5 مفاهيم خاطئة حول أمان كلمة المرور

تعتبر كلمات المرور بمثابة خط الدفاع الأول ضد التهديدات الأمنية. ومع ذلك، فإن هذه المفاهيم الخاطئة القديمة حول كلمات المرور قد تعرض أمنك للخطر، ولهذا السبب يجب تغييرها الآن.

الاعتقاد الخاطئ الأول: كلمة مرور قوية تكفي لكل شيء

إذا كنت تستخدم نفس كلمة المرور لحسابات متعددة، فأنت ضحية لأحد أكثر المفاهيم الخاطئة ضررًا فيما يتعلق بأمان كلمة المرور. لسوء الحظ، كلمة مرور واحدة قوية لا تكفي للحفاظ على سلامتك، وهذا الافتقار إلى "التنوع" يمكن أن يسبب ضررًا أكبر مما قد تدركه.

حتى أقوى كلمة مرور يمكن أن تكون عرضة لهجمات التصيد الاحتيالي ، أو هجمات القوة الغاشمة ، أو برامج تسجيل ضغطات المفاتيح . إذا قام أحد المتسللين الخبيثين باختراق معلومات تسجيل الدخول الخاصة بك على أحد مواقع الويب، فإن أول شيء سيفعله هو استخدام تلك المعلومات للوصول إلى مواقع ويب أخرى. هكذا ببساطة، أصبحت ضحية لجريمة إلكترونية لأنك تعتقد أن ابتكار كلمات مرور جديدة أمر صعب للغاية.

يمكنك تجنب هذا المصير باستخدام كلمات مرور قوية وفريدة مختلفة لكل حساب. لا تحتاج إلى تذكرها جميعًا (أو استخدام ملاحظات لاصقة)، حيث يمكنك تتبع كلمات المرور الخاصة بك باستخدام مدير كلمات المرور .

الاعتقاد الخاطئ الثاني: كلمات المرور قديمة

ورغم أن تقنيات المصادقة الجديدة، مثل رموز المرور، قد تقضي على الاعتماد المفرط على كلمات المرور في المستقبل، إلا أن الأمر سيستغرق عدة سنوات قبل أن نشهد تحولاً نموذجياً كاملاً.

أولاً وقبل كل شيء، يجب أن يشارك الجميع، بدءاً من موفري مواقع الويب وحتى المستخدمين. على الرغم من أن البيانات الحيوية تعزز الأمن، إلا أن العديد من الأشخاص ما زالوا يعتبرونها انتهاكًا للخصوصية. ولذلك، فإن كلمات المرور لن تختفي في أي وقت قريب.

الاعتقاد الخاطئ رقم 3: يجب عليك تغيير كلمة المرور الخاصة بك بانتظام.

إذا كانت كلمات المرور الخاصة بك قوية وفريدة بالفعل، فإن تغييرها كل بضعة أشهر يعد أمرا غير منتج. بالإضافة إلى جعل حياتك أكثر صعوبة (نظرًا لعدم حصولك على أي فائدة ملموسة من التغيير)، فقد تقوم عن غير قصد بإنشاء كلمات مرور أضعف بشكل متزايد مع كل تغيير، خاصةً إذا كنت تعتمد على ذاكرتك.

ومع ذلك، في الحالات التي تأثرت فيها بخرق البيانات، أو حاول شخص ما الوصول إلى حسابك، أو استخدمت شبكة Wi-Fi عامة غير محمية، يجب عليك تغيير كلمة المرور الخاصة بك - فقط تأكد من أنها فريدة وقوية مثل كلمة المرور القديمة.

الاعتقاد الخاطئ رقم 4: المصادقة متعددة العوامل مثالية

على الرغم من أنه قد يبدو محصنًا ضد الاختراق، إلا أن المصادقة متعددة العوامل (MFA) من السهل نسبيًا تجاوزها بالنسبة لمجرمي الإنترنت المهرة والمستمرين.

على سبيل المثال، يمكنهم إرسال طلبات مصادقة متعددة إلى مستخدم حتى يتمكن من الوصول إليها. لقد كانت عمليات الاحتيال بالتصيد فعالة منذ فترة طويلة، وغالبًا ما يتظاهر المتسللون بأنهم من دعم تكنولوجيا المعلومات للضغط عليك لتقديم رمز MFA الخاص بك.

في نهاية المطاف، في حين أن MFA هي بالتأكيد طريقة جيدة لزيادة الأمان الشامل لديك، إلا أنها ليست تقنية مضمونة يمكنها القضاء على كل التهديدات.

الاعتقاد الخاطئ رقم 5: كلمات المرور المعقدة أكثر أمانًا بطبيعتها

هل تعتقد أن كلمة المرور التي تحتوي على مجموعة من الرموز والأرقام العشوائية غير قابلة للاختراق؟ فكر مرة أخرى!

لسوء الحظ، ليس هناك ما يمكنك فعله حيال هذا الأمر. قد يطلب منك موقع ويب أو شركة زيادة تعقيد كلمات المرور الخاصة بك من خلال تنفيذ قواعد معينة، ولكن قد يقومون بتخزينها في نص عادي بدون تشفير، مما يجعل العملية برمتها بلا معنى.

وهذه أيضًا ممارسة قياسية حيث يستخدم مجرمو الإنترنت بعض القواعد لصالحهم. على سبيل المثال، إذا كان الموقع يتطلب الحد الأدنى والحد الأقصى لطول كلمة المرور، فسيكون لدى المتسلل نقطة بداية واضحة وسيحاول مجموعات تلبي هذه المتطلبات.

يعد الطول والتعقيد من الدفاعات الفعالة ضد هجمات القوة الغاشمة، ولكن يجب عليك أيضًا الانتباه إلى أصالة كلمة المرور. غالبًا ما يستخدم المتسللون تقنيات رش كلمات المرور لاختراق كلمات المرور الشائعة عبر مجموعة متنوعة من مواقع الويب. تقوم معظم أنظمة الأمان بحظر هذه الهجمات، لذا إذا كانت كلمة المرور الخاصة بك أصلية، فإنك تقلل من فرص وقوعك ضحية لهذا الهجوم الإلكتروني الأعمى.