يمرس : هام للغاية .. كيف تفسد على القراصنة تخمين كلمة مرورك؟!

القضاة ليسوا عبيدًا في مكتب أحد، والوظيفة القضائية لن تكون الوجه الآخر للعبودية ضبط مصفاة نفط جديدة غير قانونية لمتنفذ يمني في خشعة حضرموت الاعتراف بارض الصومال.. ما هي الأهداف الإسرائيلية الخمسة؟ ولماذا السعودية ومصر أبرز الخاسرين؟ قبائل ساقين في صعدة تؤكد الجاهزية لأي تصعيد اكتشاف آثار حضارة متطورة في باكستان ضربة بداية منافسات بطولة كأس العالم للشطرنج السريع والخاطف قطر 2025 الافراج عن اكبر دفعة سجناء بالحديدة تنفيذا لتوجيهات قائد الثورة المبعوث الأممي يعلّق على أحداث محافظتي حضرموت والمهرة اتحاد حضرموت بحافظ على صدارة المجموعة الثانية بدوري الدرجة الثانية الصين: صناعة الذكاء الاصطناعي الأساسية تتجاوز 142 مليار دولار في عام 2025 أمن محافظة صنعاء يدشّن خطة البناء والتطوير ندوات ووقفات نسائية في حجة بمناسبة عيد جمعة رجب استجابة لدعوة انتقالي لحج: احتشاد نسوي كبير لحرائر الحوطة يطالب بإعلان دولة الجنوب العربي مأرب تحتفي بتخريج 1301 حافظًا وحافظة في مهرجان العطاء القرآني اجتماع برئاسة العلامة مفتاح يناقش آلية تطوير نشاط المركز الوطني لعلاج الحروق والتجميل الدكتور العليمي يرحب برسالة وزير الدفاع السعودي ويؤكد أن المغامرات لا تخدم الجنوب العليمي يجتمع بهيئة مستشاريه ويؤكد أن الدولة لن تسمح بفرض أمر واقع بالقوة قراءة تحليلية لنص "لو تبلعني الارض" ل"أحمد سيف حاشد" القيادة التنفيذية العُليا تناقش الجهود المبذولة لتأمين الخدمات للمواطنين ومراقبة أسعار الصرف انتقالي حضرموت يقر إقامة مليونية كبرى بساحة الاعتصام المفتوح في المكلا وزارة الإعلام تدشن خطة شاملة لإحياء شهر رجب وتعزيز الهوية الإيمانية حملة أمنية تحرق مخيمات مهاجرين غير شرعيين على الحدود بصعدة الرئيس يثمن الاستجابة العاجلة للتحالف من أجل حماية المدنيين في حضرموت 4 كوارث تنتظر برشلونة الأرصاد يخفض التحذير إلى تنبيه ويتوقع تحسناً طفيفاً وتدريجياً في درجات الحرارة ما علاقة ضوء الشمس بداء السكري.. نصيحة للمصابين قرقاش يدعو إلى تغليب الحوار والحلول المتزنة كأساس للاستقرار الإقليمي الدولار الأمريكي يترنح في أسوأ أداء أسبوعي منذ شهور إنجاز 5 آلاف معاملة في أسبوع.. كيف سهلت شرطة المرور إجراءات المواطنين؟ خبير طقس يتوقع ارتفاع الرطوبة ويستبعد حدوث الصقيع ترميم عدد من الشوارع المحيطة بشركة ( يو) قمة أفريقية..تونس ضد نيجيريا اليوم العطاس: نخب اليمن واللطميات المبالغ فيها بشأن حضرموت" ترامب يلتقي زيلينسكي غدا في فلوريدا المغرب يتعثر أمام مالي في كأس أمم إفريقيا 2025 لمن يريد تحرير صنعاء: الجنوب أتخذ قراره ولا تراجع عنه.. فدعوه وشأنه لتضمنوا دعمه جُمعة رجب.. حين أشرق فجر اليمن الإيماني الكشف عن عدد باصات النساء في صنعاء الكتابُ.. ذلكَ المجهول ريال مدريد يدرس طلب تعويضات ضخمة من برشلونة خلال يومين.. جمعية الصرافين بصنعاء تعمم بإعادة ووقف التعامل مع ثلاثة كيانات مصرفية الصحفية والمذيعة الإعلامية القديرة زهور ناصر كتاب جديد لعلوان الجيلاني يوثق سيرة أحد أعلام التصوف في اليمن البنك المركزي بصنعاء يحذر من شركة وكيانات وهمية تمارس أنشطة احتيالية صنعاء توجه بتخصيص باصات للنساء وسط انتقادات ورفض ناشطين فقيد الوطن و الساحة الفنية الدكتور علوي عبدالله طاهر لحج.. تخرج الدفعة الأولى من معلمي المعهد العالي للمعلمين بلبعوس. صدور كتاب جديد يكشف تحولات اليمن الإقليمية بين التكامل والتبعية ميسي يتربّع على قمة رياضيي القرن ال21 الأميّة المرورية.. خطر صامت يفتك بالطرق وأرواح الناس المدير التنفيذي للجمعية اليمنية للإعلام الرياضي بشير سنان يكرم الزملاء المصوّرين الصحفيين الذين شاركوا في تغطية بطولات كبرى أُقيمت في دولة قطر عام 2025 الصحفي المتخصص بالإعلام الاقتصادي نجيب إسماعيل نجيب العدوفي .. "أهازيج البراعم".. إصدار شعري جديد للأطفال يصدر في صنعاء تحذير طبي برودة القدمين المستمرة تنذر بأمراض خطيرة هيئة المواصفات والمقاييس تحذر من منتج حليب أطفال ملوث ببكتيريا خطرة بنات الحاج أحمد عبدالله الشيباني يستصرخن القبائل والمشايخ وسلطات الدولة ووجاهات اليمن لرفع الظلم وإنصافهن من أخيهن عبدالكريم بنات الحاج أحمد عبدالله الشيباني يستصرخن القبائل والمشايخ وسلطات الدولة ووجاهات اليمن لرفع الظلم وإنصافهن من أخيهن عبدالكريم لملس والعاقل يدشنان مهرجان عدن الدولي للشعوب والتراث

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هام للغاية .. كيف تفسد على القراصنة تخمين كلمة مرورك؟!

الفجر نشر في الجنوب ميديا يوم 28 - 12 - 2012

12/28/2012 5:13 PM
تعتبر كلمات المرور بمثابة الدرع الواقي الذي يصد هجمات قراصنة الكمبيوتر والإنترنت ويحول دون اختراقهم لحسابات المستخدمين والإطلاع على أخبارهم أو التجسس على بياناتهم.
وكي يتسنى لكلمة المرور توفير حماية حقيقية، ينبغي على المستخدم اختيارها بمنتهى الدقة والعناية، بحيث يتعذر على القراصنة تخمينها.
وأشار البروفيسور الألماني نوربرت بولمان إلى أن كثير من المستخدمين يعتمدون على الكلمات والأسماء لتحديد كلمات المرور لحساباتهم على الإنترنت، مؤكداً أن هذه الطريقة غير آمنة على الإطلاق؛ لأن الهاكرز يقومون بتخمين كلمات المرور في أقصر وقت عن طريق التجربة والخطأ بواسطة برامج اكتشاف كلمات المرور المعروفة باسم Brute-Force
وفي حالة الاعتماد على سلسلة طويلة من العلامات الغاضمة فإنها تعتبر كلمة مرور آمنة نسبياً، أما كلمات المرور الرسومية فإنه تعتبر أكثر أماناً، وعلى الرغم من أنه يمكن ملاحظتها بسهولة، إلا أنه لم يتم اختراقها حتى الآن.
شر لابد منه!
ويعتقد البروفيسور نوربرت بولمان، مدير معهد أمان الإنترنت بجامعة العلوم التطبيقية في مدينة غيلسنكيرشن الألمانية، أن كلمات المرور النصية تعتبر شر لابد منه، موضحاً :"لا تتناسب هذه الآلية على الإطلاق لعملية التوثيق والتصديق، التي يمكن للمرء أن يتخيلها، لكن لا يتوفر أمام المستخدم أي خيار آخر في الوقت الحالي".
وأضاف الخبير الألماني :"يحتاج المستخدم إلى تعلم كيفية التعامل مع هذه الآلية، وتحديد أفضل كلمات مرور ممكنة".
وأفضل كلمات المرور الممكنة تعني أنه يجب على المستخدم اختيار كلمات مرور تشتمل على عشر علامات على الأقل منها علامات خاصة وحروف كبيرة وصغيرة بالإضافة إلى الأرقام.
وأوضح البروفيسور نوربرت بولمان أن هذه التوليفة تجعل مجال كلمة المرور كبير للغاية، بحيث تستغرق برامج كشف كلمات المرور Brute-Force ما يزيد على 200 سنة في تجريب جميع الاحتمالات الممكنة، حتى تتمكن من اختراق كلمة المرور.
ولكن الخبير الألماني أكد على أن هناك كثيرٌ من المستخدمين يعتمدون على كلمات مرور سيئة، مثل اسم صديق أو الشركة التي يعملون بها.
ومن ضمن كلمات المرور التي تنتشر بكثرة، ويمكن تخمينها على شبكة الإنترنت، الكلمات الموجودة في القاموس أو «12345» أو «qwertz»
وأوضح خبراء المكتب الاتحادي لأمان تقنية المعلومات بمدينة بون الألمانية، طريقة جيدة لاختيار كلمة مرور آمنة، تتمثل هذه الطريقة في استخدام الحروف الأولى من الكلمات التي تشتمل عليها إحدى الجمل، فعلى سبيل المثال يمكن الاعتماد على جملة «I have 100 secure passwords for me to log on the Internet!» لتكوين كلمة المرور «Ih1spfmtlotI!».
وفي حالة كلمات المرور الخاصة بأرقام التعريف الشخصي (PIN) يُحظر استعمال تواريخ الميلاد وأعداد السنوات.
ويتعين على المستخدم تغيير كلمات المرور كل ستة أشهر، مع ضرورة أن يكون المستخدم مستعداً للتصدي لهجمات التصيد، التي يحاول فيها الهاكرز الاحتيال على المستخدمين للوصول إلى كلمات المرور.
ومن الأمور الخطيرة أيضاً أن يعتمد المستخدم على كلمة مرور واحدة لجميع حساباته على الإنترنت؛ لأنه في حالة وقوع كلمة المرور هذه في يد الهاكرز، فإنهم سيتمكنون من الوصول إلى جميع حسابات وخدمات المستخدم.
وأوضحت ميلاني فولكامير، الخبيرة بمركز أبحاث الأمان المتقدمة بالجامعة التقنية بمدينة دارمشتات، :"من الأفضل أن يتم استخدام كلمة مرور لكل حساب على الإنترنت، لكن لن يتمكن المستخدم من تذكر 30 كلمة مرور بترتيب عشوائي".
حلول وسط
ومع ذلك يتمكن المستخدم من تغيير كلمة المرور بطريقة آمنة من خلال إضافة بعض الحروف قبل كلمة المرور أو بعدها حسب قاعدة معينة، ونظراً لأن كل خدمات الإنترنت ليست على نفس القدر من الأهمية، فقد يتمكن المستخدم من إنشاء مجموعات من كلمات المرور تُمثل حلاً وسطاً بين الأمان وسهولة الاستخدام.
فعلى سبيل المثال يمكن للمرء أن يعتمد على كلمة مرور واحدة لجميع شبكات التواصل الاجتماعي على الإنترنت مثل الفيس بوك وتويتر، وكلمة مرور أخرى للمتاجر الإلكترونية وأخرى لإجراء العمليات المصرفية والحسابات البنكية على الإنترنت، وكلمة مرور لحسابات البريد الإلكتروني.
ويؤكد الخبير الألماني نوربرت بولمان على أهمية حساب البريد الإلكتروني؛ لأن الكثير من خدمات الإنترنت تربط آلية إعادة تعيين كلمة المرور بحساب البريد الإلكتروني.
وأضافت الخبيرة الألمانية ميلاني فولكامير :"لا تزال هناك بعض خدمات الإنترنت تستخدم عمليات إضافية للتحقق من شخصية المستخدم"، منها على سبيل المثال إرسال أرقام عمليات التحويل البنكية عبر الرسائل النصية القصيرة (SMS) وذلك عند استخدام الخدمات المصرفية على الإنترنت.
وهناك عدد قليل من الشركات، مثل باي بال وجوجل ودروب بوكس، تقدم أكواداً إضافية للتحقق من شخصية المستخدم بشكل اختياري، التي يتم إرسالها عبر الرسائل النصية القصيرة (SMS)، أو يتم إنشاؤها بواسطة تطبيق الهاتف الذكي.
قيود
وأشار الخبراء الألمان إلى أن هناك قيود على برامج إدارة كلمات المرور التقليدية، التي تقوم بتخزين عدد غير محدد من كلمات المرور؛ لأنه في حالة اختراق برامج التروجان والأكواد الخبيثة لمثل هذه البرامج واكتشاف كلمة المرور الرئيسية، فإن جميع كلمات المرور الأخرى تقع في يد قراصنة الكمبيوتر والإنترنت.
وأوضح بولمان أن بطاقة الهوية الإلكترونية الجديدة يمكن استخدامها مثلاً عن طريق قارئ البطاقات، كما يمكن الاعتماد على رقم التعريف الشخصي (PIN) كطريقة أكثر أمناً لإثبات الهوية، غير أن عدد محدود جداً من الخدمات تدعم بطاقة الهوية الإلكترونية.
وأوضحت ميلاني فولكامير :"يمكن استخدام كلمات المرور الرسومية؛ لأن ذاكرتنا تعمل بواسطة الصور بشكل أفضل". وتوجد أنظمة يتعين على المستخدم فيها تحديد وجوه معروفة عدة مرات من خلال اختيار متغير للصور.
وأضافت الخبيرة الألمانية :"لا يتعين على المستخدم إدخالها مرة أخرى، ولكن التعرف عليها ثانية". ومن الأفضل أن يتوافر للمستخدم إمكانية اختيار نوع كلمة المرور في كل خدمة بحرية كاملة.
وقد قام معهد فراونهوفر لآمان تكنولوجيا المعلومات بتطوير تطبيق للهواتف الجوالة يمكن استخدامه كذاكرة للأكواد، بحيث يقوم بالجمع بين كلمة مرور رئيسية مع عنصر تحقق من العناصر الرسومية.
وتقول الخبيرة الألمانية ميلاني فولكامير إنه بغض النظر عن كلمة المرور الرئيسية التي تم إدخالها، فإن التطبيق يمنح الهاكرز أو اللصوص أو الغرباء أو الأشخاص الذين يعثرون على الهاتف الذكي إمكانية الوصول، ويقوم بإظهار كلمة المرور، ولكن كلمة المرور هذه لا تكون صحيحة إلا إذا قام صاحب الهاتف الذكي بإدخال تسلسل الرموز، التي تم تعريفها عند تحديد كلمة المرور الرئيسية.
وفي حالة معرفة تسلسل الرموز فإن الغرباء يستمرون في تجريب كلمات المرور الخاطئة إلى أن يتم منع استخدام الخدمة المعنية.

انقر هنا لقراءة الخبر من مصدره.