حذر تقرير صادر عن منظمة Trustwave تحت اسم “تقرير الأمن العالمي لعام 2012” ، حذر من أن العنصر البشري لايزال هو العنصر الاضعف في كل المنظومات الامنية المحكمة على حد وصف التقرير .
وتعتقد المؤسسة صاحبة التقرير أن أشد أنظمة الامن إحكاماً وتأميناً ، يمكن تجاوزها بسهولة بالغة ، بسبب خطأ بشري تناسى صاحبه غلق الباب الرئيسي للمنظومة ، حسب نص تعبير التقرير .
وقام التقرير بدراسة زهاء 2.5 مليون كلمة مرور باستخدام وسائل عامة وبرامج كراك ، لدراسة مدى صعوبتها ومطابقتها لمعايير التأمين المفترضة لحماية الحسابات الخاصة لمستخدمين على أجهزة حواسيب خاصة وعامة ، وكانت النتيجة صادمة .
فقد استطاع الباحثون فك كلمة مرور لأكثر من 200,000 مستخدم ، خلال أول عشر ساعات فقط من إجراء التجربة ، أغلبهم تم الوصول اليهم عن طريق التخمين والأخر عن طريق تكرار عدد نمطي من الارقام .
وأشارت الدراسة – الخطيرة – الى أن النمطية لازالت تسيطر على أغلب المستخدمين عندما يتعلق الأمر بضرورة وضعهم لكلمة مرور لملف ما أو لنظام تأمين ما ، او حتى عند انشاء حساب جديد على الشبكة العنكبوتية ، حيث تم رصد كلمة “password” ككلمة مرور في أكثر من 5% من عينة البحث ، وكذلك كلمة “Password1” ، حيث انفردت الاخيرة بأكبر نسبة من كلمات المرور على الأنظمة المختلفة .
هل تختار كلمة مرور نمطية لتأمين حواسبك الشخصية وحساباتك على الانترنت ؟ أرجوك راجع نفسك لو كانت إجابتك : نعم .
لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر
الأشخاص البسطاء قد يستعملون باسورد نمطية
أو
الأشخاص الين يسجلون فقط لأنهم مجبرون على التسجيل لعرض المحتوى…
بالنسبة لي شخصيا
كلمة مروري عادة تتكون من:
أربعة أحرف (أولهم كابيتال)
+ اشارة (مثل !@#$%^)
+أربعة أرقام
و لا حتى الجني الأزرق ممكن أن يستطيع تخمينها و عل صغرها و لكنها بجدارة دائما تأخذ تقييم STRONG عندما أسجل بأي موقع 🙂
شخصياً استخدم ما يقارب الـ 3 باسوردات , الاولى بسيطه جدا واستخدمها للاشياء التي لا تهمني , وثانيها باسورد صعب تخمينه ولكن عدد خانته قليله وهذه للاشياء المهمه التي ادخلها يومياً وباسورد طويل وصعب ولا استخدمه الا في المواضع التي تجبرني على وضع عدد من الخانات كبير ” 12 ” خانه تزيد او تنقص قليلاً مثل باسورد الـ CPanel !
انا نفس طريقة ابو ريان ، [ ارقام – حروف – رموز ] ، مكونه من 14 خانه STRONG
بالنسبة لي أنا في المواقع التي تحتاج لبطاقة إئتمان مثل paypal وأمازون ، فيكون مكون من روموز وأرقام وحروف كابتل وسمول ، ويكون على الأقل 25 خانة ، وأما المواقع الأجتماعية والعادية فأحط كلمات بسيطة ، وذلك لندرة دخولي إليها ولا يهمني جدا إن تم إختراقها بعكس المواقع الشرائية والمواقع البنكية الألكترونية .