كلمة مرور جزئية

كلمة المرور الجزئية هي طريقة للتحقق من صحة كلمة المرور تهدف إلى جعل تسجيل ضغطات المفاتيح والتجسس البصري أقل فعالية. ^{[ 1 ]}

من خلال مطالبة المستخدم بإدخال بضعة أحرف محددة فقط من كلمة المرور الخاصة به، ^{[ 2 ]} بدلاً من كلمة المرور كاملة، تساعد كلمات المرور الجزئية في حماية المستخدم من سرقة كلمة المرور. وبما أنه لا يتم الكشف إلا عن جزء من كلمة المرور في كل مرة، يصبح من الصعب الحصول عليها باستخدام تقنيات مثل تسجيل ضغطات المفاتيح أو التجسس البصري .

تتناول ورقة بحثية من تأليف ديفيد أسبينال ومايك جست بالتفصيل عمليات تنفيذ كلمات المرور الجزئية والهجمات التي تشنها. ^{[ 1 ]}

وقد لاحظ جناد علي، بعد اختباره باستخدام 110,000  محاكاة باستخدام كلمات مرور أطول من 8 أحرف، ما يلي: ^{[ 3 ]} 

• يتم الكشف عن 58% من كلمات المرور بالكامل بعد 7  عمليات تسجيل دخول، و90% بعد 12 عملية تسجيل دخول، و99% بعد 19  عملية تسجيل دخول.
• باستخدام مجموعة بيانات تضم 488,129 كلمة مرور مخترقة، تبين أن 58% من مقاطع كلمات المرور المكونة من 3 أحرف التي تم اختبارها كانت صالحة فقط لتلك الكلمة في قاعدة البيانات. بالإضافة إلى ذلك، كان من الممكن ربط 28% منها بكلمة مرور واحدة أخرى فقط، و8% منها بكلمتي مرور أخريين.

يُعتبر من الممارسات الجيدة عدم تخزين كلمات المرور كنص عادي . ^{[ 4 ]} بدلاً من ذلك، عند التحقق من كلمة مرور كاملة، من الشائع تخزين نتيجة تمرير كلمة المرور إلى دالة تجزئة تشفيرية . ولأن المستخدم لا يُدخل كلمة المرور كاملة، فلا يمكن التحقق منها مقابل ملخص مخزن لكلمة المرور الكاملة. وقد اقترح البعض تخزين ملخص كل مجموعة من الأحرف التي قد تُطلب، لكنهم أشاروا إلى أن هذا يؤدي إلى إنشاء وتخزين كمية كبيرة من الملخصات. ^{[ 5 ] [ 6 ]} ويُعد استخدام نظام مشاركة الأسرار حلاً أفضل من حيث مساحة التخزين والأمان . ^{[ 6 ] [ 7 ]}