تاریخ:
پسر مزاحم در تبریز سر از سطل زباله درآورد! 
درس هشتاد و یک
تغییر رمز عبور؛ یکی از قوانین قدیمی که اشتباه است
محل کار یا دانشگاهتان احتمالا از شما خواستهاند که هرچند ماه یکبار رمز عبور حساب کاربریتان را تغییر دهید تا با خطر هک شدن مواجه نشوید. این پیشنهاد امنیتی است که در حال حاضر میشود در سایتها و منابع آموزشی مختلفی آن را مشاهده کرد، هرچند به تازگی مشخص شده که این عمل کاملا اشتباه است.
یکی از مسائلی که هر بار به ما گوشزد شده تغییر رمز عبور حساب کاربریمان طی چند ماه یکبار است؛ اما به تازگی مشخص شده که این کار نه تنها مفید نیست بلکه احتمال آسیب پذیر شدن امنیت حساب کاربریمان را نیز به همراه دارد.
محل کار یا دانشگاهتان احتمالا از شما خواستهاند که هرچند ماه یکبار رمز عبور حساب کاربریتان را تغییر دهید تا با خطر هک شدن مواجه نشوید. این پیشنهاد امنیتی است که در حال حاضر میشود در سایتها و منابع آموزشی مختلفی آن را مشاهده کرد، هرچند به تازگی مشخص شده که این عمل کاملا اشتباه است.
تکنسین ارشد کمیسیون تجارت فدرال، لوری کرینر، هفته گذشته در کنفرانس مربوط با امنیت که در لاس وگاس برگزار شده بود به این موضوع اشاره کرد.
به نظر میرسد که درخواست مداوم برای تعویض رمز عبور باعث میشود کاربر از رمز عبورهای به مراتب ناامنتر استفاده کند. علت آن نیز بسیار ساده است، وقتی از کاربران خواسته میشود تا رمز عبور خود را تغییر دهند آنها سعی میکنند با تغییر بسیار جزئی در رمز عبور قبلی خود یک رمز عبور جدید بسازند.
اصولا کاربران در چنین شرایطی حروف کوچک را بزرگ میکنند یا سعی میکنند به انتهای رمز عبور قبلی یک کاراکتر جدید اضافه کنند. محققان این روش را «دگرگونی» نامیدهاند و متاسفانه هکرها نیز از این شیوه باخبر هستند.
پس به بیانی سادهتر، هکرها در صورت داشتن پسورد قبلی شما به صورت پیشفرض دگرگونی رمز عبورتان را به روتین هک کردن خود اضافه میکنند تا در صورتی که تغییر جزئی به رمز عبور جدید خود داده باشید بتوانند به حساب کاربریتان دسترسی پیدا کنند. لوری کرینر در این مورد گفته است:
محققان UNC میگویند اگر مردم نیاز به تغییر رمز عبور خود در هر ۹۰ روز داشته باشند برای اینکه پسورد خود را فراموش نکنند مجبورند از یک الگو استفاده کنند که ما آن را دگرگونی مینامیم. کاربران با اعمال تغییر اندکی به رمز عبور فعلی خود سعی میکنند رمز عبور جدیدی بسازند که اصولا هدف از این کار فراموش نکردن رمز عبور است.
گفتههای کرینر با استناد به تحقیقات سال ۲۰۱۰ سازمان UNC بوده که روی مجموعه دادههای ۷۷۰۰ حساب کاربری مطالعه شده است. در این تحقیقات، کاربران باید رمز عبور خود را به طور منظم تغییر میدادند.
متخصص امنیت، بروس اشنایر نیز با گفتههای کرینر هم عقیده است:
من سالها است که میگویم این توصیهی بدی بوده و از نظر امنیتی خطر آفرین است و سبب میشود تا رمز عبورهای ضعیفی ساخته شوند.
البته در نظر داشته باشید که تغییر رمز کار اشتباهی نیست و در صورتی که احساس میکنید امکان دسترسی دیگران به حساب کاربری شما وجود دارد مانند اتفاقی که اطلاعات حسابهای کاربری لینکداین لو رفت، حتما رمز عبور خود را عوض کرده و یک رمز عبور کاملا جدید بسازید.
در نظر داشته باشید استفاده از یک رمز در حسابهای کاربری مختلف نیز کار نادرستی بوده و سعی کنید رمز عبور حساب کاربری با رمز عبور آدرس ایمیلی که با آن حساب کاربری را ساختهاید متفاوت باشد.
منبع: زومیت
لینک کوتاه: کپی لینک
وزیر کار: کارگران ساختمانی مشمول قانون مشاغل سخت و زیانآور هستند سخنگوی دولت: مطالب منتسب به دکتر عارف درباره تعیین قیمت ۸۰ هزار تومانی بنزین صحت ندارد آمریکا یک پهپاد ریپر خود را منهدم کرد خیز ترکیه برای بازداشت نتانیاهو امام جمعه اهواز: همه میخواهند جمهوری اسلامی را نابود کنند و شما دنبال بنزین رفتهاید/ در خوزستان حداقل ۵۰ مورد نخبه داریم و اگر کار به دست آنها بیفتد کار را متحول میکنند مرزهای زمینی جایگزین بنادر جنوبی نمیشوند؛ ۸۵ درصد تجارت ایران از جنوب انجام میشود-مسعود دانشمند خودروی میلیاردی گلزار و تراژدی شکاف طبقاتی ابراز تمایل سوریه برای پیوستن به پیمان مکه پدیده های شهری تهران قدیم که دیگر نمی بینیم (تصویری) ابوترابی فرد: ایرانیان بار دیگر رئیس جمهور آمریکا را تحقیر خواهند کرد پزشکیان: بهتر است امروز که در قدرت و عزت هستیم جنگ را پایان دهیم صادرات کنسرو تنماهی بلامانع شد وزیر بهداشت: هر مسیری جز تفاهمنامه، خسارت زیادی برای کشور ایجاد میکند خوانندگی زنان؛ «حلال» اما با مجازاتی شدیدتر از جعل اسناد، دایر کردن قمار خانه، غارت گروهی و آتش زدن هواپیما ! / درباره 4 سال زندان برای «هیوا سیفی زاده» بنبست اطلاعرسانی/ پایان دوران رسانههای دولتی را به رسمیت بشناسیم