چگونه یک پسورد قوی بسازیم و به یاد بسپاریم ؟

یکی از عوامل مهم برای حفظ امنیت در فضای آنلاین، انتخاب پسورد قوی است. اما به یادسپردن پسورد های متفاوت از هم، می‌تواند یک چالش بزرگ باشد. به همین دلیل، ممکن است عادت بد استفاده از یک پسورد یکسان برای ورود به سیستم برای چندین حساب کاربری را داشته باشید. به گفته LogMeIn، با احتساب تمام رسانه‌های اجتماعی، حساب‌های بانکی و برنامه‌های شخصی، تعداد پسورد های شما می‌تواند به تعداد 85 عدد برسد. اگر اطلاعات شما به خطر بیفتد، در صورتیکه پسوردهای ضعیف انتخاب کرده باشید، ممکن است با عواقب جدی مانند سرقت هویت روبرو شوید. شرکت‌ها در سال 2019، 5183 مورد را گزارش کردند که اطلاعات شخصی مانند آدرس خانه و اطلاعات کاربری برای ورود به سیستم، فاش شده که به راحتی می‌توان از آن‌ها برای سرقت هویت یا ارتکاب کلاهبرداری استفاده کرد. این موارد، در مقایسه با بیش از 555 میلیون رمز عبور دزدیده شده ای که هکرها در دارک وب از سال 2017 منتشر کرده اند، بسیار کمتر است. با این وجود، روش هایی برای به حداقل رساندن خطر افشای اطلاعات شما وجود دارد. در ادامه این مقاله، درباره نحوه ساخت و مدیریت پسوردها، و ایمن‌تر کردن ورود به اکانت‌های خود وجود دارد که در ادامه آن‌ها را بررسی می‌کنیم.جه چیزی یک پسورد را قوی می‌سازد؟هرچه پسورد شما طولانی‌تر باشد، بهتر است. کارشناسان توصیه می‌کنند پسوردهایی بسازید که حداقل شامل 8 کاراکتر باشد. اگر رمز عبور شما از اکانت حساسی مانند حساب بانکی شما محافظت می کند، از حداقل 12 کاراکتر استفاده کنید.از انواع مختلف کاراکتر در صفحه کلید خود استفاده کنید. اعداد، حروف بزرگ و کوچک و نمادها همگی به افزایش قدرت رمز عبور شما کمک می کنند.از کلمات رایج و بامعنی استفاده نکنید. هرگز نباید از کلمات یا نام های رایج در رمز عبور استفاده کنید. این قانون را می توان برای آن دسته از رمزهای عبوری که از داده های بسیار حساس محافظت می کنند با استفاده از ترکیبی از کلمات چندگانه گسترش داد.از الگوهای رایج رمز عبور اجتناب کنید. یک تحقیق در سال 2013 توسط دارپا، یک آژانس تحقیقاتی، نشان داد که حدود نیمی از رمزهای عبور استفاده شده در یک شرکت Fortune 100 از پنج الگوی رایج پیروی می کنند که 3 مورد از آنها در زیر ذکر شده است:یک حروف بزرگ، پنج حروف کوچک و سه رقم (مثال: Komand123)یک حروف بزرگ، شش حرف کوچک و دو رقم (مثال: Komando12)یک حروف بزرگ، سه حروف کوچک و پنج رقم (مثال: Koma12345)از رمزهای عبور منحصر به فرد استفاده کنید. از یک پسورد برای سرویس های مختلف استفاده نکنید، زیرا این فقط از مزایای استفاده از یک رمز عبور قوی می کاهد. تحقیقات جوزف بونئو در دانشگاه کمبریج نشان می دهد که 31 درصد از کاربران از یک رمز عبور یکسان برای سرویس های مختلف استفاده می کنند. هنگامی که یکی از آن پسوردها در معرض خطر قرار می گیرد، تمامی حساب های شما در معرض خطر قرار می‌گیرند. همین امر در مورد استفاده از قسمت اصلی رمز عبور که با اضافه کردن یک پیشوند یا پسوند تغییر می کنند نیز صدق می کند. به عنوان مثال، PasswordOne، PasswordTwo .مراقب باشید گذرواژه‌های خود را در کجا ذخیره می‌کنید. رمزهای عبور خود را در speradsheetها ذخیره نکنید یا آن را در فضای ابری آپلود نکنید، مگر اینکه در یک فایل رمزگذاری شده باشد. داده‌ها نشان می‌دهد که یک شرکت به طور متوسط ​​143 فایل در OneDriveمایکروسافت دارد که نام آن فایل “password”است. اگر می خواهید رمز عبور خود را در جایی ذخیره کنید، از یک برنامه مدیریت پسورد معتبر و ایمن استفاده کنید.· از احراز هویت دو مرحله ای استفاده کنید. این روش یک لایه حفاظتی اضافی در برابر ورود هکرها با رمز عبور دزدیده شده اضافه می کند. با احراز هویت دو مرحله ای، کاربر باید تلفن همراه خود را داشته باشد تا علاوه بر نام کاربری و رمز عبور، هویت خود را تأیید کند.نکاتی برای ساخت یک پسورد قوی و به یاد سپردن آن1. از یک نرم افزار مدیریت پسورد برای پیگیری رمزهای عبور خود استفاده کنیدرمزهای عبور قوی بیشتر از هشت کاراکتر هستند، به یادسپردن آن‌ها، با توجه به اینکه شامل انواع کاراکترها، اعداد و نمادهای خاص هستند، سخت است. به خاطر سپردن پسوردهای قوی ممکن است دشوار باشد. برای این مشکل، می‌توان از نرم افزارهای مدیریت پسورد استفاده کرد. یک نرم افزار مدیریت رمز عبور قابل اعتماد مانند 1Password یا LastPass می تواند رمزهای عبور قوی و طولانی را برای شما بسازد و ذخیره کند. این نرم افزار ها برای دسکتاپ و تلفن های همراه توسعه یافته‌اند. به کمک این نرم‌افزارها، شما همچنان باید یک پسورد برای ورود به این نرم افزار را به خاطر بسپارید تا از پسوردهای دیگر استفاده کنید. بنابراین آن پسورد را تا جایی که می‌توانید قوی کنید.2. اطلاعات ورود خود را بر روی یک کاغذ یادداشت کنید.این روش، با هر چیزی که درباره محافظت از اطلاعات ورود در فضای آنلاین به ما گفته شده است، مغایرت دارد. اما نرم افزارهای مدیریت رمز عبور برای همه مناسب نیستند، و برخی از کارشناسان امنیتی برجسته، مانند Electronic Frontier Foundation، پیشنهاد می‌کنند که نگه‌داشتن اطلاعات ورود به سیستم خود در یک صفحه کاغذ یا در یک دفترچه یادداشت راهی مناسب برای به یاد سپردن آن‌هاست. توجه داشته باشید که این اطلاعات باید در یک برگه کاغد نوشته شوند، و نه یک سند الکترونیکی مانند یک فایل ورد یا Google spreadsheet، زیرا اگر شخصی به رایانه یا حساب های شما دسترسی پیدا کند، می تواند به فایلی که پسورد شما در آن نوشته شده نیز دسترسی پیدا کند. توصیه می کنیم این برگه کاغذ را در مکانی امن (مانند کشوی میز یا کابینت قفل دار) و دور از دید نگه دارید. تعداد افرادی را که می دانند برگه ای که رمز عبور شما در آن نوشته شده کجاست محدود کنید.3. به سرقت رفتن پسوردهای خود را بررسی کنیدشما همیشه نمی توانید از افشای رمزهای عبور خودT، چه از طریق نقض داده ها یا یک هک مخرب جلوگیری کنید. اما می‌توانید هر زمان که بخواهید نکاتی مبنی بر اینکه حساب‌هایتان ممکن است به خطر بیفتد را بررسی کنید. Firefox monitorو بررسی گذرواژه گوگل می‌توانند به شما نشان دهند که کدام یک از آدرس‌های ایمیل و رمز عبور شما در نقض داده‌ها در معرض خطر قرار گرفته‌اند، تا بتوانید اقدام کنید. همچنینHave I Been Pwned می تواند به شما نشان دهد که آیا ایمیل ها و رمزهای عبور شما فاش شده اند یا خیر.4. از اطلاعات شخصی در پسوردتان خود استفاده نکنیدهدف شما ساخت رمز عبوری است که شخص دیگری آن را نمی داند یا نمی تواند به راحتی آن را حدس بزند. از کلمات رایجی مانند "گذرواژه"، عباراتی مانند "mypassword" و از از عبارات قابل پیش بینی دوری کنید. همچنین از استفاده از نام، نام مستعار، نام حیوان خانگی خود، روز تولد یا سال تولد، نام خیابان یا هر چیز مرتبط با شما که کسی می تواند از رسانه های اجتماعی، یا از صحبت های صمیمانه آن را بفهمد، خودداری کنید.5. رمز عبور خود را از یک جمله بسازیدمردم در به خاطر سپردن جملات و اشعار آهنگ بسیار بهتر از به خاطر سپردن حروف، اعداد و نمادها هستند. یک ترفند برای ایجاد یک رمز عبور قوی این است که حرف اول هر کلمه از یک جمله طولانی و به یاد ماندنی را بردارید و سپس حروف بزرگ و کوچک، اعداد و چند علامت را برای ساخت رمز عبور اضافه کنید.یکی دیگر از مثال‌های خوب برای این روش، استفاده از عبارت شخصی مانند «فراموش نکنید، سالگرد ازدواج شما در 3 اکتبر است!» است.“Don’t forget, your wedding anniversary is on October 3rd!”رمز عبور سپس به"Df,ywaioO3rd!"تبدیل می شود. راه های زیادی برای ایجاد رمزهای عبور بسیار ایمن و آسان برای به خاطر سپردن با استفاده از این روش وجود دارد.6. از پسوردهای طولانی تر استفاده کنید.رمز عبوری را انتخاب کنید که حداقل 8 کاراکتر داشته باشد، اما تعداد کاراکترهای بیشتر نیز خوب است. Electronic Frontier و برایان کربز، کارشناس امنیتی، توصیه می‌کنند برای امنیت بیشتر از یک عبارت عبور متشکل از سه یا چهار کلمه تصادفی استفاده کنید. به خاطر سپردن عبارت عبور طولانی‌تر متشکل از کلمات غیرمرتبط ممکن است دشوار باشد، به همین دلیل است که باید از یک اپلیکیشن مدیریت رمز عبور استفاده کنید.7. از استفاده از رمزهای عبور به سرقت رفته خودداری کنیدهکرها می توانند بدون زحمت از رمزهای عبور سرقت شده یا افشا شده قبلی برای ورود به حساب های شما استفاده کنند. اگر می خواهید بررسی کنید که آیا رمز عبوری که قصد استفاده از آن را دارید قبلاً در معرض هک قرار گرفته است، به Have I Been Pwned بروید و رمز عبور انتخابی را وارد کنید.8. نیازی به تغییر دوره ای رمز عبور خود نیستدر گذشته و برای مدتی طولانی، تغییر پسورد ها هر ۶۰ یا ۹۰ روز یک روند پذیرفته‌شده بود. اما مایکروسافت اکنون توصیه می‌کند که تنها در صورتی نیاز به تغییر پسوردها هست که به افشار آن‌ها مشکوک شده باشید. چرا که بسیاری از ما، با تغییر رمزهای عبور خود هر چند ماه یکبار، عادت بد ساخت رمزهای عبور آسان برای به خاطر سپردن یا نوشتن آن‌ها بر روی برگه های یادداشت و چسباندن آن‌ها بر روی مانیتور می‌شویم.9. از احراز هویت دو مرحله ای ( 2 FA) استفاده کنیداگر هکرها رمز عبور شما را بدزدند، شما همچنان می‌توانید با احراز هویت دو مرحله‌ای (که تأیید دو مرحله‌ای یا 2 FA نیز نامیده می‌شود) از دسترسی آن‌ها به حسابتان جلوگیری کنید. احراز هویت دو مرحله ای یک مرحله دیگر از حفاظت امنیتی است که از شما می‌خواهد اطلاعات دیگری را وارد کنید که فقط در شما به آن‌ها دسترسی دارید. این اطلاعات، معمولاً یک کد یکبار مصرف است که قبل از اینکه فردی وارد برنامه یا سرویس شما شود، باید آن را وارد کنید. به این ترتیب، حتی اگر یک هکر رمزهای عبور شما را کشف کند، بدون دستگاه مورد اعتماد شما (مانند تلفن شما) و کد تأییدی که تأیید می کند واقعاً شما هستید، نمی‌تواند به حساب شما دسترسی پیدا کند. یک راه بسیار امن‌تر برای دریافت کدهای تأیید این است که خودتان آن‌ها را با استفاده از یک برنامه احراز هویت مانند Authy، Google Authenticator یا Microsoft Authenticator تولید کنید و پس از انجام تنظیمات، می‌توانید دستگاه یا مرورگر خود را ثبت کنید تا لازم نباشد هر بار که وارد سیستم می‌شوید، به تأیید آن نیاز باشد.10.در انتخاب شخص یا وب‌سایتی که به او اعتماد می‌کنید، توجه داشته باشیدوب‌سایت‌های امنیتی، رمز عبور کاربران خود را به هم میریزند تا حتی اگر داده‌ها خارج شوند، رمزهای عبور واقعی، رمزگذاری می‌شوند. اما وب‌سایت‌های دیگر، این مرحله را در وب‌سایت خود قرار نمی‌دهند. قبل از راه‌اندازی حساب‌ها، ساخت گذرواژه، و سپردن اطلاعات حساس به یک وب‌سایت، رمانی را به ارزیابی آن سایت اختصاص دهید. آیا https در نوار آدرس وجود دارد که اتصال ایمن را تضمین می کند؟ آیا احساس می‌کنید که مطابق با جدیدترین استانداردهای امنیتی روز است؟ اگر در این موارد شک داشتید، درباره سپردن اطلاعات خود به آن وب‌سایت، دقت کافی را داشته باشید.سخن پایانی: ساخت پسورد قوی و به خاطر سپردن آناگر این مراحل را برای ساخت رمزهای قوی، و ذخیره آن‌ها با استفاده از نرم افزارهای مدیریت پسورد دنبال کنید، امنیت حساب های خود را تا مقدار زیادی تضمین می‌کنید. وقتی صحبت از امنیت سایبری به میان می‌آید، هیچ روشی اکانت های شما را به صورت 100 درصد از خطر هک محافظت نمی‌کند، اما اگر عوامل مخرب تصمیم بگیرند شما را هدف قرار دهند، هک حساب کاربری شما با رمز عبور قوی و احراز هویت دو عاملی سخت تر خواهد بود. با استفاده از این نکات می توانید امنیت حساب های کاربری را افزایش دهید و با اطمینان بیشتر از اینکه حساب های آنلاین و اطلاعات شخصی شما محافظت می شوند، در وب گشت و گذار کنید.