياسات التي تحمي الحسابات دون الإحباط.

فهم كلمة السر

ويشير قوة كلمة السر إلى مدى مقاومة كلمة السر للتخمين أو التفكك، وتشمل العوامل التي تؤثر على القوة طولها وتعقيدها وعدم إمكانية التنبؤ بها، ويمكن للحسابات تقدير الوقت اللازم للهجمات التي تشنها القوة الشرائية استنادا إلى هذه العوامل، وتوجيه قرارات السياسة العامة.

الموازنة بين الأمن والقدرة على الاستخدام

ويمكن أن تؤدي متطلبات كلمة السر الصارمة إلى تحسين الأمن، ولكنها قد تقلل من رضا المستعملين وتؤدي إلى ممارسات أضعف، مثل كتابة كلمات السر، وتساعد الحسابات على تحديد عتبة تكون فيها كلمات السر قوية بما فيه الكفاية دون أن تكون شديدة التعقيد.

تطبيق الحسابات على تصميم السياسات

وتشمل الحسابات تقدير عدد التركيبات المحتملة استنادا إلى طول كلمة السر وحجم مجموعة الكلمات، فمثلا، يزيد طول كلمة السر بإحدى الشخصيات زيادة عدد التواليف، مما يعزز الأمن.

وتشير المبادئ التوجيهية المشتركة إلى أن هناك 12 طابعاً على الأقل من حيث مزيج من الحقائب العليا والأقل والأعداد والرموز، وباستخدام الحسابات، يمكن للمنظمات أن تحدد الحجم والتعقيد الأمثل لتحقيق المستويات الأمنية المنشودة في حدود قيود القابلية للاستخدام.

  • تقديرات وقت الهجوم
  • تحديد طول كلمة السر المقبولة
  • الموازنة بين التعقيدات وقابلية المستعملين
  • تحديث السياسات بانتظام على أساس مستويات التهديد