ایجاد کلمه عبور حرفه ای

-چطور ممکن است که کسی بتواند اکانت من را هک کند و به رمزعبورم دست پیدا کند؟ شیوه کار یک هکر می تواند این باشد: -احتمالاً از یک رمزعبور مشترک برای اکانت های زیادی استفاده می کنید! این طور نیست؟ برخی از وب سایت ها مانند سایت بانکی تان اتصال به اداره تان معمولاً از امنیت قابل قبولی برخوردارند. پس یک هکر خبره اصلاً وقت خود را برای آن تلف نمی کند. - به هر حال وب سایت های دیگری مانند فروم ها، سایت های ارسال کارت تبریک و سیستم های خرید آنلاین وجود دارند، که شما همیشه به آن ها مراجعه می کنید و خوشبختانه آن ها از امنیت پایین تری برخوردارند، بنابراین هکر آن ها را برای شروع انتخاب می کند. - برنامه های مختلفی برای هک کردن اکانت شما وجود دارد. این برنامه ها در مدت زمان بسیار کوتاهی 10 تا 100 هزار نام کاربری و رمز عبور مختلف را با استفاده از دستور عملی که هکر در اختیار شان قرار داده است، می سازند. - چیزی که هکر تا اینجا به دست آورده است تعداد زیادی نام کاربری و رمزعبور طبق الگوی 10گانه بالا است که می تواند بر روی سایت های هدف امتحان کند. - دست نگه دارید .... هکر از کجا بداند که حساب شما در کدام بانک است و نام کاربری تان چیست؟ یا اینکه سایت هایی را که مرتبا با رمزعبور بازدید می کنید، چه هستند؟ تمام این وب سایت ها، کوکی هایی را بر روی حافظه مرورگر تان بر جای می گذارند که رمز نگاری نیستند و اطلاعات لازم را در اختیار هکر قرار می دهند. فقط لازم است به این شیرینی های (کوکی) خوشمزه دست پیدا کند! سؤال مهمی که در اینجا مطرح می شود این است که طی این پروسه چقدر زمان لازم دارد؟ زمان انجام این کار به سه عامل مهم بستگی دارد: اول به طول رمزعبور و ترکیبی بودن آن، دوم سرعت کامپیوتر هکر و در آخر سرعت خط اینترنت هکر. جدول زیر زمان های تخمین زده شده برای این کار را بر اساس نحوه انتخاب رمزعبور نشان می دهد. در این تخمین ها سایر امکانات یکسان هستند. به تفاوت زمان کشف یک پسورد هشت کاراکتری که فقط با حروف کوچک به وجود آمده با پسورد دیگری با همان تعداد کارکتر ولی استفاده از حروف کوچک و بزرگ و نشانه ها دقت کنید. تغییر یکی از حروف به حرف بزرگ و استفاده از علامت ستاره زمان را از 4/2 روز به 1/2 قرن افزایش می دهد! البته زمان های فوق بر اساس کارکرد کامپیوترهای معمولی محاسبه شده است و اگر به عنوان مثال از کامپیوترهای گوگل برای این کار استفاده شود، کشف رمز هزار برابر سریعتر انجام خواهند شد. تا همین جا هم کاملاً واضح است که اولین اقدام مهم شما برای حفظ امنیت تان، استفاده از رمزعبور مناسب و خودداری از انتخاب رمزهای عبور ضعیف است. نگهداری رمزهای عبور طولانی و متعدد در ذهن، آزار دهنده و گاهی اوقات غیر ممکن است، اما برای هر مشکل راه حلی وجود دارد... در اینجا به ارائه چند راه حل خوب می پردازیم: -اگر از الفبای انگلیسی استفاده می کنید، از اعداد به جای حروفی هم قیافه شان استفاده کنید. به عنوان مثال : از 3 به جای E و از @ در کلماتی که a دارند استفاده کنید. - به صورت تصادفی از حروف بزرگ استفاده کنید. (مانند Mod3lTF0rd) - در جوانی به چه چیزی علاقه داشته اید؟ دقت کنید از اسم شخص استفاده نکنید زیرا اسامی و کلماتی که در دیکشنری دارای مفهوم هستند به سرعت در حملات لو می روند. - اسم مکانی که آن را دوست داشتید یا یک روز تعطیل جذاب و شاید رستوران مورد علاقه تان می توانند رمزعبور خوبی باشند، البته به استفاده از بند اول و دوم در اینجا هم توجه داشته باشید. - یک کلمه فارسی با مفهوم در شرایطی که زبان کامپیوتر شما انگلیسی است، یک رمز عبور مطمئن خواهد بود! اما باز تأکید می کنم که حروف بزرگ تصادفی را فراموش نکنید. - اگر به خاطر سپردن رمزهای عبور برایتان سخت است، برنامه LastPass را به شما توصیه می کنیم. این نرم افزار امکان نگهداری اطلاعات اکانت های مختلف شما را به صورت رمز نگاری شده برایتان فراهم می کند. با استفاده از LastPass تنها حفظ یک رمز عبور اصلی ضرورت دارد و خود نرم افزار فرم های نام کاربری و رمز عبور را به صورت خودکار، پس از دریافت رمز اصلی، پر می کند. نمونه های دیگری مانند keepass و Roboform نیز وجود دارند که همین کار را برای شما انجام می دهند. با LastPass فرماندهی رمزهای عبور خود را در دست بگیرید -در نهایت پس از انتخاب رمز عبور، با استفاده از سرویس هایی مانند Password Strengh Test مایکروسافت میزان امن بودن آن را آزمایش کنید. چگونه یک رمزعبور مطمئن بسازیم و از آن نگهداری کنیم: نکته دیگری که بایستی به آن توجه داشته باشید، این است که همه اکانت های خود را در زمان انتخاب رمزعبور، مهم بدانید. برای مثال برخی از افراد با این توجیه که ایمیل حساسی دریافت نمی کنند، نسبت به امنیت اکانت ایمیل خود بی توجه هستند. غافل از اینکه هکر می تواند با در اختیار داشتن ایمیل شما، حتی با بانک شما مکاتبه کند و درخواست دریافت رمز عبور جدید بنماید. به همین سادگی آقای هکر محترم به مهمترین اطلاعات شما دسترسی پیدا می کند. گاهی اوقات افراد اطلاعات مهم را روی کامپیوتر خانگی شان، دور از دسترس سایرین در شرایطی که با یک router و یک Firewall محافظت می شوند. نگهداری می کنند. غافل از اینکه فراموش کرده اند رمز عبور پیش فرض سخت افزار خود را تغییر دهند. بنابراین هکر به سادگی به شبکه خانگی شما متصل شده و اطلاعات را سرقت می کند. معمولاً انسان ها تا زمانی که با نتیجه دردناک یک اشتباه روبرو نشوند، نکات لازم را رعایت نمی کنند. ولی آیا واقعاً انتخاب یک رمز عبور درست و قدرتمند برای جلوگیری از اتفاقات دردناک و حفظ حریم خصوصی کار دشواری است؟ ایجاد کلمه عبور حرفه ای: حریم خصوصی، واژه ای که با پیشرفت تکنولوژی معنای جدیدی به خود گرفته است! امروزه حفظ حریم خصوصی و یا نگهداری از اطلاعات شخصی خود یکی از مسائل بسیار مهم روز به شمار می رود. برای حفظ این حریم خصوصی باید علم و معلومات کافی داشته باشیم. هنگام انتخاب یک کلمه عبور باید این اصل بسیار ساده را بدانیم که یک کلمه عبور باید به قدری مشکل باشد که یک برنامه ی رمز شکن نتواند آن را به راحتی تشخیص دهد. پس برای انتخاب کلمه عبوری مناسب و در عین حال پیچیده باید به مواردی توجه کرد که ما در این قسمت به آنها اشاره می کنیم: کلمه عبور باید طولانی باشد: با هر کاراکتری که به کلمه ی عبور خود اضافه می کنید، امنیت آن را افزایش می دهید. طول کاراکتر های یک پسورد مناسب می تواند 8 یا بیشتر باشد. 15 کاراکتر یا بیشتر یک کلمه عبور بسیار ایده آل است مانند: abcdefghijklmnp)) برای ایجاد کلمه عبور از حروف کوچک و بزرگ به صورت ترکیبی مثلا یک در میان استفاده کنید مانند : aBcDeFgHiJkL)) یک کلمه عبور باید ترکیبی از حروف و اعداد باشد که ترجیحا یکی در میان به کار روند مانند a1b5c6k9g6):) برای ایجاد کلمه عبور از حروف اول کلمات یک جمله استفاده کنید مانند: What Is Your Name? > WIYN).) می توانید عدد و یا تاریخی را در نظر بگیرید و با نگه داشتن دکمه ی shift آن را تایپ کنید مانند& GWKKI برای ایجاد کلمه عبور یک لغت را در نظر بگیرید و جای حروف آن را با هم عوض کنید. مثلا حرف اول با حرف آخر عوض شود و حرف دوم با یکی ماقبل آخر و به همین ترتیب تا انتها ادامه دهید مانند:: sahar > rahas اشتباهات رایج در انتخاب کلمه عبور: حال که با چندین روش صحیح رمزنگاری آشنا شدید، باید به این نکته توجه داشته باشید که بسیاری از روش ها در انتخاب یک کلمه عبور مناسب نیستند، مانند: در ایجاد یک کلمه عبور نباید از کاراکترها و اعداد تکراری در کنار هم استفاده شود مانند: AA55BB در ایجاد یک کلمه عبور نباید تنها از جایگزینی حروف با اعداد و سمبل های مشابه استفاده کرد مانند :!@#$ < 1234 در ایجاد یک کلمه عبور نباید از نام کاربری خود استفاده کنید زیرا سودجویان به راحتی کلمه عبور شما را شناسایی می کنند مانند: anpdownload.irویاmahdi باید به این نکته توجه داشته باشید که از یک کلمه عبور نباید در چند محیط استفاده کنید مانند: استفاده از پسورد ایمیل برای پسورد ویندوز . توجه داشته باشید نباید کلمه عبور خود را در سیستم های ذخیره سازی آنلاین ذخیره کنید. به خصوص اگر در محیط عمومی مانند کافی نت ها به شبکه متصل میشوید. به امید امنیت اطلاعات شما.