معیار Password قوی ! نحوه انتخاب رمز مناسب
همانطور که میدانید پسوردهای حساب های کاربری، ایمیل ها و… ، سد دفاعی در برابر هکرها و یا هر عامل/فردی که قصد نفوذ و آسیب رساندن و سو استفاده داشته باشد، هستند. در نتیجه برای جلوگیری از این امر به کلمه عبور امن و غیر قابل حدس نیاز داریم. اما سوالی که مطرح میشود اینست که چگونه میتوان پسوورد امن ایجاد کرد؟
در زیر نکاتی کاربردی جهت ایجاد پسووردی امن و مطمئن ذکر شده است. با سید علی ابراهیمی همراه باشید !
درمورد راهنما خرید گوشی بیشتر بدانید !
چطور مطمئن شویم کلمه عبور به انداره کافی امن است؟
برای اطمینان از امنیت کلمه عبور خود، برخی اصول را می توانید رعایت کنید:
معیار Password قوی ! نحوه انتخاب رمز مناسبچطور مطمئن شویم کلمه عبور به انداره کافی امن است؟اما چگونه کلمه عبور قوی ایجاد کنیم؟پسوورد امن | جلوگیری از هکمعیار پسوورد قوی چیست ؟کلمه عبور باید حداقل از 8 کاراکتر تشکیل شده باشد.در رمز عبور، از نام کاربری و یا نام اعضای خانواده و یا شماره موبایل استفاده نکنید.کلمه عبور نباید شامل یک لغت خاص و یا معکوس آن یا کلمات معنا دار باشد.برای هر یک از اکانت ها یک رمز عبور جداگانه در نظر گرفته شود و از پسوردهای قدیمی استفاده نشود.رمز عبور میبایست ترکیبی از حروف، اعداد و کاراکترهای خاص (نمادها) باشد.از عباراتی که الگوی خاصی دارند استفاده نشود.کلمات عبور پس از مدتی تغییر داده شوند.از یادداشت کردن کلمه عبور خودداری شده و ترجیحا را در جایی امن نگهداری شوند.
- طول کافی: کلمه عبور شما باید حداقل 8 کاراکتر داشته باشد. می‌توانید از 12 تا 15 کاراکتر استفاده کنید تا امنیت بیشتری داشته باشید.
- تنوع: از ترکیب حروف بزرگ و کوچک، اعداد و نمادهای خاص مانند @، #، $ و % استفاده کنید.
- عدم استفاده از اطلاعات شخصی: از اطلاعات شخصی مانند نام، تاریخ تولد، شماره تلفن یا آدرس خود به عنوان کلمه عبور استفاده نکنید.
- تغییر کلمه عبور: بهتر است که کلمه عبور خود را به طور منظم تغییر دهید، به خصوص در صورتی که با هک شدن یا نفوذ به حساب کاربری شما مواجه شده باشید.
- استفاده از مدیریت کلمه عبور: از یک مدیر کلمه عبور استفاده کنید، یعنی از یک برنامه یا افزونه استفاده کنید که کلمه عبور‌های شما را ذخیره و مدیریت کند.
- استفاده از تکنولوژی های امنیتی: از رمزنگاری دو عاملی (2FA) یا احراز هویت دو مرحله‌ای استفاده کنید، تا در صورتی که کلمه عبور شما دزدیده شود، حساب کاربری شما باز هم امن باشد.
- آزمایش امنیتی: برخی از وب سایت‌ها امکان تست امنیت کلمه عبور شما را فراهم می کنند. با استفاده از این ابزارها می توانید امنیت کلمه عبور خود را بررسی کنید.
با رعایت این اصول، می توانید از امنیت کلمه عبور خود اطمینان حاصل کنید. همچنین، بهتر است هیچگاه کلمه عبور خود را با دیگران به اشتراک نگذارید و همیشه از کلمه عبور متفاوت برای هر حساب کاربری استفاده کنید.
اما چگونه کلمه عبور قوی ایجاد کنیم؟
یک جمله ای که دوست دارید را انتخاب نمایید مثلا man 2 pesar be namhaye reza va ali daram
سپس حروف اول هر کلمه را کنار هم قرار دهید: m2pbnrvad
به اول و آخر یا وسط آن، اعداد یا کاراکترهایی را اضافه نمایید به طور مثال 7m2pbnrvad@8
حالا شما یک پسورد امن ایجاد کرده اید که احتمال فراموشی آن نیز کم میباشد.
پسوورد امن | جلوگیری از هک
استفاده از یک رمز عبور (پسورد) امن، یکی از مهمترین راه‌هایی است که می‌توانید اطلاعات شخصی و حسابهای آنلاین خود را در برابر حملات هکران و سایر تهدیدات امنیتی محافظت کنید. در ادامه، چند نکته برای ایجاد یک پسورد امن و جلوگیری از هک آن آورده شده است:
- یک پسورد قوی ایجاد کنید: یک پسورد قوی باید شامل حداقل 8 حرف، شامل حروف بزرگ و کوچک، اعداد و نمادهای خاص باشد. بهتر است از کلماتی که در دیکشنری‌ها وجود ندارند و یا ترکیبی از کلمات، اعداد و نمادها باشد.
- از یک پسورد متفاوت برای هر حساب استفاده کنید: استفاده از یک پسورد متفاوت برای هر حساب، در صورت هک شدن یکی از حساب‌ها، از هک شدن حسابهای دیگر جلوگیری می‌کند.
- تغییر پسورد به طور منظم: بهتر است پسورد خود را به طور منظم تغییر دهید، به عنوان مثال هر شش ماه یکبار.
- استفاده از مدیر کلمه عبور: استفاده از یک مدیر کلمه عبور مانند LastPass یا 1Password به شما کمک می‌کند تا پسوردهای مختلف خود را در یک مکان امن ذخیره کنید.
- فعالسازی احراز هویت دو مرحله‌ای: فعالسازی احراز هویت دو مرحله‌ای (2FA) برای حسابهای شما، به شما امکان میدهد از یک لایه اضافی امنیتی برای ورود به حسابهای خود استفاده کنید.
- بررسی لینک‌های مشکوک: هرگاه دریافت کنید، مطمئن شوید که لینک‌ها معتبر هستند و مشکوک به نظر نمی‌رسند. همچنین بهتر است هرگز پسورد خود را از طریق ایمیل یا پیامک به دیگران ارسال نکنید.
- عدم استفاده از پسوردهای عمومی: پسوردهای عمومی مانند 123456، password، admin و qwerty بسیار ضعیف و غیر امن هستند. همچنین پسوردهایی که با نام، تاریخ تولد، شماره تلفن و آدرس شما مرتبط هستند نیز راه‌هایی برای هکران به حساب شما ارائه می‌دهند.
- استفاده از ابزارهایرمزنگاری: استفاده از ابزارهای رمزنگاری مثل VeraCrypt یا BitLocker برای رمزنگاری اطلاعات شخصی و فایل‌های حساس خود به شما کمک می‌کند تا از دسترسی هکران به این اطلاعات جلوگیری کنید.
- از شبکه‌های امن استفاده کنید: از شبکه‌های امن و شبکه‌های وای‌فای با پسورد استفاده کنید و از اتصال به شبکه‌های بدون پسورد و امنیت مناسب خودداری کنید.
- بروزرسانی سیستم و برنامه‌های خود: برای جلوگیری از خطرات امنیتی، همیشه سیستم عامل و برنامه‌های خود را به روز نگه دارید و بروزرسانی‌های امنیتی را اعمال کنید.
به عنوان یک جمعیت آنلاین، همه باید مسئولیت ایجاد یک محیط آنلاین امن و پایدار را بر عهده داشته باشیم. با رعایت این نکات، می توانید از حسابهای آنلاین خود و اطلاعات شخصی خود محافظت کنید.
معیار پسوورد قوی چیست ؟
یک پسوورد قوی باید شامل معیارهای زیر باشد:
- طول کافی: پسوورد باید حداقل 8 کاراکتر باشد. با افزایش طول پسوورد، امنیت آن نیز افزایش می‌یابد.
- تنوع: پسوورد شامل ترکیبی از حروف بزرگ و کوچک، اعداد و نمادهای خاص باشد. از جمله نمادهای خاص میتوان به @، #، $ و % اشاره کرد.
- نبودن کلمات عمومی: پسوورد نباید شامل کلماتی باشد که در دیکشنری‌ها و لغت‌نامه‌ها وجود دارند. هکرها ممکن است از دیکشنری‌هایی که شامل کلمات معمولی هستند، برای کرک پسووردها استفاده کنند.
- عدم استفاده از اطلاعات شخصی: پسوورد نباید شامل اطلاعات شخصی شما مانند نام، تاریخ تولد، شماره تلفن یا آدرس باشد.
- برخی اصول رمزنگاری: پسوورد باید با استفاده از برخی اصول رمزنگاری مانند الگوریتم هش شده باشد.
- تغییر پسوورد منظم: بهتر است پسوورد خود را به طور منظم تغییر دهید، به عنوان مثال هر شش ماه یکبار.
- عدم استفاده از پسووردهای مشابه: اگر برای حسابهای مختلف پسووردهای مشابهی استفاده کنید، در صورتی که یکی از پسووردها هک شود، امنیت حسابهای دیگری که از همین پسوورد استفاده می‌کنند نیز به خطر می‌افتد.
- استفاده از مدیر کلمه عبور: استفاده از یک مدیر کلمه عبور مانند LastPass یا 1Password به شما کمک می‌کند تا پسووردهای مختلف خود را در یک مکان امن ذخیره کنید.
- فعالسازی احراز هویت دو مرحله‌ای: فعالسازی احراز هویت دو مرحله‌ای (2FA) برای حسابهای شما، به شما امکان میدهد از یک لایه اضافی امنیتی برای ورود به حسابهای خود استفاده کنید.
با رعایت این معیارها، می‌توانید یک پسوورد قوی و امن برای حسابهای خود ایجاد کنید. همچنین باید به خاطر داشته باشید که هر چه پسوورد شما قوی‌تر باشد، احتمال هک شدن حساب شما کمتر خواهد بود.
کلمه عبور باید حداقل از 8 کاراکتر تشکیل شده باشد.
بسیاری از سیستم ها مانند برخی از کنترل پنل ها و …، اجازه ایجاد پسورد های کمتر از 8 کاراکتر را نمیدهند، زیرا هرچه تعداد کاراکترهای پسورد بیشتر باشد، بدست آوردن آن سخت تر و زمان بر میشود.
درمورد نشتی VPN بیشتر بدانید !
در رمز عبور، از نام کاربری و یا نام اعضای خانواده و یا شماره موبایل استفاده نکنید.
اگر هکر/فردی که قصد بدست آوردن پسورد را دارد، تا حدودی از اطلاعات شخصی شما باخبر باشد، به راحتی و با صرف زمان اندکی میتواند با ساختن عبارات مرتبط، پسوردتان را حدس بزند.
کلمه عبور نباید شامل یک لغت خاص و یا معکوس آن یا کلمات معنا دار باشد.
زیرا در این حالت از طریق حملات Brute-force و Dictionary Attack به راحتی و با صرف حداقل زمان قابل یافتن است.
برای هر یک از اکانت ها یک رمز عبور جداگانه در نظر گرفته شود و از پسوردهای قدیمی استفاده نشود.
استفاده از پسوردهای تکراری برای حسابهای مختلف بسیار خطرناک است، اگر شخصی (هکر) موفق به یافتن پسورد شود، به راحتی میتواند به حساب های دیگرتان که پسورد مشابه دارند، نیز دسترسی داشته باشد.
رمز عبور میبایست ترکیبی از حروف، اعداد و کاراکترهای خاص (نمادها) باشد.
استفاده از ترکیب حروف بزرگ و کوچک در پسورد، احتمال حدس زدن و هک شدن آن را تا حد زیادی کاهش میدهد. به طور مثال یک کلمه عبور 8 کاراکتری که شامل اعداد، حروف بزرگ، کوچک و کاراکترهای خاص نظیر 3،@و… باشد(نظیر YJ04xr07#mh)، چندین برابر امن تراز رمز عبور 8 حرفی فقط شامل اعداد، میباشد
همچنین میزان زمانی که طول خواهد کشید که با استفاده از سیستم های پردازشگر بسیار قوی، پسورد YJ04xr07#mh را بتوان حدس زد، حدود 4000 سال می باشد. اما در صورت استفاده از پسورد 13256979 تنها 0.025 ثانیه بطول می انجامد.
از عباراتی که الگوی خاصی دارند استفاده نشود.
از عبارات ساده و مشخص مانند Password و یا از الگوهای کیبورد مانند qwaszx و عبارات یا اعداد پشت سر هم مانند abcd1234 و موارد مشابه استفاده ننمایید. زیرا یافتن این پسوردها بسیار راحت است.
در سایت های نظیر github.com لیست ساده ترین و رایج ترین پسورد های مورد استفاده و قابل حدس آمده است.
کلمات عبور پس از مدتی تغییر داده شوند.
پسورد های خود را در بازه های زمانی مشخص تغییر دهید. این کار سبب می شود که در صورتی که شخصی پسورد شما را یافته باشد، با تغییر رمز عبور مجدد توسط شما، دسترسی های آتی او به اکانت مربوطه سلب خواهد شد.
از یادداشت کردن کلمه عبور خودداری شده و ترجیحا را در جایی امن نگهداری شوند.
از یادداشت کلمه های عبور بر روی فایل های کامپیوترتان و یا روی کاغذ جدا خودداری نمایید. زیرا در این حالت به راحتی قابل دست یابی است. چنانچه میخواهید پسوردهای خود را در جایی ذخیره نمایید، بهتر است از نرم افزارهای امن مربوط به این کار، مانند keePass استفاده نمایید.
آیا این مقاله برای شما مفید بود ؟ درمورد نشانه های هک شدن بیشتر بدانید !