إِنَّ اللَّهَ هُوَ الرَّزَّاقُ ذُو الْقُوَّةِ الْمَتِينُ (سوره ذاریات «51»)

۸ نکته‌ برای انتخاب یک پسورد مطمئن

۱۳/۰۴/۱۳۹۸

توسط مسترکاف

دیدگاه

این روز‌ها خبرهای زیادی راجع‌به هک شدن حساب‌‌های کاربری و سو استفاده از آن‌ها به گوش می‌رسد، اولین و شاید یکی از مهم‌ترین موانع برای جلوگیری از هک شدن حساب‌های کاربری استفاده از یک رمز عبور قدرتمند و غیرقابل حدس زدن است، همین الان کمی فکر کنید، چند حساب کاربری دارید که کلمه‌ی عبور آن کوتاه‌تر از ۸ کارکتر بوده و یا فقط شامل اعداد است؟ جالب است بدانید اگر چنین گذرواژه‌ای دارید یک کامپیوتر معمولی می‌تواند در کمتر از ۱ ثانیه آن‌را به‌دست آورد، در حقیقت اگر چنین پسوردی برای حساب کاربری خود انتخاب کرده باشید، یک هکر می‌تواند در کمتر از ۱ ثانیه کلمه‌ی عبور شما را پیدا کرده و وارد حساب کاربریتان شود!

اگر می‌خواهید یک کلمه‌ی عبور مطمئن برای خود انتخاب کنید در این مقاله  با ما همراه باشید تا با هم به بررسی نکاتی بپردازیم که به ما در انتخاب یک کلمه‌ی عبور مناسب، قدرتمند و قابل اطمینان کمک می‌کنند، در ضمن در پایان مقاله راهکاری را خواهیم آموخت که با استفاده از آن بتوانید برای هرکدام از حساب‌های کاربری خود یک رمز عبور متمایز برگزیده و به سادگی آن‌را به ذهن بسپارید، رمز عبوری که به راحتی قابل نفوذ نبوده و امنیت شما را در فضای مجازی تامین کند!

برای اینکه اطلاعاتی نسبی درباره‌ی رمزهای عبور‌ و امنیت آن‌ها در ذهن داشته باشیم توجه شما را به موارد زیر جلب می‌کنیم، که دانستن آن‌ها خالی از لطف نیست، فرض کنید یک هکر با استفاده از یک رایانه‌ی نسبتا قوی بتواند در هر ثانیه ۱۰۰ میلیارد تلاش برای حدس زدن رمز عبور شما انجام دهد، در این صورت:

  • رمز ۸ کارکتری از اعداد در کمتر از ۱ ثانیه کشف خواهد شد.
  • رمز ۸ کارکتری از حروف کوچک در حدود ۱ ثانیه کشف خواهد شد.
  • رمز ۱۱ کارکتری از حروف کوچک در ۱۱ ساعت کشف خواهد شد.
  • رمز ۱۱ کارکتری از حروف کوچک و بزرگ در ۲.۵ سال کشف خواهد شد.
  • رمز ۱۱ کارکتری از انواع حروف، اعداد و نماد‌های خاص پس از ۵۰۰ سال کشف خواهد شد!

حال با دانستن این اطلاعات چند نکته را برای انتخاب یک گذرواژه‌ی امن بررسی می‌کنیم:

۱. فقط از اعداد در کلمه‌ی عبورتان استفاده نکنید!

تا حد امکان کلمه‌ی عبور خود را فقط از اعداد انتخاب نکنید، به یاد داریم حدس زدن چنین پسوردی برای یک کامپیوتر کمتر از ۱ ثانیه زمان می‌برد، به عنوان مثال پسوردی مانند ۵۰۸۶۴۳۶۲ یک گذرواژه‌ی بسیار خطرناک خواهد بود، اگر یکی از حساب‌های کاربری شما چنین کلمه‌ی عبوری دارد، به شما توصیه می‌کنیم پس از خواندن این مقاله و بدون تلف کردن وقت، نسبت به تغییر آن اقدام کنید!

۲. استفاده از نام کاربری و کلمه‌ی‌عبور یکسان ممنوع!

به هیچ وجه پسوردتان را مانند نام کاربری خود در سایتی انتخاب نکنید، نام‌های کاربری معمولا به صورت عمومی در سایت نمایش داده می‌شوند، به کارگیری نام‌کاربری و کلمه‌ی عبور یکسان یعنی تقدیم بی قید و شرط کلمه‌ی عبور به هکر، این سناریو اولین حدسی‌است که یک هکر در ذهن خود مرور خواهد کرد، پس به یاد داشته باشید از این به بعد هیچگاه چنین کار خطرناکی نکنید.

۳. از نام اعضای خانواده یا دوستانتان پسورد نسازید!

انتخاب نام خود یا اعضای خانواد‌ه‌تان به عنوان پسورد کاریست عجیب، غیر ایمن و خطرناک، چراکه یک هکر می‌تواند از دوستان یا حتی آشنایان مورد اعتماد شما باشد، پس رمز عبوری مانند  ali1234 یک رمز عبور غیر ایمن به حساب می‌آید.

۴. از کلمات رایج برای ساخت گذرواژه استفاده نکنید!

سعی کنید از کلمات رایج و یا کلماتی که در دیکشنری‌ها هستند استفاده نکنید، چرا که هکر‌ها یک دیتابیس از این کلمات را در اختیار دارند و به کمک رایانه‌شان می‌توانند به راحتی آن‌ها را با پسورد شما مطابقت داده و در صورت یکسان بودن، آن را به‌دست آورند، به عنوان مثال انتخاب کلمه‌ای مانند Hello و یا password برای گذرواژه کاری بسیار غیر ایمن و خطرناک است.

۵. کلمات موجود در الگوی صفحه کلید را به کار نبرید!

اگر همین الان صفحه‌کلید رایانه یا تلفن همراه خود را نگاه کنید، در بالا سمت چپ به ترتیب حروف qwerty را مشاهده می‌کنید، شاید باور نکنید اما خیلی از افراد کلمه‌ی qwerty را به همراه یک عدد به عنوان پسورد انتخاب می‌کنند، حدس زدن چنین کلماتی کار دشواری نیست، پس به هیچ عنوان از آن‌ها استفاده نکنید!

۶. سعی کنید از تاریخ‌ و اعداد معروف استفاده نکنید!

یکی از عاداتی که همه‌ی کاربران و به خصوص ما ایرانی‌ها داریم استفاده از تاریخ تولد یا سایر اعداد مهم زندگی‌مان به عنوان کلمه‌ی عبور است، به عنوان مثال انتخاب پسوردهایی شامل ۱۳۷۵ یا ۱۹۹۷ که نشان‌دهنده‌ی سال تولد شما یا بستگانتان است و یا به‌کارگیری تمام یا بخشی از شماره‌ تلفن و… می‌تواند کاری خطرناک باشد، هرچند خیلی از ما در کلمات عبورمان از این‌گونه اعداد استفاده می‌کنیم، اما بهتر است این عادت را هرچه سریع‌تر ترک کنیم.

۷. کلمات عبور قبلی‌تان را دوباره به کار نگیرید!

از جمله عاداتی که اکثر ما داریم، به کارگیری یک کلمه‌ی عبور یکسان برای تمام حساب‌های کاربری است، فقط یک لحظه فکر کنید، یکی از وبسایت‌هایی که در آن عضو هستید مورد نفوذ قرار گرفته و پسورد کاربران آن در اینترنت پخش شود…

در چنین شرایطی حتی اگر سایر حساب‌های کاربری شما هیچ مشکلی هم نداشته‌باشد به دلیل یکسان بودن کلمه‌ی عبورشان با وبسایت هک شده به راحتی در معرض خطر قرار خواهند گرفت، برای همین‌است که همیشه می‌شنویم نباید پسوردهای تکراری را برای حساب‌های کاربری مختلف استفاده کنیم.

۸. لطفا رمزعبورتان را روی کاغذ یاداشت نکنید!

نوشتن کلمه‌ی عبور روی کاغذ یا در فایل متنی داخل کامپیوتر نیز می‌تواند امنیت حساب کاربری شما را به خطر بیندازد، اگر می‌خواهید کلمات عبورتان را در جایی ذخیره کنید می‌توانید از اپلیکیشن‌های معتبر مدیریت پسورد همچون LastPass و… استفاده کنید.

حال که با ویژگی‌های یک پسورد غیر امن آشنا شدیم خوب است کمی‌هم در مورد کلمات عبور ایمن و قدرتمند صحبت کنیم، بدانیم چه گذرواژه‌هایی به عنوان یک گذرواژه‌ی ایمن شناخته می‌شوند و چگونه می‌توانیم یک گذرواژه‌ی ایمن برای خود ساخته و به راحتی آن‌را به خاطر بیاوریم.

یک گذرواژه‌ی ایمن چه ویژگی‌هایی دارد؟

داشتن یک کلمه‌ی عبور قدرتمند و ایمن کار چندان دشواری نیست، تنها کافی‌است ۴ نکته زیر را به خاطر داشته باشید و رمز عبورتان را با توجه به این موارد انتخاب کنید:

  • کلمه‌ی عبور حداقل ۱۵ کارکتر طول دارد.
  • شامل حروف کوچک و بزرگ انگلیسی است.
  • اعداد تا حد امکان تصادفی در آن وجود دارند.
  • شامل کارکترهای خاصی مانند (@#%]{*) است.

با توجه به موارد گفته شده می‌توان پسوردی مانند “D8@46=ZI/2R*)11” را به عنوان یک رمز عبور مطمئن و قدرتمند به حساب آورد، شاید این پسورد در نگاه اول کمی گیج کننده و غیر قابل حفظ کردن باشد، اما باید به شما بگوییم از الگوی بسیار ساده‌ای استفاده می‌کند و علاوه‌بر ایمن بودن، قابلیت به‌یاد سپاری و عدم تکراری بودن را نیز دارد

D8@46=ZI/2R*)11

به نظر شما این کلمه‌ی عبور چگونه و با چه الگویی ساخته‌شده است؟ می‌توانید آن‌را حدس بزنید؟

همانطور که گفتیم، یک کلمه‌ی عبور باید دست‌کم ۱۵ کارکتر طول داشته و ترکیبی از اعداد، حروف کوچک و بزرگ و نمادهای خاص باشد، پسوردی که در بالا مشاهده می‌کنید تمام این موارد را رعایت کرده است، ضمن اینکه مختص این وبسایت (designaz.ir) ساخته شده، بنابراین می‌توانید از الگوی ساخت آن در سایر وبسایت‌ها نیز استفاده کرده و پسوردی مجزا برای تمام حساب‌های کاربری خود به وجود آورید!

اما بیاید کمی بیشتر آن را مورد بررسی قرار داده و ببینیم چگونه می‌توانیم چنین پسوردی برای خود درست کرده و از آن استفاده کنیم، در این کلمه‌ی عبور این موارد به چشم می‌خورند:

  • حرف D از ابتدای کلمه‌ی Desginaz گرفته شده‌است.
  • عدد ۸ تعداد حروف کلمه‌ی Designaz است.
  • کارکتر @ یک نماد دلخواه است که خودتان انتخاب می‌کنید.
  • عدد ۴۶ عکس حاصل‌ضرب عدد ۸ در خودش است. (۸*۸=۶۴)
  • علامت = یک نماد دلخواه است که می‌تواند توسط شما انتخاب شود.
  • حرف Z از آخر کلمه‌ی Designaz گرفته شده است.
  • حرف I از ابتدای پسوند ir. آدرس سایت گرفته شده.
  • علامت / یک نماد دلخواه به انتخاب شماست.
  • عدد ۲ تعداد حروف پسوند دامنه را نشان می‌دهد (com)
  • حرف R از آخر کلمه‌ی ir گرفته شده است.
  • نمادهای * و ( به صورت دلخواه انتخاب شده‌اند.
  • عدد ۱۲ برابر کل تعداد کارکترهای دامنه‌ی سایت (designaz.ir) است.

شاید با خود فکر کنید حفظ کردن این روابط پیچیده کاری دشوار و طاقت فرساست، اما این تنها یک مثال بود، شما می‌توانید با توجه به علایق خود یک الگوی مناسب برای رمزهای عبورتان پیدا کرده و از آن برای ساخت گذرواژه‌های غیرتکراری و ایمن استفاده کنید، اما به عنوان تمرین آیا می‌توانید طبق الگوی بالا یک کلمه‌ی عبور برای وبسایت گوگل (Google.com) بسازید؟

 

مطالب مرتبط

هوش مصنوعی اینستاگرام در اکسپلور

هوش مصنوعی اینستاگرام در اکسپلور

اینستاگرام اطلاعات جدیدی را در مورد نحوه استفاده از یادگیری ماشین برای پیشنهاد محتوا به کاربر ارائه کرده است. برخلاف آنچه تصور می شود این اپ به جای یافتن پست های مجزا، روی پیدا...

تاریخچه نام های دامنه

تاریخچه نام های دامنه

آیا تا‌به‌حال فکر کرده‌اید که چه چیزی پشت هزینه‌ی خرید دامنه برای یک وب‌سایت است و اصلا ریشه‌ی این نام‌ها از کجا است؟ این سوال که ایده‌ی نام دامنه (Domain Name) از کجا نشأت...

0 دیدگاه

۰ دیدگاه

یک دیدگاه بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *