.png "عصر ایران")
۰۹ دی ۱۴۰۴
به روز شده در: ۰۹ دی ۱۴۰۴ - ۱۸:۲۴
واکنش سریع آتشنشانان به خودروی در حال حرکت آتشگرفته (فیلم) تغییر رمز عبور؛ یکی از قوانین قدیمی که اشتباه است
محل کار یا دانشگاهتان احتمالا از شما خواستهاند که هرچند ماه یکبار رمز عبور حساب کاربریتان را تغییر دهید تا با خطر هک شدن مواجه نشوید. این پیشنهاد امنیتی است که در حال حاضر میشود در سایتها و منابع آموزشی مختلفی آن را مشاهده کرد، هرچند به تازگی مشخص شده که این عمل کاملا اشتباه است.
یکی از مسائلی که هر بار به ما گوشزد شده تغییر رمز عبور حساب کاربریمان طی چند ماه یکبار است؛ اما به تازگی مشخص شده که این کار نه تنها مفید نیست بلکه احتمال آسیب پذیر شدن امنیت حساب کاربریمان را نیز به همراه دارد.
محل کار یا دانشگاهتان احتمالا از شما خواستهاند که هرچند ماه یکبار رمز عبور حساب کاربریتان را تغییر دهید تا با خطر هک شدن مواجه نشوید. این پیشنهاد امنیتی است که در حال حاضر میشود در سایتها و منابع آموزشی مختلفی آن را مشاهده کرد، هرچند به تازگی مشخص شده که این عمل کاملا اشتباه است.
تکنسین ارشد کمیسیون تجارت فدرال، لوری کرینر، هفته گذشته در کنفرانس مربوط با امنیت که در لاس وگاس برگزار شده بود به این موضوع اشاره کرد.
به نظر میرسد که درخواست مداوم برای تعویض رمز عبور باعث میشود کاربر از رمز عبورهای به مراتب ناامنتر استفاده کند. علت آن نیز بسیار ساده است، وقتی از کاربران خواسته میشود تا رمز عبور خود را تغییر دهند آنها سعی میکنند با تغییر بسیار جزئی در رمز عبور قبلی خود یک رمز عبور جدید بسازند.
اصولا کاربران در چنین شرایطی حروف کوچک را بزرگ میکنند یا سعی میکنند به انتهای رمز عبور قبلی یک کاراکتر جدید اضافه کنند. محققان این روش را «دگرگونی» نامیدهاند و متاسفانه هکرها نیز از این شیوه باخبر هستند.
پس به بیانی سادهتر، هکرها در صورت داشتن پسورد قبلی شما به صورت پیشفرض دگرگونی رمز عبورتان را به روتین هک کردن خود اضافه میکنند تا در صورتی که تغییر جزئی به رمز عبور جدید خود داده باشید بتوانند به حساب کاربریتان دسترسی پیدا کنند. لوری کرینر در این مورد گفته است:
محققان UNC میگویند اگر مردم نیاز به تغییر رمز عبور خود در هر ۹۰ روز داشته باشند برای اینکه پسورد خود را فراموش نکنند مجبورند از یک الگو استفاده کنند که ما آن را دگرگونی مینامیم. کاربران با اعمال تغییر اندکی به رمز عبور فعلی خود سعی میکنند رمز عبور جدیدی بسازند که اصولا هدف از این کار فراموش نکردن رمز عبور است.
گفتههای کرینر با استناد به تحقیقات سال ۲۰۱۰ سازمان UNC بوده که روی مجموعه دادههای ۷۷۰۰ حساب کاربری مطالعه شده است. در این تحقیقات، کاربران باید رمز عبور خود را به طور منظم تغییر میدادند.
متخصص امنیت، بروس اشنایر نیز با گفتههای کرینر هم عقیده است:
من سالها است که میگویم این توصیهی بدی بوده و از نظر امنیتی خطر آفرین است و سبب میشود تا رمز عبورهای ضعیفی ساخته شوند.
البته در نظر داشته باشید که تغییر رمز کار اشتباهی نیست و در صورتی که احساس میکنید امکان دسترسی دیگران به حساب کاربری شما وجود دارد مانند اتفاقی که اطلاعات حسابهای کاربری لینکداین لو رفت، حتما رمز عبور خود را عوض کرده و یک رمز عبور کاملا جدید بسازید.
در نظر داشته باشید استفاده از یک رمز در حسابهای کاربری مختلف نیز کار نادرستی بوده و سعی کنید رمز عبور حساب کاربری با رمز عبور آدرس ایمیلی که با آن حساب کاربری را ساختهاید متفاوت باشد.
منبع: زومیت
لینک کوتاه: کپی لینک
شاسی بلند «پل استونز آداماس» چینی ویژه خاندان های سلطنتی خاورمیانه (+تصاویر) مادورو: ۳۹ هواپیمای حامل مواد مخدر را منهدم کردهایم دفاتر اسناد رسمی استان تهران ۱۰ دی ماه تعطیل است هشدار آشنا به مسئولان: شورَش را دربیاوریم، شورِش میشود! دو دقیقه از اولین رویارویی انسان با هوش مصنوعی در سینما - 60 سال قبل (تماشا کنید) محمد مهاجری: استعفا دادم چون نمی خواستم مالهکش دولت باشم! یخبندان در جاده های کشور/ راهداری: مردم، الان وقت سفر نیست! عارفه معماریان، بازیگر سریال مانکن با پوشش جدید سوژه شد (عکس) انگیزه ها را نیرومند کنید، شماتت چارهساز نیست... از سال ۱۴۰۵ از حقوق ها چه مقدار مالیات کم می شود؟ (جدول) تهران ، سومین شهر پاک جهان شد (+عکس) خانه مستوفی الممالک؛ الماس محله سنگلج تهران/ اتاق «پروانه» شاهکار معماری معاصر رانندگان تاکسیهای اینترنتی بهصورت اختیاری بیمه میشوند اطلاعیه مهم درباره تعطیلی مدارس تهران؛ مجازی هم نیست! گزارش فارس از ناآرامی های امروز کشور (+عکس)
اخبار و تحلیل های ترکیه