هل بذور 24 كلمة أفضل من عبارات الأمان المكونة من 12 كلمة؟

لقد كنت أفكر في هذه القضية ولا يمكنني أن أتجنب الشعور ببعض الإحباط مع الكثير من الاحترافيين الذين يبيعون "أمان إضافي" لا نحتاجه حقًا. دعونا نرى الواقع.

تعتمد أمان محافظنا الكريبتو على تلك العبارات السرية اللعينة. لقد مررنا جميعًا بتجربة التعرق البارد أثناء كتابة هذه الكلمات والدعاء بعدم فقدانها أبدًا.

تحتوي العبارات المكونة من 12 كلمة على 128 بت من الانتروبيا - وهو عدد مذهل من التوليفات يجعل من المستحيل تقريبًا كسرها باستخدام التكنولوجيا الحالية. أما العبارات المكونة من 24 كلمة؟ 256 بت. يبدو مثيرًا للإعجاب، أليس كذلك؟

لكن ها هو الخداع: التشفير باستخدام المنحنى البياني الذي تستخدمه عملاتنا المشفرة العزيزة له أمان فعّال يبلغ 128 بت. لا يهم إذا كنت تستخدم 12 أو 24 كلمة، فإن الحد العملي يظل كما هو. نحن نضيف وزناً على الحقيبة دون كسب سرعة!

آدم باك، الرئيس التنفيذي لشركة بلوكستريم ( وأحد الذين يفهمون حقًا في هذا )، يقول بوضوح: 12 كلمة أكثر من كافية. الشركات التي تدفعنا لاستخدام 24 كلمة تبيع شعورًا زائفًا بالأمان.

المشكلة الحقيقية لم تكن أبداً عدد الكلمات، بل كيف نحتفظ بالبذور. ماذا تفيدني 24 كلمة إذا كانت ملصقة في ملاحظة تحت لوحة المفاتيح؟ بذور مكونة من 12 كلمة محفورة في المعدن ومخزنة في مكان آمن أفضل infinitely من 24 كلمة على ورقة قد يجدها زميلك في السكن.

بالإضافة إلى ذلك، لنكن صادقين: من لم يرتكب أخطاء عند نسخ هذه الكلمات اللعينة؟ مع 12، إنها صداع، ومع 24، إنها تعذيب.

بالطبع هناك استثناءات. إذا كنت مؤسسة تدير الملايين، فقد ترغب في تلك الهدوء الإضافي. يشير وي داي إلى أنه في البيئات متعددة المستخدمين الضخمة، تبدأ القيود في الظهور مع البذور الأقصر.

ما يبدو لي مثيرًا للاهتمام هو أن بعض المطورين يقدمون بالفعل خيارات قابلة للتخصيص: 12 أو 18 أو 24 كلمة. هناك أيضًا أنظمة مثل شيرينغ سري شيرينغ مع 20 أو 33 كلمة.

لكن لنكن واقعيين - بالنسبة لمعظمنا، فإن 12 كلمة محمية جيدًا تكفي أكثر من اللازم. لا تدعونا نُخدع بتسويق الخوف.

في المرة القادمة التي يقول فيها شخص ما أنك بحاجة إلى المزيد من الكلمات، اسأل نفسك: هل أحتاج حقًا إلى مزيد من الأمان النظري، أم أنني بحاجة إلى تحسين كيفية حماية ما لدي بالفعل؟