نکاتی راجع به انتخاب رمز عبور

[نوید]

منزل مسکونی شما درب و پنجره هایی دارد که اغلب هنگام شب و یا در مواقعی که به مسافرت می روید آنها را بسته و در شرایطی قفل هایی هم به آنها اضافه می کنید. یقینا" از یک کلید برای قفل همه دربها استفاده نمی کنید و هرگز کلید ها را در اختیار افراد نا آشنا نخواهید گذاشت. همچنین کلیدها زیر فرش یا کنار باغچه حیاط مخفی نمی کنید. پس چرا با رمز عبور خود (Password) اینگونه رفتار میکنید؟

برای دسترسی به سرویسهای مختلف کامپیوتر و شبکه معمولآ برای شما رمزهای عبور مختلفی در نظر گرفته می شود و شما باید همانند کلید دربهای منزل از آنها محافظت کنید. برای یک لحظه به کلید وردی منزل دقت کنید، بدون شک از بقیه کلید ها پیچیده تر و گرانتر است، بنابراین باید هنگام انتخاب رمز ورودی کامپیوتر خود موارد ایمنی را بیشتر رعایت کنید.

معمولآ شما می توانید password ورودی کامپیوتر خود را به هر اندازه که می خواهید پیچیده انتخاب کنید، اما دقت داشته باشید که باید بتوانید همواره به روشی آنرا بخاطر بیاورید. این روش نباید همانند گذاشتن کلید درب وردی منزل زیر فرش جلوی درب یا کنار باغچه به گونه ای باشد که سارق به سادگی بتواند آنرا پیدا کند.

سارقان اینترنتی همانند سارقان منزل حرفه ای هستند بخصوص اگر با شما آشنایی داشته باشند. آنها با استفاده از تجاربی که دارند بسادگی گزینه هایی که می تواند ورود آنها به کامپیوتر شما را ممکن سازد حدس می زنند، بخصوص اگر با خصوصیات اخلاقی و زندگی شما آشنا باشند. حتی امروزه روشهایی مانند جابجایی حرف O با عدد صفر یا حرف S یا $ و ... برای همه سارقان شناخته شده و جزء اولین انتخابهای آنها است.

فرض کنید یک رمز عبور انتخاب می کنید و آن شامل 6 حرف، 4 عدد و 4 علامت است که همگی بصورت اتفاقی (random) انتخاب شده اند. آیا بنظر شما این رمز می تواند برای شما مفید باشد؟ به احتمال زیاد نه چرا که در اینصورت خود شما مجبور خواهید بود برای به خاطر آوردن، آنرا جایی یادداشت کنید و این خطرناک ترین کارها است.

اگر مواردی که در زیر به آنها اشاره می شود را رعایت کنید می توانید تقریبآ مطمئن باشید که password کامپیوتر شما به این راحتی ها توسط یک سارق قابل حدث زدن نخواهد بود:

1- رمز باید به اندازه کافی قوی باشد. در اینجا قوی بودن به معنای طولانی بودن رمز می باشد. هیچ اشکالی ندارد که حتی بیش از 14 حرف هم باشد. انتخاب یک جمله نه بصورتی که معمولآ آنرا می نویسیم می تواند گزینه مناسبی باشد.

2- رمز باید یگانه باشد. گزینه هایی مانند 123 یا test یا letmein یا mydog و شماره موبایل خوتان گزینه هایی آشنا برای همگان است، هرگز از آنها استفاده نکنید. برای گرفتن ایده به سراغ مواردی بروید که به فکر هیچ کس نمی رسد، مثلآ نوع خاصی از یک مارماهی که در دریاهای سرد زندگی می کند. راجع به این مارماهی مطالعه کنید و پس از شناخت آن، در ارتباط با آن یک رمز انتخاب کنید و راجع به آن با هیچ کس صحبت نکنید.

3- رمز باید کاربردی باشد. کاربردی به این معنای که بخاطر سپردن آن ممکن و ساده باشد. این اتفاق بارها رخ داده که کاربر رمز را به گونه ای انتخاب می کند که بعدها توانایی به یاد آوردن آنرا ندارد لذا مجبور می شود آنرا جایی یادداشت کند.

4- رمز باید طول عمر کوتاه داشته باشد. بازه زمانی تعویض رمز کاملآ به نوع کاربری کامپیوتر و موقعیت شغلی شما دارد. اگر مسئولیت مهمی دارید و اطلاعات قیمتی در کامپیوتر خود نگه داری میکنید ترجیح بر آن است که در فاصله های کوتاه - مثلآ یک هفته - رمز خود را عوض کنید اگر نه حداقل هر یکی دو ماه رمز عبور خود را باید تغییر دهید.
منبع : [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

[مهدی.]

البته مسائلي كه توسط جناب آقاي زراعتي آورده شد كاملاً صحيح هستن.
اما به نظر من يك رمز عبور قدرتمند رمز عبوري هستش كه از حروف و علامتها و اعداد متنوع پيروي كند.
بطور مثال: Do+.1~|دوستان
البته اين رمز عبوري كه گفتم بسيار سخت هستش و بايد به خوبي به حافظه بسپاريد و جايي ننويسيد!
-------------------------------------
نكاتي هم كه در اين مقاله فراموش شده است:
هرگز رمز عبور خود را در سيستمهاي بيگانه وارد نكنيد مگر اينكه از طرف مقابل و مالك سيستم مورد استفاده اطمينان كامل داشته باشيد.
حتي سعي كنيد پس از استفاده از رايانه شخصي خود نيز رمز عبوري را در آن باقي نگذاريد و حتماً مرورگر خود را از به ياد سپاري رمزها منع كنيد.
از يك تيم نرم افزاري قدرمتند امنيتي و حفاظتي هم استفاده كنيد كه تروجاني بر روي سيستم شما نباشد تا اطلاعات كيبورد و مرورگر شما به جايي ارسال نشود.

مؤيد و منصور باشيد.

[mr_aliagha]

اگه دیگه خیلی می خواید به امنیتتون حال بدید ، می تونید از کد های اسکی استفاده کنید که به صورت معمول توی کارکتورهای صفحه کلید و این چیزا نیست ، اونوقت دیگه پدر و مادر brute force در میاد ...

[piroozman]

واقعا استفاده كرديم
مرسي

[مهدی.]

منظورتون اينه كه ALT رو بگيرند و مثلاً كد 465 رو بنويسند و تايپ كنند؟
اين يه نمونه كه با وارد كردن alt+254 به دست مياد : ■

علي آقا من از "اسكي" چنين برداشتي كردم اگر چيز ديگري هستش لطفاً توضيح بديد.

[mr_aliagha]

نه منظورم همین بود! البته کارکتور هایی که به صورت معمول توی صفحه کلید نیست و نمی شه انتظارش رو داشت.
البته متاسفانه برخی از کیبورد ها و همین طور برخی از سیستم عامل ها ساپورت نمی کنند...