امتیاز موضوع:
  • 29 رأی - میانگین امتیازات: 2.72
  • 1
  • 2
  • 3
  • 4
  • 5
چقدر طول می‌کشد پسورد شما هک شود ؟ و چطور قدرتمند می‌شود ؟
#1
شوخی رایجی بین دوستان در شبکه‌های اجتماعی هست که به هم وصیت
می‌کنند که اگر من مردم فلان درایو هاردم را فرمت کنید. یا کلا هاردم را
بسوزانید قبل از این که به دست خانواده‌ام برسد. یا ایمیلهایم را کلا پاک
کنید.

در پس این شوخی یک حقیقت بزرگ نهفته است! این که همه،
اطلاعاتی داریم که به هر دلیلی ( مثلا خیلی آبروبری است! ) یا از شوخی
گذشته مربوط به اطلاعات مالی و کاری ماست که دوست نداریم در هیچ حالتی کسی
به آنها دسترسی داشته باشد.

معمولا چیزی که از دسترس دیگران به این اطلاعات جلوگیری
می‌کند پسوردهایی است که ما از آنها استفاده می‌کنیم. پسوردهایی که بعضی از
ما اصلا به قدرت و کیفیت آنها اهمیت نمی‌دهیم!

امروز باز هم به یکی از سوالات شما پاسخ می‌دهیم. این که یک
پسورد قوی چه ویژگی‌هایی دارد و چطور می‌شود فهمید چقدر طول می‌کشد پسورد
ما هک بشود؟

پیش زمینه : چطور بفهمیم چقدر طول میکشد پسورد ما هک بشود؟

برای اینکار باید بدانیم هکر از چه سیستمی استفاده می‌کند.
این که بخواهد با سیستم شما کار کند یا با یک ابرکامپیوتر مسلما نتیجه
متفاوت خواهد بود.

نکته دوم این است که با چه سرعتی به اینترنت متصل است. اگر
بخواهد از ایران شما را هک کند و سرعتی مشابه سرعت اینترنت من در اختیارش
باشد باید خیلی نگران باشید!!! خودش که نه، ۲۷ نسل بعدش شاید بتواند یک رمز
عبور ساده شما را کشف کند!

نکته دیگر پیچیدگی پسورد شماست. چون دو عامل بالا غیرقابل
تشخیص است دقیقا نمی‌شود گفت چقدر طول می‌کشد پسورد شما هک شود. ما برای
اینکه بفهمیم چقدر یک پسورد زمان می‌برد تا شکسته شود از howsecureismypassword.net استفاده می‌کنیم. اعدادی که در ادامه آورده می‌شود همه با این سایت به دست آمده است.

[تصویر:  password-1fathi-2.jpg]

نکته : زیاد روی اعداد دقیق نشوید و به بزرگی یا کوچکیش توجه
کنید. ۶ ساعت یعنی خیلی کم. یا مثلا ۶ میلیارد سال یعنی خیلی زیاد. نگویید
چرا شد ۶ میلیارد سال و چرا ۵ میلیارد و نهصد و چهل و هشت میلیون نشد لطفا Smile

هکرها یک ابزارهایی دارند (‌ حتی شما هم می‌توانید کلی از
آنها را رایگان توی اینترنت پیدا کنید! ) که می‌گردند و کلی پسورد مختلف را
امتحان می‌کنند تا بتوانند پسورد شما را حدس بزنند. پسوردهای قوی باید
طوری باشد که راحت توسط آنها حدس زده نشود. چطور؟

طولانی باشد

این اولین قدم است. بگذارید یک مثالی برای شما بزنم و با مثال پیش برویم.

فرض کنید شما یک پسورد دارید به شکل a . این پسورد تقریبا به محض شروع به
کار کشف می‌شود. حتی اگر هشت تا aaaaaaaa کنار هم باشد باز هم به سرعت کشف
می‌شود. ولی اگر ۹ تا بشود آن وقت ۶ ساعت زمان نیاز دارد تا کشف بشود. اگر
۱۰ تا بشود ۶ روز و ۱۱ تا a کنار هم قرار بگیرد ۱۶۹ روز!

می‌بینید؟ حتی پسورد مسخره‌ای مثل چندتا a کنار هم اگر
تعداد a ها زیاد بشود به مرور سخت می‌شود. یک پسورد معمولی ( نه اینکه
همه‌اش a باشد! ) با ۸ کاراکتر ۴ روز حداکثر زمان نیاز دارد. یک کاراکتر
اضافه کنید می‌شود ۴ ماه!

توصیه من این است حداقل ۱۰ کاراکتر داشته باشد. ولی این خیلی تنبلانه است. به حرف من گوش ندهید و حداقل ۱۶ کاراکتر در نظر بگیرید Smile

ترکیبی از حروف کوچک و بزرگ است

ما یک پسورد به شکل aaaaaaaaaa داریم ( ۱۰ تا a ) که شکستنش ۶
روز زمان می‌برد. اگر فقط یکی از حروفش را با یک A بزرگ عوض کنیم
( Aaaaaaaaaa ) فکر می‌کنید ۶ روز چقدر افزایش پیدا می‌کنید؟ می‌شود ۱۰
روز؟ یک ماه؟ ۶ ماه؟ فقط با یک همچین تغییر کوچکی ۶ روز می‌شود ۱۸ سال!

ترکیبی از حروف کوچک و بزرگ و اعداد است

آزمایش قبلی را با یک عدد ادامه می‌دهیم. پسورد Aaaaaaaaaa را
به Aaaaaaaaa1 تغییر می‌دهیم که یک ذره فقط پیچیده‌ترش کردیم. اما برای
هکرها این یک فاجعه است چون به جای ۱۸ سال باید ۱۰۶ سال وقت بگذارند!!

ترکیبی از حروف کوچک و بزرگ و اعداد و نشانه‌هاست

دارد کم‌کم جالب می‌شود. به
جای Aaaaaaaaa1 پسورد Aaaaaaaa#1 را بررسی می‌کنیم. یک کاراکتر # برخلاف
چیزی که به نظر میرسد خیلی تاثیر عمیقی می‌گذارد. هکر محترم حالا به جای
۱۰۶ سال باید ۹۲۸ سال روی پسورد شما کار کند.

تا حالا شما از یک پسورد aaaaaaaaa که توی ۶ ساعت هک می‌شد به
یک پسوردی رسیدید که ۹۲۸ سال زمان می‌برد تا هک بشود. می‌خواهید شگفت زده
بشوید؟ اگر به آخر پسورد Aaaaaaaa#1 یک a دیگر اضافه کنیم این عدد می‌شود
۷۱ هزار سال!!!

فکر کنم الان دیگر تاثیر طولانی بودن و پیچیده بودن را کاملا
درک کرده باشید. توجه داشته باشید این پسوردها واقعا مسخره هستند ولی
می‌بینید همین پسوردهای مسخره وقتی ترکیبی از حروف کوچک + بزرگ + اعداد +
نشانه‌ها می‌شوند چقدر بهتر می‌شوند.

رمز عبور نباید ارتباطی با شما داشته باشد

برای انتخاب رمز عبور فکر کنید توجه داشته باشید که افرادی
جسارتا فوضول اولین کاری که می‌کنند این است که می‌گردند اطلاعات شخصی خاصی
از شما پیدا کنند تا تست کنند. برای همین مثلا اگر شماره موبایل‌تان را
گذاشتید هر تعداد رقم که باشد باز به درد نمی‌خورد.

مثلا می‌گوید رمز عبورتان را اسم فرزندتان « صفرعلی »
بگذارید. از خودتان بپرسید کسی می‌تواند ارتباطی بین من و کلمه صفرعلی پیدا
کند؟ طبیعتا در این مورد جواب مثبت است پس صفرعلی پسورد خوبی نیست. اما
مثلا بعید است s&475E(2!dq را کسی بتواند به شما مرتبط کند.

رمز عبور نباید توی دیکشنری باشد.

چند وقت قبل ۲۵ پسورد ضعیف سال ۲۰۱۱ را اعلام کردند. هکرها
اول از همه این پسوردهای پرکاربرد را به نرم‌افزارها می‌دهند تا بررسی
کنید. اگر چیزی نبود توی کلمات معنادار می‌گردند. مثلا کلمات دیکشنری‌ها!
انشا که نیست. هر چی چرت و پرت‌تر بهتر Smile

دیگر چه؟

راستش را بخواهید موارد بالا موارد خیلی مهم‌تری هستند. اما
اگر بخواهید پسوردهای حرفه‌ای و خیلی قدرتمندی انتخاب کنید نیاز است چیزهای
بیشتری را رعایت کنید.

برای مثال پسورد شما نباید ساختار تکرار پذیر داشته باشد.
مثلا iraniraniraniran یک ساختار تکرارپذیر دارد. یا مثلا یک کلمه که بعدش
عدد باشد مثل iran658 یک الگوی درست نیست. ولی این ریزه کاری‌ها بحث را
خیلی به درازا می‌برد و فعلا همین موارد بالا را برای شروع رعایت کنید.

[تصویر:  password-1fathi.jpg]

پاسخ


موضوعات مرتبط با این موضوع...
موضوع نویسنده پاسخ بازدید آخرین ارسال
  چقدر بهداشت کار با کامپیوتر را رعایت میکنید؟ افسانه پناهی 1 109 12-02-2014، 06:19 PM
آخرین ارسال: محمد صالحی
  قد صدای شما چقدر است؟ افسانه پناهی 0 105 05-02-2014، 08:38 PM
آخرین ارسال: افسانه پناهی
  هرکی اینو دیده قاطی کرده شما چطور؟! M@h$A 2 181 27-08-2013، 08:19 AM
آخرین ارسال: M@h$A
  چطور WiMAX کار می‌کند؟ reza13678 0 407 20-01-2012، 08:04 AM
آخرین ارسال: reza13678

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 1 مهمان