كاسبرسكي تقدم نصائح أساسية في اليوم العالمي لكلمة المرور

وتشير قراءات كاسبرسكي إلى حدوث أكثر من 32 مليون محاولة لمهاجمة المستخدمين عن طريق سرقة كلمات المرور في العام 2023، وجاء ذلك بعد أكثر من 40 مليون عملية اختراق في العام 2022. 

وتظهر هذه الإحصاءات المثيرة للقلق مدى حاجة المستخدمين إلى إنشاء كلمات مرور قوية وفريدة ومتنوعة لحسابات مختلفة. وبهذه الطريقة، يمكنهم التخفيف من مخاطر التهديدات السيبرانية والحفاظ على أمنهم الشخصي عبر الإنترنت.

ولتعزيز أمن كلمة المرور، يوصي خبراء كاسبرسكي باتباع الخطوات والممارسات:

"نهج الربط" يساعد في إنشاء كلمات مرور قوية ومن السهل تذكرها

يعني نهج الربط إنشاء كلمة مرور من سلسلة من الكلمات أو الأفكار المهمة للشخص، وفي نفس الوقت لا يمكن تخمينها بسهولة من قبل الآخرين. ويمكن أن تعتمد كلمة المرور على اقتباس مفضل، أو كلمات أغنية لا تُنسى، أو مجموعة فريدة من العناصر. 

وتساعد هذه الطريقة في التوصل إلى كلمات مرور قوية من دون الحاجة إلى حفظ معقد، وبالتالي الحفاظ على الأمن مع تقليل مخاطر النسيان. وعلى سبيل المثال، يمكن تحويل الجملة "لقد زرت باريس لأول مرة في العام 2008" (“I first visited Paris in 2008”) إلى كلمة المرور "IfvPin2o:o8"، أي عن طريقة استخدام الحرف الأول من كل كلمة في العبارة.

هل تعتبر كلمات المرور العادية مملة للغاية؟ ماذا عن الرموز التعبيرية؟

إذا أصبح استخدام نفس كلمة المرور في كل مكان أكثر من اللازم، إلى جانب افتقار المستخدم للخيال لابتكار شيء جديد، تكون كلمات المرور التي تعتمد على الرموز التعبيرية أحد الخيارات غير العادية والآمنة. وبما أنها تعتبر جزءاً من معيار Unicode، يمكن استخدامها ككلمات مرور. ومن أهم الإيجابيات في هذا الصدد أن المحتالين لا يمكنهم فرض كلمات مرور الرموز التعبيرية، نظراً لأن الأدوات والقواميس المختلفة لا يمكنها اختراق مثل هذه المجموعات. وتتوفر معلومات أكثر تفصيلاً حول كيفية إعداد كلمة مرور باستخدام الرموز التعبيرية والمتطلبات الضرورية لذلك من خلال هذا الرابط.

الخيار الأوضح ليس بالضرورة الخيار الأفضل من الناحية الأمنية

قد يؤدي استخدام كلمات المرور الشائعة أو القيم الافتراضية مثل "1234" أو "password" أو "admin" إلى جعل البيانات الشخصية والحسابات عرضة للمحتالين، لاسيما وأنهم يستخدمون أدوات آلية لتخمين المجموعات الصحيحة. وقد يستغرق الأمر عدة ثوانٍ فقط للعثور على الإجابة الصحيحة، ومن ثم الوصول إلى البيانات الشخصية. ويجب أن تتضمن كلمة المرور القوية والمعقدة مزيجاً من الحروف والأرقام والرموز، مع تجنب المعلومات الشخصية، مثل الأسماء أو أعياد الميلاد. وهناك خدمات عامة مجانية عبر الإنترنت تتيح للجميع التحقق من مدى قوة كلمات المرور للتخفيف من المخاطر المحتملة.

قاعدة قديمة ولكنها ذهبية: كلمة مرور لكل حساب

تضمن هذه الطريقة أنه في حالة تعرّض أحد الحسابات للاختراق، تظل الحسابات الأخرى آمنة. ومن خلال إنشاء كلمة مرور فريدة لكل حساب، يمكنك تقليل الضرر الذي قد يحدثه المتسلل إذا تمكن من سرقة حساب. ويعمل هذا الأسلوب على عزل الخروقات الأمنية، كما يساعد على حماية البيانات الحساسة. وبناءً على إحدى الدراسات العالمية، يمتلك المستخدم العادي حوالي 8 حسابات. وربما يكون من المستحيل بالنسبة إلى غالبية المستخدمين تذكر كلمتين أو 3 كلمات مرور طويلة ومعقدة (خاصة إذا كانت كل واحدة تحتوي على ما يصل إلى 15 رمزاً). وفي هذه الحالة، يكون من الآمن والمفيد تحويل مسؤولية تذكر جميع كلمات المرور إلى أحد الحلول الأمنية، مثل Kaspersky Password Manager.