القاهرة : الأمير كمال فرج.

رغم أن البعض قدم حجج للتخلص من كلمات المرور تمامًا ، إلا أن الحقيقة هي أن هذا لن يحدث في أي وقت قريب. ورغم أنه يمكنك الآن استخدام وجهك أو بصمة إصبعك أكثر مما تقوم بإدخال كلمة مرور هذه الأيام، ستظل كلمات المرور موجودة.

قال ديفي ويندر خبير الأمن السيبراني في تقرير نشرته مجلة Forbes إن "كلمات المرور ليست مجرد مشكلة بسيطة قديمة، ولكنها مشكلة كبيرة في كثير من الأحيان. للتأكد من ذلك تأمل تحليل أكثر من 275 مليون كلمة مرور نشرها NordPass الأسبوع الماضي لإثبات ذلك، حيث كشفت هذه القائمة، بصراحة ، أكثر 200 كلمة مرور سخيفة في العالم".

وNordPass هو مدير كلمة مرور تم إطلاقه عام 2019. الغرض منه هو مساعدة مستخدميها على تنظيم كلمات المرور وملاحظاتهم الآمنة ، والاحتفاظ بها في مكان واحد كقبو كلمة مرور مشفرة.

275 مليون كلمة مرور

من بين 275.699.516 كلمة مرور تم تحليلها، لم يكن أكثر من نصفها فريدًا. حيث بلغ عدد كلكات المرور الفريدة 122894788 وهو يمثل 44 ٪ فقط من الإجمالي. بصفتي شخصًا أمضى العقود الثلاثة الماضية في العمل في مجال الأمن السيبراني وحوله ، من الواضح أن 56٪ من كلمات المرور يتم إنشاؤها بشكل عشوائي وهو أمر مخيب للآمال ، على أقل تقدير. مخيب للآمال في عام 2020 .

للأسف ، لم أتفاجأ بحقيقة أن أكثر من نصف أفضل 200 كلمة مرور كلمات شائعة ، وبالتالي الأقل أمانًا ، كانت هي نفسها التي ظهرت في قائمة 2019.

إلى أي مدى قد تتساءل عن عدم الأمان؟ حسنًا ، تظل 123456 كلمة المرور الأكثر استخدامًا لعام 2020 ، نعم حقًا، تظهر 2543285 مرة في تحليل قاعدة البيانات.

وفقًا لخبير الأمن السيبراني في NordPass ، تشاد هاموند، تم الكشف عن كلمة المرور المفردة هذه في خروقات مذهلة للبيانات بمقدار 23.597.311 مرة. ومع ذلك ، على الرغم من الجهود الجبارة التي تبذلها صناعة الأمن السيبراني ، إلا أنها تظل خيارًا شائعًا لأنه من السهل تذكرها.

كلمة المرور 123456789 ، جاءت في المرتبة الثانية ، وإذا كان استخدام اللغة العامية للرقم 2 مناسبًا ، فهذا هو الحال ، مع 961435 ظهورًا وإجمالي خرق 7970694.

أسوأ 200 كلمة مرور

يمكنك مراجعة القائمة الكاملة لأسوأ 200 كلمة مرور لعام 2020 لتتجنبها بأي ثمن، ولكن إليك بعض الأسوأ التي ليست مجرد سلسلة أرقام. بالمناسبة ، تمثل سلاسل الأرقام سبعة من العشرة الأوائل.

في المركز الثالث حلت كلمة المرور"picture1" التي قامت بمراوغة ، وإن كانت مراوغة ساذجة بخلط الأحرف والأرقام. وكانت المرتبة الرابعة في قائمة كلمات المرور" الغبية ، "senha" وهي كلمة برتغالية تعني كلمه السر ، وهو اختيار بنفس السوء ، حيث ظهرت في مؤخرة المراكز العشرة الأولى.

خمسة أحرف لا تجعل كلمة المرور ذكية. ولا استخدام الكلمة البرتغالية كلمة مرور ، لأن هذا ما تعنيه. ومن كلمات المرور الغبية في القائمة الرقم 33.

لا يقع اللوم على المستخدمين إذا كانت رسائل الأمن السيبراني غير فعالة. ولا يعني ذلك أن الأشخاص الذين يستخدمون كلمات المرور هذه أغبياء. إن اختيار كلمة المرور في حد ذاته ضعيف ، فالناس الذين يستخدمونها لا يعرفون أي شيء أفضل ، وهذه هي المشكلة. مشكلة كبيرة.

قال تشاد هاموند، أن " كلمة مرورك الضعيفة يمكن أن تستخدم في هجمات حشو بيانات الاعتماد ، حيث يتم استخدام عمليات تسجيل الدخول المخترقة للوصول غير المصرح به إلى حسابات المستخدمين، قد يعني ذلك أنك تفقد الوصول إلى بريدك الإلكتروني إذا كنت تشارك نفس كلمة المرور غير الآمنة عبر الخدمات أو عبر حساب الوسائط الاجتماعية الخاص بك".

المصادقة الثنائية

هناك حلول ، وهي ليست صعبة الاستخدام أو باهظة الثمن بالضرورة. استخدم دائمًا المصادقة الثنائية (2FA) حيث تكون متاحة لإضافة طبقة ثانية من الحماية لحساباتك ، على سبيل المثال. لكن الحل الأكثر أهمية لمشكلة سوء نظافة كلمات المرور هو استخدام مدير كلمات المرور.

يوافقه الرأي جيك مور ، أخصائي الأمن السيبراني في ESET ويقول "مديرو كلمات المرور ، الذين يمكنهم الاحتفاظ بجميع كلمات المرور الخاصة بنا بأمان، هم الحل لهذه المشكلة. وعلى الرغم من أن العديد من الأشخاص يعتقدون أن وضع كل كلمات المرور الخاصة بهم في مكان واحد على السحابة قد يجعلهم عرضة للهجوم، فإن العكس هو الصحيح في الواقع.

ويعد استخدام المصادقة الثنائية (2FA) والتشفير القوي مزيجًا أقوى بكثير من الاضطرار إلى تذكر مئات الحسابات، لكل منها ثلاث كلمات عشوائية ".

توفر هذه القائمة المنشورة حديثًا 200 سبب ممتاز لكون هذا منطقي. من السهل تذكر العامل المشترك بين أغبى كلمات المرور التي تكشفها. لهذا السبب تحصل على كلمات مرور قصيرة ، غالبًا ما تتكون من سلاسل تتكون من أحرف ضغط متتالية أو كلمات "قاموس" شائعة الاستخدام.

يمكن لتطبيق مدير كلمات المرور إنشاء كلمات مرور عشوائية ومعقدة وطويلة وقوية بنقرة زر واحدة ، أو حتى تلقائيًا ، وتذكرها لك. مخزنة في قاعدة بيانات مشفرة، مؤمنة بكلمة مرور رئيسية قوية واحدة لتتذكرها. يمكنك حتى كتابة ذلك ، نعم ، لقد قلت ذلك للتو ، طالما أنك تحتفظ به في مكان ما آمنًا وبعيدًا عن الأنظار. سيهتم مدير كلمات المرور بعد ذلك بتسجيل الدخول دون الحاجة إلى تذكر، أو حتى معرفة ، كلمات المرور الخاصة بك.

يجب على المؤسسات بذل المزيد من الجهد لضمان عدم تمكن المستخدمين من ارتكاب خطأ امتلاك بيانات اعتماد غبية في المقام الأول.

قوائم إيقاف

أسوأ قوائم كلمات المرور في العالم ؛ ليست شيئًا سريًا. لذا ، لماذا لا يتم دمجها كقوائم إيقاف عندما يقوم الأشخاص بتسجيل كلمة مرور لحساب ما؟ سيؤدي ذلك على الفور إلى إجبار المستخدم على تجربة شيء آخر، والبدء في تخفيف مجموعة كلمات المرور الضعيفة. يحتاج المستخدمون إلى يد المساعدة ، وهذا يعني تسهيل تحقيق كلمات مرور أفضل. 

يظل مديرو كلمات المرور السلاح الأساسي المفضل هنا ، ولكن إذا حاولت إنشاء حساب جديد ، يجب عدم السماح باستخدام كلمات المرور التي تظهر بالفعل في قواعد بيانات الخرق، وإجبار المستخدم على إدخال كلمة مرور من 8 إلى 17 حرفًا بما في ذلك ثلاثة أرقام ، أحرف كبيرة وصغيرة ولكن ليس واحدًا من ثلاثة رموز خاصة ، قد يساعد أيضًا.