فكرة - كلمة مرور ديناميكية من خلال النموذج هل تُراها فكرة جيدة ؟

الفكرة جيدة لكن اخيراً سيتم حفظ كلمة المرور في قاعدة البيانات بدون تشفير وهنا يكمن العيب وخاصة اذا كان الموقع عام سيتم معرفة الخورازمية واذا عرفت ذهبت فائدتها :D

فكرت من قبل ان يكون هناك نظام يقوم بتوليد كل يوم معادله رياضيه بشكل معين وكل يوم تتغير المعادله حسب موقع اليوم من السنه والاسبوع والشهر وغيرها ويتم وضع حلها ليستطيع الشخص الدخول , لكنها تشترك بنفس العيب انك ستحتفظ بالبيانات بدون تشفير بالنسبة للمواقع العامه واذا تم التشفير وكان الموقع عام ستجهد قاعدة البيانات اذا تم تحديث البيانات يومياً , اطمع في افكار بخصوص هذا الموضوع

فكره جيده اخي ولكن هذه الفكره ستطبق في برامج ذات متطلبات معينه ولكن حسب ما فهمت انه مت السهل كسر هذه الكلمه فبادخال نفس كلمة المرور وتاريخ اليوم الذي انت فيه سوف تكسر هذه الكلمه تقبل مروري شكرا

• نظام مكلف: حيث على الخادم أن يتكفل بتغيير كلمة المرور كل يوم، و يزداد وقت ذلك كلما زاد عدد المستخدمين.

• غير آمن: (لم أبحث كثيرا حوله) كيف ستشفر باقي الرموز؟!

ماذا أضاف كجديد في الأمن؟

الاوقات تختلف بين البلدان, فيمكن ان يغير كلمات سر الكل في اقرب دولة ينتهي فيها اليوم :)

هناك تطبيق للأندرويد نسيت اسمه بنفس الفكرة يغير كلمة المرور حسب الساعة

سهلة التطبيق ولكن لا اجدها فكرة جيدة لأسباب،

• لا تحل مشكلة حفظ كلمة المرور لأنك كما تحفظ كلمة مرورك ستحفظ صياغة كلمة المرور.

• لا يسهل التعامل معها: اي المستخدم العادي قد لا يعرف كيف يصنع كلمة مروره.

• كثير من كلمات المرور ستكون متشابهة.

لاحظت بعض الإخوة أنهم يعتبرون الطريقة هي فقط صيغة واستبدال

ولكن الطريقة يمكن تعقيدها من خلال تعيين رموز الاستبدال والرموز الثابتة

يعني لا يشترط أن نعتمد الأحرف d و M و y

بل يمكن تعيين رموز تمثل رموز الاستبدال بحيث تختلط مع الأحرف الأخرى وبهذا سيكون من الصعب كشف الخوارزمية

ومن جهة أخرى لا يشترط الترتيب

أي لا يشترط أن تحشر رموز الاستبدال بالترتيب dd ثم MM ثم yyyy

وإنما يمكن خلطها

سأضرب مثال :

لنفرض أني خصصت الحرف b كتمثيل للأيام و الحرف e للأشهر و الحرف p للسنين

ثم استخدمت حرفين من السنة ثم يليها الأيام ثم آخر شيء الشهر وجعلت بينها أحرف مختلفة

فمثلا حصلت على صيغة تالية

upp!ppw^bbxee#

وبعد الاستبدال ستكون :

u20!14w^13x07#

فقل لي كيف ستعرف أنه يجب عليك استبدال بعض الأحرف بأرقام التاريخ إن لم تعلم كيف أني حددت خوارمية القالب ؟

ألا تعتبر هذه بحد ذاتها تصعيب كبير أمام المخترق ؟

هذا بشكل مختصر الطريقة التي تعمل عليها أنظمة التشفير المهمة (تبديل كلمة المرور مع مرور الوقت "من خلال معادلة او قانون رياضي ما")

الم تشاهد أي من أفلام الاقتحام او التجسس عندما يتحدثون عن كلمات مرور تتبدل كل ساعة مثلا؟