گذرواژه: تفاوت میان نسخه‌ها

'''گذرواژه'''، '''کلمه عبور''' یا '''اسم رمز'''<ref>''اسم رمز'' واژهٔ مصوب [[فرهنگستان زبان و ادب فارسی]] به جای ''password'' در [[زبان انگلیسی|انگلیسی]] و در حوزهٔ [[رایانه]] است. {{یادکرد وب | عنوان=فرهنگ واژه‌های مصوّب فرهنگستان: ۱۳۷۶ تا ۱۳۸۵، بخش لاتین | تاریخ بازبینی=۲۶ ژانویه ۲۰۱۲ | ناشر=فرهنگستان زبان و ادب فارسی | نشانی=http://www.persianacademy.ir/UserFiles/File/Mosavvab/01_Latin_(A_Z).rar | صفحه=۱۵۰}}</ref> یک کلمهواژه یا جمله یا رشته‌ای از [[نویسه (رایانه)|نویسه‌ها]] است که برای [[اصالت‌سنجی]] به کار می‌رود. افراد یا ابزارها برای استفاده از یک [[سامانه]] محافظت شده توسط گذرواژه،اسم رمز، باید آن گذرواژهاسم رمز را به واحد [[اصالت‌سنجی]] آن سامانه ارائه دهند و در صورت ارائهٔ گذرواژهٔاسم رمز درست مجاز به استفاده از آن سامانه می‌شوند،می‌شوند. همچنین گذرواژهاسم رمز برای اثبات [[هویت]] نیز به کار می‌رود به این صورت که کاربر یک سامانه با ارائهارائهٔ نام کاربریکاربر خود باید گذرواژهاسم رمز خود را نیز ارائه بدهد که در صورت ارائهارائهٔ گذرواژهاسم رمز درست، ادعای وی در مورد تعلقتعلّق نام کاربریکاربر به وی مورد تأیید سامانه قرار می‌گیرد.

گذرواژه‌هااسامی رمز در اغلب سامانه‌های رایانه‌ای و دستگاه‌های الکترونیکی مورد استفاده قرار می‌گیرند. به‌طور معمول فرایند [[پیکربندی]] دستگاه‌های [[الکترونیک|الکترونیکی]] توسط گذرواژه محافظت می‌شود.

انتخاب گذرواژهاسم رمز خوب تأثیر روش محافظت با گذرواژهاسم رمز را بیشتر می‌کند و سامانه را از دسترسی‌های غیرمجاز مصون می‌دارد. گذرواژهاسم رمز خوب دارای شرایطی است که به اختصار بیان می‌شود:

* به خاطر آوردن آن برای صاحب گذرواژهاسم رمز آسان و حدس زدن آن برای دیگران دشوار باشد.

* طول گذرواژهاسم رمز کوتاه نباشد کوتاه بودن گذرواژهاسم رمز امکان موفقیت روش «[[حمله با زور خشن]]» را افزایش می‌دهد ضمن اینکه در حین وارد کردن به آسانی توسط افراد دیده می‌شود.

* گذرواژهاسم رمز نباید از کلمات با معنی انتخاب گردد در این صورت با روش «[[حمله جستجوی فراگیر|حمله واژه‌نامه‌ای]]» شکسته می‌شود.

* فضای احتمال گذرواژهاسم رمز باید وسیع باشد به بیان دیگر استفاده توامان از [[نویسه]]‌های عددی، حروف بزرگ و کوچک و نویسه‌های غیر الفبایی-عددی می‌تواند مؤثر بودن روش «[[حمله با زور خشن]]» را کاهش بدهد.

* عدم استفاده از توالی کلیدهای [[صفحه کلید]] که امکان دیده شدن گذرواژهاسم رمز هنگام وارد کردن توسط افراد را میسر می‌سازد.