چگونه یک پسورد مناسب انتخاب کنیم؟ - مهسان بلاگ

درست مثل یک دژ دفاعی قدرتمند و مقاوم، شما باید پیش از انتخاب یک پسورد مناسب، از نحوه عملکرد مهاجم ها و هکر ها در زمینه شناسایی کلمه های عبور، آگاهی داشته باشید. با وجود این علم می توانید به راحتی کلمه عبوری را انتخاب کنید که شانس کمتری برای لو رفتن آن وجود داشته باشد.

در این مقاله ما در ابتدا اشاره ای خواهیم داشت به انواع مختلف حملات امنیتی به اکانت های شما و سپس راه حل هایی را پیشنهاد می دهیم تا بتوانید با این حملات مقابله کنید. در انتها این مقاله شما می توانید بهترین راستا را برای ساخت و به خاطر داشتن یک پسورد مناسب، انتخاب کنید.

یک هکر چگونه پسورد شما را حدس می زند؟

استفاده از کلمات عبور تکراری و شناخته شده مثل اعداد پشت سر هم، سال تولد و نام اشخاص و حیوانات، ساده ترین راستا برای کشف و شناسایی پسورد شما است. شاید باورکردنی نباشد، اما طبق آمار شرکت مایکروسافت، بیش از 70٪ کاربران از پسورد هایی استفاده می نمایند که بدون احتیاج به هیچ دانش فناوری و هک، قابل حدس زدن هستند.

تنها ضروری است که فرد مهاجم، یک دانش نسبی از زندگی شما داشته باشد تا بتواند سال تولد، شماره موبایل آشنایان، غذای موردعلاقه و دیگر مسائل شخصی را برای شناسایی پسورد شما، استفاده و با هم ترکیب کند.

این روش البته یک روش سنتی حدس زدن پسورد است و یک هکر حرفه ای در کمتر از چند ثانیه می تواند تمامی موارد شناخته شده را بر روی اکانت های مختلف شما امتحان کند. استفاده از کلمات معنی دار، راه را برای دزدیده شدن اکانت کاربری شما هموار می نماید.

این حملات که با نام Brute Force Attacks شناخته می شوند، با تکرار تعداد بسیار زیادی کلمه و ترکیب آنها، در کمتر از چند دقیقه، اطلاعات کاربری و پسورد شما را حدس می زنند. ترکیب بسیار زیاد کلمات موجود در سرور های استفاده شده در این حملات باعث شده تا Brute Force Attacks با نام حملات دیکشنری نیز شناخته شوند.

در نظر داشته باشید که لیست کلمات Brute Force Attacks، مملو از عبارات و کلماتی است که پیش ازاین به عنوان پسورد استفاده شده و همین موضوع اثبات می نماید که برای ساخت یک پسورد مناسب باید از فرایند فکری همیشگی خود، فاصله بگیریم.

فعال کردن سیستم های پیامکی

هرچند انتخاب یک پسورد مناسب می تواند بسیاری از حملات را خنثی کند، اما بهترین راستا پیش از انتخاب یک پسورد مناسب، راه حلی است که حتی پس از لو رفتن پسورد، از دسترسی به اکانت جلوگیری کند.

بسیاری از سرویس های مشهور اینترنتی مثل جی میل، اینستاگرام، فیس بوک، توییتر و تلگرام، گزینه Two Factor Authentication را در اختیار کاربران قرار داده اند. با فعال کردن این گزینه، هربار که شما بخواهید به سرویس موردنظر وارد شوید، علاوه بر ثبت پسورد باید کد پیامکی ارسال شده را نیز در سیستم وارد کنید.

به خاطر داشته باشید که فعال کردن سیستم پشتیبانی پیامکی، بیش از 84٪ از حملات عادی اینترنتی به اکانت شما را دفع می نماید. هرچند در انتها باید به این موضوع اشاره کنیم که هکر هایی هستند که به روش های مختلف، این سیستم پیامکی را دور می زنند و باز هم تنها سد دفاعی شما در برابر این حملات، پسوردی قدرتمند و غیرقابل حدس زدن است.

نمونه هایی از کلمات عبور خوب و بد

کلمات عبور معنی دار نیز می تواند در دایره خوب، متوسط و بد قرار بگیرد. برای مثال اگر شما بخواهید از کلمه ستاره به عنوان پسورد خود بهره ببرید. ترکیب انگلیسی setareh می توانید بدترین انتخاب ممکن برای شما باشد.

با اضافه کردن یک عدد به کلمه ستاره و ساخت ترکیبی مانند setareh24، کلمه عبور انتخابی شما بهبود پیدا می نماید، اما هنوز هم نمی توان آن را به عنوان یک کلمه عبور مناسب در نظر گرفت. برای افزایش امنیت این پسورد باید از حروف بزرگ و علائم دستوری دیگر در ترکیب با این کلمه عبور استفاده کرد. برای مثال شما می توانید setareh24 را به sEtareh24>/. تغییر دهید.

این تغییر باعث می گردد که حروف کلمه عبور به 12 عدد برسد و ترکیبی از کلمات، اعداد کوچک و بزرگ و علائم دستوری مختلف باشد. حالا اگر بخواهید این پسورد را به بهترین پسورد ممکن تبدیل کنید باید کلمه معنی دار را به نحوی بی معنی کنید. با جابجایی حروف مختلف کلمه می توانید به پسوردی دست پیدا کنید که به راحتی قابل حدس زدن نباشد. st24E/er.ah> یک پسورد فوق العاده است که هم برای شما معنی دارد و هم تمامی قوانین ساخت یک پسورد مناسب را رعایت نموده است.

استفاده از پسورد منیجیر ها

هرچند به خاطر سپردن یک پسورد قدرتمند و بی معنی، بعد از چندین بار استفاده چندان سخت نیست، اما وجود اکانت های مختلف کاربری باعث می گردد تا فراموش کردن کلمات عبور، به اتفاقی عادی تبدیل گردد. استفاده از پسورد های تکراری، شانس هک شدن تمامی اکانت های شما را بسیار بالا می برد.

پسورد منیجیر یک اپلیکیشن نگهداری پسورد است که توسط شرکت های مشهور و در سیستم عامل های مختلف، ارائه می گردد. بسیاری از اکانت های کاربری مثل اکانت اپل و گوگل نیز به صورت اختصاصی، پسورد های شما را در خود ذخیره می نمایند.

من به عنوان یک کاربر اندرویدی مدت ها است که هیچ پسورد جدیدی را در سایت ها و اپلیکیشن های مختلف وارد ننموده ام. در واقع تمامی پسورد های من در اکانت گوگل من ذخیره شده و تنها با یک کلیک ساده، در محل ورود پسورد وارد می گردد.

هرچند استفاده از پسورد منیجرها، کار را بسیار ساده می نماید، اما در انتها احتیاج به امنیت بسیار بالای اپلیکیشن نگهداری پسورد دارد. بهتر است یک پسورد طولانی و کم وبیش بی معنی را برای پسورد منیجر خود فعال کنید و البته استفاده از سیستم تأیید پیامکی را نیز نباید فراموش کنید.

تکنیک عبارات معنی دار و فرمول نویسی

یکی از روش های پیروز و نه چندان مشهور ساخت پسورد های بی معنی و امن، استفاده از عبارات طولانی و شخصی در ذهن کاربر است. برای مثال، تک بیت شعر سعدیا مرد نکونام نمیرد هرگز - مرده آنست که نامش به نکویی نبرند را در نظر بگیرید. با اتصال حروف اول تمامی کلمات این شعر، به کلمه smnnhmaknbnn می رسید که یک کلمه بی معنی و بسیار طولانی است.

حالا ما یک کلمه میانی مناسب برای ساخت یک پسورد امن داریم. بهتر است یک عدد، یک حرف بزرگ و یک علامت دستوری را نیز به این کلمه اضافه کنیم تا یک پسورد فوق العاده امن و البته قابل یادآوری داشته باشیم.

با اعمال تغییرات اشاره شده، کلمه smnnhmaknbnn به smN*nhmaknbnn24 تغییر کرد و تنها ضروری است تا جای استفاده از اعداد، علائم و حروف بزرگ را به خاطر بسپارید.

با این اوصاف ما یک کلمه عبور بسیار امن ساختیم که به راحتی به خاطر سپرده می گردد. حالا اگر بخواهیم این کلمه عبور را برای تمامی سایت ها و اپلیکیشن ها، شخصی سازی کنیم، می توانیم از تکنیک واردکردن اطلاعات سایت به پسورد استفاده کنیم. به هیچ وجه نباید نام سایت یا برنامه موردنظر را در پسورد وارد کنید. بلکه باید به نحوی به این برنامه یا سایت، اشاره کنید.

مثلاً اگر قصد دارید از پسورد smN*nhmaknbnn24 برای اکانت اینستاگرام خود بهره ببرید، می توانید یک یا دو حرف انتخابی از نام این اپلیکیشن را، به پسورد خود اضافه کنید. وارد کردن چند حرف اول سایت موردنظر به پسورد، ساده ترین راستا پیش رو است اما می توانید برای سخت تر کردن پیش بینی پسورد، این حروف را به صورتی خاص در میان پسورد خود وارد کنید.

مثلاً من حرف سوم تمامی سایت ها و اپلیکیشن ها را به عنوان حرف رمز شناسایی انتخاب می کنم و آن را بر اساس تعداد حروف نام اپلیکیشن، در میان پسورد وارد می کنم. در نظر داشته باشید که این روش پیشنهادی قابل تغییر است و بهتر است به بهترین نحو ممکن شخصی سازی گردد.

حرف سوم واژه instagram، حرف انگلیسی S است که با توجه به تعداد حروف این واژه، باید بعد از هشتمین حرف پسورد، در میان پسورد اصلی قرار بگیرد. با اعمال این تغییرات، پسورد smN*nhmaknbnn24 به smN*nhmasknbnn24 تغییر پیدا کرد. در واقع حرف S که حرف سوم واژه اینستاگرام بود، به نهمین حرف واژه پسورد انتخابی ما وارد شد و در این صندلی نهاده شد.

درصورتی که بخواهید این تغییر را برای پسورد انتخابی در برنامه گوگل اعمال کنید، باید حرف سوم واژه Google را به صندلی ششم پسورد اولیه ببرید. با اعمال تغییرات، پسورد smN*nhmaknbnn24 به smN*nohmaknbnn24 تبدیل می گردد که برای یک کاربر عادی و حتی یک هکر حرفه ای کاملاً بی معنی است اما برای شما با اعمال یک فرمول ساده، قابل بازیابی و به خاطر سپردن است.

هرچقدر فرمول انتخابی شما و عبارت مدنظر شما پیچیده تر و طولانی تر باشد، شانس حدس زدن و لو رفتن پسورد، کمتر می گردد. در نظر داشته باشید که ساخت یک فرمول، بهترین راه برای طراحی یک پسورد و به خاطر سپردن آن است. فرمول ها آن قدر شخصی هستند که هیچ گاه از ذهن شما پاک نمی شوند و البته برای اشخاص نا آشنا با فرمول شما، کاملاً بی معنی به نظر می رسند.

راستا بازیابی پسورد

تمامی سایت ها و برنامه های مشهور، راهی برای بازیابی اکانت های دزدیده شده و پسوردهای لو رفته را در اختیار کاربر قرار می دهند. به خاطر داشته باشید که برای استفاده از این سرویس بازیابی، باید در هنگام ثبت نام از ایمیل و شماره تلفن های در دسترس خود بهره ببرید تا بتوانید لینک یا کد بازیابی را دریافت کنید.

سعی کنید از یک ایمیل و شماره، تنها برای ساخت یک اکانت در یک برنامه خاص بهره ببرید. برای مثال ساخت چندین اکانت با یک شماره در اینستاگرام، راستا بازیابی اکانت را مشکل خواهد نمود.

بسیاری از سرویس های مشهور مثل گوگل، فیس بوک و اینستاگرام، هرگونه تغییر را در کمترین زمان ممکن و به وسیله ایمیل به شما اطلاع می دهند پس بهتر است از اپلیکیشن های ایمیل در گوشی خود بهره ببرید تا دزدی اکانت ها را در کمترین زمان شناسایی کنید.

fungroups.ir: گروه سرگرمی، مجله و انجمن سرگرمی

namit.ir: نامیت | مجله بازاریابی و مدیریت بازار