چگونه یک رمز عبور امن ایجاد کنیم؟
چگونه یک رمز عبور امن ایجاد کنیم؟
چگونه یک رمز عبور امن ایجاد کنیم؟ همه ما این توصیه را شنیدهایم که تغییر مکرر رمزهای عبور، امنترین راه است اما این کار در واقع میتواند ضرر بیشتری نسبت به فایده داشته باشد. در عوض، از همان ابتدا رمزهای عبور طولانی و منحصر به فردی ایجاد کنید تا حسابهایتان ایمنتر باشند.
ممکن است وسوسه شوید که با گنجاندن نشانههایی از زندگی روزمره خود، مانند تاریخ تولد، سالگردها و نامهای حیوانات خانگی، رمزهای عبور خود را آسانتر به خاطر بسپارید. متأسفانه، این اطلاعات جزئی، رمزهای عبور شما را قابل پیشبینیتر کرده و آنها را در برابر حملات جستجوی فراگیر، پر کردن اعتبارنامهها و حملات فرهنگ لغت آسیبپذیرتر میکند.
برای محافظت بهتر از خود در برابر جرایم سایبری و تصاحب حساب کاربری، با استفاده از طول، اصالت و عبارات عبور، رمزهای عبور ایمن ایجاد کنید.
4 نکته برای ایجاد رمزهای عبور امن
وقتی صحبت از امنیت آنلاین میشود، ایجاد رمزهای عبور طولانی، قوی و منحصر به فرد اولین خط دفاعی شماست. در اینجا چهار نکته کلیدی برای ایجاد رمزهای عبور قوی، تقویت حسابهای کاربری و ایمن نگه داشتن اطلاعات شخصی شما در فضای آنلاین ارائه شده است :
اشتباهات رمز عبور که باید از آنها اجتناب کرد
با اجتناب از موارد زیر، رمزهای عبور خود را ایمنتر کنید:
- الگوهای عددی مانند «۱۲۳۴»
- کلمات رایجی مانند «رمز عبور» یا «مهمان»
- کاراکترهای تکراری مانند «۱۱۱۱»
- الگوهای صفحه کلید مانند “qazwsx” یا “asdf”
- رمزهای عبور با کمتر از ۱۵ کاراکتر
- نام و نام خانوادگی
- نام حیوانات خانگی و اعضای خانواده
- لقبها
- تاریخهای مهم
- شهرهایی که در آنها زندگی کردهاید
- مدارسی که در آنها تحصیل کردهاید
- کلمات معکوس مانند “drowssap“
- جایگزینیهای ساده کاراکتر مانند «@» به جای «a»
۱. رمزهای عبور را طولانی کنید
رمزهای عبور طولانیتر از رمزهای عبور کوتاهتر ایمنتر هستند، زیرا هر کاراکتر اضافی تعداد ترکیبات ممکن را افزایش میدهد. این بدان معناست که حدس زدن رمز عبور شما برای هکرها دشوارتر است. همچنین فرآیند شکستن رمز عبور را زمانبرتر میکند که میتواند از حملات جستجوی فراگیر جلوگیری کند . برای به حداکثر رساندن امنیت حساب، رمزهای عبور خود را حداقل ۱۵ کاراکتر انتخاب کنید.
۲. از عبارات عبور طولانی استفاده کنید
عبارات عبور رشتههایی از کلمات هستند که میتوانند در صورت حملات رمز عبور ، به محافظت از حسابهای شما کمک کنند. آنها باید طولانی، حدود ۵ تا ۷ کلمه و غیرقابل پیشبینی باشند. به عنوان یک مزیت، عبارات عبور راحتتر به خاطر سپرده میشوند، که میتواند آنها را برای ایمنسازی رایانه خانگی یا سایر دستگاههایی که اغلب استفاده میکنید نیز مفید کند .
آیا میدانستید؟ یک عبارت عبور متشکل از ۵ تا ۷ کلمه نامرتبط و تصادفی، به اندازه یک رمز عبور ۸ کاراکتری با کاراکترهای تصادفی امن است (اگر نگوییم امنتر) ، به علاوه، به خاطر سپردن آن برای شما بسیار آسانتر است. اگر از نرمافزار مدیریت رمز عبور استفاده نمیکنید، یک عبارت عبور انتخاب کنید.
فقط از اطلاعات شخصی استفاده نکنید یا رمز عبوری انتخاب نکنید که مستقیماً به چیزی که به صورت عمومی به اشتراک گذاشتهاید مرتبط باشد. اگر از طرفداران پروپاقرص سریال «دوستان» هستید و اغلب در مورد آن پست میگذارید، از یک عبارت معروف از سریال، مثلاً «WeWereOnABreak123!» برای رمز عبور خود استفاده نکنید حدس زدن آن خیلی آسان است، مخصوصاً اگر از طرفداران عمومی سریال هستید.
نمونهای از یک رمز عبور قوی که توسط یک مدیر رمز عبور و یک عبارت عبور قوی ایجاد شده است.
۳. از تصادفیسازی استراتژیک استفاده کنید
سالهاست که رمزهای عبور تصادفی، استاندارد طلایی در راهنمایی رمز عبور بودهاند تا حملات بروت فورس و دیکشنری هکرها را خنثی کنند . از آنجایی که رمزهای عبور تصادفی فاقد الگوهای قابل پیشبینی هستند، «آنتروپی رمز عبور» را افزایش میدهند و حدس زدن آنها را برای هکرها با استفاده از الگوهای عددی رایج مانند «123» دشوارتر میکنند.
استفاده استراتژیک از تصادفیسازی هنوز بسیار ایمن است، به خصوص برای محافظت از حسابهای بسیار حساس مانند کیف پول ارز دیجیتال شما ، اما بهتر است تصادفیسازی را به یک مدیر رمز عبور بسپارید.
آیا میدانستید؟ اصطلاح «آنتروپی رمز عبور» به میزان غیرقابل پیشبینی بودن رمز عبور شما اشاره دارد و نشان میدهد که حدس زدن یا جستجوی فراگیر آن برای یک مهاجم چقدر دشوار خواهد بود. آنتروپی بالاتر به معنای رمز عبور قویتر و ایمنتر است. مدیران رمز عبور در ایجاد رمزهای عبور کاملاً تصادفی و با آنتروپی بالا برتری دارند.
موسسه ملی استاندارد و فناوری (NIST) اکنون طول بیش از ۱۵ کاراکتر را به عنوان اولویت ایجاد یک رمز عبور ایمن – به ویژه برای رمزهای عبوری که توسط انسان انتخاب میشوند – تعریف میکند. از آنجا که افراد اغلب از الگوهای قابل پیشبینی برای رمزهای عبوری که به کاراکترهای تصادفی نیاز دارند، مانند اضافه کردن «۱۲۳!» در انتها، استفاده میکنند، رمزهای عبور انتخابی آنها در نهایت نسبت به زمانی که از یک عبارت عبور طولانی استفاده میکردند، امنیت کمتری دارند.
به عبارت دیگر، اگر برنامه مدیریت رمز عبور انتخابی شما یک رمز عبور تصادفی ایجاد و ذخیره میکند، انتخابی عالی و بسیار امن است. اما اگر رمز عبور خودتان را ایجاد میکنید، از تصادفیسازی با دقت استفاده کنید، یا به جای آن فقط یک عبارت عبور انتخاب کنید.
و حتی اگر یک رمز عبور کاملاً بدیع و ابتکاری ایجاد کنید، صرفاً جایگزینی حروف با نمادها یا اعداد کافی نیست، زیرا اکثر مجرمان سایبری به خوبی از این ترفند رمز عبور آگاه هستند. به عنوان مثال، اگر شما یک Swiftie پر سر و صدا و مغرور هستید، “Wi$hLi$t” به عنوان عنوان آهنگ خوب عمل میکند، اما به تمام دلایلی که تاکنون ذکر کردیم، انتخاب رمز عبور وحشتناکی است.
همچنین شما میتوانید با کلیک برروی خرید لایسنس نود 32 که دارای⭐️فایر وال, سپر شبکه و وای فای امن ⭐️ تحویل لایسنس بلافاصله پس از خرید به ایمیل ⭐️ قابلیت نصب نرم افزار از سایت رسمی eset.com – آپدیت از سرور اصلی ESET⭐️بانکداری و وبگردی امن تهیه کنید.
نمونهای از یک رمز عبور ضعیف و یک رمز عبور امن ایجاد شده توسط یک مدیر رمز عبور، که دارای عناصر منحصر به فردی برای افزایش آنتروپی خود است.
۴. از تکرار رمز عبور خودداری کنید
استفاده مجدد از یک رمز عبور یکسان در حسابهای مختلف، رمزهای عبور، حسابها و دادههای مرتبط شما را ناامنتر میکند. اگر یک مهاجم یک رمز عبور را به خطر بیندازد، تمام حسابهای شما که رمز عبور یکسانی دارند در معرض خطر قرار میگیرند. برای افزایش امنیت رمز عبور خود، برای هر حساب یک رمز عبور قوی و منحصر به فرد ایجاد کنید.
سادهترین راه برای جلوگیری از تکرار رمز عبور، استفاده از یک تولیدکننده رمز عبور امن برای ایجاد آنها و یک مدیر رمز عبور برای ذخیره آنها است.
مثالی که نشان میدهد چگونه میتوانید از یک مدیر رمز عبور برای ایجاد و ذخیره رمزهای عبور منحصر به فرد خود استفاده کنید.
چگونه رمزهای عبور قوی را به خاطر بسپاریم
اگرچه رمزهای عبور قوی حیاتی هستند، اما به خاطر سپردن آنها میتواند دشوار باشد، به خصوص وقتی که قرار است برای هر حساب کاربری، رمزهای عبور طولانی، قوی و منحصر به فردی داشته باشید. برای حفظ رمزهای عبور خود، استفاده از یک دستگاه یادآور یا یک مدیر رمز عبور مانند آنچه در Norton 360 Deluxe تعبیه شده است را در نظر بگیرید.
شما همچنین میتوانید با کلیک برروی خرید آنتی ویروس که دارای ⭐️ قابلیت نصب نرم افزار از سایت رسمی eset.com – آپدیت از سرور اصلی ESET⭐️بانکداری و وبگردی امن ⭐️پشتیبانی از سیستم عامل: ویندو ، مک ، لینوکس⭐️ضمانت عودت وجه در صورت عدم کارکرد تا روز آخر ( پس از بررسی ) تهیه کنید.
مدیران رمز عبور
یک مدیر رمز عبور، یک گاوصندوق دیجیتال امن است که تمام رمزهای عبور شما را ذخیره میکند . برای دسترسی به آن، فقط باید یک رمز عبور اصلی را به خاطر بسپارید. سپس، میتوانید هنگام بازدید از صفحه ورود به وبسایت، به طور ایمن و راحت، اطلاعات ورود خود را به طور خودکار وارد کنید.
دستگاههای یادیار
یک دستگاه یادآور، یک ترفند حافظه است که به شما کمک میکند اطلاعات را با مرتبط کردن آن با چیزی به یاد ماندنیتر، مانند یک عبارت یا شعر، به خاطر بیاورید. میتوانید از اینها برای به خاطر سپردن رمزهای عبور ایمن و پیچیده استفاده کنید فقط یک عبارت یا کلمه اختصاری به یاد ماندنی بسازید.
برای مثال، شما میدانید که نباید از نام خود در رمز عبور استفاده کنید. اما میتوانید از نام خود به عنوان یک وسیلهی یادآوری برای عبارت عبور استفاده کنید. بنابراین، به جای اینکه رمز عبور خود را «AdamC» (حرف اول نام و نام خانوادگی شما) قرار دهید، میتوانید از وسیلهی یادآوری « یک فضانورد D در حال رانندگی در یک ماموریت فضایی است » برای به خاطر سپردن هر کلمه از عبارت عبور خود استفاده کنید.
اگرچه راهنماییهای NIST دیگر قوانین ترکیبی در مورد کاراکترهای تصادفی و خاص در رمزهای عبور را تحمیل نمیکند، اما شما همچنان میتوانید حروف کوچک و بزرگ را با هم ترکیب کنید و اعداد و نمادها را برای آنتروپی بالاتر رمز عبور اضافه کنید، البته تا زمانی که به خاطر سپردن آن برای شما آسان باشد.
چرا امنیت رمز عبور مهم است؟
اگر رمزهای عبور قوی و ایمن نباشند، مجرمان سایبری میتوانند به حسابهای شما دسترسی پیدا کنند. این میتواند منجر به کلاهبرداری، عواقب مالی یا حتی سرقت هویت شود . و سپس استرس اضافی برای بازیابی حسابهای هک شده یا هویت دزدیده شده وجود دارد.
ضرر مالی: چه از طریق خالی کردن حساب بانکی، اخاذی یا انتقال پول از یک برنامه پرداخت ، هدف نهایی سارقان رمز عبور معمولاً مالی است.
سرقت هویت: اگر یک سارق هویت اطلاعات کافی در مورد شما داشته باشد، رمز عبور میتواند آخرین قطعه پازلی باشد که برای رسیدن به هدف خود به آن نیاز دارد. این میتواند هر چیزی باشد، از گرفتن وام به نام شما گرفته تا سفارش یک کارت اعتباری جدید و رهگیری آن.
کلاهبرداری: اگر یک مجرم سایبری بتواند با رمز عبور شما به حسابهای کاربری رسانههای اجتماعی یا ایمیل شما دسترسی پیدا کند، میتواند مخاطبین شما را نیز کلاهبرداری کند یا از اطلاعات شخصی شما علیه شما در یک حمله مهندسی اجتماعی استفاده کند.
وب تاریک را برای یافتن رمزهای عبور خود اسکن کنید
هکرها و فیشرها پس از سرقت رمزهای عبور شما، ممکن است آنها را در دارک وب بفروشند – که به طور بالقوه اطلاعات شخصی شما را در معرض گروه شروری از کلاهبرداران، سارقان سایبری و سایر شخصیتهای ناخوشایند قرار میدهد. این امر شما را در معرض خطر سرقت هویت بیشتری قرار میدهد.
چگونه رمزهای عبور دزدیده میشوند؟
- مجرمان سایبری از طریق کلاهبرداریها و تکنیکهای هک مختلف، رمزهای عبور را میدزدند. در اینجا به چند مورد از آنها اشاره میکنیم:
- نقض دادهها: اگر رمز عبور شما در یک نقض دادهها افشا شود ، هکرها میتوانند از آن برای دسترسی به حساب مرتبط استفاده کنند.
- حملات حدس رمز عبور: حملات دیکشنری شامل هکرهایی است که کلمات و عبارات رایج را در مقیاس بزرگ برای حدس زدن رمزهای عبور امتحان میکنند.
- بدافزار: برخی از انواع بدافزارها میتوانند رمزهای عبور شما را بدزدند یا هنگام تایپ، کلیدهای فشرده شده توسط شما را ضبط کنند .
- فیشینگ: یک حمله فیشینگ میتواند به گونهای طراحی شود که شما را فریب دهد تا رمز عبور خود را فاش کنید. حمله از طریق ایمیل یا پیامک همچنین میتواند شما را ترغیب کند تا روی پیوندی کلیک کنید که شما را به یک وبسایت ناامن هدایت میکند ، جایی که رمز عبور خود را وارد میکنید و ناخودآگاه آن را افشا میکنید.
- مهندسی اجتماعی: فیشینگ نوع رایجی از حمله مهندسی اجتماعی است، اما نمونههای دیگری نیز وجود دارد، مانند حملهی ترسافزار که میتواند منجر به دزدیدن رمز عبور شما توسط هکر شود.
چگونه رمزهای عبور خود را ایمن نگه داریم
امنیت رمز عبور نیاز به یک رویکرد جامع دارد. و علیرغم باور عمومی و استانداردهای قبلی، NIST دیگر بهروزرسانی منظم رمزهای عبور را توصیه نمیکند، مگر اینکه بخشی از نشت یا نقض دادهها بوده باشند . این کار برای جلوگیری از تکیه شما بر الگوهایی است که به راحتی به خاطر سپرده میشوند (و بنابراین، هک کردن آنها آسانتر است) و باعث ایجاد رمزهای عبور ناامن میشوند.
برای ایمن نگه داشتن رمزهای عبور خود، نکات زیر را رعایت کنید:
✅رمزهای عبور طولانی یا عبارات عبور حداقل ۱۵ کاراکتری ایجاد کنید
✅برای هر حساب کاربری از رمزهای عبور منحصر به فرد استفاده کنید
✅از یک مدیر رمز عبور معتبر استفاده کنید
✅فعال کردن احراز هویت دو مرحلهای (2FA)
✅عبارات عبور با غلط املایی استراتژیک یا کاراکترهای تصادفی را در نظر بگیرید
✅در هشدارهای نقض دادهها مشترک شوید
✅از کلیک کردن روی لینکهای مشکوک خودداری کنید
✅رمزهای عبور خود را با کسی به اشتراک نگذارید
کمک کنید هکرها به حسابهایتان دسترسی نداشته باشند
رمزهای عبور قوی به تنهایی نمیتوانند دفاع کاملی در برابر همه حملات سایبری باشند. با این حال، یک رمز عبور قوی همراه با یک ابزار امنیتی مانند Norton 360 Deluxe میتواند تا حد زیادی از حسابها و دستگاههای شما محافظت کند.
نورتون ۳۶۰ دلوکس شامل یک مدیر رمز عبور داخلی است که به شما در ایجاد، ذخیره و ایمنسازی رمزهای عبورتان کمک میکند. به علاوه، محافظت قدرتمندی در برابر هکرها، بدافزارها، کلاهبرداریها و سایر تهدیدات آنلاین ارائه میدهد.
سوالات متداول
مثالی از یک رمز عبور خوب در مقابل یک رمز عبور بد چیست؟
یک نمونه از یک رمز عبور خوب « یک فضانورد D در حال رانندگی در یک ماموریت فضایی است » ( اما ما استفاده از همین رمز عبور را توصیه نمیکنیم). این یک گزینه رمز عبور خوب است زیرا بیش از ۱۵ کاراکتر دارد و از ۵ تا ۷ کلمه غیرقابل پیشبینی استفاده میکند. همچنین، هیچ اطلاعات شخصی را شامل نمیشود.
یک نمونه از رمز عبور بد adam1234 است زیرا کوتاه است و شامل یک نام و الگوی عددی قابل پیشبینی است.
رمز عبور من باید چقدر طولانی باشد؟
یک رمز عبور قوی باید حداقل ۱۵ کاراکتر یا بین ۵ تا ۷ کلمه برای عبارت عبور داشته باشد.
از کجا بفهمم رمز عبورم دیگر امن نیست؟
اگر رمز عبور شما کوتاه، قابل حدس، با دیگران به اشتراک گذاشته شده، برای چندین حساب کاربری استفاده شده یا در یک نقض امنیتی به خطر افتاده است، امن نیست.
بهترین مدیر رمز عبور چیست؟
یکی از بهترین مدیران رمز عبور، Norton Password Manager است . این برنامه مزایای زیادی از جمله موارد زیر را ارائه میدهد:
✅نقاط ضعف در ورود به سیستم خود را مشاهده کنید
✅کمک به شما در ایجاد رمزهای عبور پیچیده
✅محافظت از اطلاعات ورود به سیستم در یک گاوصندوق آنلاین امن
✅استفاده از بیومتریک برای تأیید ورود به سیستم از طریق موبایل
✅همگامسازی ورودها در دستگاههای مختلف
دیدگاه خود را ثبت کنید
تمایل دارید در گفتگوها شرکت کنید ؟در گفتگو ها شرکت کنید!