رمز عبور، اولین و گاهی تنها سد دفاعی ما در برابر هکرهاست. با این حال، خیلی از ما هنوز از کلمههای ساده و قابلحدسی استفاده میکنیم که در کسری از ثانیه قابل حک هستند. در این مطلب از سری مطالب وبلاگ پارس وی دی اس به با این چند روش، قوی ترین رمز عبور دنیا را بسازید! میپردازیم.
شاید برایتان جالب باشد که یک رمز ۸ رقمی که فقط از اعداد ساخته شده باشد، فقط ۳۷ ثانیه دوام میآورد، در حالی که یک رمز ۱۶ کاراکتری میتواند هکرها را برای بیش از یک قرن درگیر کند.
در این مقاله، خواهیم گفت که یک رمز عبور قوی چه ویژگیهایی دارد، چرا طول رمز از پیچیدگی آن مهمتر است و از همه مهمتر، چگونه رمزی بسازید که شکستن آن نه ۱۰۰ سال، بلکه میلیونها سال طول بکشد.
رمز عبور قوی چیست؟
رمز عبور قوی، در حقیقت کلیدی است که بهسادگی در ذهن شما جای میگیرد و بهیادآوری آن نیاز به زحمت چندانی ندارید، اما در مقابل، برای رایانهها و ابزارهای پردازشگر، تقریباً غیرقابلحدس و دستنیافتنی بهنظر میرسد. این کلید، بهعنوان نخستین و مهمترین سد دفاعی در برابر دسترسیهای غیرمجاز به اطلاعات شخصی، حرفهای و حتی مالی شما عمل میکند و نقشی حیاتی در تأمین امنیت دیجیتال ایفا مینماید.
اما جدیدترین تعریف رمز عبور قوی چیست؟
- استفاده از رمزهای بلند را پیشنهاد میکند؛ حداقل ۱۵ کاراکتر.
- استفاده کردن از عبارتهای بهیادماندنی؛ مثل یک جمله ساده.
- نیازی نیست که حتماً حروف بزرگ، کوچک، عدد و نماد در ساختار رمز خود داشته باشید. استفاده از فاصله هم مجاز است.
به صورت کلی: به جای ساختن رمزهایی مثل P@ssw0rd! بروید سراغ یک جمله بلند و دوستداشتنی مثل man asemoon ro dost daram. همین!
چرا بعضی رمزها راحت هک میشوند و بعضی ها نه؟
برای پاسخ به این سؤال، باید با دو روش اصلی هک پسورد آشنا شوید:
نوع اول حملات هک پسورد به این صورت است که هکر،تمام ترکیب های ممکن را یکی یکی امتحان کرده تا به نتیجه ای برسد اما بدانید این روش طولانی است و هرچه طول پسورد بیشتر باشد، این مسیر طولانی تر نیز می شود.
اما نوع دوم حملات که به آن حملات دیکشنری می گویند هکر با کمک سال تولدتان یا کد ملی یا اسم شما و خانواده و… سعی در تست و به دست آوردن رمز عبور شما می کند.به همین دلیل، استفاده از کلمات ساده یا اطلاعات شخصی در رمز، خیلی خطرناک است.
آموزش گامبهگام ساخت قوی ترین رمز عبور دنیا!
بر اساس استانداردهای جدید و پژوهشهای روز، بهترین روش، استفاده از عبارت عبور است.
مراحلش را قدمبهقدم با هم جلو میرویم:
قدم اول: یک جمله بلند و بهیادماندنی انتخاب کنید
جملهای که برایتان معنیدار باشد و به راحتی در ذهنتان بماند. میتواند یک خاطره، یک جمله احساسی یا حتی یک جمله خندهدار باشد.
مثال: man range sefid ro dost daram
قدم دوم (اختیاری): اگر محدودیت کاراکتر دارید، حروف اول را بردارید
مثال: mrsrdd
قدم سوم (اختیاری): کمی پیچیدگی اضافه کنید
میتوانید بعضی حروف را با عدد یا نماد جایگزین کنید، اما یادتان باشد که طول از پیچیدگی مهمتر است.
مثال: man_range_sefid_ro_dost_daram
قدم چهارم: در برابر حملات دیکشنری بررسی کنید
حتماً از اطلاعات شخصی مثل نام، تاریخ تولد یا نام حیوان خانگی استفاده نکنید. همچنین مطمئن شوید رمزتان در لیست رمزهای افشاشده نباشد. برای این کار میتوانید به سایت Have I Been Pwned سر بزنید.
سه اشتباه مهلک که رمزعبورتان را قابل هک می کند
۱. استفاده از یک رمز برای چند سایت: اگر یک سایت هک شود، هکرها با همان رمز به همه حسابهای شما دسترسی پیدا میکنند.
۲. استفاده از اطلاعات شخصی: اسم، تاریخ تولد، شماره تلفن یا نام حیوان خانگی، اولین گزینههایی هستند که هکرها امتحان میکنند.
۳. الگوهای ساده کیبورد: 12345678، qwerty یا password از رایجترین و ضعیفترین رمزهای جهان هستند.
احراز هویت دو مرحلهای را فراموش نکنید
حتی قویترین رمز هم ممکن است لو برود. به همین دلیل، کارشناسان امنیت، اکیداً توصیه میکنند که احراز هویت دو مرحلهای را فعال کنید. با این کار، حتی اگر هکر رمزتان را بداند، بدون کد تأییدیهای که به گوشی یا ایمیلتان میرسد، راهی به حساب شما نخواهد داشت.
با این راهکار رمزعبورهایتان را فراموش نخواهید کرد
به خاطر سپردن یک رمز ۱۶ کاراکتری برای هر یک از دهها حساب کاربری، عملاً غیرممکن است. بهترین راه، استفاده از یک مدیریتکننده رمز عبور (مثل Bitwarden، 1Password یا LastPass) است.
این ابزارها:
- به طور خودکار رمزهای بسیار قوی و تصادفی برایتان تولید میکنند.
- همه رمزهای شما را در یک محیط امن ذخیره میکنند.
- فقط با یک رمز اصلی به همه رمزها دسترسی دارید.
جمعبندی
ساخت رمز عبوری که هکره امدت زمان زیادی برای شکستنش وقت لازم داشته باشند، نه فقط ممکن، بلکه با روش های گفته شده در این مقاله بسیار ساده هم هست. کافی است یک جمله بلند و بهیادماندنی انتخاب کنید، آن را به حداقل ۱۵ کاراکتر برسانید، از اطلاعات شخصی دوری کنید و مهمتر از همه، برای هر سرویس یک رمز یکتا بسازید.
امنیت سایبری یک اقدام یکباره نیست، یک عادت روزمره است. با رعایت همین نکات ساده، خیالتان از بابت امنیت حسابهای آنلاینتان راحت میشود و هکرها برای همیشه از رسیدن به اطلاعات شما ناامید خواهند شد.
