به گزارش کارگروه فناوری اطلاعات سایبربان ؛ این روزها تقریباً همه سرویس ها و خدماتی که در طول روز با آنها کار میکنیم نیاز به رمز عبور برای حساب کاربری دارند. اما چرا دائماً توصیه میشود که رمزهای عبور خود را طولانی و ترکیبی از اعداد، علائم و حروف انتخاب کنیم؟
رمز عبور سادهترین روز برای احراز هویت به حساب کاربری شما در یک سرویس است. از رمز عبور در مکانهای مختلفی استفاده میشود و این روزها نوع قدیمی کارکتری آن همچنان پراستفادهترین و محبوبترین است. علت این محبوبیت سادگی پیادهسازی و مقبولیت بیشتر آن بین کاربران و البته امکان گسترش برای امنیت بیشتر است.
اما مسلماً شما نیز جسته و گریخته مطالبی را دیده یا خواندهاید که میگویند رمز عبوری که برای ورود به وبسایتها و سرویسهای مختلف انتخاب میکنید باید طول زیادی داشته و ترکیبی از انواع کاراکترها باشند. به راستی علت این توصیه امنیتی چیست؟
گروه امنیتی Hive Systems به تازگی گزارشی را منتشر کرده و در آن به بررسی این سوال پرداخته شده که یک هکر معمولی با استفاده از ابزارهای مشخص، برای رمزگشایی پسورد شما به چه مدت زمانی نیاز خواهد داشت؟ Hive Systems در این گزارش بررسی میکند که طول رمزهای عبور و همچنین نوع آن چطور موجب طولانی و دشواری هر چه بیشتر شکستن آن میشود.
همانطور که مشاهده میکنید استفاده از اعداد به تنهایی می تواند به یک هکر این امکان را بدهد که بدون کوچکترین زمان انتظاری، رمز عبور شما را که طولی از 4 تا 11 کاراکتر دارد، کشف کند.
هرچه رمز عبور کوتاهتر باشد، حدس زدن آن برای هکرها آسانتر است.
در نوع بعدی رمزهای عبور با تکنیک شکستن استفاده از دیکشنری رمزهای پرتکرار یا استفاده از روش حدس رمزها با تعداد و سرعت بسیار زیاد، حتی اگر از حروف کوچک و بزرگ، علائم، اعداد و دیگر کارکترها استفاده کنید، در صورتی که رمز عبور مورد استفاده شما 8 کاراکتر یا کمتر باشد، هکرها میتواند آن را در مدت زمان تقریبی 39 دقیقه رمزگشایی کنند.
توجه داشته باشید که حتی اگر بخواهید حروف کوچک و بزرگ را همراه با اعداد ترکیب کنید، استفاده از رمز عبوری که فقط از چهار تا شش کاراکتر تشکیل شده باشد به هیچ وجه ایمن نیست. و اگر بخواهید نمادهایی را به ترکیب اضافه کنید، حتی یک پسورد شش حرفی هم میتواند فوراً شکسته شود. نکته اصلی این است که رمز عبور شما باید طولانی بوده و افزودن یک حرف اضافی میتواند تفاوت بزرگی در حفظ امنیت اطلاعات شخصی شما ایجاد کند.
با این اوصاف باید گفت حداقل رمز عبور امنی که باید برای حسابهای کاربری خود استفاده کنید تا رمزگشایی آن را دشوار کند، یا باید طولی بسیار زیاد (برای مثال بیشتر از 16 کارکتر) یا ترکیبی گسترده از علائم و اعداد و حروف بزرگ و کوچک (بیشتر از 10 کارکتر) داشته باشد تا بتوان امنیت کافی را در مورد آن تعریف نمود.
حداقل رمز عبوری که این روزها پیشنهاد میشود 10 کارکتر و ترکیبی از اعداد، حروف بزرگ و کوچک و علائم است.
به عنوان مثال، با استفاده از حروف کوچک و بزرگ، اعداد و علائم، پسورد 10 حرفی را میتوان در پنج ماه شکست؛ اما با استفاده از حروف، اعداد و نمادهای یکسان، رمز عبور 11 کاراکتری ممکن است 34 سال طول بکشد تا شکسته شود.
جالب است بدانید که Hive Systems به این نکته نیز اشاره کرده که رمزهای عبور شما باید به مرور زمان ارتقا یافته و همزمان با جریان فناوری و افزایش قدرت پردازش سیستمها، پیچیدهتر شوند. دلیل این ادعا در تصویر زیر مشخص است:
در تصویر فوق مشاهده میکنید که تنها دو سال پیش برای شکستن رمز عبور ترکیبی از اعداد و حروف بزرگ و کوچک به طول 8 کارکتر به یک ساعت زمان نیاز بود، اما با ارتقای سیستمهای پردازشی، این زمان در سال 2022 به 7 دقیقه رسیده است.
به همین ترتیب، برای انواع پسورد نیز زمان مورد نیاز برای شکسته شدن از سوی هکرها افزایش یافته و این بدان معناست که هر چه رمزهای عبور شما در بازههای زمانی مشخصی، ارتقا یافته و پیچیدهتر شوند، امنیت آنها بیشتر حفظ شده و امکان شکستن، کاهش مییابد.
در نهایت به شما دوستان توصیه میکنیم که موارد زیر را در انتخاب رمزهای عبور خود برای سیستمها در نظر بگیرید:
رمز عبور انتخابی حداقل 8 یا 10 کارکتر باشد.
رمزهای انتخابی ترکیبی از اعداد، حروف بزرگ و کوچک، علائم و کارکترهای خاص باشد.
بهتر است رمز عبور انتخابی شما ترکیبی از شناسههای مشخص شما مانند شماره ملی، شماره شناسنامه، نام و نام خانوادگی، محل تولد، نام والدین و ... نباشد.
به هیچ عنوان رمز عبور خود را در اختیار افراد دیگر نگذارید. در صورتی که بنابر دلایلی مجبور به انجام این کار شدید، سریعاً و پس از اتمام کار شخص دیگر، پیورد خود را به رمزی متفاوت و طولانی تغییر دهید.
اگر از سرویسهای مدیریت رمز عبور برای جلوگیری از فراموش رمزهای عبور خود استفاده میکنید، رمز عبور اصلی و مادر را بسیار پیچیده و طولانی انتخاب کنید؛ فراموش نکنید که این رمز، رمز اصلی و به نوعی کلید صندوقچه بسیاری از اطلاعات مهم و حیاتی شماست.
در بازههای زمانی چند ماهه (حداقل 6 ماه) رمزهای عبور مهم خود را تغییر دهید.
اگر بیم آن دارید که رمزهای عبور خود را فراموش کنید، از دستگاههای سختافزاری که برای یادآوری یا ذخیره رمزهای عبور ساختهشدهاند استفاده کنید. این دستگاهها راهکارهای بیومتریک پیشرفتهای را برای محافظت از رمزهای شما مورد استفاده قرار میدهند که احتمال شکستن آنها بسیار ضعیف است.
