لماذا كلمة سر قوية واحدة ليست كافية
كلمة مرور طويلة يمكن أن تقاوم التخمين بعد فضح عدة حسابات في وقت واحد عندما يعاد استخدامها. الطول والتفرد يحلان مشاكل مختلفة
في هذا الدليل
تخيّل استخدام نفس البريد الإلكتروني وكلمة السر لمنتدى قديم و صندوقك وإذا تسرب المحفل وثائق التفويض، يمكن للمهاجم أن يجربها على البريد الإلكتروني والمتاجر والحسابات الاجتماعية. ويُدعى إعادة استخدام وثائق التفويض المسروقة هذه آلياً بالاحتيال على الخداع؛ ولا يحتاج المهاجم إلى كسر كل خدمة على حدة.
جعل كلمات السر مستقلة
الطول والعشوائية يجعلان التخمين أصعب فالوحدة تحد من الضرر بعد الكشف عن المعلومات، ولا توفر عبارة ثابتة بالإضافة إلى اسم الخدمة فصلاً جيداً: فقد يكشف أحد أو اثنين من الأمثلة المعرَّضة عن القاعدة. السنوات والأرقام وعلامات التعجب هي تغيرات يمكن التنبؤ بها.
يمكن لمدير كلمة السر أن يخلق ويتذكر القيم المستقلة. أنت لا تحتاج إلى حفظ العشرات من الأسرار أو اختراع نمط شخصي.
الحسابات حسب الأولوية بحسب النتائج
- البريد الإلكتروني ومدير كلمة المرور الذي يمكنه فتح حسابات أخرى أو استردادها
- الحسابات المالية والوثائقية والسحابية وحسابات العمل الهامة.
- رسائل وحسابات اجتماعية إعتادت على إنكار شخصيتك بالإضافة إلى المتاجر التي لديها تفاصيل الدفع
التسرّب المتأكّد يُحرّك الحساب المتأثر وكل حساب يتشارك كلمة سره إلى الأمام
تغيير حساب واحد بعناية
افتحوا أماكنهم، واصنعوا كلمة سر جديدة ووفروها تحت العنوان الصحيح قبل تأكيد ذلك. التحقق من إشارة جديدة في الوقت الذي يترك فيه الجلسة الأصلية مفتوحة. استخدام أسماء دخول واضحة مثل " البريد الإلكتروني الشخصي " ؛ لا تحذف السجلات القديمة قبل تحديد السجل الحالي.
حافظ على صحة المفاعلين أيضاً
ويضيف التوثيق من عاملين الحماية ولكنه لا يمحو آثار التعرض لكلمات السر. وتفتقر بعض الخدمات إلى ذلك، وتتباين التراجعات ويمكن إبطال الرموز. استخدام كلمة سر فريدة مع طريقة إضافية مناسبة.
فالتغييرات الشهرية ليست أولوية لكلمة سر فريدة غير مشمولة. الحفاظ على الوصول إلى الخزنة، والاستجابة للحوادث واستعراض تقرير كلمة المرور المعاد استخدامه لمديركم إذا كان متاحا.