الأمن الزائف لكلمات المرور المعقدة (مركز أبحاث الأمن)

دائماً ما تترك كلمات المرور المعقدة أثراً كبيراً في ذهن الناس التي تتبع استراتيجياتها بدون وعي بأنها أكثر كفاءة، لكن ماذا لو فشلت تلك الكلمات في الحماية؟ ومتى تكون هذه الكلمات قوية وأكثر أماناُ؟

يظن الكثير من الناس بأنه عندما يستخدمون كلمات مرور قوية ومعقدة أنهم محاطون بحماية كبيرة لبياناتهم، إلا أن ذلك فقط يوفر لهم إبعاد حساباتهم من القوائم المحتملة لمحاولات الأختراق في الوصول إلى تلك الحسابات.

لا توفر كلمات السر القوية أي أهمية في حال تم الهجوم على قاعدة البيانات، حيث سيتم كشف جميع كلمات السر الموجودة في قاعدة بيانات الموقع، هنا سيتم إضافة كلمة السر الخاصة بك إلى قائمة الاحتمالات لكلمات السر من قبل المهاجمين وسيتم تجريبها في محاولة الدخول إلى حسابات أخرى على مواقع أخرى حيث يمكنهم تجربة كلمة مرورك على آلاف المواقع الإلكترونية الشهيرة، مما يسمح بإجراء ملايين المحاولات في غضون دقائق قليلة، كل هذه العملية من معرفة كلمات السر والهجوم على قاعدة البيانات يعتمد على نصوص برمجية بالإضافة إلى خدمات السحابة التي تعمل بكفاءة عالية.

بالعودة إلى إحصائيات التي أدلى بها موقع hasibeenpwned.com و هو موقع للتنبيه بالأختراق، أنه ما يقارب خمسة مليار حساب حتى الآن تم اختراقه، وبالتالي تم وضع الكثير من كلمات المرور في اللوائح المحتملة التي تحدثنا عنها سابقاً، هذا ما يجعل حجم الخروقات لكلمات المرور ضخم، لذلك نستنتج أنه لاعلاقة لقوة الكلمة الخاصة بحسابك فعندما يتم اختراق موقع مشهور سيتم الحصول على مئات الملايين من الحسابات.

لذلك أبعد عن ذهنك فكرة ارتباط القوة لكلمة السر أنها ستكون الحارس القوي لحسابك، لأن اتباع الاستراتيجيات الخاصة بها لن تعطيك سوى أوهام بأن كلمة سرك قوية وحسابك بالفعل آمن.

أول مايبادر لذهنك في حال كنت على موقع ويب هو الأمان لبياناتك وحساباتك، وهنا يظهر السؤال هل هذا الموقع الصحيح والآمن؟  عزيزي إليك مايمكن أن يخفف عنك حدة التفكير هذه، إذا كان موقع الويب المفضل لديك يدعم مستوى إضافيًاً من المصادقة، مثل استخدام هاتفك المحمول وإرسال الرموز إليك عبر الرسائل النصية  (SMS)، فاستخدمه. إذا لم يكن كذلك، فيجب عليك التفكير بحذر في عدم استخدام هذا الموقع أو الخدمة، لأنه من المحتمل جداً أن المسؤولين عنه لم ينظروا لمجال الأمان في مجالات أخرى أيضاً ولم يأخذوه على المنحى الجدّي.

إقرأ أيضاً: مراجعة ShrinkEarn – اربح المال من خلال مُختصر الروابط الأعلى أجراً

مع ظهور الخدمات السحابية وتعددها، التي شملت برامج المحاسبة وأنظمة إدارة علاقات العملاء (CRM)  وخدمات مشاركة الملفات ووسائل التواصل الاجتماعي، بالتالي ستكثر كلمات المرور الخاصة بك، لذلك ستفضّل أن تجعل البريد الالكتروني وكلمة السر نفسها في كل البرامج والحسابات على كل مواقع التواصل وغيرها، وهذا خاطئ تماماً لأنه في حال كان أحد المواقع غير موثوقاً وميزة المصادقة الثنائية (MFA) غير مفعلة فستزداد خطورة  أن يتمكن شخص ما من الحصول على كلمة المرور و الدخول إلى حساباتك والاطلاع على البيانات وتعديلها، لذلك خذ الوقت الكافي لتدوين كل موقع استخدمته و تأكد أنك لا تستخدم كلمة ذاتها على أي موقع مهم تستخدمه، واتبع منهجاً منظماً لإزالة الحسابات التي لم تعد بحاجة إليها.

اتخذ إجراءك الآمن الآن ولا تتردد في حماية بياناتك والتعرف أكثر على كيفية حمايتها وحماية نفسك، لأن أمثال فيسبوك لن تقوم بتمكين كل ذلك نيابةً عنك – فالمسؤولية تقع على عاتقك.