28Aug
"تغيير كلمات السر الخاصة بك بانتظام" هو قطعة مشتركة من المشورة كلمة السر، ولكنها ليست بالضرورة نصيحة جيدة.يجب أن لا يكلف نفسه عناء تغيير معظم كلمات السر بانتظام - فإنه يشجعك على استخدام كلمات المرور أضعف والنفايات وقتك.
نعم، هناك بعض الحالات حيث كنت ترغب في تغيير كلمات المرور الخاصة بك بانتظام.ولكن هذه ربما تكون الاستثناء وليس القاعدة.يقول مستخدمي الكمبيوتر النموذجية أنهم بحاجة إلى تغيير كلمات المرور بشكل منتظم هو خطأ.
نظرية تغييرات كلمة المرور العادية
تغييرات كلمة المرور العادية هي فكرة جيدة من الناحية النظرية لأنها تضمن عدم تمكن شخص ما من الحصول على كلمة السر الخاصة بك واستخدامها للتلاعب بك على مدى فترة طويلة من الزمن.
على سبيل المثال، إذا حصل شخص ما على كلمة مرور البريد الإلكتروني الخاصة بك، فإنها يمكن تسجيل الدخول إلى حساب البريد الإلكتروني الخاص بك بانتظام ومراقبة الاتصالات الخاصة بك.إذا حصل شخص ما على كلمة المرور المصرفية عبر الإنترنت، فإنها يمكن أن تتطفل على المعاملات الخاصة بك أو العودة في عدة أشهر ومحاولة لتحويل الأموال إلى حساباتهم الخاصة.إذا حصل شخص ما على كلمة السر الخاصة بك الفيسبوك، فإنها يمكن تسجيل الدخول كما كنت ومراقبة الاتصالات الخاصة بك.
من الناحية النظرية، فإن تغيير كلمات المرور الخاصة بك بشكل منتظم - ربما كل بضعة أشهر - سيساعد على منع حدوث ذلك.حتى لو كان شخص ما قد اكتسب كلمة المرور الخاصة بك، وأنها سوف يكون سوى بضعة أشهر لاستخدام وصولهم لأغراض شائنة.
يجب ألا تؤخذ تغييرات كلمة المرور
في الأسفل في فراغ.إذا كان البشر وقت لا حصر له والذاكرة الكمال، والتغيرات كلمة المرور العادية ستكون فكرة جيدة.في الواقع، تغيير كلمات السر يفرض عبئا على الناس.
تغيير كلمة المرور بانتظام يجعل من الصعب تذكر كلمات المرور الجيدة.بدلا من إنشاء كلمة مرور قوية وارتكابها إلى الذاكرة، يجب أن تحاول تذكر كلمة مرور جديدة كل بضعة أشهر.قد ينتهي المستخدمون الذين يجبرون على تغيير كلمة المرور بشكل منتظم من خلال نظام كمبيوتر إلحاق عدد - حتى يمكنهم استخدام كلمة المرور 1 وكلمة المرور 2 وهكذا.
من الصعب تغيير كلمة المرور بشكل منتظم لحساب واحد وتذكر كلمة المرور الجديدة في كل مرة.ولكن لدينا جميعا كلمات مرور كثيرة - تخيل الحاجة إلى تغيير كلمة المرور الخاصة بك بانتظام وتذكر باستمرار كلمات السر فريدة من نوعها، قوية لعدد كبير من الخدمات.
من المستحيل أساسا اختيار كلمات مرور قوية وفريدة من نوعها لكل موقع ويب وتذكرها - لهذا السبب نوصي باستخدام مدير كلمة السر مثل لاستباس أو كيباس.إذا غيرت كلمة المرور كل بضعة أشهر، فمن المحتمل أن ينتهي بك الأمر باستخدام كلمات مرور أضعف وإعادة استخدامها عبر مواقع ويب متعددة.من المهم جدا استخدام كلمات مرور قوية وفريدة من نوعها في كل مكان بدلا من تغيير كلمة المرور بشكل منتظم.
لماذا تغيير كلمات المرور لن تساعد بالضرورة
لن يؤدي تغيير كلمة المرور بشكل منتظم إلى مساعدتك بقدر ما قد تعتقد.إذا كان المهاجم يكسب الوصول إلى حساباتك، فإنها على الأرجح استخدام وصولهم إلى تسبب الضرر على الفور.إذا تمكنوا من الدخول إلى حسابك المصرفي عبر الإنترنت، فسوف يسجلون الدخول ويحاولون تحويل الأموال بدلا من الجلوس والانتظار.إذا تمكنوا من الدخول إلى حساب التسوق عبر الإنترنت، فسيسجلون الدخول ويحاولون طلب المنتجات باستخدام معلومات بطاقة الائتمان المحفوظة.إذا تمكنوا من الدخول إلى بريدك الإلكتروني، فسيستخدمونه على الأرجح في الرسائل غير المرغوب فيها والتصيد الاحتيالي، أو يحاولون إعادة تعيين كلمات المرور على مواقع أخرى بها.إذا كانوا الوصول إلى حساب الفيسبوك الخاص بك، وأنها سوف ربما محاولة لرسائل البريد المزعج أو الاحتيال على أصدقائك على الفور.
المهاجمين نموذجية لن التمسك كلمات السر الخاصة بك لفترة طويلة من الزمن و سنوب عليك.هذا ليس مربحا - والمهاجمين هي فقط بعد الربح.ستلاحظ ما إذا كان شخص ما يكسب الوصول إلى حساباتك.
تغيير كلمة المرور بشكل منتظم ضروري أيضا إذا كنت تستخدم نفس كلمة المرور في كل مكان، لأنه من المحتمل أن يتم تسريب كلمة المرور باستمرار عند تعرض أحد الخدمات التي تستخدمها للخطر.بدلا من تغيير كلمة مرور واحدة بشكل منتظم، يجب التعامل مع المشكلة الحقيقية هنا واستخدام كلمات السر فريدة من نوعها في كل مكان.
عندما تريد تغيير كلمات المرور
يمكن أن تساعد كلمات المرور المتغيرة في حالة وصول شخص ليس مهاجما تقليديا إلى حسابك.على سبيل المثال، لنفترض أنك شاركت بيانات اعتماد تسجيل الدخول إلى نيتفليكس مع حساب سابق - فستحتاج إلى تغيير كلمة المرور حتى لا تتمكن من استخدام حسابك إلى الأبد.أو، لنفترض أن شخصا مقربا منك اكتسب حق الدخول إلى بريدك الإلكتروني أو كلمة مرور فاسيبوك واستخدم كلمة المرور للتجسس عليك.عند تغيير كلمات المرور الخاصة بك، كنت في المقام الأول منع هذا النوع من تقاسم الحساب والتطفل، وليس منع شخص على الجانب الآخر من العالم من الوصول.
يمكن أيضا أن تكون تغييرات كلمة المرور العادية ذات قيمة لبعض أنظمة العمل، ولكن يجب استخدامها مع الفكر.يجب على مسؤولي تكنولوجيا المعلومات عدم إجبار المستخدمين على تغيير كلمات المرور باستمرار ما لم يكن هناك سبب وجيه - سيبدأ المستخدمون في استخدام كلمات مرور ضعيفة أو كتابة كلمات المرور أو حتى التبديل بين ذهن اثنين من كلمات المرور المفضلة.
تغييرات كلمة المرور استجابة لأحداث محددة هي شيء جيد، بطبيعة الحال.انها فكرة جيدة لتغيير كلمات السر الخاصة بك على المواقع التي كانت عرضة ل هارتبليد ولكن قد تصحيح الآن.إن تغيير كلمة المرور بعد أن يكون موقع الويب يحتوي على قاعدة بيانات كلمات المرور المسروقة هو أيضا فكرة جيدة.
إذا كنت تعيد استخدام كلمات المرور لمواقع ويب مختلفة، فإن تغيير كلمة المرور الخاصة بك على كل تلك المواقع فكرة جيدة إذا تم اختراق أحد تلك المواقع.ولكن هذا هو أسوأ شيء يمكنك القيام به - والحل الحقيقي هنا هو استخدام كلمات مرور فريدة من نوعها، وليس باستمرار تغيير كلمة المرور المشتركة إلى واحدة جديدة على جميع الخدمات التي تستخدمها.
التركيز على نصيحة مفيدة
المشكلة مع تقديم المشورة للناس لتغيير كلمة المرور الخاصة بهم بشكل منتظم هو أن هذه المشورة تشتيت.باستخدام كلمات مرور قوية وفريدة من نوعها في كل مكان هو بالفعل نصيحة تقريبا المستحيل القيام به إذا كنت لا تستخدم مدير كلمة السر لتذكر لهم بالنسبة لك.المصادقة الثنائية عامل مفيد أيضا لأنه يمكن منع حساباتك من الوصول إليها حتى لو سرق شخص ما كلمات السر الخاصة بك.بدلا من إخبار الناس بتغيير كلمات المرور بشكل منتظم، يجب أن نعبر عن نصائح مفيدة مثل "استخدام كلمات مرور فريدة في كل مكان" - وهو ما لا يفعله معظم الأشخاص حاليا.
هذه ليست نصيحة الوحيدة التي نختلف معها.بالنسبة لمعظم المستخدمين المنزليين، كتابة بعض كلمات السر هي في الواقع ليست فكرة سيئة - انها بالتأكيد أفضل من إعادة استخدام نفس كلمة المرور في كل مكان.
نحن لسنا الوحيدين الذين ينصحون بالتغييرات العشوائية المنتظمة لكلمة المرور.وقد كتب خبير الأمن بروس شنيير حول لماذا تغيير كلمات المرور بانتظام ليست نصيحة جيدة، في حين خلصت مايكروسوفت البحوث أيضا أن تغيير كلمات المرور بانتظام هو مضيعة للوقت.نعم، هناك بعض الحالات حيث قد ترغب في القيام بذلك - ولكن تمرير المشورة مثل "تغيير كلمات المرور الخاصة بك كل ثلاثة أشهر" لمستخدمي الكمبيوتر العاديين يضر أكثر مما تنفع.
الصورة الائتمان: روشيل هارتمان على فليكر، لولو هويلر على فليكر، جوانا بو على فليكر، سنوبماوس على فليكر، ميديثيث على فليكر