تاریخ:
درس صد و هفت
چقدر طول می‌کشد هکرها پسورد شما را بشکنند؟
به طور کلی، هرچه پسورد طولانی‌تر و پیچیده‌تر باشد، شکستن آن زمان بیشتری می‌برد. برای مثال، پیچیده‌ترین پسوردهای هشت‌کاراکتری ۱۶۴ سال طول می‌کشد تا هک شوند.
به گفته شرکت فناوری اطلاعات «هایو سیستمز»، یک گذرواژه‌ی هشت‌کاراکتری که فقط از اعداد تشکیل شده باشد، فورا قابل هک شدن است.
به گزارش ایسنا به نقل از ایتنا، شرکت «هایو سیستمز» همه ساله جدولی منتشر و در آن مشخص می‌کند که هک کردن رمزهای عبور با استفاده از قوی‌ترین سخت‌افزارهای در دسترس عموم مردم، چقدر زمان می‌برد.
این شرکت آمریکایی آزمایش خود را روی رمزهایی انجام می‌دهد که با روش‌های رمزگذاری مورد استفاده بیشتر وبسایتها همخوانی دارد. در این مورد، از روش رمزنگاری bcrypt استفاده شده بود که طبق داده‌های مربوط به حملات سایبری و نفوذهای قبلی، رایج‌ترین روش رمزگذاری به شمار می‌رود.
اما این روش رمزنگاری آنچنان هم کاملا نفوذناپذیر نیست و می‌توان آن را به‌طور معکوس شکست.
به طور کلی، هرچه پسورد طولانی‌تر و پیچیده‌تر باشد، شکستن آن زمان بیشتری می‌برد. برای مثال، پیچیده‌ترین پسوردهای هشت‌کاراکتری ۱۶۴ سال طول می‌کشد تا هک شوند.
از طرف دیگر، پسوردهایی که دارای شش کاراکتر یا کمتر هستند، می‌توانند در عرض دو هفته هک شوند. شایان ذکر است که پسوردهای آزمایش‌شده توسط شرکت «هایو سیستمز» به طور تصادفی تولید شده‌اند.
اگر یک پسورد قبلا دزدیده شده باشد، شامل کلمات دیکشنری باشد یا در سایت‌های مختلف تکرار شده باشد، زمان لازم برای هک کردن آن به طور چشمگیری کاهش می‌یابد، کما اینکه در ادامه آمده است.
توصیه امنیتی جدید؛ چطور از قوت پسوردهای خود مطمئن شویم؟
اگر می‌خواهید از امنیت پسوردهای خود مطمئن شوید، به وب‌سایت «How secure is my password» مراجعه کنید که همانطور که از نامش پیداست، می‌تواند به شما بگوید که آیا نیاز به تغییر گذرواژه خود دارید یا نه.
هر چند که پسوردهای طولانی‌تر حفاظت بهتری ارائه می‌دهند، اما در عین حال مدیریت آنها می‌تواند چالش‌برانگیز هم باشد، به همین دلیل password managers یا همان نرم‌افزارهایی که برای ذخیره، مدیریت و رمزگذاری اطلاعات استفاده می‌شوند، راه‌حل محبوبی هستند.
علاوه بر این، نرم‌افزارهای مدیریت پسورد استفاده از نام‌های کاربری و پسوردهای پیچیده و منحصر به فرد را ترجیح می‌دهند که در صورت بروز نقض امنیتی، میزان آسیب‌پذیری را محدود کند.
حتی اگر پسورد شما ضعیف هم باشد، وبسایتها خودشان معمولا ویژگی‌هایی مثل محدود کردن تعداد دفعات ورود اشتباه دارند که از هک شدن گذرواژه شما از طریق تلاش‌های مکرر (بروت فورس) جلوگیری می‌کنند.
همچنین سایت‌هایی که به اطلاعات حساس دسترسی دارند، معمولا از روش‌های اضافی‌تر مثل تایید هویت دو مرحله‌ای استفاده می‌کنند تا از تقلب جلوگیری کنند.
به جای تغییر مداوم گذرواژه‌ها چه کار کنیم؟
قبلا توصیه می‌شد که پسوردها را به طور مداوم تغییر دهید، اما اکنون کارشناسان تأکید دارند که باید پسوردهای قوی و منحصر به فرد انتخاب کنید و تنها در صورتی که این پسوردها به خطر بیفتند، آنها را تغییر دهید.
لینک کوتاه: کپی لینک
آلوارس؛ بهشت پنهان ایران/ روستایی که مه و آبگرم آن را جادو کرده (+عکس) نکاتی درباره «پیاده‌روی لنفاوی» راز دماغه متحرک کنکورد؛ شاهکار مهندسی که در هواپیماهای امروزی تکرار نمی‌شود برنج سفید یا قهوه‌ای؛ کدام برای کنترل قند خون بهتر است؟ یک کشور به‌تنهایی ۸۴۳ زبان دارد(+اینفوگرافیک) عکس یادگاری «مارگیرها با مار» در دوران قاجار طعم عجیب دهان چه چیزی درباره سلامت شما می‌گوید؟ از طعم فلزی و ترش تا تلخ و گندیده ۱۰ کتاب که آینده را با دقتی عجیب پیش‌بینی کردند؛ از هوش مصنوعی تا فناوری‌های مدرن واکنش عراقچی به تناقضات مکرون در خصوص فعالیت‌های هسته‌ای ایران؛ در روایت خود پابرجا باشید آقای رئیس‌جمهور! ورود دادستانی بم به پرونده تنبیه بدنی دانش‌آموز در دهبکری درگیری در پارلمان آلبانی در پی اعتراضات دانشجویی رایزنی تلفنی وزیران امور خارجه ایران و سنگال در مورد آخرین تحولات منطقه قیمت نفت برنت از ۱۱۳ دلار عبور کرد پیش‌بینی افسردگی در نوجوانان از روی رشد مغری آنها در کودکی تلاش ترکیه برای برگزاری نشستی با حضور وزرای ۷ کشور درمورد فلسطین، یمن و تنگه هرمز
نظرسنجی
پیش بینی شما: قبل از انتخابات آمریکا، به ایران حمله می شود؟