پاس ورڈ سالٹنگ ایک حفاظتی اقدام ہے جو صارف کی اسناد کو نقصان دہ عناصر سے بچانے میں مدد کرتا ہے۔ اس میں ڈیٹا بیس میں ذخیرہ ہونے سے پہلے ہر پاس ورڈ میں بے ترتیب حروف، جسے نمک کہتے ہیں، شامل کرنا شامل ہے۔ اس کا مقصد ڈیٹا بیس تک رسائی حاصل کرنے والے حملہ آوروں کے لیے پاس ورڈز کو ڈکرپٹ کرنے اور صارفین کے اکاؤنٹس تک رسائی حاصل کرنا مزید مشکل بنانا ہے۔
نمک شامل کرنے سے حملہ آور کے لیے پاس ورڈز کے خلاف بروٹ فورس یا لغت کے حملوں کا استعمال کرنا بہت مشکل ہو جاتا ہے کیونکہ ہر پاس ورڈ کی نمک کے لیے اپنی الگ قدر ہوتی ہے۔
اس مضمون میں، ہم اس بات پر بات کریں گے کہ پاس ورڈ سالٹنگ کیا ہے، اس کے فوائد، اور اس کے استعمال کی عملی مثالیں فراہم کریں گے۔
پاس ورڈ سالٹنگ کیا ہے؟
کسی صارف کے پاس ورڈ میں بے ترتیب ڈیٹا شامل کرنے کے تصور کو غیر مجاز رسائی سے بچانے کے لیے اسے سالٹنگ کہا جاتا ہے۔ پاس ورڈ کی پیچیدگی اور طاقت کو بڑھانے کی صلاحیت کی وجہ سے مضبوط پاس ورڈ بنانے کے عمل میں سالٹنگ ایک اہم قدم ہے۔
یہ حفاظتی اقدام حملہ آوروں کو پاس ورڈز پر وحشیانہ طاقت یا لغت کے حملوں کو استعمال کرنے سے روکنے میں مدد کرتا ہے، جس میں لاکھوں مجموعوں کی کوشش شامل ہوتی ہے جب تک کہ درست تلاش نہ ہو جائے۔ سیکیورٹی کی اس اضافی پرت میں تصادفی طور پر حروف کی ایک تار تیار کرنا شامل ہے جسے ہیش کرنے سے پہلے ہر صارف کے پاس ورڈ میں شامل کیا جاتا ہے۔
نمک کی تار کافی لمبی ہونی چاہیے تاکہ ہر صارف کی اپنی منفرد نمک کی قدر ہو، لیکن اتنی مختصر کہ یہ تصدیق کے عمل کو بہت زیادہ سست نہ کرے۔ ایک بار پیدا ہونے کے بعد، یہ قدر صارف کی طرف سے کی جانے والی ہر لاگ ان کوشش کے لیے مستقل رہتی ہے اور اسے ہر وقت خفیہ رہنا چاہیے۔
جب SHA-512 یا PBKDF2 جیسے ہیشنگ الگورتھم کے ساتھ ملایا جائے تو، نمکین حملے کی عام شکلوں کے خلاف ایک مؤثر سطح فراہم کر سکتا ہے۔
پاس ورڈ سالٹنگ کے فوائد
سالٹنگ کے استعمال کے ذریعے سیکورٹی کو بڑھانا ممکنہ طور پر صارفین کو زیادہ ذہنی سکون فراہم کر سکتا ہے۔ پاس ورڈ سالٹنگ ایک ایسا طریقہ ہے جو سسٹم میں ہیش اور اسٹور ہونے سے پہلے ہر پاس ورڈ میں بے ترتیب ڈیٹا جو کہ سالٹ کے نام سے جانا جاتا ہے شامل کرتا ہے۔ یہ نمک پاس ورڈز کی پیچیدگی کو بڑھانے میں مدد کرتا ہے اور انہیں ہر صارف کے لیے منفرد بنا کر انہیں کریک کرنا مشکل بناتا ہے۔
سالٹنگ کے ذریعے فراہم کردہ سیکیورٹی کی اضافی پرت بروٹ فورس حملوں، لغت کے حملوں، رینبو ٹیبلز، اور حملہ آوروں کے ذریعے صارف کے اکاؤنٹس تک رسائی حاصل کرنے کے لیے استعمال کیے جانے والے دیگر عام طریقوں سے تحفظ فراہم کرتی ہے۔
پاس ورڈ سالٹنگ استعمال کرنے کے فوائد صرف بہتر سیکورٹی سے آگے بڑھتے ہیں۔ یہ صارفین کو اپنے اکاؤنٹ کی اسناد سے سمجھوتہ کیے جانے کی فکر کیے بغیر پاس ورڈ دوبارہ استعمال کرنے کے قابل بناتا ہے۔ چونکہ سسٹم میں داخل ہونے پر ہر پاس ورڈ میں ایک مختلف نمک شامل کیا جاتا ہے، یہاں تک کہ اگر دو صارفین کے پاس ایک ہی پاس ورڈ ہے، تو اس کی ہیشڈ ویلیو اضافی ڈیٹا کی وجہ سے مختلف ہوگی جو ہیشنگ سے پہلے شامل کیا گیا تھا۔ اس طرح، یہ ایک ایسے حملہ آور کے لیے تقریباً ناممکن بنا دیتا ہے جو ایک اکاؤنٹ کے ہیش شدہ ورژن تک رسائی حاصل کر لیتا ہے اور اسے اسی پاس ورڈ کے ساتھ دوسرے اکاؤنٹ میں استعمال کرنے کے قابل ہو جاتا ہے کیونکہ وہ نہیں جانتے ہوں گے کہ اس پر کیا نمک استعمال کیا گیا ہے۔
پاس ورڈ سالٹنگ کی مثالیں۔
پاس ورڈ کو سالٹ کرنے سے صارفین کو سیکیورٹی کی ایک اضافی پرت ملتی ہے، جس سے حملہ آوروں کے لیے صارف کے اکاؤنٹس تک غیر مجاز رسائی حاصل کرنا مشکل ہوجاتا ہے۔ سالٹنگ ایک پاس ورڈ کو ہیش کرنے سے پہلے اس کے آخر میں 'نمک' کے نام سے جانے والے حروف کی بے ترتیب تار کو شامل کرنے کا عمل ہے۔ نمک ہر صارف کے لیے مختلف ہوتا ہے اور حملہ آوروں کو پہلے سے گنتی شدہ لغت کے حملوں کو استعمال کرنے سے روکتا ہے جس سے ان کے لیے ہیشڈ پاس ورڈ کی اصل قیمت کا اندازہ لگانا مشکل ہوتا ہے۔
عملی مثالوں میں، جب کوئی صارف اپنا اکاؤنٹ بناتا ہے، تو ویب سائٹ ایک منفرد نمک تیار کرتی ہے اور اسے ہیش کرنے سے پہلے اپنے منتخب کردہ پاس ورڈ کے آخر میں شامل کرتی ہے۔ اس کے بعد نمک کو اس صارف کے پاس ورڈ کے ہیشڈ ورژن کے ساتھ سادہ متن میں ذخیرہ کیا جاتا ہے، بغیر خفیہ کردہ اقدار کو ذخیرہ کیے بغیر تصدیق کی اجازت دیتا ہے۔ اس کا مطلب یہ ہے کہ اگر کوئی حملہ آور صارف کے نام اور پاس ورڈ پر مشتمل ڈیٹا بیس تک رسائی حاصل کرنے میں کامیاب ہو جائے تو بھی وہ ان اسناد کو دوسرے اکاؤنٹس کے لیے استعمال نہیں کر سکے گا کیونکہ نمکین قدر فی صارف منفرد ہونے کی وجہ سے۔
خلاصہ
پاس ورڈ سالٹنگ ایک مؤثر حفاظتی اقدام ہے جو صارف کے اکاؤنٹس کو ممکنہ حملوں سے بچانے میں مدد کرتا ہے۔ یہ ہر پاس ورڈ میں بے ترتیب حروف کو شامل کرکے ڈیٹا بیس میں محفوظ پاس ورڈز کے تحفظ کی ایک اضافی پرت کا اضافہ کرتا ہے، جس سے حملہ آوروں کے لیے ان کو ریورس کرنا تقریباً ناممکن ہو جاتا ہے۔
اس سے ہیکرز اور دیگر بدنیتی پر مبنی اداکاروں کے لیے ان اکاؤنٹس تک رسائی حاصل کرنا زیادہ مشکل ہو جاتا ہے جن کی وہ خلاف ورزی کرنے کی کوشش کر رہے ہیں۔ پاس ورڈ سالٹنگ اضافی فوائد بھی فراہم کرتی ہے جیسے سسٹم کی کارکردگی میں اضافہ اور اسٹوریج کی ضروریات میں کمی۔
اس سادہ، لیکن مؤثر حفاظتی اقدام کو نافذ کرنے سے، تنظیمیں اپنے سمجھوتہ کیے جانے کے خطرے کو نمایاں طور پر کم کر سکتی ہیں۔
مزید پڑھنے
پاس ورڈ سالٹنگ ہر پاس ورڈ میں ڈیٹا کی بے ترتیب ترتیب کو شامل کرنے اور پھر اسے مزید محفوظ بنانے کے لیے اسے ہیش کرنے کا عمل ہے۔ شامل کیے گئے بے ترتیب ڈیٹا کو سالٹ کہا جاتا ہے، اور یہ ایک جیسے پاس ورڈ کو ایک ہی ہیش بنانے سے روکنے کے لیے استعمال کیا جاتا ہے، جس سے حملہ آوروں کے لیے پاس ورڈ کو کریک کرنا زیادہ مشکل ہو جاتا ہے۔ (ذریعہ: پاس کیمپ)