چگونه یک پسورد امن بسازیم؟ آموزش روش های نوین

• استفاده از پسورد طولانی

طول رمز عبور و تعداد کاراکترهای آن از وجود نمادهای مختلف و پیچیدگی مهم‌تر است. یک پسورد طولانی در برابر ابزارهای کرک بسیار مقاوم‌تر است. بهتر است اگر مدیر یک سازمان هستید، طول گذرواژه‌های خود را تا 20 کاراکتر افزایش دهید.

• استفاده از عبارت عبور

برای درک این مورد پیشنهاد می‌کنم به مدل صحبت بچه‌ها توجه کنید. تکرار چندین کلمه نامربوط که فهمیدن آن سخت و تا حدی غیر ممکن است. این روش برای رمز عبور شما هم مناسب است و باعث می‌شود حدس رمز برای مهاجم دشوار باشد. به عنوان مثال، به جای rW3#mh به عنوان پسورد از عبارتی مانند Tea&Mountains_AlwaysSmile42 استفاده کنید. درست است که این رمز از کلمات تصادفی ساخته شده اما به خاطر سپردن آن کار سختی نیست.

• استفاده نکردن از اطلاعات شخصی

برای افزایش امنیت بهتر است که اطلاعات شخصی خود را اصلا در رمز عبور قرار ندهید. مهاجمان ممکن است با بررسی شبکه‌های اجتماعی شما متوجه مواردی مانند نام اعضای خانواده، آدرس‌ها، تاریخ تولد، تیم مورد علاقه و… شوند و از آن برای دسترسی به پسورد استفاده کنند. 

• استفاده نکردن از رمزهای تکراری

هکرها با پیدا کردن یک پسورد از شما فقط می‌توانند به یکی از سیستم‌های شما آسیب وارد کنند. حالا اگر همین رمز عبور برای همه سیستم‌ها تکرار شده باشد، دسترسی به همه آنها ممکن می‌شود. این موضوع یکی از پرریسک‌ترین و در عین حال پرتکرارترین کارها بین مدیران است.

• محل ذخیره پسوردها

پسوردها را هر جایی نمی‌توان یادداشت کرد و امنیت رمز به جایی که در آن ذخیره می‌شود بستگی دارد. مثلا نباید پسوردهای خود را در پیش نویس ایمیل، فایل‌های متنی، ذخیره مرورگر، روی کاغذ و… ذخیره کرد. برای ذخیره آنها حتما از نرم افزارهای مدیریت پسورد استفاده کنید. پسوردهایی که در این پلتفرم‌ها قرار دارند فقط از طریق مدیر قابل دسترسی هستند. اگر به دنبال آشنایی بیشتر با این اپلیکیشن‌ها هستید، مقاله “بهترین اپلیکیشن‌های مدیریت پسورد” را مطالعه کنید.

• تغییر ندادن رمزها

در روش‌های سنتی گفته می‌شد که در بازه زمانی کوتاه، باید رمزهای عبور را تغییر داد. این کار باعث بهبود امنیت نمی‌شود، بلکه باعث انتخاب پسوردهای ضعیف‌تر و افت امنیت می‌شود. بهتر است بازه زمانی تغییر پسوردها را 90 روزه قرار دهید و تا زمانی که نشت اطلاعات وجود نداشته یا رفتار مشکوکی دیده نمی‌شود، پسوردها را تغییر ندهید.

• احراز هویت چند عاملی (MFA)

احراز هویت چند عاملی در کنار رمز عبور یک لایه امنیتی دیگر نیز اضافه می‌کند. کاربران در کنار وارد کردن رمز عبور باید از یک مرحله دیگر امنیتی مانند پیامک کد امنیتی عبور کنند تا دسترسی آنها تایید شود. با این کار حتی اگر رمزهای عبور شما از دست برود، باز هم هکرها نمی‌توانند وارد شوند. برای آشنایی بیشتر با احراز هویت چند عاملی، می‌توانید مقاله “MFA چیست؟” را مطالعه کنید.