محافظت از گذرواژه‌ها

گـــذرواژه‌های ساده:
برای وب‌سایت‌های بسیار کم‌اهمیت به صورتی که حتی اگر کسی به صورت شانسی وارد اکانت شما هم بشود اتفاق خاصی نخواهد افتاد. مثل بسیاری از فروم‌های رایگان که در این دسته قرار می‌گیرند می توانید گذرواژه ساده انتخاب کنید مثلا ۱۲۳۴۵۶ یا ( ۱۲۳۵۶۷۸) یا abcdef یعنی اعداد یا توالی حروف ساده‌ای که به راحتی در ذهن شما خواهد ماند؛ دقت کنید که در این قبیل فضاها شما از اسامی و اطلاعات حقیقی خودتان استفاده نمی‌کنید و داده‌های مهمی هم به اشتراک نخواهید گذاشت بنابراین خیلی مهم نخواهد بود که چه گذرواژه ای انتخاب می کنید.

گـــذرواژه‌های متوسط:

حال اگر بخواهیم ضریب ایمنی گذرواژه خود را کمی افزایش دهیم می‌توانیم از تلفیق حروف، اعداد و نمادها استفاده کنیم مثال: ۱۲۳۴۵۶$aB یعنی یک پسورد ساده را با اضافه کردن یک کاراکتر و حرف کوچک و بزرگ سختش کنید.
در چنین مواردی وقتی یک هکر و یا کسی که تصادفی چک می‌کند (مثلا وقتی می‌خواهد پسورد شما را در یک وب‌سایت را بداند)، با دشواری می‌تواند به پسورد به شما برسد و به این معناست که هنوز گذرواژه شما ایمن نیست اما خوبی این رمزها به خاطر سپردنش هست و شما می‌توانید همیشه به ذهن بسپارید.
برای وب‌سایت‌های حرفه‌ای‌تر و دارای حساسیت بیشتر از این نوع می‌توانید استفاده کنید.

گـــذرواژه‌های سخت:

بعد از تلفیق حروف، اعداد و نمادها اگر بر تعداد این گذرواژه بیافزایید می‌توانید کار را برای هکرها سخت‌تر کنید. مثال: YaBeSH.ir123456$aB@gmail.com
شما یک پسورد مثلا بالای ۱۴ و حتی بالای ۲۰ کاراکتر می‌سازید و انواع حروف کوچک و بزرگ و … داخل آن رعایت می‌شود.
اغلب این پسورد را به صورت کپی پیست باید استفاده کنید یعنی حتی تایپ کردنش هم خطرناکه به دلیل این که پسورد را مثلا برای جیمیل استفاده می‌کنید جایی که تمام زندگی شما به صورت مجازی وجود دارد (عکس‌ها، کسب و کارها و ….)
اما با این حال به گونه ای انتخاب کنید که امکان به ذهن سپاری آن هم وجود داشته باشد تا زمانی که وسایل الکترونیکی خودتان همراه شما نبود بتوانید یادآوری کنید.
مثلا من از ترکیب ایمیل+پسورد متوسط (هر جفت در ذهنم است) استفاده کرده‌ام.

نرم‌افزارهای واسطه:
برای پایگاه‌های آنلاین بسیار مهم‌ مثل بانک‌ها و یا ایمیل‌ها و شبکه‌های اجتماعی‌تان می‌توانید از فعال کردن نرم افزارهای فاکتور دوم استفاده کنید.
بانک‌ها که هر کدام برای خودشان یکی از این نرم‌افزارها روی گوشی‌های ما گذاشتن پس می‌ماند غیر بانکی‌ها.
مثلا برای جیمیل و کلاً اکانت گوگل می‌توانید از نرم‌افزار google authenticator استفاده کنید و یا از قسمت تنظیمات امنیتی برای شبکه‌های اجتماعی گزینه مربوط به ورود دو مرحله ای را انتخاب کنید یا اینکه هنگام ورود کد اختصاصی روی شماره موبایل شما ارسال شود.
این بخش بسیار مهم است حتی اگر هکر یوزر و پسورد شما را هم داشته باشد عملا نمی‌تواند وارد اکانت شما بشود. نیازمند دسترسی به موبایل شما خواهد بود.

نکته نهایی:
اگر توجه نکنید به این مسایل به راحتی ضررش را حس خواهید کرد و بعدا خواهید گفت ای کاش …
ولی اگر از الان برای امنیت خودتان در فضای دیجیتال توجه داشته باشید تازه یک بخشی از الزامات را رعایت کرده‌اید تا قربانی نشوید.
بدانید این فضا نیازمند رعایت قواعد تکنیکی آن است ولی اغلب افراد نمی‌دانند.

در صفحه اینستاگرام همراه ما باشید. instagram.com/lib2mag.ir

نویسنده: حسین حیدری