همانطور
که میدانید پسوردهای حساب های کاربری، ایمیل ها و… ، سد دفاعی در برابر هکرها و
یا هر عامل/فردی که قصد نفوذ و آسیب رساندن و سو استفاده داشته باشد، هستند. در
نتیجه برای جلوگیری از این امر به کلمه عبور امن و غیر قابل حدس نیاز داریم. اما
سوالی که مطرح میشود اینست که چگونه میتوان پسورد امن ایجاد کرد؟
در
زیر نکاتی کاربردی جهت ایجاد پسوردی امن و مطمئن ذکر شده است.
۱- کلمه عبور باید حداقل
از ۸ کاراکتر تشکیل شده باشد.
بسیاری
از سیستم ها مانند برخی از کنترل پنل ها و …، اجازه ایجاد پسورد های کمتر از ۸
کاراکتر را نمیدهند، زیرا هرچه تعداد کاراکترهای پسورد بیشتر باشد، بدست آوردن آن
سخت تر و زمان بر میشود.
۲- در رمز عبور، از نام
کاربری و یا نام اعضای خانواده و یا شماره موبایل استفاده نکنید.
اگر
هکر/فردی که قصد بدست آوردن پسورد را دارد، تا حدودی از اطلاعات شخصی شما باخبر
باشد، به راحتی و با صرف زمان اندکی میتواند با ساختن عبارات مرتبط، پسوردتان را
حدس بزند.
۳- کلمه عبور نباید شامل
یک لغت خاص و یا معکوس آن یا کلمات معنا دار باشد.
زیرا
در این حالت از طریق حملات Brute-force و Dictionary Attack به راحتی و با صرف
حداقل زمان قابل یافتن است.
۴- برای هر یک از اکانت ها
یک رمز عبور جداگانه در نظر گرفته شود و از پسوردهای قدیمی استفاده نشود.
استفاده
از پسوردهای تکراری برای حسابهای مختلف بسیار خطرناک است، اگر شخصی (هکر) موفق به
یافتن پسورد شود، به راحتی میتواند به حساب های دیگرتان که پسورد مشابه دارند، نیز
دسترسی داشته باشد.
۵- رمز عبور میبایست
ترکیبی از حروف، اعداد و کاراکترهای خاص (نمادها) باشد.
استفاده
از ترکیب حروف بزرگ و کوچک در پسورد، احتمال حدس زدن و هک شدن آن را تا حد زیادی
کاهش میدهد. به طور مثال یک کلمه عبور ۸ کاراکتری که شامل اعداد، حروف بزرگ، کوچک و
کاراکترهای خاص نظیر ۳،@و… باشد(نظیر
YJ04xr07#mh)،
چندین برابر امن تراز رمز عبور ۸ حرفی فقط شامل اعداد، میباشد
همچنین
میزان زمانی که طول خواهد کشید که با استفاده از سیستم های پردازشگر بسیار قوی،
پسورد YJ04xr07#mh را بتوان حدس زد، حدود
۴۰۰۰ سال می باشد. اما در صورت استفاده از پسورد ۱۳۲۵۶۹۷۹ تنها ۰.۰۲۵ ثانیه بطول
می انجامد.
۶- از عباراتی که الگوی
خاصی دارند استفاده نشود.
از
عبارات ساده و مشخص مانند
Password و یا از الگوهای کیبورد
مانند qwaszx و عبارات یا اعداد پشت
سر هم مانند
abcd1234 و موارد مشابه استفاده
ننمایید. زیرا یافتن این پسوردها بسیار راحت است.
در
سایت های نظیر github.com لیست ساده ترین و رایج
ترین پسورد های مورد استفاده و قابل حدس آمده است.
۷- کلمات عبور پس از مدتی
تغییر داده شوند.
پسورد
های خود را در بازه های زمانی مشخص تغییر دهید. این کار سبب می شود که در صورتی که
شخصی پسورد شما را یافته باشد، با تغییر رمز عبور مجدد توسط شما، دسترسی های آتی
او به اکانت مربوطه سلب خواهد شد.
۸- از یادداشت کردن کلمه
عبور خودداری شده و ترجیحا را در جایی امن نگهداری شوند.
از
یادداشت کلمه های عبور بر روی فایل های کامپیوترتان و یا روی کاغذ جدا خودداری
نمایید. زیرا در این حالت به راحتی قابل دست یابی است. چنانچه میخواهید پسوردهای
خود را در جایی ذخیره نمایید، بهتر است از نرم افزارهای امن مربوط به این کار،
مانند keePass استفاده نمایید.
اما چگونه کلمه عبور قوی ایجاد کنیم؟
یک
جمله ای که دوست دارید را انتخاب نمایید مثلا man 2 pesar be namhaye reza va ali daram
سپس
حروف اول هر کلمه را کنار هم قرار دهید:
m2pbnrvad
به
اول و آخر یا وسط آن، اعداد یا کاراکترهایی را اضافه نمایید به طور مثال ۷m2pbnrvad@8
حالا
شما یک پسورد امن ایجاد کرده اید که احتمال فراموشی آن نیز کم میباشد.
چطور مطمئن شویم کلمه عبور به انداره کافی امن است؟
پس از ایجاد پسورد جهت تست آن، میتوانید با مراجعه به سایت هایی مانند سایت های زیر، میزان امنیت و قدرت پسوردتان و نیز مدت زمانی که طول می کشد تا پسورد مربوطه، توسط نرم افزارها و حملات Brute-force هک شود، را مشاهده نمایید.
http://www.passwordmeter.com
