كيف تخزن كلمات المرور بأمان: Hashing و Salting

لماذا لا نخزن كلمات المرور كما هي؟

كثيرون يظنون أن حفظ كلمات مرور المستخدمين أمر سهل وبسيط. لكن الحقيقة مختلفة تماماً، فإذا لم تُخزّن هذه الكلمات بطريقة صحيحة، قد تكون خطراً كبيراً على بياناتك.

تخيل أنك تضع مفتاح منزلك تحت السجادة أمام الباب. هل هذا آمن؟ بالطبع لا. كذلك هو الحال مع كلمات المرور. لو قام موقع ما بتخزين كلمة مرورك كما هي، فإن اختراقاً واحداً لقاعدة بياناته يعني أن مفاتيح حساباتك كلها ستكون مكشوفة أمام المخترقين.

هذا هو السبب الرئيسي الذي يجعل تخزين كلمات المرور كنص عادي أمراً غير مقبول في عالم اليوم الرقمي.

Hashing: البصمة الفريدة لكلمة المرور

هنا يأتي دور Hashing، وهي تقنية تحوّل كلمة المرور إلى سلسلة من الرموز والحروف تبدو عشوائية تماماً. هذه السلسلة نسميها "البصمة" أو Hash.

فكر في الأمر كأن لديك مستنداً مهماً، وبدلاً من الاحتفاظ به كاملاً في مكان مكشوف، تقوم بعمل بصمة فريدة لهذا المستند. هذه البصمة تمثل المستند، لكن من المستحيل أن تعيد بناء المستند الأصلي منها.

المهم في Hashing هو أنها عملية باتجاه واحد. يعني، إذا كانت كلمة مرورك "سري"، قد تتحول إلى "df7a8c..." مثلاً. لا يمكن لأحد أن يعكس هذه العملية ويعرف كلمة "سري" من البصمة "df7a8c...". هذا يوفر طبقة أمان أولى: حتى لو سُرقت البصمات، لا يمكن للمخترق معرفة كلمات المرور الأصلية مباشرة.

لكن هل هذا كافٍ؟ للأسف لا. المخترقون أذكياء، وقد يستخدمون ما يعرف بـ "جداول قوس قزح" (Rainbow Tables). هذه الجداول تحتوي على بصمات لكلمات مرور شائعة ومعروفة. فإذا كانت بصمة كلمة مرورك مطابقة لإحدى البصمات في هذه الجداول، يمكن للمخترق أن يعرف كلمة مرورك الأصلية.

Salting: التوابل التي تحمي كلماتك السرية

لمواجهة هذا التحدي، نستخدم تقنية أخرى تسمى Salting. تخيل أنك تطهو طبقاً، وبدلاً من استخدام نفس التوابل للجميع، تضيف لكل شخص توابله الخاصة والمختلفة.

Salting هو إضافة سلسلة عشوائية وفريدة من الحروف والأرقام (تسمى "الملح" أو Salt) إلى كلمة المرور قبل أن نقوم بعملية Hashing لها. هذا الملح يكون مختلفاً لكل مستخدم.

ماذا يعني ذلك؟ يعني أن كلمة المرور نفسها "سري"، إذا أضيفت لها "ملح" مختلف لكل مستخدم، ستنتج بصمات مختلفة تماماً. فـ "سري" مع "ملح ١" تعطي بصمة، و"سري" مع "ملح ٢" تعطي بصمة أخرى تماماً.

بهذه الطريقة، حتى لو قام المخترق بإنشاء جداول قوس قزح، فلن تكون مفيدة لأن كل بصمة أصبحت فريدة بسبب الملح العشوائي المرتبط بها. هذا يجعل عملية تخمين كلمات المرور أصعب بكثير، ويحمي حساباتك بشكل فعال.

اختيار خوارزمية قوية: السر في القوة والوقت

بالإضافة إلى Hashing و Salting، من الضروري جداً اختيار خوارزمية Hashing قوية. ليست كل خوارزميات Hashing متساوية في قوتها أو في الوقت الذي تستغرقه لتنفيذ العملية.

نحن نبحث عن خوارزمية تستغرق وقتاً معقولاً لإنشاء البصمة. لماذا؟ لأن هذا الوقت الإضافي يجعل من الصعب جداً على المخترقين أن يجربوا ملايين كلمات المرور المحتملة في وقت قصير جداً. كلما استغرقت العملية وقتاً أطول، كلما زادت صعوبة الاختراق.

هذه التفاصيل الدقيقة هي ما يميز المطورين الذين يهتمون بأمان بياناتك. كـ مستخدم، أمان معلوماتك يعتمد بشكل كبير على مدى فهم المطورين لهذه الممارسات وتطبيقهم لها.

وكـ مطور، فهم هذه التقنيات وتطبيق أفضل الممارسات الأمنية هو مسؤولية كبيرة وضرورية لحماية المستخدمين.