چطور كلمه عبور انتخاب كنيم؟

کد خبر: ۸۳۷۵۶

تاریخ: ۱۰ بهمن ۱۳۸۸ - ۱۲:۳۳

امنيت "پسورد" يا همان "كلمه عبور" يكي از حياتي‌ترين امور براي فعاليت در دنیای كامپيوتر و فعاليت‌هاي آنلاين است

در عصر حاضر با توجه به ضرورت به کارگیری کلمه عبور يا پسورد براي ورود و فعاليت‌ در عرصه شبكه‌هاي اجتماعي و تجاري در مرحله اول نياز ‌به آموزش و در مراحله بعدي اطلاع رساني به موقع و صحيح داريم.

بي توجهي و سهل انگاري در اين امر مي‌تواند بسيار خطر ساز و عواقبي جبران ناپذير براي كاربران و هم براي شبكه هاي اجتماعي و تجاري در پي داشته باشد.

بدين منظور در يك تحقيق، رايج ترين كلمه‌هاي عبور كه براي شبكه‌هاي اجتماعي و سايت‌هاي تجارت الكترونيك استفاده مي‌شوند، توسط شركت مطالعات داده‌هاي امنيتي امپروا Imperva.  كشف و شناسايي شده است.

در اين پژوهش؛ حداقل 10 كلمه عبور بسيار رايج كه توسط مردم در شبكه‌هاي اجتماعي يا در ورود به سايت‌هاي تجارت الكترونيك مورد استفاده قرار مي‌گيرد، اعلام شد.

اين اقدام يعني اعلام كلمه‌هاي عبوري كه كاملا در معرض حملات هكرها (قفل شكنان) قرار دارد و زنگ خطري براي افرادي كه از اين كلمه‌هاي عبور استفاده مي‌كنند. اما افراد بسياري هستند كه از كنار اين هشدارها؛  بي‌تفاوت عبور مي‌كنند.

چرا؟ به اين دليل كه از دانش و اطلاعات كافي در اين زمينه بي‌بهره هستند.

با توجه به تحليل 32 ميليون اطلاعات در زمينه "كلمه عبور"  كه اخيرا توسط هكرها از سايت Rockyou.com  هك شده و در معرض ديد عموم قرار گرفته بود، مي‌توان چنين برداشت كرد ‌كه ساده انگاري و سهل انگاري افراد در نحوه استفاده و انتخاب درست و قوي يك كلمه عبور نتايج اين‌چنيني نيز در بر خواهد داشت.

تحقيقات مذكور ليستي از اين كلمه‌هاي عبور رايج را ارائه داده است.

با توجه به ‌ليست ارائه شده، كاربران شبكه‌هاي اجتماعي و تجاري بايد براي حفظ امنيت شبكه‌هاي كاري خود از انتخاباين نوع كلمات عبور جدا خودداري ‌كنند؛ زيرا اين كلمه‌هاي عبور كاملا براي هكرها شناخته شده و به راحتي قابل شكستن هستند.

مدير فني شركت امپروا، اميچي شالمن Amichai Shulman مي‌گويد:

استفاده از كلمه‌هاي عبور ضعيف يا رايج اجازه مي‌دهد كه يك هكر با كمترين تلاش در عرض ثانيه‌اي به حساب يا فضاي شخصي شما در شبكه‌هاي اجتماعي دسترسي پيدا كند.

اين اتفاق يعني دردسري كامل براي فعاليت‌هاي شبكه‌اي شما.

"كلمه عبور" ضعيف چيست؟

بعضي از كلمه‌هاي عبور يافت شده در اين مطالعات نشان مي‌دهند كه كوتاهي و سادگي آنها، كاربرانش را در معرض خطر جدي حملات مجازي مانند "حملات نفوذي يك هكر" قرار مي‌دهد. حدود 50 درصد از كلمه‌هاي عبور از اسامي، واژه‌هاي رايج،حروف الفبا، اعداد متوالي يا كلمه‌هاي صفحه كليد يا خود كلمه عبور انتخاب شده بود.‌ رايج‌ترين آنها عبارتند از:

1. 123456
2. 12345
3. 123456789
4. Password
5. ilowyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10.abc123

بررسي‌هاي انجام شده در انگليس هم نشان مي‌دهد كه حدود نيمي از مردم اين كشور از كلمه عبور يكسان براي ورود به سيستم‌هاي بانكي، فروشگاه، سايت‌هاي شبكه اجتماعي و تجارت الكترونيك استفاده مي‌كنند.[چطور CAPTCHA کار می‌کند؟]

همچنين از هر پنج نفر انگليسي يك نفر از نام حيوان خانگي يا حيوان مورد‌علاقه‌اش و از هر هشت نفر يك نفر از تاريخ‌هاي خاص و به‌ يادماندني مانند تولد، ازدواج، استخدام و ... از هر 10 نفر يك نفر از نام كودكانش براي رمز گذاري استفاده مي‌كند.

"كلمه عبور" قوي چيست؟

بر اساس توصيه كارشناسان اينترنتي، يك كلمه عبور قوي بايد:

• داراي حروف بزرگ و كوچك، شماره و حتي علائم نقطه‌گذاري باشد.

• حداقل شامل 8 تا 12 حروف و عدد تركيبي باشد.

• حتما به‌طور مرتب آن را تغيير دهيد.

•  هرگز از يك كلمه عبور براي تمامي سايت‌ها و حساب‌هاي اينترنتي استفاده نكنيد.

•  نبايد از حروف يا اعداد ترتيبي و پشت سر هم مانند 123456 يا  ABCDE استفاده كنيد.

•  استفاده از چند زبان مختلف در كلمه رمز مناسب است، مانند: انگليسي با روسي يا فارسي با انگليسي

•  تا جايي كه امكان دارد از اسامي خاص، معني دار و متداول مانند؛ اسامي همسر، فرزند و دوستان صميمي، حيوان‌ها (ببر، يوز پلنگ يا گربه وحشي) يا نام حيوانات خانگي و مكان‌هاي معرف (برج ايفل و...) استفاده نكنيد. چرا كه هكر‌ها می‌دانند اکثر افراد از یک کلمه معنی‌دار يا كلماتي كه در بالا شرح داده شده، برای رمز عبور خود استفاده می‌کنند.

• سعي كنيد كلمه رمز شما كوتاه نباشد و  در حد امكان پيچيده و داراي معنا يا مفهوم نباشد.

• از دادن كلمه رمز به اعضاي خانواده و حتي دوستان مورد اعتماد خودداري كنيد. زيرا با اين اقدام شما ديگر كلمه رمز معنا نخواهد داشت. در ضمن بحث اينكه اين اقدام نشانه صميميت و اعتماد بين شما است، درست نيست.

• از نوشتن كلمه رمز در دفترچه يادداشت روزانه يا تقويم رو ميزي خودداري كنيد.

• مهمتر از همه اينكه كلمه عبور خود را فراموش نكنيد.

موارد فوق تنها چند راه ساده برای پیچیده کردن و در عین حال محفوظ ماندن رمزهای عبور هستند، شما هم می‌توانید از روش‌های ابتكاري و ابداعی خود برای هر چه بيشتر كردن امنيت "كلمه عبور" استفاده کنید.

امنيت پسورد يا همان كلمه عبور يك مقوله حياتي براي فعاليت در دنیای پيچيده كامپيوتر و فعاليت‌هاي آنلاين است. بي تفاوت از كنار آن رد نشويد.