پسوردهای خوب برای استفاده: نکاتی برای جلوگیری از هک شدن

چگونه از امن بودن رمز عبور خود مطمئن شوید

ایجاد رمزهای عبور جدید و پیچیده برای حساب های آنلاین می تواند یک کار طاقت فرسا باشد. شما اغلب به ترکیب مناسبی از حروف بزرگ و کوچک، اعداد و کاراکترهای خاص نیاز دارید و به خاطر سپردن همه آنها می تواند کاری غیرممکن به نظر برسد. در اینجا، نکات مهمی را در مورد نحوه مدیریت همه گذرواژه‌ها و همچنین تکنیک‌هایی برای ایجاد گذرواژه‌های متنوع و ایمن برای حساب‌هایتان به اشتراک می‌گذاریم.

برای همه چیز از یک چیز استفاده نکنید

واضح است، اما تکرار آن قابل تحمل است. تعجب خواهید کرد که چند نفر تنها یک رمز عبور دارند و از آن برای همه حساب های خود استفاده می کنند. در حالی که یادآوری این موضوع مطمئناً آسان است، اما به این معنی است که اگر هر حسابی هک شود، اگر از همان آدرس ایمیل یا نام کاربری نیز استفاده کنید، اساساً همه شما هک می شوید.

با وجود وسوسه استفاده مجدد از رمزهای عبور، مهم است که مطمئن شوید رمزهای عبور متنوعی دارید تا کار را برای هکرها دشوار کنید.

این می تواند برای بسیاری از افراد بسیار خسته کننده باشد، زیرا ردیابی بسیاری از رمزهای عبور بسیار ناخوشایند است. همانطور که نوید اسلام، افسر ارشد امنیت اطلاعات در ارائه دهنده خدمات پرداخت گزارش داد، این منجر به رفتار ناامن می شود. دوجو .

«گذرواژه‌ها کلیدهای دیجیتال تقریباً همه چیز در وب هستند، از چک کردن ایمیل‌ها گرفته تا بانکداری آنلاین. افزایش ناگهانی خدمات آنلاین منجر به استفاده گسترده از رمز عبور شده است. این منجر به خستگی رمز عبور شده است - احساسی که بسیاری از افرادی که مجبورند تعداد زیادی رمز عبور را به عنوان بخشی از کارهای روزمره خود به خاطر بسپارند، تجربه می کنند. برای مقابله با خستگی رمز عبور، افراد با استفاده از استراتژی‌های ساده و قابل پیش‌بینی تولید رمز عبور، از یک رمز عبور در چندین وب‌سایت دوباره استفاده می‌کنند. مهاجمان از این استراتژی های مقابله ای شناخته شده سوء استفاده می کنند و افراد را آسیب پذیر می کنند.»

ایمنی و راحتی چیزهای آسانی نیستند که بتوان آنها را هماهنگ کرد، اما امیدواریم اگر بتوانید به برخی از پیشنهادات زیر پایبند باشید، حداقل بتوانید خطرات را کاهش دهید.

2. از اطلاعاتی استفاده نکنید که حدس زدن آنها آسان است

یک راه متداول برای به خاطر سپردن گذرواژه‌ها استفاده از تاریخ تولد، نام حیوانات خانگی، نام دختر مادرتان و اغلب ترکیبی از آن‌ها است.

این ممکن است هوشمندانه به نظر برسد، اما برای هر کسی که در مورد نفوذ به حساب شما جدی است، اینها اولین چیزهایی است که آنها را امتحان خواهند کرد. همچنین، اینها معمولاً سؤالاتی هستند که هنگام پر کردن فرم ها یا حتی شرکت در آزمون های احمقانه در فیس بوک و سایر سیستم عامل ها پرسیده می شوند. بنابراین اگرچه ممکن است فکر کنید که فقط شما این اطلاعات را می‌دانید، احتمال زیادی وجود دارد که در اینترنت گسترده‌تر وجود داشته باشد.

ترفند استفاده از گذرواژه‌ها این است که تا جایی که می‌توانید آنها را تصادفی کنید، بنابراین مرتبط کردن آنها با اطلاعاتی که مستقیماً به ما مربوط می‌شود ایده خوبی نیست.

3. از هیچ یک از این رمزهای عبور رایج استفاده نکنید 

هر سال، محققان مختلف رمزهای عبور رایج (و معمولاً شکسته شده) را منتشر می کنند که مردم معتقدند داده های آنها محافظت می شود. متأسفانه، موارد مشابه به طور منظم ظاهر می شوند. در اینجا لیستی از محبوب ترین رمزهای عبور در ایالات متحده در سال 2022 طبق گزارش شده است Dashlane و واقعاً گدایی است که فکر کنید هنوز کسی آن کلمات را انتخاب می کند.

• رمز عبور
• 123456
• 123456789
• 12345678
• 1234567
• رمز عبور 1
• 12345
• 1234567890
• 1234
• Qwerty123

طولی نمی کشد که این لیست تغییر می کند، زیرا بسیاری از این تلاش های ضعیف باعث کاهش آن نمی شود زیرا وب سایت ها به کاراکترها، اعداد و موارد دیگر نیاز دارند. نکته این است که اگر از هر یک از این پسوردها استفاده می کنید، فوراً آنها را تغییر دهید.

4. از موضوعات اجتناب کنید

همانطور که در بالا ذکر شد، باید چیزهایی را که بر اساس رمز عبور خود استفاده می کنید تا حد امکان خنثی نگه دارید، زیرا این کار به جلوگیری از لغزش اطلاعات شخصی یا استفاده از الگوهای واضح از حروف و اعداد کمک می کند.

گزارشی را انتخاب کنید صحبت از دوجو رایج ترین پسوردهایی که در سرتاسر دنیا هک می شوند و موضوعات اصلی که در آن قرار گرفته اند. در اینجا 10 مورد برتر آورده شده است:

• نام حیوان خانگی/شرایط دوست داشتن
• نامها
• الحیوانات
• احساسات
• غذا
• رنگها
• کلمات بد
• رویه ها
• اعضای خانواده
• مارک های خودرو

بنابراین اگر می‌خواهید رمزهای عبور بهتر و ایمن‌تری ایجاد کنید، از استفاده از آنها به عنوان الهام‌بخش خودداری کنید.

5. از احراز هویت دو مرحله ای استفاده کنید

اکثر سایت‌ها و برنامه‌های اصلی اکنون هنگام ورود از یک دستگاه جدید، از احراز هویت دو مرحله‌ای پشتیبانی می‌کنند. این معمولاً شامل نیاز به دریافت کد تأیید از طریق پیام متنی به تلفن شما یا استفاده از یک برنامه تأیید است.

ایده این است که یک هکر برای دسترسی به حساب کاربری شما به دستگاه فیزیکی شما نیاز دارد که برای یک هک نرم افزاری ساده بسیار نادر است. این یک دردسر جزئی است، اما اگر می خواهید از خود در برابر رمزهای عبور ضعیف محافظت کنید، کاملاً ضروری است.

6. قوانین خوب برای رمز عبور قوی

هرچه بیشتر حروف بزرگ و کوچک را با هم ترکیب کنید، کاراکترهای ویژه (مثلاً $% ^ &) و اعداد بیشتر، بهتر است. رمز عبور خود را نیز با یک عدد شروع کنید.

پیشنهادات مختلفی برای ایجاد رمز عبوری خواهید دید که بتوانید آن را به خاطر بسپارید، مانند حروف اول یک عبارت رایج، کلمات موسیقی یا هر چیز دیگری که می توانید به خاطر بسپارید.

و جایگزینی حروف با اعداد یک تاکتیک دیگر است. به عنوان مثال به جای o از 0، به جای I از 1، به جای A از 4، به جای E از 3 و به جای o یا a از کاراکترهای خاصی مانند @ استفاده کنید.

به عنوان مثال، bigbrowndog به b1gbr0wnd@g تبدیل می شود.

به خاطر سپردن یا نوشتن این موضوع دشوار نیست. همچنین باید اولین b یا حتی هر کلمه را به صورت جداگانه برای رمز عبور قوی‌تر با حروف بزرگ بنویسید.

بهتر است از رمزهای عبور کوتاه اجتناب شود، زیرا برای شکستن آنها به تلاش کمتری نیاز دارند. همچنین از ترکیباتی مانند حروف اول، خانواده یا شرکت خودداری کنید، زیرا الگوها چیزهایی هستند که سریعتر از عناصر تصادفی هک می شوند.

نام‌های مستعار، شرایط دوست‌داشتنی، نام‌های تجاری و حتی ستاره شما می‌توانند شما را از بین ببرند، بنابراین در صورت امکان از آنها اجتناب کنید.

این می تواند برای افراد عادی بسیار دشوار باشد، زیرا حافظه ما برای به خاطر سپردن چیزهایی آموزش دیده است که معمولاً نوعی الگو یا تداعی را شامل می شود. خوشبختانه، لازم نیست همه کارها را خودتان انجام دهید زیرا ابزارهایی در دسترس هستند که می توانند کار را به راحتی و احتمالاً ایمن تر انجام دهند.

7. از یک تولید کننده رمز عبور استفاده کنید

سریعترین راه برای بدست آوردن رمز عبور طولانی و قوی استفاده از ژنراتورها است. این برنامه‌ها (که در وب‌سایت‌ها نیز یافت می‌شوند) به‌طور خودکار رمزهای عبور تصادفی تولید می‌کنند که می‌تواند شامل هر ترکیب یا طول و کاراکترهای مورد نیاز شما باشد. اینها معمولا رایگان هستند و کار با آنها آسان است.

در اینجا ژنراتوری است که بخشی از مدیریت رمز عبور رایگان Bitwarden است:

می توانید در مورد آن بیشتر بدانید نحوه استفاده از تولید کننده رمز عبور