Logo ar.androidermagazine.com
Logo ar.androidermagazine.com

الأمن 101: كلمات المرور

جدول المحتويات:

Anonim

مع وجود الكثير من حياتنا عبر الإنترنت ، فإن p @ $$ w0rdz الآمن أمر لا بد منه

عرض الأيدي الافتراضية - كم منا يستخدم نفس كلمة المرور لكل شيء وفي كل مكان؟ أتمنى أن يقول الجميع لا ، لكنني متأكد من أن الجميع لم يفعلوا ذلك. لقد حان الوقت لنتحدث عن كلمات المرور ، ولماذا يعتبر الروتين الذكي والآمن في مصلحتك.

بينما هذا بالنسبة للكثيرين منا هذا أمر جيد ، وبالنسبة للمستخدمين الأكثر تقدماً ، فإنه ليس بالأمر الجديد ، يمكن للكثير منا استخدام القليل من التوجيه هنا. هناك العديد من الخيارات (الجيدة والسيئة على حد سواء) وإذا كنت قد حصلت على شخص واستخدام أحد كلمات المرور الخاصة بك ، فأنت تعرف مدى أهمية كل هذا.

لا تنتظر حتى يحدث ذلك. تحكم في أمانك عبر الإنترنت اليوم ، بدءًا من كلمات المرور الخاصة بك.

أساسيات

قبل أن نذهب إلى أعمق ، دعنا نذهب إلى أساسيات الإدارة الجيدة لكلمة المرور. ما لم تتبع بعض القواعد البسيطة ، لا شيء آخر تفعله كثيرًا. إننا نقوم بذلك حتى نتمكن من البقاء آمنين قدر الإمكان من سرقة الهوية والخسارة المالية ، ولكن من المهم أيضًا أن تكون الأشياء روتينية مثل كلمات مرور المنتدى. أنت لا تريد أن ينتحلك شخص آخر ، أبدًا. في أى مكان. أبدا.

  • استخدم كلمات مرور فريدة. قاوم إغراء استخدام نفس كلمة المرور لجميع تسجيلات الدخول الخاصة بك ، لأنه في يوم من الأيام سيعودك لدغك ، بغض النظر عن مدى قوة كلمة المرور هذه. يمكن لمواقع الويب وخدمات الويب اختراقها. إذا حصل الرجل السيء على بيانات اعتماد تسجيل الدخول الخاصة بك من موقع ويب ، فيمكنك المراهنة على تجربته في أي مكان وفي كل مكان. مثل باي بال. أو البنك الذي تتعامل معه.
  • لا تستخدم أبدًا أرقام أو كلمات تعريف فريدة لكلمة مرورك. يُعد تاريخ ميلادك أو رقم الضمان الاجتماعي أو اسم الأم قبل الزواج كلمات مرور رهيبة. كل هذه المعلومات متوفرة في مكان آخر ، وهي مرتبطة بك.
  • استخدم شيئًا ليس من المرجح أن يتم تخمينه أو تصدعه. P @ $$ W0RD أو ABC123 ليست هي الطريقة للذهاب هنا. اجعل كلمة المرور الخاصة بك لا تقل عن ثمانية أحرف ، وقم بتضمين أحرف وأرقام خاصة ومزيجًا من الأحرف الكبيرة والصغيرة. يمكن تكسير أي سلسلة كلمات مرور بمرور الوقت ، لكن جعلها صعبة على الأوباش الذين يحاولون كسرها ، عادة ما يعني أنها ستنتقل إلى علامة أسهل. اللصوص كسول. يقول بعض الأشخاص أنك تستخدم مولدات كلمات المرور بشكل أفضل ، ولكن تذكر أن كلمة "عشوائي" لا تعني دائمًا عشوائيًا. عندما أرغب في أن يكون شيء ما قويًا ، أقوم بإنشاء كلمة مرور ، ثم أضف حرفًا بين كل حرف موجود. انتهى بي الأمر بكلمات مرور يستحيل تذكرها ، لكننا سنتناولها قليلاً.
  • أبدًا ، لا تحتفظ أبدًا بكلمات المرور في ملف نصي عادي على أي جهاز إلكتروني. إذا وصل شخص ما إلى هاتفك - أو جهاز الكمبيوتر الخاص بك - فالملف المسمى passwords.txt يشبه اندفاع Alaska Gold. حتى إذا تم تشفير هاتفك أو مساحة تخزين الكمبيوتر ، فقم بتشفير أي سجل من كلمات المرور بكلمة مرور فريدة.

هناك أشياء صغيرة لا حصر لها يمكننا القيام بها ، ولكن تأكد دائمًا من اتباع هذه الأساسيات في كل مرة تحتاج فيها إلى إنشاء كلمة مرور.

النهج المدار

عندما تصل إلى التفاصيل الدقيقة ، هناك طريقتان أساسيتان لتتبع كلمات المرور الآمنة - استخدم مدير كلمات المرور ، أو احتفظ بقائمتك الخاصة. في كلتا الحالتين يمكن أن تكون فعالة للغاية إذا تم القيام به بشكل صحيح ، ولكن بالنسبة لمعظم الناس - الأشخاص العاديين الذين ليسوا مهووسين بالكمبيوتر كليًا - ربما يكون مدير كلمة المرور هو أفضل طريقة لتتبع كل شيء.

هناك الكثير من الخيارات عندما يتعلق الأمر بمديري كلمة المرور ، سواء على هاتفك أو جهاز الكمبيوتر الخاص بك. إذا كنت تستخدم واحدة بالفعل ، فالتزم بها ما لم يكن هناك شيء يجبرك على التغيير. الشيء الوحيد الأكثر أهمية هنا هو استخدامه دينيا. لا تحصل على كسول في موقع ويب واكتب شيئًا ما بكلمة مرور دون إضافتها إلى قاعدة بيانات مدير كلمة المرور الخاصة بك. وبهذه الطريقة يمكنك استخدام إحدى كلمات المرور القوية هذه ، ولكن من المستحيل تذكرها ، التي تحدثنا عنها سابقًا.

بدلاً من تقديم اقتراح ما الذي يجب عليك اختياره إذا كنت تبحث عن مدير كلمة مرور ، دعنا نتحدث عن ما يجب البحث عنه بطريقة جيدة. معظم مديري كلمات المرور يعملون بنفس الطريقة. البرنامج عبارة عن واجهة أمامية لقاعدة بيانات تخزن معلومات تسجيل الدخول بشكل آمن ، ومن خلال تسجيل الدخول إلى مدير كلمات المرور ، يمكنك استرجاع هذه المعلومات عند الحاجة إليها. بهذه الطريقة ، لا يلزمك سوى تذكر كلمة مرور واحدة قوية ، ويمكنك استخدامها للحصول على كلمات مرور فردية لجميع حساباتك. هناك خيارات أخرى تستحقها تتضمن مدير كلمة مرور جيدة ، وهي ما ستستخدمه لتحديد الخيار الأفضل لك.

  • دعم الجهاز متعددة. تأكد من أن مدير كلمات المرور يمكنه دعم أكثر من جهاز يضيف إلى قاعدة بيانات كلمة المرور ويقرأها. بهذه الطريقة يمكنك استخدام نفس البرنامج على هاتفك وجهاز الكمبيوتر الخاص بك. ثق بنا ، وهذا أمر لا بد منه.
  • تخزين آمن لملفات قاعدة البيانات. من المحتمل أن يقوم مدير كلمات المرور بتخزين معلوماته الحساسة في مكان ما يمكن أن تصل إليه جميع الأجهزة المتصلة. تأكد من أنك تثق بمكان تخزين الأشياء. هذا هو المكان الذي يمكن أن تساعده التعليقات والكلمات الشفهية. إذا كنت تريد التجول في منتديات Android Central وسؤال خمسة أشخاص مختلفين عن مدير كلمات المرور الأفضل (ويجب عليك) ، فهناك فرصة جيدة لأن تحصل على خمس إجابات مختلفة. هناك الكثير من الخيارات الجيدة ، لذا تأكد من مطالبة الأشخاص الذين يستخدمونها.
  • التعامل الآمن مع البيانات أثناء فتح التطبيق. إذا كان لديك تطبيق مدير كلمات المرور مفتوحًا على هاتفك وأرسله إلى الخلفية ، فأنت تريد أن يتجمد تمامًا. من الناحية المثالية ، لا تريد حتى رؤية أي بيانات على الصورة المصغرة في وحدة تبديل المهام. إذا لم يتم تأمين قاعدة البيانات لجميع المستخدمين (حتى الجذر) أثناء عدم تنشيط التطبيق ، فراجع تطبيقًا آخر. هذا مهم للغاية إذا قمت بتجذير هاتفك. ثبِّت التطبيق الذي تفكر في استخدامه ، وانظر في الإعدادات ، ثم انظر إلى كيف ومتى يمكنك قفل التطبيق ، ثم اختبره بنفسك.
  • يجب أن تكون مريحة للاستخدام. إذا كان مدير كلمات المرور مرهق الاستخدام ، فلن تستخدمه. ابحث عن أشياء مثل نسخ كلمات المرور المبهمة (عندما تبدو الأمور هكذا: *******) كلمات المرور إلى الحافظة ، أو حتى طريقة مضمّنة لإطلاق صفحات الويب داخل التطبيق الذي تم ملء معلومات تسجيل الدخول الخاصة بك به مسبقًا.

والخبر السار هو أن معظم مديري كلمات المرور الأعلى تصنيفًا في Google Play يتوافقون مع هذه المعايير. ما زلت أريدك أن تجربها بنفسك ، ولكن هنا في مكتب AC نحب mSecure و LastPass. لكن الآخرين ، مثل Dashwire أو KeePass ، رائعون أيضًا. قد تكون معاييرنا مختلفة عن معاييرك ، لذا حاول فقط حتى تجد المعيار المثالي لك.

تفعل ذلك بنفسك

على الرغم من أنه أكثر قليلاً من الإدارة عندما تقوم بذلك بنفسك ، إلا أنها وسيلة فعالة لتخزين واسترجاع معلومات تسجيل الدخول إذا كنت مخصصًا. عادةً ما يعني هذا مكانًا آمنًا لتخزين ملف "رئيسي" من كلمات المرور يتوافق مع معايير الأمان الخاصة بك أو نسخة ثانية من تلك القائمة على جهازك أو في سحابة خاصة حيث يمكنك (أنت وحدك) الوصول إليها عند الحاجة ذلك.

ستحتاج إلى إيلاء اهتمام خاص لتشفير الملفات هنا ، لأنك تقوم بذلك يدويًا. خلال اليوم ، يمكنك فتح الملف المشفر على جهازك واسترداد أي معلومات تحتاجها ، أو إضافة أي معلومات جديدة إليها. عندما تكون قادرًا ، انسخ هذا الملف إلى الموقع "الرئيسي" بحيث يكون لديك دائمًا نسخة احتياطية كاملة وكاملة.

هذا كثير من العمل ، وعليك أن تكون على دراية تامة بالأمان بشأن الملفات نفسها والأماكن التي تقوم بتخزينها ، ولكنها تعمل على حل مشكلة واحدة لا يحبها الكثيرون حول استخدام مدير كلمات المرور - السحابة. شركات مثل LastPass أو oneSafe تأخذ الأمن على محمل الجد ، وليس من المرجح أن يتم اختراقها. ولكن كما نعلم جميعًا ، تحدث الأشياء. إذا تعرضت إحدى هذه الشركات للخطر ، فمن المحتمل جدًا أن يتمكن شخص ما من الوصول إلى جميع كلمات المرور القوية وبيانات تسجيل الدخول التي تتوافق معها. هي احتمالات ، وهذا لن يحدث أبدا. هؤلاء الرجال أفضل حالًا في هذا مما سيكون عليه معظمنا. لكن بالنسبة لبعض الناس ، فإن الفرصة الأقل نحافة هي الكثير من الفرص. لن نحكم.

إذا ذهبت بهذه الطريقة ، فستحتاج إلى تأمين أكثر من قائمة كلمات المرور الخاصة بك. إنه أيضًا الكثير من العمل الذي لا يمكنك أن تنساه. لكنه يمنحك السيطرة الكاملة على جميع البيانات الخاصة بك.

ماذا نستخدم؟

نستخدم جميعًا مدير كلمات المرور هنا في AC. قد نستخدم برامج مختلفة ، لكننا نعتمد على الأشخاص الذين يكتبون هذه الأشياء لقمة العيش للحفاظ على كل شيء آمنًا بالنسبة لنا. نظرًا لأن لدينا احتياجات وتفضيلات مختلفة ، لا يوجد حل واحد يناسبنا جميعًا. على سبيل المثال ، يحب Phil LastPass بسبب تكامل متصفح سطح المكتب الممتاز. أحب mSecure لأنه يسمح لي بتجاوز السحابة والمزامنة مع جهاز كمبيوتر على شبكتي المحلية. يستخدم أندرو LastPass بسبب جودة عمله في جميع المتصفحات والأجهزة التي يستخدمها - وهو أمر بسيط. يستخدم Richard mSecure لأنه منصة متقاطعة وله نقطة سعر جذابة. بالإضافة إلى ذلك ، نستخدم جميعًا المصادقة الثنائية على كل شيء Mobile Nations. نحن بحاجة إلى أن نبقى آمنين قدر الإمكان.

هذا يعني أننا قد نضطر إلى إنفاق القليل من المال على البرامج أو خدمات الاشتراك باهظة الثمن ، ولكن عندما تعمل على الإنترنت ، فإن كلمات المرور جزء من رزقك. قد تحتاج إلى مجموعة ميزات محددة أو دعم لشيء لا نحتاجه. إن ما نشترك فيه جميعًا ، بغض النظر عما نفعله من أجل لقمة العيش أو ما نفعله على الإنترنت ، هو ضرورة للحفاظ على معلوماتنا وحساباتنا بعيدة عن متناول الأشرار.

عليك أن تفكر في الطريقة التي تريد بها إدارة كلمات المرور الخاصة بك ، واختيار الأفضل لك ، واستخدامها في كل وقت ، في كل مرة.