إعـــــــلان

تقليص
لا يوجد إعلان حتى الآن.

مخاطر العالم الرقمي...حقائق صادمة حول كلمات المرور المستخدمة

تقليص
X
 
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة

  • مخاطر العالم الرقمي...حقائق صادمة حول كلمات المرور المستخدمة


    تعتبر البيانات كشريان الحياة بالنسبة لمسيرة الأعمال، وتشكل أهمية قصوى للشركات في كل مكان.
    ومع ذلك، شهد العالم مؤخراً عمليات كشف خطيرة للمعلومات الشخصية، وهذه المرة جاءت على شكل 200 مليون ملف لحسابات موقع ياهوو، حيث أعقبت وبسرعة عملية العام 2012 التي أدت إلى كشف مجموعة من البيانات الخاصة بموقع لينكد إن وملفات من موقع ماي سبيس مؤخراً على يد قراصنة الإنترنت..
    سوق هائلة ورائجة للمعلومات المسروقة
    هناك سوق هائلة ورائجة للمعلومات المسروقة، فالواقع يقول إن البيانات تجلب الدولارات، وهذا ينطبق أيضاً على تفاصيل كلمات مرور المستخدم التي يتم الاستحواذ عليها بطريقة غير مشروعة. ولمكافحة هذه المشكلة، علينا جعل الملفات المسروقة بلا قيمة بالنسبة لمجرمي الإنترنت.
    وقد استغلت إحدى المؤسسات المتخصصة في خدمات استعادة كلمات المرور هذه الفرصة لاختبار عروضها، حيث تمكنت من استعادة أكثر من 80 بالمائة من كلمات المرور، لكن الحقيقة المفاجئة أن أكثر من 1.1 مليون شخص اختاروا كلمة المرور 123456، وما يقرب من 190.000 شخص اختاروا كلمة password ككلمة مرور.
    فإذا كان الناس يستخدمون تكوينات بمثل هذه البساطة لحساباتهم في موقع لينكد إن، فهناك فرصة جيدة بأن يقوموا باعتماد نفس كلمات السر ضمن مواقع أكثر حساسية، مثل الحسابات المصرفية، التي يهتم بها مجرمو الإنترنت بدرجة أكبر.

    تعزيز مستوى الأمن
    تتطلب معظم المواقع الالكترونية اليوم وجود مزيج من الأحرف الكبيرة والصغيرة والأرقام، وأحياناً إضافة بعض المحارف الخاصة. ومع ذلك، هناك أنماط شائعة يلجأ إليها معظمنا ويميلون لاستخدامها، مثل البدء بحرف كبير والانتهاء برقمين اثنين، وإذا تطلب الأمر إدراج محرف خاص، فإننا نضعه ضمن آلية حماية كلمات المرور. وبنهاية المطاف، الأشرار يعرفون هذا الأمر، وفي ظل تسلحهم بالآلات التي تتمتع بقدرات معالجة ذاتية، تتم قرصنة كلمة المرور المعقدة ضمن فترة قصيرة نسبياً ، اذاً ينبغي على الشركات القيام بجهود أكثر من ذلك بكثير، وعدم الاكتفاء بمجرد تعزيز مستوى الأمن بإضافة جدران الحماية. ومع ذلك، يجب على المستخدمين حمل بعض المسؤولية على عاتقهم.

    ابتكار كلمات مرور
    هذا، وتقوم سلسلة وحلقات جرائم الإنترنت باستئجار جيوش من الناس، الذين تنحصر مهمتهم في تجربة ومحاولة اقتحام مواقع الإنترنت، التي عادة ما تكون ضروريةً لوتيرة حياتنا اليومية. وكمستخدمين، نحن بحاجة إلى أن نصبح أكثر ابتكاراً في ما يتعلق بتحديد كلمة المرور، كما أن عدم استخدام برنامج Password Manager هو أمر مشابه لتركك ملفاتك دون حامية.

    برنامج إداري يولد كلمات السر
    هناك برنامج إداري يعمل على توليد كلمات السر بشكل تلقائي، ويتيح لك إمكانية تحديد مستوى من التعقيد، ونوع النمط، وطول كلمة المرور المرغوبة، أما القيمة الحقيقية لهذا البرنامج فتتمثل في عدم الحاجة لتذكر كلمات المرور. حيث يقوم برنامج Password manager بتخزينها، وإتاحة الفرصة أمامك لنسخ كلمة المرور والصاقها بالحقل الخاص بتسجيل الدخول في الموقع، كما تقوم بعض هذه البرامج بحفظ وتخزين عنوان الرابط الخاص الموقع الالكتروني، كي يقوم بشكل تلقائي بملء الحقل المطلوب عند الوصول إليه.
    أما التحذير الخاص بهذا النهج، فهو وجوب كون المدخل لهذه البرامج معقداً للغاية من أجل حماية هذا الحساب. في حين تبرز الميزة في كون كلمة المرور إلى البرامج الإدارية هي الوحيدة التي يتوجب عليكم تذكرها.

    الأمن هو الأساس

    وبهذه المناسبة، قال مايكل براون، مدير نظم الهندسة لدى شركة f5 Networks: تعتبر البيانات الشخصية ذات قيمة عالية، ويبذل مجرمو الإنترنت جهوداً جبارة في محاولة الوصول إلى معلوماتك من أجل تحقيق مكاسب تجارية لاأخلاقية. لكن عند تبني أفضل الممارسات والاستثمار في مجال الأمن الشخصي، ستبقى ملفاتك الحيوية مشفرة، أي أنه عند حدوث عملية قرصنة فإنه بإمكانك وبشكل تلقائي خفض قيمة البيانات المسروقة على المجرم الإلكتروني. لكن، لا تتجاهلوا مخاطر هذه العمليات والهجمات، فأمن الإنترنت هو مسؤوليتنا جميعاً.

ما الذي يحدث

تقليص

المتواجدون الآن 0. الأعضاء 0 والزوار 0.

أكبر تواجد بالمنتدى كان 170,244, 11-14-2014 الساعة 09:25.

من نحن

الامن الوطني العربي نافذة تطل على كل ما يتعلق بالعالم العربي من تطورات واحداث لها ارتباط مباشر بالمخاطر التي تتهددنا امنيا، ثقافيا، اجتماعيا واقتصاديا... 

تواصلوا معنا

للتواصل مع ادارة موقع الامن الوطني العربي

editor@nsaforum.com

لاعلاناتكم

لاعلاناتكم على موقع الامن الوطني نرجو التواصل مع شركة كايلين ميديا الوكيل الحصري لموقعنا

editor@nsaforum.com

يعمل...
X