راهنمای جامع انتخاب رمز عبور ایمن

strong password

هر یک از ما اطلاعات گوناگونی را در حساب‌های آنلاین خود ذخیره می‌کنیم که از دست دادن و افشای آنها اصلاً به مذاقمان خوش نمی‌آید. اما از آنجایی که بسیاری از افراد با ویژگی‌های رمز عبور قوی آشنا نیستند، اکثر این اکانت‌ها توسط یک رمز عبور ضعیف محافظت می‌شوند که هر لحظه ممکن است به دست هکرها بیفتند. در اینجا، با نکات و ترفندهایی برای انتخاب گذرواژه‌ امن برای حساب‌های آنلاین آشنا خواهیم شد.

در ابتدا باید مفهومی روشن برای یک رمز عبور قدرتمند ارائه کنیم. رمز عبوری که در عین قوی بودن، برای کاربر قابل به خاطر سپردن باشد.

رمز عبور قدرتمند رمزی است که قابل حدس زدن نباشد و  یا با استفاده از حمله brute force شکسته نشود.

هک کردن رمزهایی که فقط دارای تعداد کمی کاراکتر هستند یا شامل کلمات داخل دیکشنری می‌شوند، بسیار ساده است. حتی اگر به آن پسوند عددی داده شود، یک حمله با استفاده از کلمات کلیدی دیکشنری، به سرعت می‌تواند آن را بشکند.

اصول اولیه ساخت یک رمز عبور ایمن و مناسب

  • در رمز عبور خود از علائم نگارشی ( , . ; )، کاراکترهای خاص ( ! # $ % ^) و اعداد استفاده کنید.
  • از ترکیب حروف کوچک و بزرگ و کاراکتر فاصله استفاده کنید.
  • یک کلمه‌ی مخفف منحصر به فرد از رمز خود بسازید.
  • رمزهای کوتاه حداقل باید شامل ۸ کاراکتر باشند اما هر چه طول آن بیشتر باشد بهتر است.

انتخاب چه نوع رمزهایی اشتباه است؟

  • از رمزهایی که به عنوان نمونه در منابع مختلف ارائه شده یا عمومی هستند استفاده نکنید.
  • رمز عبوری که برای مدت طولانی در اکانت‌های دیگر از آن استفاده کرده‌اید، مناسب نیست و بایستی یک رمز جدید انتخاب کنید.
  • از رمز عبوری که ممکن است هنگام تایپ کردن کسی متوجه آن شده باشد، استفاده نکنید.
  • از رمزهایی که شامل اطلاعات شخصی مانند اسم و تاریخ تولد هستند، پرهیز کنید (به طور کلی هر تاریخی که مشخصاً مربوط به شما می‌شود استفاده نکنید).
  • از لغات یا کلمات اختصاری که می‌توان آنها را در دیکشنری پیدا کرد استفاده نکنید.
  • از حروف و اعداد پی در پی و الگوهای مشخص در کیبورد استفاده نکنید.

پس از انتخاب رمز عبور ایمن، چگونه از آن محافظت کنیم؟

  • هیچگاه رمز عبور خود را به دیگران نگویید یا جلوی چشم سایر افراد از آن استفاده نکنید.
  • هیچگاه رمز خود را با ایمیل ارسال نکنید و یا در جایی که دیگران ممکن است بشنوند آن را بازگو نکنید.
  • ‫به صورت دوره‌ای رمز عبور خود را به یک رمز جدید تغییر دهید.
  • از نوشتن رمز عبور خود پرهیز کنید. اگر برای به خاطر سپردن رمز خود مجبورید آن را یادداشت کنید بهتر است آن را در کیف یا کیف پول خود نگه دارید.
    • همچنین هرگز عنوانی مثل (رمز ایمیل) روی کاغذی که شامل رمزتان می‌شود ننویسید.
    • رمز را در پشت یک کارت ویزیت قدیمی یا چیزی که ظاهرا نشان نمی‌دهد که رمز عبور باشد، یادداشت کنید.
    • هرگز به کسی که به کیف یا کیف پول شما دسترسی پیدا می‌کند، سر نخی از معنای رمز یا ارتباط آن ندهید.
  • همچنین، بسیار مهم است که برای تمام اکانت‌های شخصی، کاری و شبکه‌های اجتماعی خود از یک رمز یکسان استفاده نکنید. چرا که در این حالت کافی است هکر به یکی از رمزهای عبور شما دسترسی پیدا کند تا همزمان تمامی حساب‌های کاربری را مورد سوء‌استفاده قرار دهد.

چند نمونه از رمزهای عبور قوی

در مثال زیر، نمونه‌هایی از یک رمز طولانی و ترکیبی از حروف کوچک، حروف بزرگ، اعداد و کاراکترهای خاص را مشاهده می‌کنید. این رمزها بین مردم پر استفاده نیستند، از الگوی خاصی در کیبورد تبعیت نمی‌کنند و همچنین شامل اطلاعات شخصی نمی‌شوند:

X5j13$#eCM1cG
%j8kr^Zfpr!Kf#Gb$
PkxgbEM%@hBn
vUUN7E@!2v5Tt

برای رمز عبور خود به جای یک کلمه از یک عبارت استفاده کنید. عبارات و جملات نسبت به کلمات گزینه‌ی بهتری برای رمز عبور هستند زیرا طولانی‌ترند و خیلی سخت‌تر می‌توان آنها را حدس زد یا هک کرد. پس به جای یک کلمه، یک عبارت انتخاب کنید و حروف اول کلمات، اعداد و علائم مختلف آن را کنار هم قرار دهید. همچنین، می‌توانید اعداد و کاراکترهای خاصی را جایگزین برخی از حروف کنید.

مثال:

عبارت رمز عبور
I first went to Disneyland when I was 4 years old and it made me happy I1stw2DLwIw8yrs&immJ
My friend Matt ate six doughnuts at the bakery café and it cost him £10 MfMa6d@tbc&ich£10
For the first time ever, Manchester United lost 5:0 to Manchester City 4da1sttymevaMU5:02MC

یک روش مشهور دیگر برای انتخاب رمز عبور، باز کردن یک دیکشنری یا کتاب و انتخاب چند کلمه‌ی تصادفی و کنار هم قرار دادن آنهاست که می‌توان با اعداد و کاراکترهای خاص ترکیب کرد.

مثال :

کلمات انتخابی رمز عبور
Jigsaw, quest, trait, fork Jigsaw%Quest7trait/fork48
Glimpse, stuff, prize, koala G1impse$tuff74Prize8Koala!
اگر میخواهید برای ایمن‌تر شدن رمز عبور خود از کاراکترهای خاص استفاده کنید ولی برای حفظ کردن آنها مشکل دارید، شکلک‌ها یا ایموجی‌ها گزینه‌ی خوبی هستند.

چگونه از یک رمز برای چندین حساب کاربری استفاده کنیم؟

زمانی که به یک رمز عبور ایمن و قوی دست یافتید و آن را به خاطر سپردید، برای اکانت‌های دیگر خود نیز یک رمز جدید نیاز دارید. برای اینکه مجبور نباشید تمام مراحل قبلی را تکرار کنید، می‌توانید به همان رمز عبور یک بخش جدید اضافه کنید.

فرض کنید رمز عبور شما cHb1%pXAuFP8 است. عنوان پلتفرمی که می‌خواهید داخل آن اکانت ایجاد کنید را در انتهای رمز اولیه قرار دهید:

اکانت رمز پس از اضافه کردن کد
Email cHb1%pXAuFP8EMa1l
eBay cHb1%pXAuFP8£Bay

تولید کننده‌ی رمز عبور چیست؟

در نهایت، اگر تمامی روش‌های بالا به نظرتان پیچیده و زمان‌بر هستند، راه ساده و سریع برای ساختن رمز قوی و منحصر به فرد استفاده از ابزارهای تولید کننده‌ی رمز عبور است. تولید کننده‌های رمز عبور با استفاده از ۲۶ حرف کوچک، ۲۶ حرف بزرگ، ۱۰ رقم عدد و ۳۲ کاراکتر خاص، به صورت تصادفی یک رمز ۱۲ رقمی یکتا می‌سازند.

برای آشنایی بیشتر با توصیه‌های امنیتی به مطالب آموزشی اتاق خبر امن‌پرداز مراجعه کنید.