6 أخطاء عند تعيين كلمة المرور تسهل الهجمات السيبرانية

أدت الهجمات السيبرانية الإلكترونية المتزايدة خلال عام 2022 خلق بيئة إنترنت عالية الخطورة. مما دعا العديد للربط بين الهجمات السيبرانية وكلمة المرور الضعيفة. وعلي الرغم من أن هناك العديد من المواضيع التي تتحدث عن أهمية وطرق تعيين كلمة مرور قوية. إلا إنه ما زال هنالك العديد من الأشخاص، تعيين كلمات المرور الخاصة بهم ليس من أولوياتهم. غافلين، عن انهم سيكونوا عرضة لأخرون يسرقون معلوماتهم الشخصية وبيانات مصارفهم السرية.

بعد 20 عامًا من دراسة السلوكيات والتكتيكات والتقنيات والجرائم السيبرانية عبر الإنترنت، وجدنا أن المتسللين والهاكرز يستهدفون هؤلاء الأشخاص الذين يرتكبون 6 أخطاء عند تعيين كلمة المرور الخاصة بهم،:

1. إعادة استخدام نفس كلمة المرور.

أكثر من ثلثي مستخدمي الأنترنت يعيدون استخدام نفس كلمة المرور لكافة الحسابات، وهذا يسمح بسهولة سرقة وانتهاكات البيانات لسنوات.

غالبا، ما يتجنب الاشخاص إنشاء كلمة مرور جديدة تمامًا لكل حساب. أيضا، يميلون لإعادة استخدام كلمات المرور مع اختلافات طفيفة، مثل رقم أو رمز إضافي. الأمر الذي يسهل على المخترقين تخمينها بسهولة. 

ما يجب فعله: تطوير كلمات مرور فريدة لكل حساب من حساباتك. قعلى الرغم من أن هذا قد يبدو أمرًا شاقًا، إلا أن مديري كلمات المرور يمكن أن يساعدوك بشكل كبير في تصميم مكتبة كلمات مرور وتنظيمها.

2- إنشاء كلمات مرور فريدة فقط للحسابات “عالية الخطورة”.

ينشئ العديد من المستخدمين كلمات مرور فريدة فقط للحسابات التي يعتقدون أنها تحتوي على معلومات حساسة، أو التي لديها احتمالية أكبر للاختراق، مثل الخدمات المصرفية عبر الإنترنت أو تطبيقات العمل.

ولكن حتى معلومات المستخدم الأساسية الموجودة على الحسابات “غير مهمة” يمكن أن تحتوي على بيانات شخصية وسرية يستخدمها المحتالون لانتحال بصفة مستخدمين شرعيين. حيث يمكن أن يكون عنوان بريدك الإلكتروني أو رقم هاتفك وحده، ذا قيمة عندما يقترن بمعلومات مسروقة من انتهاكات أخرى.

النصيحة: حماية جميع الحسابات – حتى تلك التي نادرًا ما تستخدمها – بكلمات مرور فريدة من نوعها.

3- عدم استخدام مديري كلمات المرور.

بالإضافة إلى المصادقة الثنائية، فإن مديري كلمات المرور، هي تقنيات أساسية يمكنها استخدامها لتعزيز تعيين كلمات مرور ذكية. فيمكن لهؤلاء المديرين مساعدتك في إنشاء كلمات مرور فريدة تستخدم مرة واحدة وتعبئتها تلقائيًا في الحسابات المربوطة بها. فحتى إذا نقرت عن طريق الخطأ على رابط تصيد، يمكن لمدير كلمة المرور الخاص بك التعرف على التناقض واختيار عدم الملء التلقائي.

النصيحة: اختر مدير كلمات مرور يناسب مستوى راحتك الشخصية واحتياجاتك التكنولوجية. تتضمن بعض الخيارات الموثوقة التي تتمع بالموثوقية، ولكنها تختلف بالنسبة للتكلفة، مثل: 1Password و Bitwarden و Dashlane و LastPass.

4- إنشاء كلمات مرور بسيطة تحتوي على معلومات شخصية.

أفضل كلمات المرور ليست بالضرورة معقدة، ولكن تلك التي يصعب تخمينها. إن كلمات المرور التي توفر حماية عالية هي كلمات المرور التي تحتوي علي معلومات شخصية معروفة عنك، مثل اسمك وتاريخ ميلادك. فعلى سبيل المثال، يمكنك تعيين كلمات المرور القوية باستخدام اسم أغنية مفضلة لك أو اكلة مفضلة يتخللهما بعض الرموز والأرقام.

النصيحة: صمم كلمات مرور لا تقل عن 12 حرفًا مزيجا من الأرقام والرموز والحروف. وتجنب استخدام المعلومات الشخصية التي يمكن تخمينها بسهولة.

5- إلغاء الاشتراك في أنظمة المصادقة الثنائية.

حتى كلمات المرور الأكثر تعقيدًا يمكن اختراقها. تخلق المصادقة متعددة العوامل طبقة إضافية من الحماية من خلال طلب التحقق بخلاف اسم المستخدم وكلمة المرور في كل مرة تقوم فيها بتسجيل الدخول. ففي أغلب الأحيان، يتم ذلك من خلال كلمات مرور لمرة واحدة يتم إرسالها إليك عبر الرسائل القصيرة أو البريد الإلكتروني. إنها خطوة إضافية، لكنها تستحق العناء. وذلك، لأنها تخلق عقبة أخرى أمام الهاكرز.

النصيحة: عليك تشغيل خاصية المصادقة الثنائية أينما كانت مدعومة.

6- عدم المبالاة بشأن عادات كلمة المرور.

من السهل التفكير في أن الهجمات السيبرانية الإلكترونية لن تحدث لك. ولكن نظرًا لأن انتهاك البيانات والتهديدات الإلكترونية الأخري، أصبحت تنطوي على مخاطر عالية. تتمثل، في سرقة الهوية والبيانات البنكية المالية وعواقب وخيمة أخرى. فمن الأفضل الاستعداد لأسوأ سيناريو. فطالما أنك من مستخدمي الإنترنت، فستظل دائمًا هدفًا محتملاً. واتباعك لعادات كلمة المرور غير المبالية، سيعرضك حتما لمستوى أعلي من المخاطر.

النصيحة: لا تفترض أنك في أمان. استمر في إعادة تقييم نظام كلمة المرور الخاصة بك وعندما تظهر تقنيات المصادقة الجديدة، استخدمها مبكرًا.

المصدر: cnbc