موارد مهم
- به گفته کارشناسان، یک سیستم سه کلمه ای برای رمزهای عبور می تواند در جلوگیری از هکرها موثر باشد.
- از نام فرزند یا حیوان خانگی خود، تاریخ تولد، نام خیابان، یا هر چیز دیگری که به راحتی در یک سایت عمومی به عنوان رمز عبور پیدا می شود اجتناب کنید.
- ایمن ترین گزینه استفاده از ابزار احراز هویت چند عاملی است.
شاید به آن رشته بی معنی از حروف و اعدادی که برای رمزهای عبور خود ساخته اید نیاز نداشته باشید.
مرکز امنیت سایبری ملی بریتانیا اخیراً اعلام کرده است که یک سیستم سه کلمه ای برای رمزهای عبور می تواند در جلوگیری از هکرها موثر باشد.به خاطر سپردن ترکیب‌های کلمه راحت‌تر از رمزهای عبور تصادفی است. اما کارشناسان خارجی می گویند که هنوز باید مراقب نحوه ایجاد رمزهای عبور خود باشید.
جیم گوگولینسکی، معاون شرکت امنیت سایبری iboss، در مصاحبه ای ایمیلی به Lifewire گفت: «مردم باید از استفاده از کلمات بسیار ساده یا واضح اجتناب کنند. به عنوان مثال، Password123 یک رمز عبور عالی نیست. علاوه بر این، با توجه به تعداد زیادی از مردم که به‌روزرسانی‌های زندگی خود را در سایت‌های رسانه‌های اجتماعی پست می‌کنند، مهم است که از کلمه‌ای استفاده نکنید که به راحتی به شما متصل شود.»
از نام فرزند یا حیوان خانگی خود، تاریخ تولد، نام خیابان، یا هر چیز دیگری که به راحتی در یک سایت عمومی یافت می شود اجتناب کنید، گوگوگلینسکی گفت: «یک رمز عبور باید منحصر به فرد باشد، اما به سختی می توان آن را پیدا کرد. کرک."
الگوها دشمن شما هستند
در یک پست وبلاگ اخیر، مرکز ملی امنیت سایبری گفت که هکرها روش‌های رایجی را هدف قرار می‌دهند که برای پیچیده‌تر کردن رمزهای عبور طراحی شده‌اند. برای مثال، بسیاری از کاربران حرف O را با صفر یا عدد یک را با علامت تعجب عوض می کنند.
نرم افزاری که مجرمان سایبری استفاده می کنند به گونه ای برنامه ریزی شده است که به دنبال الگوهای رمز عبور رایج باشد و آنها را بی اثر می کند.
"به طور متناقض، اجرای این الزامات پیچیدگی منجر به ایجاد رمزهای عبور قابل پیش بینی بیشتر می شود."
با این حال، یک راه حل آسان برای مشکل پیچیدگی رمز عبور وجود دارد. به گفته مرکز، گذرواژه‌هایی که از سه کلمه تصادفی تشکیل شده‌اند معمولا طولانی‌تر و سخت‌تر هستند. برنامه های هک معمولاً برای شکستن این ترکیبات کلمات سخت تری دارند.
دانیل مارکوسون، کارشناس حریم خصوصی دیجیتال در شرکت امنیت سایبری NordVPN، به Lifewire گفت: «استفاده از عبارات به یاد ماندنی مرتبط با سایت یا سرویس کاملاً خوب است، به خصوص اگر استفاده از ابزار رمز عبور چیزی نیست که دوست دارید انجام دهید. در یک مصاحبه ایمیلی.
"از استفاده از "نام کاربری" یا اطلاعات شخصی خود که به راحتی می توان در گذرواژه های خود در گوگل جستجو کرد خودداری کنید، و البته، یک توالی ساده از حروف و اعداد تقریباً بدتر از عدم وجود رمز عبور است."
همه رمزهای عبور برابر نیستند
برخی از کارشناسان امنیت سایبری در مورد توصیه مرکز امنیتی برای استفاده از کلمات به جای کاراکترها هشدارهایی داشتند.
جوزف کارسون، دانشمند ارشد امنیت سایبری شرکت امنیت سایبری Thycotic در مصاحبه ای با لایف وایر گفت:رمزهای عبور که از کلمات تشکیل شده اند آسان تر از رشته های پیچیده تصادفی حروف هستند، اما مهم است که رمز عبور همچنان طولانی و پیچیده باشد..
… یک توالی ساده از حروف و اعداد تقریباً بدتر از نداشتن رمز عبور است.»
«لازم است توجه داشته باشید که توصیه می شود چندین کلمه را با هم ترکیب کنید زیرا رمز عبور طولانی تر می شود اما به خاطر سپردن آن نیز آسان تر می شود.»
کارسون خاطرنشان کرد: هر چه ترکیب کلمه طولانی تر باشد، در حالی که همچنان شامل کاراکترهای خاص می شود، موفقیت تکنیک های شکستن رمز عبور را دشوارتر می کند.
تایلر شیلدز، مدیر ارشد بازاریابی شرکت امنیت سایبری JupiterOne در مصاحبه ایمیلی به Lifewire گفت: کلمات بهتر از رمزهای عبور تصادفی هستند زیرا می توان آنها را به راحتی به جای نوشتن به خاطر آورد.
"اگر باید از رمز عبور استفاده کنید، یک مدیر رمز عبور دریافت کنید و از رمزهای عبور بسیار پیچیده، حدس زدن سخت و تصادفی از طریق آن ابزارها استفاده کنید."
ایمن ترین گزینه استفاده از ابزار احراز هویت چند عاملی است، روشی برای احراز هویت الکترونیکی که در آن کاربر تنها پس از ارائه موفقیت آمیز دو یا چند مدرک به کاربر اجازه دسترسی به یک وب سایت یا برنامه را می دهد.
جیمز آرلن، کارشناس امنیتی در شرکت داده ابری Aiven، در مصاحبه ای با Lifewire به Lifewire گفت: «با احراز هویت چند عاملی، هر بار که به آن نیاز داشته باشید رمز عبور جدیدی دریافت می کنید. "حدس زدن رمز عبوری که هر دقیقه تغییر می کند بسیار سخت تر است."
بسیاری از مرورگرها دارای تولید کننده رمزهای داخلی هستند، مانند Google Chrome، ژاکلین لووی، مدیر عامل شرکت اطلاعات خصوصی Sourceed Intelligence، اشاره کرد. در غیر این صورت، یک رشته تصادفی از 3 تا 4 کلمه انتخاب کنید و نویسه‌ها را جایگزین کنید تا امن‌تر شوند.
"این می تواند اشعاری از یک شعر مورد علاقه، یک قافیه مهد کودک باشد که برای بچه هایتان می خوانید یا حتی عبارتی که زبان ها را با هم ترکیب می کند." "خلاق باشید و مطمئن شوید که از رمزهای عبور متفاوت در همه پلتفرم ها استفاده می کنید."
