روز جهانی رمز عبور: چه نوع رمز عبوری ایمن است؟

Mật khẩu yếu có thể khiến bạn trở thành mục tiêu của kẻ xấu - Ảnh: American Executive Centers — رمزهای عبور ضعیف می‌توانند شما را به هدفی برای افراد شرور تبدیل کنند - عکس: مراکز اجرایی آمریکا

تولیدکنندگان اکنون اگر می‌خواهند محصولات هوشمند را در بریتانیا بفروشند، باید دستورالعمل‌های سختگیرانه‌تری را برای محافظت از کاربران و افزایش امنیت آنلاین، از جمله رمزهای عبور ایمن، رعایت کنند.

رمزهای عبور ضعیف خطرات زیادی را به همراه دارند

قانون جدید بریتانیا تولیدکنندگان را ملزم به رعایت حداقل استانداردهای امنیتی می‌کند و استفاده از رمزهای عبور پیش‌فرض که به راحتی قابل حدس زدن هستند را ممنوع می‌کند.

به گفته دولت بریتانیا، دستگاه‌های هوشمند متصل به اینترنت می‌توانند خطرناک باشند، زیرا مجرمان سایبری می‌توانند از آنها برای نفوذ به شبکه‌های خانگی و سرقت اطلاعات شخصی استفاده کنند.

این قانون در بریتانیا در روز جهانی رمز عبور که هر ساله در اولین پنجشنبه ماه مه برگزار می‌شود، وضع شد. در سال ۲۰۲۴، این روز مصادف با ۲ مه خواهد بود.

روز جهانی رمز عبور با هدف افزایش آگاهی و یادآوری خطرات رمزهای عبور ضعیف و تأکید بر اهمیت محافظت از خود در برابر جرایم سایبری نامگذاری شده است.

رمزهای عبور ضعیف می‌توانند کاربران را در برابر سرقت هویت آسیب‌پذیر کنند و به آنها اجازه دهند به حساب‌های شخصی و تجاری دسترسی پیدا کنند، پول و اطلاعات را سرقت کنند یا از حساب‌ها برای ادامه کلاهبرداری از دیگران استفاده کنند.

امروزه نرم‌افزارهایی وجود دارند که به هکرها اجازه می‌دهند رمزهای عبور را به راحتی و تنها در عرض چند دقیقه حدس بزنند.

طبق گفته مرکز امنیت سایبری بریتانیا، بهترین راه برای سخت‌تر کردن هک کردن رمز عبور، استفاده از یک رشته تصادفی سه کلمه‌ای یا اضافه کردن کاراکترهای خاص و اعداد است. این مرکز همچنین استفاده از احراز هویت دو مرحله‌ای و استفاده از رمزهای عبور جداگانه برای هر حساب ایمیل، حساب بانکی، خرید و رسانه‌های اجتماعی را به جای استفاده از یک رمز عبور در چندین پلتفرم توصیه می‌کند.

یک رمز عبور خوب چیست؟

CNET گزارش می‌دهد که بسیاری از مردم با رمزهای عبور مشکل دارند. رمزهای عبور آسان برای حدس زدن، حساب‌های کاربری را در برابر سرقت آسیب‌پذیر می‌کنند. برعکس، رمزهای عبور قوی اغلب به خاطر سپردنشان دشوار و پیچیده است. بسیاری از افراد رمزهای عبور ایمن با تعداد زیادی کاراکتر دشوار برای حدس زدن تنظیم می‌کنند، اما بعداً مجبور می‌شوند روی دکمه «رمز عبور را فراموش کرده‌اید» کلیک کنند.

بدتر از همه اینکه، ما اغلب چندین حساب کاربری داریم که باید با رمز عبور محافظت شوند و حتی اگر تمام توصیه‌ها را رعایت کنیم، هنوز هم در معرض سرقت رمزهای عبور خود هستیم.

برای کاهش خطر هک شدن، CNET توصیه می‌کند که رمز عبور خود را تا حد امکان طولانی انتخاب کنید. یک رمز عبور خوب حداقل ۱۶ کاراکتر دارد. وقتی رمز عبوری مانند این ایجاد کنید، دیگر لازم نیست نگران نرم‌افزارهای شکستن رمز عبور باشید.

از نظر محتوا، رمزهای عبوری که از رشته‌های تصادفی از کاراکترها استفاده می‌کنند، یا سه کلمه غیرمرتبط را برای تشکیل یک عبارت عبور ترکیب می‌کنند، بهترین هستند. اضافه کردن یک کاراکتر خاص، مانند نمادها یا علائم نگارشی در وسط، کمکی نخواهد کرد.

اگر از عبارت عبور استفاده می‌کنید، مطمئن شوید که فقط برای خودتان معنی‌دار است و نشان دهنده چیز مهمی نیست. از تاریخ تولد یا سایر تاریخ‌های شخصی مهم خود استفاده نکنید، زیرا مجرمان سایبری می‌توانند به راحتی آن را پیدا کنند.

عناوین آهنگ‌ها و نقل قول‌های معروف نیز ایده‌های بدی هستند. از استفاده از جایگزین‌های ناکارآمد، مانند @ به جای "a" و $ به جای "s" خودداری کنید. این موارد به شدت در برابر نرم‌افزارهای شکستن رمز عبور آسیب‌پذیر هستند.

همچنین، از رمزهای عبور قدیمی دوباره استفاده نکنید. حتی بهترین رمزهای عبور هم می‌توانند دزدیده شوند و لو بروند. اکنون برنامه‌های مدیریت رمز عبور مؤثر زیادی وجود دارند که به شما کمک می‌کنند آنها را بهتر به خاطر بسپارید.

علاوه بر این، روند قدیمی این بود که رمز عبور خود را هر سه ماه یا بیشتر تغییر دهید. با این حال، طبق گفته CNET ، کارشناسان می‌گویند این کار خوب است، اما لزوماً ضروری نیست. در صورت وجود هرگونه نشانه‌ای از نقض، باید فوراً رمز عبور خود را تغییر دهید.

هنگام تعامل در شبکه‌های اجتماعی مراقب باشید

همچنین باید در مورد ارسال بیش از حد اطلاعات شخصی در رسانه‌های اجتماعی مراقب باشید. هرچه اطلاعات شخصی بیشتری ارسال کنید، مجرمان سایبری اطلاعات بیشتری در مورد شما کسب می‌کنند. از داده‌های کوچک و به ظاهر بی‌اهمیت می‌توان برای شکستن رمز عبور شما استفاده کرد.

از سوالات فیسبوکی که کاملاً بی‌ضرر به نظر می‌رسند، مانند شهری که می‌خواهید در آن زندگی کنید یا مکان ایده‌آل شما برای تعطیلات چیست، دوری کنید. این سوالات می‌توانند برای جمع‌آوری اطلاعات شخصی و شکستن رمزهای عبور طراحی شوند.

در نهایت، همیشه از احراز هویت دو مرحله‌ای استفاده کنید. احراز هویت دو مرحله‌ای که با نام احراز هویت چند مرحله‌ای نیز شناخته می‌شود، توسط وب‌سایت‌های بیشتری برای محافظت بهتر از کاربران در برابر سرقت حساب کاربری مورد استفاده قرار می‌گیرد.

همچنین، از انتخاب احراز هویت دو مرحله‌ای با ارسال کد به شماره تلفن خود خودداری کنید. روند رو به رشدی در مورد مجرمان سایبری وجود دارد که شماره تلفن‌های شخصی را به دست می‌گیرند. هنگامی که شماره تلفن شما را داشته باشند، پیام‌های متنی احراز هویت دو مرحله‌ای شما را نیز دریافت خواهند کرد.

منبع