راز امنیت: طولانی بودن رمز عبور و زمان هک شدن آن
رابطه طول رمز عبور و زمان هک شدن
آیا تاکنون فکر کردهاید که چرا طولانی بودن رمز عبور میتواند از شما در برابر حملات سایبری محافظت کند؟ در این مطلب آموزشی، میخواهیم به این موضوع بپردازیم و توضیح دهیم که چگونه انتخاب یک رمز عبور طولانی و پیچیده میتواند زمان لازم برای هک شدن آن را به شدت افزایش دهد و امنیت شما را تقویت کند.
یکی از روشهای مهم برای حفاظت از حسابهای کاربری و اطلاعات شخصی، انتخاب رمز عبور مناسب است. اما چرا طولانی بودن رمز عبور میتواند تفاوت بزرگی ایجاد کند؟ رمز عبورهای طولانیتر به معنای تعداد بیشتری از ترکیبها و حالتهای ممکن هستند که باید توسط مهاجمان امتحان شود. این به این معناست که هرچه رمز عبور طولانیتر باشد، زمان لازم برای هک کردن آن نیز بیشتر خواهد شد. به عنوان مثال، یک رمز عبور ۸ کاراکتری ممکن است در عرض چند دقیقه با استفاده از تکنیکهای مدرن هک شود، اما یک رمز عبور ۱۲ کاراکتری میتواند هزاران سال زمان ببرد تا به صورت کامل توسط مهاجمان شکسته شود.
چگونه یک رمز عبور قوی و طولانی انتخاب کنیم؟
۱. از ترکیب حروف بزرگ و کوچک، اعداد و نمادها استفاده کنید.
۲. از کلمات معنیدار و قابل حدس زدن اجتناب کنید.
۳. از رمز عبورهای تصادفی و نامرتب استفاده کنید.
۴. از روشهای تولید رمز عبور مانند استفاده از عبارات و جملات طولانی بهره ببرید.
پسورد طولانی زمان زیادتری برای کرکشدن نیاز دارد. از عبارات شناخته شده برای پسورد استفاده نکنید در این مطلب به شما کمک خواهیم کرد تا معنی و مفهوم یک پسورد قوی را بفهمید. پسوردی انتخاب کنید که به یاد سپاری آن برای شما آسان ولی برای دیگران (یا ماشینها) سخت است.
1- کلمات عبور و عبارتهای عبور طولانی، عالی هستند.
2- از استفاده از کلمات عبور و عبارتهای عبور شناختهشده، دوری کنید.
یکی از مشهورترین حملههایی که به کاربران میشود، brute force attacks نام دارد؛ در این نوع حمله، مهاجمان لیستی از پراستفادهترین پسوردها و شناختهشدهترین آنها را جمعآوری و امتحان میکنند. هرچه پسورد طولانیترین داشتهباشید، وقت بیشتری برای کرکشدن نیاز دارید.
برای شکستن پسورد با تکنولوژی کامپیوتر امروزی، قرنها زمان طول میکشد (توجه: بهتر است از فاصله، کاما، عدد و کاراکتر خاص استفاده کنید).
لطفا از نقلقول و عبارات شناختهشده برای پسورد خود استفاده نکنید، زیرا این عبارات به راحتی میتوانند به یک دیتابیس اضافه و توسط ماشینها استفاده شوند. برای مثال، اگر پسورد شما may the force be with you باشد، بهنظر ایده خوبیست، اما این عبارت بسیار معروف است و اگر در دیتابیسی وجود داشتهباشد، میانبری برای شکستن پسورد شما خواهد بود.
پسورد فراموششدنی ولی سخت برای به خاطرسپاردن
همچنین مهم است که بدانید، بخاطر سپردن دهها پسورد هم به اندازه صدها سخت است، قدم بعدی شما استفاده از یک پسورد بسیار قوی برای نرمافزار مدیریت پسوردی مانند LastPass یا 1Password است.
شما میتوانید با استفاده از سیستم احراز هویت 2 مرحلهای، امنیت بیشتری به نرمافزار بدهید و یا طوری سیستم را تنظیم کنید که در صورت ضرورت، شخص دوم قابل اعتمادی، بتواند به پسوردهای شما دسترسی داشتهباشد. با استفاده از مدیریت پسورد، شما میتوانید پسوردهای تصادفی مانند 9agcZEM7HqLcXX29ldQI انتخاب کنید، که قابل حدسزدن نیستند، اما بخاطرسپردن آنها هم آسان نیست. از موقعی که از مدیریت پسورد استفاده کنید، نیازی به بخاطر سپردن پسوردها نخواهید داشت، اگر هم تنظیمات از بین رفت، با یک پروسه مبتنی بر ایمیل میتوانید تنظیمات را ریست کنید. مدیریت پسوردها یک جزء حیاتی از امنیت آنلاین هستند. آنها فقط پسوردهای تصادفی و قوی ارائه نمیدهند، این نرمافزارها طراحی سادهای برای استفاده و انتخاب یک پسورد اصلی قوی و همینطور احراز هویت 2 مرحلهای، نیز ارائه میدهند.
آنها زندگی شما را بهتر و امنتر میکنند. استفاده دوباره از یک پسورد برای همه اکانتهایتان، فکر خوبی به نظر میرسد و قابل بخاطر سپردن است اما اگر یکی از اکانتهایتان بشکند، بقیه اکانتهایتان نیز به خطر میافتد.
پسورد ضعیف چیست؟
حمله Dictionary-based: استفاده از پسوردهای رایج مانند password123 یا 123456. هرساله لیستی از بدترین پسوردهای دنیا منتشر میشود و شاید تعجب کنید که هزاران هزار از این پسوردها وجود دارد.
برای اجتناب از این نوع فریب، برروی لینکهای مشکوکی که از شما اطلاعات حسابتان را میخواهند کلیک نکنید. برای لاگینکردن ایمیل خود به سایت آن رفته یا با گوگلکردن آن، به لینک گوگل بروید.
امنیت ایمیلی یک نقطه ضعف است
همه اطلاعاتی که دروازه امنیت نامیده میشوند، میتوانند توسط کسی که باانگیزه است، یا از طریق تماس تلفنی مهندسی اجتماعی از طرف کسی که تظاهر به قانونیبودن میکند، پیدا شوند.
انتخاب یک رمز عبور طولانی و پیچیده میتواند شما را در برابر حملات سایبری محافظت کند و امنیت اطلاعات شما را بهبود بخشد. با رعایت نکات فوق، میتوانید از امنیت بیشتری برخوردار شوید و از هک شدن جلوگیری کنید.
ارسال نظر