لا تعِد استخدام كلمات المرور
من الناحية الإحصائية، من المحتمل أنك تعيد استخدام كلمة المرور نفسها. فقد وجد استطلاع واحد أجرته Google أن 52% من الأشخاص يعيدون استخدام كلمات المرور عبر مواقع متعددة! وفيما يلي سبب كون ذلك فكرة سيئة للغاية … تكشف الدراسات أن هجومًا يشنه أحد المخترقين يحدث كل 39 ثانية. وفي كثير من الأحيان يخرج هؤلاء المجرمون السيبرانيون بقائمة طويلة من أسماء المستخدمين وكلمات المرور. وبما أن متوسط ما يملكه المستخدم يزيد على 90 حسابًا، فإن الواقع هو أنه من غير المرجح ألا يكون لديك أي حساب مخترق. وحتى لو كنت محظوظًا إلى هذا الحد، فالأمر على الأرجح مسألة وقت فقط. عندما يحصل مجرم سيبراني على بريدك الإلكتروني وكلمة المرور الخاصة بك، فإن من أولى الأمور التي سيفعلها تجربتها على مواقع إلكترونية أخرى لمعرفة ما إذا كنت قد كررت كلمة المرور في أي حسابات تحتوي على معلومات حساسة. أما عندما تكون كل كلمة مرور تستخدمها فريدة، فإنك تخفف الضرر الناتج عن الاختراق بشكل كبير. عندها لن يتمكن المجرم الذي يحصل على بيانات تسجيل الدخول الخاصة بك إلى منتدى إنترنت صغير تتردد عليه من استخدام كلمة المرور تلك للوصول إلى حسابك المصرفي أو خدمة مراقبة الائتمان أو أي موقع إلكتروني حفظ بيانات بطاقتك الائتمانية.ما الذي يجعل كلمة المرور قوية
إذن، يجب أن تكون كلمة المرور فريدة … ولكن ما الذي يلزم أيضًا؟ الأساسيات ليس هناك بالضرورة رقم سحري لطول كلمة المرور، لكن الأطول أقوى! يوصى بأن تستهدف ما لا يقل عن 10-15 حرفًا. غالبًا ما يُشترط أن تتضمن كلمة المرور أرقامًا وحروفًا ورموزًا خاصة. نحن نحب علامة التعجب كغيرنا، لكنها متوقعة إلى حد كبير من بين الرموز الخاصة؛ جرّب بدلًا من ذلك إدراج مسافات في كلمات المرور الخاصة بك، متى كان ذلك مسموحًا. ودِّع Password123 لا، “abc123” ليست كلمة مرور أصلية، وكذلك “qwerty” و”iloveyou” و”letmein”. عامًا بعد عام، تنتهي كلمات المرور من هذا النوع في قوائم “أسوأ كلمات المرور”. ابتعد عن العبارات المبتذلة وابتكر شيئًا أكثر إبداعًا. فكلمة المرور الأصلية لن تجعلك أكثر أمانًا من الناحية السيبرانية فحسب، بل ستضفي أيضًا شيئًا من المرح على حياتك اليومية.
عبارات المرور
بالحديث عن جعل كلمات المرور أكثر أمانًا ومرحًا، هل سمعت من قبل بعبارة المرور؟ يمكن أن تكون عبارات المرور نكتة خاصة بينك وبين المقربين منك، أو أي شيء يستحيل تخمينه في الواقع! فهي وسيلة رائعة لإنشاء كلمات مرور طويلة وأصلية تتضمن مسافات وتظل سهلة التذكر. على سبيل المثال، قد تكون “The N@mes B0nd. J@mes B0nd.” عبارة المرور الخاصة بك؛ فهي طويلة وتتضمن أحرفًا كبيرة ومسافات وأرقامًا ورمزًا خاصًا لزيادة أمانها.مديرو كلمات المرور
إذا كنت تفكر قائلًا: “لا يمكنني تذكر كلمات مرور قوية وفريدة لكل حساب، حتى لو استخدمت عبارات المرور”، فلدينا سر آخر: مدير كلمات المرور. هذه تطبيقات تخزّن بيانات تسجيل الدخول لكل حساب من حساباتك. كل ما عليك هو تذكّر كلمة مرور رئيسية واحدة قوية لفتح خزنة مدير كلمات المرور. وبمجرد تسجيل الدخول، يمكن للمدير تعبئة اسم المستخدم وكلمة المرور في كل موقع إلكتروني، فلا تحتاج إلى كتابة أي شيء. تظل كلمة المرور الخاصة بك مشفّرة، مما يعني أن المجرمين السيبرانيين لن يتمكنوا من رؤيتها. ومن مديري كلمات المرور الشائعة (على سبيل المثال لا الحصر) 1Password وLastPass وNordPass وKeePass وDashlane. اسأل فريق الأمن لديك أو ابحث للعثور على الأفضل لاستخدامك الشخصي والمهني.
أسئلة الأمان
على الأرجح أن أسئلة الأمان ليست مفهومًا غريبًا عليك؛ فالكثير من المواقع الإلكترونية تستخدمها للتحقق من هويتك إذا نسيت كلمة المرور. لكن للأسف، تقدم مواقع كثيرة أسئلة يمكن تخمين إجاباتها بسهولة بقليل من البحث على الإنترنت. فالاسم الأوسط لزوجك أو زوجتك يمكن العثور عليه على الأرجح عبر الإنترنت، وكذلك اسم عائلة والدتك قبل الزواج. حتى مكانك المفضل لتناول الطعام ولونك المفضل واسم البلدة التي وُلدت فيها يمكن استنتاجها على الأرجح. وعند استخدام أسئلة الأمان، اختر الأسئلة التي لا يمكن اكتشاف إجاباتها بشكل معقول عبر حساباتك على Facebook وLinkedIn وغيرها.المصادقة متعددة العوامل
تتحقق المصادقة متعددة العوامل (MFA) من هويتك بأكثر من طريقة. فهي تجمع بين شيء تعرفه (عادةً كلمة المرور) وشيء تملكه (مثل رقم هاتف) و/أو شيء أنت عليه (مثل بصمة الإصبع). يجعل إعداد المصادقة متعددة العوامل من الأصعب كثيرًا على المجرم السيبراني الدخول إلى حسابك؛ فكلمة المرور وحدها أسهل بكثير في الاختراق من كلمة مرور مدعومة بعامل ثانٍ. يمكنك استخدام المصادقة متعددة العوامل عبر رسالة نصية أو تطبيق لتوليد الرموز أو رمز مادي. وتُعد الرسائل النصية أقل طرق المصادقة متعددة العوامل أمانًا، لذا إذا أتيح لك خيار عند إعداد المصادقة متعددة العوامل لحسابك، فاجعل الرسائل النصية خيارك الأخير.أهمية عدم مشاركة كلمات المرور
قيل لك ألا تشارك كلمة المرور الخاصة بك، ولكن عندما يطلب منك صديقك المقرب كريس كلمة مرور Netflix، فقد تفكر قائلًا: “لا بأس، أنا أثق بكريس”. والمسألة هي أن كريس لا يجب أن يكون غير جدير بالثقة حتى تكون مشاركة كلمة مرورك معه فكرة سيئة. فحتى لو كان كريس لن يشارك كلمة مرورك عن قصد أبدًا، فقد يعرّضك مع ذلك لثغرات أمنية.
عندما تشارك كلمة مرورك مع شخص ما، فإنك تعرّض نفسك لمجموعة ثانية مختلفة تمامًا من المخاطر السيبرانية لم يعد لديك أي سيطرة عليها. وأي عادات أمنية سيبرانية سيئة لدى صديقك أو أحد أفراد أسرتك أو زميلك في العمل تضع حساباتك الآن في دائرة الخطر.