لعلك واجهت هذا الموقف المزعج مراراً وتكراراً؛ تحاول إنشاء حساب جديد على منصة تواصل اجتماعي أو تطبيق بنكي، وتختار كلمة مرور تعتقد أنها سهلة الحفظ، لكن النظام يرفضها فوراً. يطالبك الموقع بمزيج تعجيزي من الحروف الكبيرة، والأرقام، والرموز الخاصة مثل (# أو $)، مما يجعلك في النهاية تبتكر نصاً عشوائياً يصعب على عقلك البشري تذكره بعد دقائق معدودة، لتجد نفسك مضطراً لكتابته في ورقة أو نسيانه تماماً.
يتناول هذا المقال أصل قواعد **[الأمن السيبراني](/search?q=الأمن+السيبراني)** المتعلقة بكلمات المرور، وكيف تسبب مسؤول أمريكي يُدعى بيل بور في فرض معايير معقدة على مليارات البشر بناءً على دراسات قديمة، قبل أن يعترف لاحقاً بخطئه ويعتذر عن الإزعاج العالمي الذي تسبب فيه.
- ✅ تعود جذور تعقيد كلمات المرور إلى وثيقة رسمية صدرت عام 2003 عن المعهد الوطني للمعايير.
- ✅ بيل بور، مؤلف هذه القواعد، اعترف رسمياً بأنه نادم على التوصيات التي قدمها.
- ✅ القواعد الحالية تجعل كلمات المرور أسهل للاختراق لأنها تدفع المستخدمين لتبني أنماط يمكن التنبؤ بها.
- ✅ البرامج الآلية للمخترقين تستطيع تخمين التغييرات البسيطة في كلمات المرور خلال ثوانٍ.
كيف تحولت "نصيحة أمنية" إلى كابوس رقمي عالمي؟
المثير للدهشة أن هذه القيود الصارمة التي تتبناها البنوك وشركات البريد الإلكتروني اليوم، تعود في الأصل إلى بيل بور (Bill Burr)، وهو مدير سابق في المعهد الوطني للمعايير والتكنولوجيا (NIST). في عام 2003، كُلف بور بوضع دليل أمني لحماية الأنظمة الحكومية، فقام بصياغة الوثيقة المعروفة باسم "المنشور الخاص 800-63". وبسبب ضيق الوقت وعدم توفر بيانات كافية عن سلوكيات مجرمي الإنترنت حينها، اعتمد بور على دراسات قديمة تعود لثمانينيات القرن الماضي.
انتشرت هذه الوثيقة كالنار في الهشيم، وتبنتها كبرى الشركات التقنية كمعيار إلزامي لمستخدميها دون التفكير في آثارها الجانبية. وبعد مرور عقدين من الزمن، خرج بيل بور في مقابلة شهيرة مع صحيفة "وول ستريت جورنال" ليعلن اعترافاً صادماً: "لقد كنت مخطئاً تماماً". وأعرب عن أسفه الشديد لأن تقريره أجبر الناس على القيام بسلوكيات جعلت **[كلمات المرور](/search?q=كلمات+المرور)** أقل أماناً مما كانت عليه.
.jpg "لماذا فشلت استراتيجية تعقيد كلمات المرور؟")
عندما يُجبر العقل البشري على التعامل مع تعقيدات غير منطقية، فإنه يبحث تلقائياً عن أقصر الطرق وأبسط الحيل. فمثلاً، إذا طُلب منك استخدام حرف كبير ورقم ورمز، فإن الغالبية العظمى تتبع نفس النمط: البدء بحرف كبير، ثم الكلمة المطلوبة، ثم الرقم "1"، وتنتهي بعلامة التعجب "!".
هذا النمط المتكرر هو أول ما تبحث عنه برامج الاختراق الآلية. والأسوأ من ذلك هو قاعدة "تغيير كلمة المرور كل 90 يوماً"؛ حيث يقوم المستخدم ببساطة بتغيير الرقم "1" إلى "2" ثم إلى "3"، وهو أمر يتوقعه المخترقون بسهولة تامة، مما يجعل عملية التخمين لا تستغرق أكثر من ثوانٍ معدودة.
لماذا تعتبر كلمات المرور المعقدة صعبة التذكر وسهلة الاختراق في آن واحد؟
لأن التعقيد المفروض يعتمد على رموز عشوائية لا ترتبط بسياق ذهني، مما يدفع المستخدمين لاستخدام أنماط متوقعة (مثل وضع الرمز في نهاية الكلمة)، وهذا ما يجعلها فريسة سهلة لهجمات التخمين الآلي التي تتبع هذه الأنماط البشرية الشائعة.
من هو بيل بور وما هي علاقته بخصوصيتنا الرقمية؟
بيل بور هو مسؤول سابق في معهد NIST الأمريكي، وهو الشخص الذي وضع المسودة الأولى لمعايير كلمات المرور في عام 2003. توصياته هي السبب وراء مطالبتنا الدائمة بإدراج رموز وأرقام وتغيير كلمات السر بشكل دوري.
هل ندم بيل بور فعلياً على ما قدمه من توصيات؟
نعم، لقد صرح بوضوح بأنه يأسف لتلك القواعد، معترفاً بأنها استندت إلى افتراضات خاطئة ولم تأخذ في الاعتبار كيفية تفاعل البشر مع الأنظمة المعقدة، مما أدى في النهاية إلى إضعاف الأمن الرقمي بدلاً من تقويته.
ما هي الطريقة الأفضل لإنشاء كلمة مرور قوية حالياً؟
تشير التوجهات الحديثة في **[الحماية الرقمية](/search?q=الحماية+الرقمية)** إلى أن استخدام جمل طويلة (Passphrases) مكونة من كلمات عشوائية أسهل في الحفظ وأصعب بكثير في الاختراق من الكلمات القصيرة المليئة بالرموز المعقدة.
🔎 في الختام، تظل قصة بيل بور درساً مهماً في عالم التقنية؛ فليس كل ما هو معقد تقنياً يعني بالضرورة أنه أكثر أماناً. لقد أثبتت التجربة أن فهم السلوك البشري لا يقل أهمية عن بناء الخوارزميات البرمجية، وأن البساطة المدروسة قد تتفوق في كثير من الأحيان على التعقيد العشوائي الذي يرهق المستخدم ويخدم المخترق.
قم بالتعليق على الموضوع