رمز و راز ساخت پسورد قوی؛ چگونه برای تمام حساب هایمان پسورد امن بسازیم؟
رمز و راز ساخت پسورد قوی؛ چگونه برای تمام حساب هایمان پسورد امن بسازیم؟
در گذشته شاید ساخت رمز قوی نیاز به حداقل ۸ کاراکتر داشت و مثلاً یک پسورد هشت رقمی برای اسنپ چت کافی بود؛ اما با ابزار امروزی و اجرای یک Brute Force هکرها می‌توانند رمز دارای ۸ کاراکتر را که فقط از حروف الفبا تشکیل می‌شود، در ۳۷ ثانیه بشکنند. با دو برابرکردن تعداد کاراکترهای پسورد و استفاده از حروف الفبا، اعداد و نمادها، می‌توانید مدت‌زمان لازم برای اجرای آزمایش و خطا و شکستن رمز را به حدود ۱۲۰ سال برسانید.
بایدهای ساخت رمز قوی
- حداقل ۱۶ کاراکتر
- ترکیب حروف، اعداد و نماد
نبایدهای ساخت رمز قوی
- اطلاعات شخصی مثل تاریخ تولد
- کلمه‌های معنادار
نکته‌ی اساسی دیگر در ساخت رمز قوی این است که رشته‌ی حرفی، عددی و نمادی رمز، در عین حال اینکه قابل حفظ کردن باشد، به‌راحتی قابل حدس‌زدن نباشد. برای مثال، کلمه‌ی password یکی از مرسوم‌ترین رمزهای عبور بین کاربران به‌شمار می‌رود و به‌راحتی توسط هکرها حدس زده می‌شود. در مواردی دیگر افراد نام خود و سال تولدشان را به‌عنوان رمز انتخاب می‌کنند.
از اعداد به‌جای حرف در یک جمله (نه کلمه!) استفاده کنید؛ مثل F1avoR به‌جای FLavoR
روش دیگری که از چندی پیش مورد توجه کاربران قرار گرفت، ترکیب حروف و اعداد به‌شکلی است که اعداد به‌عنوان جایگزین یک حرف در کلمه قرار می‌گیرند. برای مثال، F1avoR که در آن عدد 1 به‌جای حرف L در نوشتار کوچک، در دل کلمه به‌چشم می‌خورد. درحال‌حاضر، حدس‌زدن چنین ساختار کوتاهی نه‌تنها برای نرم‌افزارها و ربات‌ها بلکه برای افراد نیز دشوار نیست. اگر چنین الگویی را برای عبارت طولانی‌تری به‌کار بگیرید، شانس شکستن آن به‌شدت کاهش می‌یابد.
اگر بخواهید پسورد قوی و طولانی با تمام ویژگی‌های لازم را بسازید، بهترین کار این است که یک عبارت یا جمله را با ساختار ترکیبی حروف، اعداد و نمادها بازنویسی کنید. برای مثال اگر قصد دارید یک پسورد برای اسنپ چت انتخاب کنید که بتوانید آن را به یاد بیاورید، پیشنهاد می‌کنیم نکات زیر را به کار بگیرید:
بازنویسی جمله، عبارت یا نقل قول معروف با ترکیب حروف، اعداد و نماد:
- یک نمونه از چنین ساختاری را می‌توان با نقل قول معروف ویلیام شکسپیر، «بودن یا نبودن، مسئله این است»، ایجاد کرد:
2BorNot2B_ThatIsThe? = To be or not to be, that is the question.
- نمونه‌ی فارسی را نیز می‌توان در نظر گرفت: مثلاً، «ای که دستت می‌رسد کاری بکن!»
AKeDast@Mire100KariBokon!
در ادامه‌ی مسیر ساخت رمز قوی می‌توانید با توجه با خلاقیت خودتان پیش بروید و کلمات انگلیسی، فارسی یا هر زبان دیگری را باهم ترکیب کنید، فقط طوری باشد که خودتان فراموش نکنید. در مثال قبل می‌شود به‌جای نوشتار Kari برای کاری، از معادل انگلیسی ادویه‌ی کاری، Curry، استفاده کنید یا در Mire100 به‌جای می‌رسد، در بخش آخرِ کلمه، یعنی ۱۰۰، آن را Sad انگلیسی در نظر بگیرید و مجدداً معادل فارسی یا زبان دیگری را بنویسید: فارسی: Mireghamgin یا آلمانی: Miretraurig.
استفاده از الگویی یکسان با تفاوت جزئی برای هر حساب کاربری:
ساخت پسورد قوی برای هر حساب کاربری نیازمند وقت و خلاقیت و از همه مهم‌تر حافظه‌ای قدرتمند برای به خاطر سپردن است. هرچند با توجه به اینکه از برخی حساب‌های کاربری مدام استفاده نمی‌شود، احتمال فراموشی رمز افزایش پیدا می‌کند.
در چنین شرایطی برای حساب‌های کاربری چند وب‌سایت می‌توانید از یک الگوی رمز قوی کمک بگیرید که برای هر وب‌سایت شخصی‌سازی شود و نام وب‌سایت را در ادامه‌ی الگوی رمز خود بیاورید. برای مثال الگویی شبیه به این موارد:
ABT2_uz_AMZ! (Amazon.com)
ABT2_uz_INS! (Instagram.com)
Pwrd4Acct-$$ (Mobile Bank)
استفاده از نمادهای اسمایلی در ساخت پسورد:
قبل از ظهور ایموجی‌ها، کاربران در دنیای اینترنت با استفاده از ترکیب دونقطه با نمادها یا حروف یا اعداد، احساس خود را نشان می‌دادند، برای مثال، دونقطه با پرانتز :) برای لبخند یا با افزایش تعداد پرانتزها برای خنده‌ی شدید‌تر :)))). حالا می‌توانید از این کدهای ساده در ساخت رمز قوی استفاده کنید و پیچدگی آن را افزایش دهید.
