رمزهای عبور مستحکم نمی‌توانند مانع این حملات شوند

تولید یک رمز عبور قوی نخستین درسی است که با ورود به دنیای دیجیتال می‌آموزیم. اما چه عواملی باعث می‌شود یک رمز عبور قوی به حساب آید؟

یک رمز عبور قوی معمولاً ترکیبی از حروف بزرگ و کوچک، اعداد و نشانه‌ها است. هدف اصلی، تولید رمزی است که تجزیه یا شکستن آن از طریق حملات جستجوی وسیع (با امتحان کردن تصادفی ترکیب‌ها) سخت باشد. عموماً رمزهای عبور با طول بالای ۱۲ کاراکتر، به عنوان قوی‌تر شناخته می‌شوند، زیرا تعداد ترکیب‌های ممکن برای یک مهاجم به طرز تصاعدی افزایش می‌یابد. با این حال، توصیه می‌شود رمز عبور با ۱۶ کاراکتر به کار گرفته شود تا حدس زدن آن دشوارتر گردد.

استفاده از یک ابزار مدیریت رمز عبور، بهترین روش برای تولید رمزهای عبور قوی و منحصر به فردی است که نیازی به حفظ کردن آنها نیست. هر ابزاری که انتخاب شود، باید به خاطر سپردن یک رمز عبور کاملاً قوی توجه شود که قطعاً کار ایجاد رمزهای قوی را راحت‌تر خواهد کرد.

۶ نوع حمله‌ای که حتی رمزهای قوی نیز قادر به جلوگیری از آنها نیستند

اما، فرقی ندارد رمز عبور شما چقدر پیچیده باشد، اگر مهاجمان از روش‌های دیگری فراتر از حملات جستجوی وسیع استفاده کنند، هنوز هم امکان نفوذ به آن وجود دارد.

حملات فیشینگ

فیشینگ زمانی اتفاق می‌افتد که یک مهاجم به نحوی شما را مجاب می‌کند که رمز عبورتان را در اختیار او قرار دهید. این روش معمولاً شامل ایمیل‌ها یا وب‌سایت‌های جعلی است که به وضوح تقلید از وب‌سایت‌های معتبر هستند. حتی اگر رمز عبور شما T۸$۹gH@! باشد و بسیار پیچیده به نظر برسد، وارد کردن آن در یک صفحه ورودی تقلبی به معنای این است که مهاجمان به آسانی به اطلاعات شما دسترسی خواهند داشت. متاسفانه، حملات فیشینگ انواع و اقسام مختلفی دارند، بنابراین هنگام استفاده از اینترنت یا باز کردن ایمیل خود، باید بسیار محتاط باشید.

کی‌لاگرها

کی‌لاگرها به صورت مخفیانه، تمام حروف و کاراکترهایی که در دستگاه خود وارد می‌کنید، را ضبط می‌کنند. این ابزارهای مخرب می‌توانند نرم‌افزارهایی باشند که به سبب بدافزار یا تجهیزات سخت‌افزاری مخفی روی سیستم نصب می‌شوند. اگر دستگاه شما تحت تاثیر قرار گیرد، یک کی‌لاگر می‌تواند چرخه ورودی رمز عبور قوی شما را در هنگام تایپ ضبط کند و بدین صورت پیچیدگی آن را بی‌اهمیت نماید. خوشبختانه، چندین روش وجود دارد که می‌توانید بررسی کنید که آیا کی‌لاگری بر روی دستگاه شما نصب شده یا خیر. اما به واسطه پیچیدگی بدافزارهای مدرن، پیدا کردن آن‌ها ممکن است دشوار باشد و نیاز به استفاده از چندین روش برای شناسایی آنها دارید.

اطلاعات به سرقت رفته از خدمات یا وب‌سایت‌های دیگر

در این نوع حمله، از رمزهای عبوری که در نتیجه نقض اطلاعات به سرقت رفته‌اند، استفاده می‌شود. اگر شما از یک رمز عبور قوی در چندین حساب کاربری خود به طور مشترک استفاده کنید، مهاجمان می‌توانند با آزمایش رمزهای افشا شده در پلتفرم‌های مختلف، به حساب‌های شما دست یابند. البته انجام این کار به میزان کمی از تلاش نیاز دارد و تنها به سادگی نشستن و امتحان کردن فهرست رمزهای عبور نیست. اما این موضوع اهمیت عدم استفاده از رمزهای مشترک در چندین حساب کاربری را به وضوح نشان می‌دهد؛ زیرا زمانی که یکی از آن‌ها فاش شود، سایر حساب‌ها نیز در معرض خطر قرار می‌گیرند.

مهندسی اجتماعی

مهاجمانی که به شیوه‌های مهندسی اجتماعی متوسل می‌شوند، به جای هدف قرار دادن سیستم‌های امنیتی، تلاش بر فریب افراد دارند. به‌عنوان مثال، شخصی که خود را به عنوان نماینده پشتیبانی فنی معرفی می‌کند، ممکن است با شما تماس بگیرد و رمز عبور شما را به طرز متقاعدکننده‌ای درخواست کند. از آنجا که این روش مبتنی بر فریب است، درجه شکست رمز عبور شما تاثیری نخواهد داشت. حملات مهندسی اجتماعی معمولاً با فیشینگ دست در دست هم دارند، به طوری‌که ممکن است متوجه شوید که رمز عبور خود را تقدیم کرده‌اید که دیگر دیر شده است. برای مقابله با این نوع حملات چندین راه وجود دارد، اما کلید اصلی، هوشیاری و آگاهی است.

بدافزارها و ویروس‌های سرقت اطلاعات

بدافزارها مانند تروجان‌ها و سرقت‌کنندگان اطلاعات، هدف‌شان رمزهای عبور ذخیره شده و رمزهای عبوری است که در مرورگرها و نرم‌افزارها وارد می‌شوند. حتی رمزهای عبور رمزگذاری شده نیز گاهی اوقات می‌توانند در صورت آلوده شدن سیستم شما در خطر بیفتند. اگر ناخواسته بدافزاری بر روی سیستم خود نصب کنید، خود را در برابر مشکلات و چالش‌ها قرار می‌دهید. تفاوت اصلی بین بدافزارهای قدیمی و نوین، قابلیت پنهان شدن آنهاست. بدافزارهای مدرن به گونه‌ای طراحی شده‌اند که بدون جلب توجه، داده‌های شما را به سرقت ببرند و به‌کارگیری در مکان‌های دیگری مانند حساب‌های بانکی و شبکه‌های اجتماعی بپردازند. به همین علت، بدافزارهای سرقت اطلاعات به یکی از بزرگ‌ترین مشکلات اینترنت امروزی تبدیل شده‌اند، زیرا نه تنها اطلاعات شما سرقت می‌شود، بلکه شما را در معرض خطر حملات فیشینگ، کلاهبرداری و همچنین حملات باج‌افزاری قرار می‌دهد.

حملات نگاه از روی شانه یا مبتنی بر دوربین

مهاجمان به شکل حیرت‌انگیزی ساده اما مؤثر، می‌توانند به شکل فیزیکی یا از طریق دوربین‌های مخفی، شما را در حال تایپ رمز عبورتان مشاهده کنند. فرقی نمی‌کند رمز عبور شما چقدر پیچیده باشد، اگر نسخه‌ای تصویری از آن موجود باشد، تمامی زحمات شما به راحتی بی‌اثر می‌شود. به خاطر سپردن یا نوشتن سریع یک رمز عبور پیچیده کار دشواری است، اما این تکنیک‌ها به طور شایع بکار می‌روند؛ به خصوص در اطراف دستگاه‌های خودپرداز و در مکان‌های مشابه.

اقدامات حفاظتی فراتر از رمزهای عبور قوی

طبق گزارشی از وب‌سایت makeuseof، تولید رمزهای عبور قوی مهم است، اما تنها یکی از لایه‌های امنیتی به حساب می‌آید. همچنین می‌توان اقدامات زیر را در نظر گرفت:

• فعال‌سازی احراز هویت چندعاملی: با فعال‌سازی احراز هویت چند عاملی و الزام روش تاییدی اضافه به جز رمز عبور، مانند کدی که به تلفن همراه شما ارسال می‌شود، یک لایه امنیتی افزوده خواهید داشت.
• استفاده از ابزار مدیریت رمز عبور: این ابزارها به طور امن رمزهای عبور شما را ذخیره و تکمیل می‌کنند و احتمال دسترسی به وب‌سایت‌های فیشینگ و کی‌لاگرها را کاهش می‌دهند.
• هوشیاری در برابر فیشینگ: یاد بگیرید تا ایمیل‌ها و پیام‌های مشکوک را شناسایی کنید. در صورت شک، از کلیک بر روی لینک‌ها خودداری کنید و نشانی‌های وب‌سایت‌ها را به صورت دستی وارد کنید.
• به‌روزرسانی مرتب نرم‌افزار: همواره برنامه‌ها و دستگاه‌های خود را به‌روز نگه دارید تا آسیب‌پذیری‌هایی که بدافزارها به آن‌ها نفوذ می‌کنند، کاهش یابد.
• ایمن‌سازی اتصالات: از VPN برای اتصال به وای‌فای عمومی استفاده کنید و مطمئن شوید که وب‌سایت‌ها از پروتکل HTTPS برخوردار هستند.
• هرگز از رمزهای یکسان استفاده نکنید: همیشه از رمزهای منحصر به فرد برای هر حساب استفاده کنید تا در صورت افشای یک رمز، دیگر حساب‌های شما در خطر قرار نگیرند. داشتن یک رمز عبور قوی حیاتی است، اما به‌حدی کافی نیست.

با درک تهدیدات موجود علیه رمزهای عبور خود، می‌توانید اقداماتی موثر برای محافظت از خود انجام دهید. ترکیب رمزهای قوی با شیوه‌های مؤثر امنیت سایبری به طور قابل توجهی خطر قربانی شدن در برابر چنین حملاتی را کاهش می‌دهد.