محتويات المقال
رغم تطور وسائل الحماية، لا تزال كلمات المرور الضعيفة والمكررة من أكثر أسباب اختراق الحسابات شيوعاً. ولأصحاب المتاجر والمواقع تحديداً، يمكن أن يعني اختراق حساب واحد خسارة الأموال وبيانات العملاء والسمعة.
كيف تُكسر كلمات المرور؟
- هجمات القاموس: تجربة كلمات شائعة وأسماء وتواريخ وتعديلاتها المعروفة مثل استبدال a بـ @.
- القوة الغاشمة: تجربة كل التركيبات الممكنة، وهي فعالة جداً ضد كلمات المرور القصيرة.
- إعادة استخدام التسريبات: عند تسريب قاعدة بيانات موقع ما، يجرب المهاجمون كلمات المرور نفسها على مواقع أخرى.
- التصيد الاحتيالي: رسائل وصفحات مزيفة تخدعك لإدخال كلمة المرور بنفسك.
ما الذي يجعل كلمة المرور قوية؟
الطول أولاً
الطول هو العامل الأهم. كل حرف إضافي يضاعف عدد الاحتمالات أضعافاً كثيرة. كلمة مرور من 8 أحرف يمكن كسرها بسرعة نسبياً بالأجهزة الحديثة، بينما كلمة من 16 حرفاً عشوائياً تحتاج وقتاً هائلاً.
التنوع
الجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز يوسع مجموعة الاحتمالات لكل حرف.
العشوائية الحقيقية
البشر سيئون في اختيار العشوائية؛ نختار كلمات نتذكرها ونضع الرقم في النهاية والرمز بعد الحرف الكبير. لهذا تبقى كلمات المرور المولّدة آلياً أقوى بكثير. يمكنك إنشاء كلمة مرور عشوائية بالطول والأحرف التي تريدها عبر مولّد كلمات المرور القوية، الذي يعمل داخل متصفحك ويعرض لك مستوى القوة والوقت التقريبي لكسرها.
عبارات المرور: بديل يسهل تذكره
إذا كنت تحتاج كلمة مرور تحفظها في ذاكرتك، مثل كلمة مرور جهازك أو مدير كلمات المرور، استخدم عبارة من أربع أو خمس كلمات عشوائية غير مترابطة. العبارة الطويلة يسهل تذكرها ويصعب تخمينها، بشرط ألا تكون اقتباساً معروفاً أو جملة شائعة.
القاعدة الذهبية: كلمة مختلفة لكل حساب
أقوى كلمة مرور تصبح بلا قيمة إذا استخدمتها في عشرة مواقع وتسرب أحدها. لكن من المستحيل حفظ عشرات الكلمات العشوائية، وهنا يأتي دور مدير كلمات المرور: تطبيق يحفظ كلماتك مشفرة ويملؤها تلقائياً، وتحتاج فقط لتذكر كلمة مرور رئيسية واحدة قوية.
طبقة حماية إضافية
فعّل المصادقة الثنائية في كل حساب يدعمها، خصوصاً البريد الإلكتروني الذي يُستخدم لاستعادة بقية الحسابات، وحسابات البنوك والمتاجر وبوابات الدفع والاستضافة.
ممارسات يجب تجنبها
- استخدام معلومات شخصية مثل اسمك أو تاريخ ميلادك أو اسم طفلك.
- كتابة كلمات المرور في ملف نصي غير مشفر أو على ورقة بجانب الحاسوب.
- مشاركة كلمة المرور عبر الرسائل أو البريد الإلكتروني.
- إدخال كلمة المرور في صفحة وصلت إليها عبر رابط في رسالة مشبوهة.
الخلاصة
اجعل كلماتك طويلة وعشوائية ومختلفة لكل حساب، واحفظها في مدير كلمات مرور، وفعّل المصادقة الثنائية. هذه الخطوات الثلاث وحدها تحميك من معظم الهجمات الشائعة.
