MS HMS
10-22-2015, 04:24 AM
هل تعلم أن أكثر عمليات الاختراق التي تحصل، لا تحصل
ببرامج معقدة أو أجهزة تقنية متطورة ولا خبرات عالية، إنما تحصل باختراق الباسورد للمستخدم مباشرة إما عن طريق التخمين أو عن طريق برامج تقوم بكسر الباسورد. في هذه المقالة سنعطيك نظرة على كيفية حماية نفسك.
سنتحدث عن ثلاث طرق مشهورة لاختراق الباسورد،
والحل لكل طريقة.
- التخمين المباشر
هنا يقوم المخترق بتخمين باسوردك بشكل يدوي وبنفسه.
هذا يتم بعد البحث في معلوماتك مثل تاريخ الميلاد، الاسم واسم العائلة، اسم المدرسة، الأصدقاء...إلخ من المعلومات الشخصية.
هنا يقوم الشخص بتجربة عدة كلمات سرية لعله يقع على واحدة قمت باستخدامها. وللأسف كثير من المستخدمين يقومون بذلك
، حيث يستخدمون رقم الجوال أو تاريخ الميلاد مثلا
ككلمة سرية. هذا بلا شك يجعلهم هدفا سهلا.
الحل: تجنب استخدام أي معلومات شخصية قابلة
للاكتشاف ككلمة سرية. بل من الأفضل تجنب كتابة
أي كلمة مفهومة ككلمة سرية. الأفضل استخدام
حروف وأرقام ورموز غير مفهومة ولا تعطي معنى معين.
استخدامك لكلمة معينة، أي كلمة كانت، يجعلها قابلة للتخمين.
- تخمين البرامج
هنا يقوم المخترق باستخدام برنامج، البرنامج يقوم بتخميين
مئات الآلاف من كلمات الباسورد حتى يقع على الكلمة السرية الصحيحة. اكتشاف الباسورد الصحيح قد يستغرق دقائق أو قد
يستغرق ملايين السنين. هذا يعتمد على مدى صعوبة كلمتك السرية.
كل ما كانت الكلمة أطول وأكثر تعقيدا، كل ما استغرق
الكمبيوتر والبرنامج المستخدم وقتا أطول لتخمين الباسورد. مثلا باسورد مثل "123456" لن يأخذ ثواني حتى يتم تخمينه من البرنامج.
ولكن باسورد مثل Sjdi549$@Drd سيستغرق 100 مليون سنة لتخمين الكلمة السرية من البرنامج باستخدام كمبيوتر مكتبي.
الحل: استخدم باسورد قوي. للقيام بذلك اتبع الخطوات التالية:
- حاول أن يكون الباسورد 10 خانات على
الأقل، وكل ما كان أكثر كل ما كان أفضل
- استخدم حروف كبيرة وصغيرة a-z و A-Z
- استخدام أرقام 0-9
- استخدام رموز مثل @$%^&*)(_=+
إذا طبقت الخطوات الأربع في الأعلى، كلمتك السرية ستكون قوية جدا، مثال:
Sjdi549$@Drd
لاحظ أن الكلمة السرية هنا تستخدم حروف كبيرة + حروف صغيرة + أرقام + رموز، بالإضافة لأنها عشوائية ولا تحمل معنى معين.
- تسجيل لوحة المفاتيح
هذه الطريقة هي الأخطر لأنها لا توفر كلماتك السرية فقط، وإنما كل شيء تكتبه. هنا يقوم المخترق بتثبيت برنامج يقوم بتسجيل
كل ضغطات لوحات المفاتيح التي تقوم بها، بذلك يتوفر لديه
جميع كلماتك السرية التي تكتبها عند الدخول،
بالإضافة لأي شيء آخر تكتبه.
الحل: استخدم مكافح فيروسات فعال ومحدث،
ولا تقم بقبول ملفات أو تثبيت برامج غير موثوقة.
ملاحظات إضافية:
1- تجنب استخدام الحروف العربية في الكلمة السرية،
كثير من الأنظمة والسيرفرات وسائل تشفير الباسورد
لا تتعامل بشكل جيد مع الحروف العربية، لذلك استخدم الحروف
الانجليزية + الأرقام + الرموز.
2- تجنب استخدام باسورد واحد لكل المواقع. هذا يجعل
كلماتك الهامة في خطر. مثلا استخدام باسورد واحد للبنك
وأحد المنتديات يعرض باسورد البنك للخطر. لتجنب ذلك، قم بإنشاء مجموعات. مثلا باسورد عالي الحماية تستخدمه للأشياء
الهامة مثل البنوك والإيميل. باسورد آخر متوسط
الحماية تستخدمه للأشياء الأقل أهمية مثل المواقع الاجتماعية والمنتديات. باسورد ثالث مثلا للمواقع التجريبية أو التي لا تهمك.
(http://v.3bir.net)
ببرامج معقدة أو أجهزة تقنية متطورة ولا خبرات عالية، إنما تحصل باختراق الباسورد للمستخدم مباشرة إما عن طريق التخمين أو عن طريق برامج تقوم بكسر الباسورد. في هذه المقالة سنعطيك نظرة على كيفية حماية نفسك.
سنتحدث عن ثلاث طرق مشهورة لاختراق الباسورد،
والحل لكل طريقة.
- التخمين المباشر
هنا يقوم المخترق بتخمين باسوردك بشكل يدوي وبنفسه.
هذا يتم بعد البحث في معلوماتك مثل تاريخ الميلاد، الاسم واسم العائلة، اسم المدرسة، الأصدقاء...إلخ من المعلومات الشخصية.
هنا يقوم الشخص بتجربة عدة كلمات سرية لعله يقع على واحدة قمت باستخدامها. وللأسف كثير من المستخدمين يقومون بذلك
، حيث يستخدمون رقم الجوال أو تاريخ الميلاد مثلا
ككلمة سرية. هذا بلا شك يجعلهم هدفا سهلا.
الحل: تجنب استخدام أي معلومات شخصية قابلة
للاكتشاف ككلمة سرية. بل من الأفضل تجنب كتابة
أي كلمة مفهومة ككلمة سرية. الأفضل استخدام
حروف وأرقام ورموز غير مفهومة ولا تعطي معنى معين.
استخدامك لكلمة معينة، أي كلمة كانت، يجعلها قابلة للتخمين.
- تخمين البرامج
هنا يقوم المخترق باستخدام برنامج، البرنامج يقوم بتخميين
مئات الآلاف من كلمات الباسورد حتى يقع على الكلمة السرية الصحيحة. اكتشاف الباسورد الصحيح قد يستغرق دقائق أو قد
يستغرق ملايين السنين. هذا يعتمد على مدى صعوبة كلمتك السرية.
كل ما كانت الكلمة أطول وأكثر تعقيدا، كل ما استغرق
الكمبيوتر والبرنامج المستخدم وقتا أطول لتخمين الباسورد. مثلا باسورد مثل "123456" لن يأخذ ثواني حتى يتم تخمينه من البرنامج.
ولكن باسورد مثل Sjdi549$@Drd سيستغرق 100 مليون سنة لتخمين الكلمة السرية من البرنامج باستخدام كمبيوتر مكتبي.
الحل: استخدم باسورد قوي. للقيام بذلك اتبع الخطوات التالية:
- حاول أن يكون الباسورد 10 خانات على
الأقل، وكل ما كان أكثر كل ما كان أفضل
- استخدم حروف كبيرة وصغيرة a-z و A-Z
- استخدام أرقام 0-9
- استخدام رموز مثل @$%^&*)(_=+
إذا طبقت الخطوات الأربع في الأعلى، كلمتك السرية ستكون قوية جدا، مثال:
Sjdi549$@Drd
لاحظ أن الكلمة السرية هنا تستخدم حروف كبيرة + حروف صغيرة + أرقام + رموز، بالإضافة لأنها عشوائية ولا تحمل معنى معين.
- تسجيل لوحة المفاتيح
هذه الطريقة هي الأخطر لأنها لا توفر كلماتك السرية فقط، وإنما كل شيء تكتبه. هنا يقوم المخترق بتثبيت برنامج يقوم بتسجيل
كل ضغطات لوحات المفاتيح التي تقوم بها، بذلك يتوفر لديه
جميع كلماتك السرية التي تكتبها عند الدخول،
بالإضافة لأي شيء آخر تكتبه.
الحل: استخدم مكافح فيروسات فعال ومحدث،
ولا تقم بقبول ملفات أو تثبيت برامج غير موثوقة.
ملاحظات إضافية:
1- تجنب استخدام الحروف العربية في الكلمة السرية،
كثير من الأنظمة والسيرفرات وسائل تشفير الباسورد
لا تتعامل بشكل جيد مع الحروف العربية، لذلك استخدم الحروف
الانجليزية + الأرقام + الرموز.
2- تجنب استخدام باسورد واحد لكل المواقع. هذا يجعل
كلماتك الهامة في خطر. مثلا استخدام باسورد واحد للبنك
وأحد المنتديات يعرض باسورد البنك للخطر. لتجنب ذلك، قم بإنشاء مجموعات. مثلا باسورد عالي الحماية تستخدمه للأشياء
الهامة مثل البنوك والإيميل. باسورد آخر متوسط
الحماية تستخدمه للأشياء الأقل أهمية مثل المواقع الاجتماعية والمنتديات. باسورد ثالث مثلا للمواقع التجريبية أو التي لا تهمك.
(http://v.3bir.net)