رمز عبور قوی: طول، تصادفی بودن و مدیر رمز
۳ دقیقه مطالعهبروزرسانی:
بیشتر هک‌های حساب‌ها با نفوذ پیچیده انجام نمی‌شود؛ با رمز ضعیف یا تکراری انجام می‌شود. خبر خوب این است که چند قاعده‌ی ساده تقریباً همه‌ی این خطر را حذف می‌کند.
رمز قوی چیست؟
رمز قوی رمزی است که حدس‌زدنی نباشد. دو چیز تعیین می‌کند: طول و تصادفی بودن. فقط افزودن یک نماد به یک کلمه‌ی آشنا (مثل Ali@1234) رمز را قوی نمی‌کند، چون مهاجم دقیقاً همین الگوها را اول امتحان می‌کند.
- حداقل ۱۲ و ترجیحاً ۱۶ نویسه یا بیشتر
- ساخته‌شده به‌صورت تصادفی، نه از اسم، تاریخ تولد، شماره موبایل یا کلمه‌ی فارسی تایپ‌شده با کیبورد انگلیسی
- منحصربه‌فرد برای هر حساب
چرا طول از پیچیدگی مهم‌تر است؟
هر نویسه‌ی اضافه تعداد حالت‌های ممکن را چند برابر می‌کند. یک رمز تصادفی بلند حتی فقط با حروف و عدد، از رمز کوتاه پر از نماد بسیار سخت‌تر شکسته می‌شود. نمادها و حروف بزرگ کمک می‌کنند، ولی جای طول را نمی‌گیرند.
رمز تکراری، بدترین خطا
وقتی یک سایت نشت داده دارد، مهاجمان ایمیل و رمزهای نشت‌کرده را روی سایت‌های دیگر هم امتحان می‌کنند. اگر رمز ایمیل شما با رمز یک فروم قدیمی یکی باشد، با نشت همان فروم ایمیل شما هم می‌رود، و با ایمیل بقیه‌ی حساب‌ها (بازیابی رمز).
راه‌حل عملی: مدیر رمز
انسان نمی‌تواند ده‌ها رمز تصادفی بلند را حفظ کند. مدیر رمز عبور (Password Manager) همه را رمزنگاری‌شده نگه می‌دارد و شما فقط یک رمز اصلی را حفظ می‌کنید.
- یک مدیر رمز معتبر انتخاب کنید (مرورگر، یا برنامه‌های مستقل).
- رمز اصلی را بلند و منحصربه‌فرد بسازید، مثلاً چند کلمه‌ی تصادفی، و جایی فاش نکنید.
- رمزها را با مولد رمز عبور بسازید و در مدیر رمز ذخیره کنید.
- اول حساب‌های مهم (ایمیل اصلی، بانک، هاست و دامنه) را عوض کنید.
تأیید دومرحله‌ای
حتی رمز قوی ممکن است نشت کند. تأیید دومرحله‌ای (کد پیامکی یا برنامه‌ی تولید کد) لایه‌ی دوم است. برنامه‌ی تولید کد از پیامک امن‌تر است چون به سیم‌کارت وابسته نیست، ولی هر دو بهتر از هیچ است.
کارهای نادرست
- فرستادن رمز در ایمیل، پیام‌رسان یا عکس صفحه
- نوشتن رمز روی کاغذ کنار مانیتور یا فایل ساده روی دسکتاپ
- استفاده از «سؤال امنیتی» با پاسخ قابل‌حدس
- استفاده از رمز سایت‌های بی‌اهمیت برای حساب‌های مهم
مولد ما چطور کار می‌کند؟
مولد رمز از تولید عدد تصادفی رمزنگاری‌شده‌ی خود مرورگر استفاده می‌کند. رمز فقط در همان صفحه ساخته می‌شود و به سرور ما فرستاده یا ذخیره نمی‌شود. طول و نوع کاراکترها را خودتان انتخاب می‌کنید و گزینه‌ی حذف کاراکترهای شبیه هم (مثل O و 0) هم دارد.
با ابزار امتحان کنید
سؤالات متداول
هر چند وقت یک بار رمز را عوض کنم؟
اگر رمز قوی، منحصربه‌فرد و نشت‌نکرده است، تغییر دوره‌ای اجباری لازم نیست. اگر نشت یا مشکوک شدید، فوراً عوض کنید.
ذخیره‌ی رمز در مرورگر امن است؟
برای اکثر کاربران بسیار بهتر از رمز تکراری است، به شرط اینکه حساب مرورگر خودش رمز قوی و تأیید دومرحله‌ای داشته باشد.