يجب على الملايين من مستخدمي الويب التحقق من كلمات المرور الخاصة بهم وإجراء تغييرات عاجلة مع الخبراء الذين يحذرون من أن بعض عمليات تسجيل الدخول الشائعة قابلة للاختراق في أقل من ثلاث ثوانٍ.
قد يكون الوقت مناسبًا الآن لترتيب كلمات المرور وإجراء بعض التغييرات العاجلة. كشف بحث جديد عن مدى بساطة بعض الرموز في اختراقها ، حيث يستغرق الأمر بضع ثوانٍ حتى يتمكن المحتالون عبر الإنترنت من الوصول إلى الحسابات الشخصية.
التقرير الجديد من فريق شركة Dojo للدفع يجعل القراءة المقلقة ولكن بعض التعديلات البسيطة جدًا ستضمن بقاء حساباتك على الإنترنت آمنة.
يقول Dojo إن كلمات المرور الأكثر قابلية للاختراق هي تلك التي تحتوي على أحرف صغيرة أو أرقام ويبلغ طولها أقل من 8 أحرف. على سبيل المثال ، يمكن تخمين كلمات المرور Purple أو letmein أو 202201 في أقل من ثانية. قارن ذلك بكلمة wednesday1 التي تستغرق أكثر من 2000 ثانية للتصدع ويمكنك أن ترى كيف يمكن للتغييرات الصغيرة أن تحدث فرقًا كبيرًا.
خطأ آخر يرتكبه الناس وهو استخدام نفس الرموز لكل من حسابات العمل والمنزل مما يجعل فرصة التعرض للهجوم أكثر احتمالا.
“نظرًا لأن 51٪ من الأشخاص يستخدمون نفس كلمات المرور لكل من حسابات العمل والحسابات الشخصية ، فمن الشائع أن يكرر الأشخاص أنماط كلمات المرور التي يسهل تذكرها. لكن الدراسة وجدت أن 365174 كلمة مرور تتميز جميعها بأحرف صغيرة ومتوسط طول كلمة المرور ثمانية أحرف أوضح دوجو.
“عند استخدام نمط كلمة المرور هذا ، يمكن للمتسللين الوصول إلى بياناتك بسهولة ، نظرًا لأن عدد المجموعات التي يحتاجون إلى تجربتها أقل. إذا كنت تستخدم جميع الأحرف الصغيرة لكلمات المرور الخاصة بك ، فسيستغرق تخمين المتسللين ثلاث ثوانٍ فقط.”
بالإضافة إلى كلمات المرور الصغيرة والقصيرة ، هناك خطأ آخر وهو استخدام الأسماء المستعارة والبرامج التلفزيونية والألوان والعلامات التجارية للأزياء ، حيث تعد هذه بعضًا من أكثرها قابلية للاختراق في العالم.
إذن ما الذي يجب أن تفعله لزيادة قوة أمنك؟
تقول Dojo إن دراستها وجدت أن أكثر من 1.5 مليون كلمة مرور تتكون من ثمانية أحرف أو أقل مع كون مصطلحات التحبيب هي فئة كلمات المرور الأكثر شيوعًا.
للتأكد من أنك لا تقع ضحية للمتسللين ، من الجيد أن تجعل رموزك تتكون من 8 إلى 12 حرفًا على الأقل وأن تستخدم مزيجًا من الأحرف الخاصة والأرقام والأحرف الكبيرة.
على سبيل المثال ، من الواضح أن كسر Mirr0r! _5912 أصعب بكثير من مجرد استخدام مرآة الكلمة.
من الجيد أيضًا إعداد MFA (مصادقة متعددة العوامل) ، وهي متوفرة في معظم التطبيقات والحسابات التي تتطلب كلمة مرور.
بعد فرز MFA ، ستحصل على عملية تسجيل دخول متعددة الخطوات للحساب تتطلب منك إدخال معلومات أكثر من مجرد كلمة مرور. على سبيل المثال ، قد يُطلب منك إدخال رمز تم إرساله إلى حساب بريدك الإلكتروني ، أو يجب عليك الإجابة على سؤال سري ، أو مسح بصمة إصبع على هاتفك الذكي.
تتضمن أهم النصائح الأخرى استخدام خدمات مثل Have I been Pwned (HIBP) لمراقبة ما إذا تم اختراق اسم المستخدم وكلمة المرور الخاصين بك.
لا تستخدم المعلومات الشخصية التي يمكن الوصول إليها بسهولة من خلال تواجدك عبر الإنترنت واستخدم مدير كلمات مرور موثوقًا لمساعدتك في إنشاء كلمات مرور فريدة وقوية حتى لا تضطر إلى تذكرها.