የይለፍ ቃል እና የይለፍ ሐረግ ማመንጫ

የይለፍ ቃል እና የይለፍ ሐረግ ልዩነት እና አጠቃቀማቸው

ጠንካራ ምስጢራዊ መለያዎችን መፍጠር የመስመር ላይ ደህንነትን ለመጠበቅ የመጀመሪያው እና ዋናው እርምጃ ነው። ይህ መሣሪያ ሁለት የተለያዩ የምስጢር መለያ ዓይነቶችን ለማመንጨት ያስችላል፡ የይለፍ ቃል እና የይለፍ ሐረግ። ሁለቱም የተለያዩ የአጠቃቀም ዓላማዎች እና ጥቅሞች አሏቸው።

የይለፍ ቃል ከተለያዩ የቁምፊ ዓይነቶች ማለትም ከአብይ እና ንዑስ ፊደላት፣ ከቁጥሮች እና ከምልክቶች የሚመረጥ የዘፈቀደ ስብስብ ነው። በአንድ ቁምፊ ውስጥ ከፍተኛ የዘፈቀደነት መጠን (entropy) ስላለው፣ በይለፍ ቃል አስተዳዳሪ (password manager) ውስጥ ለሚቀመጡ እና በራሳቸው ለሚሞሉ የመስመር ላይ መለያዎች እጅግ ተመራጭ ነው።

በሌላ በኩል፣ የይለፍ ሐረግ በርካታ እውነተኛ ቃላትን በአንድ ላይ በማያያዝ የሚፈጠር ረጅም ጥምረት ነው። የይለፍ ሐረጎች በቃል ለማስታወስ፣ በእጅ ለመተየብ ወይም በድምፅ ለማንበብ በጣም ቀላል ናቸው። ይህ ባህሪያቸው በእጅ መተየብ ለሚኖርባቸው መተግበሪያዎች — ለምሳሌ ለስልክ ወይም ለሌላ መሣሪያ መክፈቻ ኮድ፣ ለቤት ዋይፋይ (Wi-Fi) ይለፍ ቃል፣ ወይም የይለፍ ቃል አስተዳዳሪን ለመክፈት ለሚያገለግል ዋና የይለፍ ቃል (master password) ተስማሚ ያደርጋቸዋል።

ለእያንዳንዱ የመስመር ላይ አገልግሎት እና መሣሪያ የተለየ እና ጠንካራ ምስጢራዊ መለያ መጠቀም የአንዱ መለያ ቢሰበር እንኳ ሌሎቹ ደህንነታቸው የተጠበቀ እንዲሆን ለማድረግ ወሳኝ ነው።

---

የይለፍ ቃል ማበጃ አማራጮች

የይለፍ ቃል ለማመንጨት በሚመርጡበት ጊዜ የሚከተሉትን አማራጮች እንደ ፍላጎትዎ ማስተካከል ይችላሉ፦

• ርዝመት: በ 4 እና 64 ቁምፊዎች መካከል መምረጥ ይቻላል (መደበኛው ርዝመት 16 ነው)።
• የቁምፊ ዓይነቶች: ለማመንጫነት የሚውሉትን የቁምፊ ዓይነቶች በምርጫ ሳጥን መወሰን ይቻላል። እነዚህም፦
  • አብይ ፊደላት (A-Z)
  • ንዑስ ፊደላት (a-z)
  • ቁጥሮች (0-9)
  • ምልክቶች (!@#$…)
• አሻሚ ቁምፊዎችን አግልል (0, O, I, l, 1): እነዚህን በቀላሉ ሊሳሳቱ የሚችሉ ቁምፊዎችን ከማመንጫው ውስጥ ለማስወጣት ይረዳል።

መሣሪያው የይለፍ ቃል በሚያመነጭበት ጊዜ፣ ከአንድ በላይ የቁምፊ ዓይነት ከተመረጠ እና የይለፍ ቃሉ ርዝመት የሚፈቅድ ከሆነ፣ በእያንዳንዱ ከተመረጡት ዓይነቶች ውስጥ ቢያንስ አንድ ቁምፊ በተፈጠረው የይለፍ ቃል ውስጥ መካተቱን ያረጋግጣል። የቀሩት ክፍት ቦታዎች ከተመረጡት የቁምፊ ዓይነቶች ስብስብ ውስጥ በዘፈቀደ ናሙና ይሞላሉ።

ሁሉንም የቁምፊ ዓይነቶች ካልመረጡ፣ መሣሪያው "ቢያንስ አንድ የቁምፊ ዓይነት ይምረጡ።" የሚል የስህተት መልእክት ያሳያል። በዚህ ጊዜ ውጤቱ፣ የኢንትሮፒ እሴቱ እና የጥንካሬ ደረጃው ይጸዳሉ።

---

የይለፍ ሐረግ ማበጃ አማራጮች

የይለፍ ሐረግ ለማመንጨት በሚመርጡበት ጊዜ የሚከተሉትን አማራጮች ማስተካከል ይችላሉ፦

• የቃላት ብዛት: በ 3 እና 10 ቃላት መካከል መምረጥ ይቻላል (መደበኛው የቃላት ብዛት 6 ነው)።
• መለያያ: ቃላቱን እርስ በእርስ ለመለየት የሚከተሉትን ምልክቶች መጠቀም ይቻላል፦
  • ሰረዝ
  • ክፍት ቦታ
  • ነጥብ
  • ምንም
• ቃላትን በዓቢይ ፊደል ጀምር: እያንዳንዱን ቃል በዓቢይ ፊደል ለመጀመር የሚያስችል የምርጫ ሳጥን።
• ቁጥር አካትት: በይለፍ ሐረጉ ውስጥ ቁጥር ለመጨመር የሚያስችል የምርጫ ሳጥን።

የይለፍ ሐረግ በሚመነጭበት ጊዜ የቃላት ዝርዝሩ ከበስተጀርባ የሚጫን ሲሆን፣ በመጫን ላይ እያለ "የቃላት ዝርዝር በመጫን ላይ…" የሚል የሁኔታ መልእክት ይታያል። መጫን ካልተቻለ "የቃላት ዝርዝሩን መጫን አልተቻለም። ግንኙነትዎን ያረጋግጡ እና እንደገና ይሞክሩ።" የሚል መልእክት ይወጣል።

---

የኢንትሮፒ (Entropy) ምንነት እና ስሌት

የኢንትሮፒ ቁጥር በአንድ በተፈጠረ እሴት ውስጥ ያለውን የጥሬ የዘፈቀደነት መጠን በቢትስ (bits) የሚለካ መለኪያ ነው። ይህ ቁጥር ከፍ ባለ ቁጥር እሴቱን በግምት ለመገመት (brute-force) እጅግ አስቸጋሪ ይሆናል።

የኢንትሮፒ ስሌት የሚሠራው በሚከተለው መንገድ ነው፦

1. ለይለፍ ቃል: ኢንትሮፒ = ርዝመት × log₂(በእያንዳንዱ ቦታ ላይ ሊመጡ የሚችሉ ቁምፊዎች ብዛት)
2. ለይለፍ ሐረግ: ኢንትሮፒ = የቃላት ብዛት × log₂(7,776) (7,776 የሚያሳየው በጥቅም ላይ የዋለውን የቃላት ዝርዝር አጠቃላይ መጠን ነው)

ይህ የኢንትሮፒ ስሌት ጥቃት አድራሹ እሴቱን ለመፍጠር የተጠቀሙበትን ትክክለኛ የትውልድ ዘዴ አስቀድሞ ያውቃል ብሎ ያስባል። ስለዚህ ይህ ስሌት የሚያሳየው ጥሬ የዘፈቀደነትን መለኪያ ብቻ ነው እንጂ በመዝገበ-ቃላት ወይም በተለመዱ የሰዎች የባህሪ ስርዓተ-ጥለቶች ላይ ተመስርተው የሚሰነዘሩ ጥቃቶችን ለመስበር የሚወስደውን ሙሉ ጊዜ አይገምትም።

የተፈጠረው እሴት ጥንካሬ በመሣሪያው ላይ በሚከተሉት ጠቋሚዎች ይገለጻል፦

• ደካማ
• መካከለኛ
• ጠንካራ
• በጣም ጠንካራ

---

የአካባቢ ደህንነት እና የዘፈቀደነት ቴክኖሎጂ

የዚህ መሣሪያ ዋነኛው የደህንነት መሠረት የይለፍ ቃሎች እና የይለፍ ሐረጎች የሚመነጩት በአካባቢው (locally) በብሮውዘርዎ ውስጥ መሆኑ ነው።

ምንም ዓይነት መረጃ ወደ BroBroGo አገልጋዮች አይላክም፣ አይሰቀልም ወይም አይቀመጥም። ምስጢራዊ እሴቶቹን ለማመንጨት ጥቅም ላይ የሚውለው በክሪፕቶግራፊክ ረገድ ጠንካራ የሆነ የብሮውዘር የዘፈቀደነት ዘዴ (strong browser randomness) ነው። ይህ ዘዴ እያንዳንዱ ቁምፊ ወይም ቃል ሙሉ በሙሉ እኩል የሆነ የመመረጥ ዕድል እንዲኖረው ያደርጋል።

ማንኛውንም አማራጭ በለወጡ፣ ሁነታ በቀየሩ ወይም "እንደገና አምንጭ" የሚለውን ቁልፍ በተጫኑ ቁጥር አዲስ እሴት ወዲያውኑ ይመነጫል። የተፈጠረውን እሴት በላዩ ላይ ጠቅ በማድረግ፣ Enter ወይም Space ቁልፍን በመጫን ወይም ግልጽ የሆነውን የመቅጃ ቁልፍ በመጠቀም መቅዳት ይቻላል።

---

ተደጋግመው የሚነሱ ጥያቄዎች (FAQ)

የዘፈቀደነቱ እንዴት ነው የሚመነጨው?

እያንዳንዱ ቁምፊ እና ቃል የሚመረጠው በክሪፕቶግራፊክ ጠንካራ በሆነ የብሮውዘር የዘፈቀደነት ዘዴ እንጂ አስቀድሞ ሊገመት በሚችል የዘፈቀደ ምንጭ አይደለም። እያንዳንዱ ምርጫ የውድቅት ናሙና (rejection sampling) ዘዴን ስለሚጠቀም፣ ለአንዱ ቁምፊ ወይም ቃል ከሌላው የበለጠ ቅድሚያ አይሰጠውም።

የይለፍ ቃል (password) ወይስ የይለፍ ሐረግ (passphrase) መጠቀም አለብኝ?

የዘፈቀደ የይለፍ ቃል (password) በአንድ ቁምፊ ውስጥ ከፍተኛ ኢንትሮፒ ስላለው፣ የይለፍ ቃል አስተዳዳሪ (password manager) በሚያስቀምጥልዎት እና በራሱ በሚሞላልዎት ቦታ ሁሉ እሱን መጠቀም የተሻለ ምርጫ ነው። የይለፍ ሐረግ (passphrase - በርካታ እውነተኛ ቃላት በአንድ ላይ የተያያዙበት) ግን በቃል ለማስታወስ፣ ለመተየብ ወይም ድምፅ አውጥቶ ለማንበብ ቀላል ስለሆነ፣ በእጅ መተየብ ለሚኖርባቸው ነገሮች — ለምሳሌ ለስልክ መክፈቻ ኮድ፣ ለዋይፋይ ይለፍ ቃል ወይም ለይለፍ ቃል አስተዳዳሪዎ ዋና ይለፍ ቃል (master password) በጣም ተስማሚ ነው።

የኢንትሮፒ ቁጥሩ ምን ማለት ነው?

ይህ በፈጠሩት እሴት ውስጥ ያለውን የዘፈቀደነት መጠን በቢትስ የሚለካ ቁጥር ነው — ለይለፍ ቃል፣ ርዝመቱ ሲባዛ በእያንዳንዱ ቦታ ላይ ሊመጡ የሚችሉ ቁምፊዎች ብዛት log2፤ ለይለፍ ሐረግ ደግሞ፣ የቃላት ብዛት ሲባዛ log2(7,776) (የቃላት ዝርዝሩ መጠን)። ቁጥሩ ከፍ ባለ ቁጥር በግምት ለመገመት (brute-force) በጣም አስቸጋሪ ይሆናል። ይህ ስሌት ጠላፊው እሴቱን ለመፍጠር የተጠቀሙበትን ትክክለኛ ዘዴ አስቀድሞ ያውቃል ብሎ ስለሚያስብ፣ ጥሬ የዘፈቀደነትን መለኪያ ብቻ ነው የሚያሳየው፤ በመዝገበ-ቃላት ወይም በስርዓተ-ጥለት ላይ የተመሰረቱ ጥቃቶችን ለመስበር የሚወስደውን ሙሉ ጊዜ አይገምትም።

የእኔ የይለፍ ቃሎች ወደ አገልጋይ ይላካሉ?

አይላኩም። የይለፍ ቃሎችዎ እና የይለፍ ሐረጎችዎ የሚመነጩት በአካባቢው (locally) በጠንካራ የብሮውዘር የዘፈቀደነት ዘዴ ነው። ምንም ነገር ወደ BroBroGo አይላክም፣ አይሰቀልም ወይም አይቀመጥም።