اختيار الباسورد بطريقة صحيحة

كيفية إختيار الباسورد بطريقة صحيحة:

أحرف - أرقام -أحرف وأرقام - رموز -أحرف وأرقام ورموز

بلاشـك أن النوع الأخير هو النوع الذي من الصـعب تخمينـه ..ولا يمكن تواجده ضمن قوائم كلمات السر التي توجد مع برامج الإختراق المختلقة...للأمثلة : إنظر آخـر الصفحة.

قوائم كلمات السر :ملفات نصية تحتوي على عدد كبير جداً من أكثر كلمات السر المستخدمة أو كلمات السر التي تنتمي للقواميس ..مثل :

room2000

america

madman18

COOLguy

internet

LetMeEnter

والعديد من الكلمات التي يعتقد أصحابـها أنهم بأمان

أما النوع الأول : الأحــرف :

فهـي كلمات السر التي تتكون من أحرف فقط لا غير ...ولا يمكن أن يدخل بها رقم واحد حتى.. وأغلب كلمات السر تكون من هذا النوع ..وأحياناً تكون هذه الكلمات سـهلـة التخمين لدرجة كبيرة كأن تكن إسم الشـخـص الأول أو إسم من يحب أو إسم سيارته أو الحرف الأول من إسمه وباقي إسم عائلته والعديد من الأشياء التي يكتبها الإنسان بدافع أنها تنتمي لـه...ولا يوجد شخص يكتب كلمة سر لا تنتمي لـه :فمثلاُ شخص يحب كرة القدم ...فمن المستحيل أن تكون كلمة السر ILIKEBASKETBALL

ولكنها قد تكون كالآتي:

football-ilikefootball-thefootballer-soccerBALL-Iloveball

والعديد من الأشياء السهلة التخمين

مثل إسم المستخدم نفسه الذي يستخدمه للدخول ..كمثال :

إذا كان الإيميل الخاص هو

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الباسورد يكون

narqatar

والكثير الكثير من النـاس تجدهـم يكتبون كلمات ليس لها معنى ولكنهم يحفظونها عن ظهر قلب لموقف معين حدث معهم ...

ومن أقسام كلمات السر الحرفية : كلمات السر التي على الكي بورد والمشهورة جداً جداً...

وهنـا سأورد بعض منها ..وأتمنى منـك أن تغير كلمتك إذا كانت موجودة هنــا

asdfghjkl

qweryuio

asdfzxcv

qazwsx

asdasdasd

qweasdqwe

zxcvbnm

oiuuuytrewq

lkjhgfdsa

zxcvbgfdsa

tgbrfvedcwsxqaz

كلمات سر مرتبـة على لوحة المفاتيح

هذه الكلمات قد تكون صعبة الحفظ أو صعبـة الفهم وقد لا تكون قد رأيتها على هذا الشكل أبداً إنما هي تظهر لك على شكل نجوم ********** ولكن بالحقيقة ..هي كلمات سر سهلة جداً جداً ويستطيع أي شخص تجريبها إذا كان أراد الإختراق ...وهي منتشرة بكـثرة فإذا كنت تريد كتابة كلمة سر من هذا النوع ..فاحذر كل الحذر

النوع الثاني وهو الأرقام ... وهو نوع شائع جداً جداً أيضاً ...وإعلم أن أي شخص كتب كلمة سر من نوع أرقام ::فهي تكون أحد هذه :

1- رقم هاتف الشخص

وهو أغلب الأشياء المحتملة ...وإذا كانت ثمانية ..أضف على رقم هاتفه بالأخير رقماً واحد...أو قد يكرر عليها آخــر رقـم...وينتمي لـها رقم الجوال ...ورقم الجوال هو أكثر شيء منتشر بين الناس ...فإذا كنت

وضعت رقم جوالك كلمة السر لبريدك أو موقعك غيّرها حالاً لأنهـا سهلة التخمين... او من السهل الحصول عليها

2- تاريخ الميلاد:

وتاريخ الميلاد يكون على هذا الشكل : 15-3-1975

أو 12-9-1970

ولكنها لا تكتب هكذا إلا في حالات معينة حالات يمكنك كتابة الداش)

والبعض يستبدله بالـ (_) الداون سكور...الداش السفلي...

12_9_1970

والكثيرون اللذين يكتبون تاريخ الميلاد بالكامل من دون شيء

1970912

قد يكون شكله يوحي بأنه صعب التخمين ..ولكنه سهل وبإمكان أي شخص إيجداه..

3- أرقام متتاليـة :

وهذا النوع الأكثر رواجاً بالعالـم ...

الأرقام المتتالية هي أكثر كلمات السر التي إستخدمها بني البشر في حياتـهم

فأنا وأنت نعلم ..أن أول بريد إلكتروني لشخص ما ..كانت قد وُضعت كلمة السر لـه

إمـا :

12345678

أو :

123456789

أو:

010203040506

وهي أرقام موجودة كلها في لوائح الكلمات السرية ..ولا يحتاج خبير للحصول عليها.

4- القسم التالي هو أرقام لا تعيينية

وهي صعبة الوصول إلا في حال إستخدام برامج البروت فورس الخاصة للأرقام ...وهي لا تحتوي على لائحة كلمات سر..بل فقط تجرب من البدايـة:

00000001

00000002

00000003

إلى أن تـصل إلى عدد كبير جداً

10000000

99999999

ولا أنصح بهذا النوع من الأرقام ...أمثال:

20002000

30003000

50505050

56005600

5- هو الأرقام التي تكون مرتبة على الكي بورد (لوحة المفاتيح) :

وهي كثيرة جداً...وكلها مكتوبـة ضمن لوائح الكلمات السريـة... مـثل:

98741236 دائرة

96321478 دائرة

963258741 مستقيم

951753852654 إشارة ضرب وزائد

91738264

010203040506070809

908070405060302010

والكثير من الكلمات التي لن تستطيع فهمها إلا إذا حاولت كتابتها على الكي بورد..ومن الجهة اليسرى

6- الكلمات الـسرية كالأحرف والأرقام:

وهو نوع صعب جداً ومنتشر ولا يمكن تواجده ضمن لوائح كلمات السر إلا بالحالات النادرة جداً... وهو أغلب الأحيان يكون جزئين الأول أحرف والآخر أرقام أو العكس او أنهما متداخلين..

والأمثلة كثيرة جداً...وهي تكون :

إسم الشخص + تاريخ الميلاد+ أوتاريخ هذه السنة 2002-2003

إسم من يحب + تاريخ ميلاده أو + تاريخ هذه السنة 2002-2003

إسم سيارته + موديلها

شيء غريب في ذهن الشخص...Mu73ldunfiis

خليط من الأرقام والأحرف مثل:

man99man

COOL99COOL

lover2000

loveunawal2000

Nawal2000

Nawal2001

Maher&Nawal2000

mohammed1980

Nasser1018

majed9

majedd9

والكثير

7- كلمات سرية تتكون من رموز و أحرف وأرقام:

وهي من أصعب الكلمات تخميناً ...ومن المستحيل أن يعرفها أحد... إلا إذا كانت من الكلمات المشهورة ::::مثل:

pops&tops

You&ME

~!@#$%^&

&^%$#@!~

!qaz@wsx#edc

h2o*h2o&you

hun100%

one500%

Morethanme&u

والكثير.... بعد بيان أنواع الكلمات السرية ...من الأفضل كتابة الطريقة المثلى لإختيار كلمة سر

كيف تختار كلمة سـر

إياك أن تكتب كلمة سـر لأكثر من بريد ..أو تكون نفسها للموقع ..فلا تستخدم كلمات إلا هكذا:

إجعل كلمات السر ثلاث مستويات من الأمـن ..وهي طريقتي كلمة السر للبريد هي كلمة من الطبقة الأولى (أمن عالي جداً)............... .كلمة سر صعبـة جداً جداً

10 حروف فأكثر شبيهة بالعلوية ولكنها أقل حروفاً وأسرع للكتابـة

كلمة السر للمنتديات والمواقع المتعددة :الثالثة(أمن متوسط)........... ..كلمة سر صعبـة الحد المعطى للكلمة فإن كان 6 حروف إجعله كذلك

وإليك مـثـال حـي لأحـد أصحاب المواقع :إسمه : MooriL

كلمة السـر للمنتدى : 1Zezoo

كلمة السر للموقع : Zezeoo2000

كلمة السر للـبـريـد: zezooLove2000

ثلاث مستويات مختلفـة ..وعلى هذا الأساس يمكنك حفظها وعدم نسيناها أبداً ... وإذا عرف أحدهم كلمة منها ...مازالت الآخريات بخير..ولا يمكنه تخمينها كلمة السر للموقع هي كلمة من الطبقة الثانية (أمن عالي).............. .كلمة سر صعبة جداً

ملاحظة: اذا كنت تعتقد أن كلمة السرية التي قمت بإختيارها غير معروفة عالميا فيمكنك الذهاب إلى هذا الموقع والنظر إلى كلمات السر العروفة عالميا

يعتمد حضورنا الالكتروني على شبكة الانترنت في اغلب الاحيان على اسم مستخدم وكلمة مرور. ويتعبر حماية كلمة المرور الخاصة بنا حماية لمعلوماتنا وبالأخص اذا تذكرنا انتشار برامج الاختراق والتي تقوم بكسر كلمات المرور اوتوماتيكيا عن طريق احتفاظها بقاعدة بيانات تحتوي على جميع الكلمات الواردة في القواميس أو المتعارف عليها علما بأنه من كلمات المرور التي يسهل اختراقها الكلمات التي تتكون من ارقام وخصوصا المتسلسلة، او التي تكون عبارة عن كلمات معروفة.

اما اختراق كلمات المرور يدويا فيعتمد في الغالب على معرفة معلومات شخصية عن الضحية أو الشخص المستهدف مثل رقم الهاتف الخاص به أو اسماء افراد من عائلته ونحو ذلك أو البحث في اماكن تواجده.

وقد تتعرض كلمات المرور الى النسيان وذلك بسبب محاولة جعلها صعبة أو معقدة.

ولحماية كلمة المرور يفترض عدم مشاركتها او تكرارها على ان تكون في الغالب:

- ليست من أي من القواميس اللغوية المتاحة.

- لا تحتوي على معلومات شخصية مثل اسماء الابناء أو تاريخ الميلاد وذلك لسهولة تخمينها من قبل المخترقين (Hackers).

- يفضل ان لا تقل عن ثمانية خانات ما بين احرف وارقام وعلامات.

- بعض المواقع يشترط ان لا تتكرر كلمة المرور عند اعادة تغييرها وكثير من هذه الشروط.وعند الحرص على اختيار كلمة مرور تتوافق مع الشروط المذكورة نواجه في الغالب مشاكل في تذكرها أو اختيارها.

والان كيف استطيع ان اوفر جميع ذلك واحمي وجودي الالكتروني؟

قد يكون استخدام كلمات مرور مبنية على لهجتنا العامية وكتابتها باللغه الانجليزية يسهل على القارئ الكريم الحصول على كلمة مرور توفر الحماية المطلوبة وتتوافق مع الشروط المذكورة وسهلة التذكر ومثال ذلك كلمة "صباح الخير" وتتم كتابتها بالشكل التالي على سبيل المثال: 9ba7al'7eer.

نلاحظ ان هذه الكلمة قوية سهلة التذكر يتوفر بها حروف وارقام ورموز وايضا تعتمد على الشخص نفسه في كيفية كتابتها بحيث لكل شخص طريقته في كتابة هذه الكلمة العربية بالأحرف الإنجليزية مثلا قد يكتبها شخص آخر Saba7alkheer.

وقد يستخدم الاحرف الاولى من آية يحفظها او بيت شعر أو جملة وله حرية اختيار طريقة الكتابة اللي يريد مع الحرص على تذكرها.

تعتبر كلمة المرور من الطرق الشائعة في عملية التحقق من الهوية ,ولكن هذه الطريقة تعتبر من اضعف الطرق في الحماية وذلك لان المستخدم قد يستخدم كلمة مرور مشتركة لجميع الحسابات والأجهزة وقد يختار كلمة مرور صغيرة وسهلة حتى يسهل عليه فيما بعد تذكرها .

ويلاحظ إن كلمات المرور الضعيفة تساهم في تسهيل مهمة المخترقين وان الاختيار الدقيق والسليم لكلمة المرور قد يساهم بشكل كبير في الحد من قدرة المخترقين على الاختراق وسرقة كلمة المرور ,ويجب الاهتمام باختيار كلمات المرور المعقدة وغير الشائعة في الاستخدام .

كلمات رئيسة للموضوع :

ماذا نعني بكلمة المرور؟

كلمة المرور عي عبارة عن مزيج سري من الأرقام والحروف وبعض الرموز الخاصة تستعمل لتحقق من هوية المستخدم، وتستخدم كلمة المرور عادة مع اسم المستخدم للدخول إلى النظام . ويمكن للمستخدم الحفاظ على جهازه وسرية معلوماته من العابثين من خلال عمل كلمة سر .ولكن يأتي السؤال كيف يمكننا حماية كلمة السر من السرقة أو الاختراق ؟

طرق وأساليب لحماية كلمة المرور من السرقة أو ألاختراق :

1-يجب إن يكون تتكون كلمة المرور من 10 خانات على الأقل .

2-يجب الحذر من أي رسالة أو موقع يتطلب إدخال أي كلمة مرور.

3-يجب الوثوق في الأشخاص التي يقوم المستخدم بمراسلتهم والاتصال بهم .

4- إغلاق خاصية الإكمال التلقائي في المتصفح وعدم السماح بحفظ كلمات المرور في النماذج ."لأن هذه الخاصية عند استخدامها تحتفظ بجميع كلمات المرور التي أدخلتها سواء في بريد الكتروني أو بطاقة بنكيه داخل الجهاز والأغلبية منكم قد لاحظ عند كتابة أول حرف من اسم حسابه في البريد أو المنتدى يظهر الاسم مباشرة دون الحاجة إلى إكمال اسم الحساب وكذلك بالنسبة لكلمة المرور تظهر كلمة المرور مباشر في شكل نجوم و هذا دليل على إن اسم حسابك وكلمة المرور يحتفظ بها الجهاز ولتعطيل خاصية الإكمال التلقائي من متصفح الاكسبلور نختار منه

أدوات -----> خيارات الانترنت -------> محتوى -----> إكمال تلقائي ------> أزل جميع علامات صح من الخيارات الموجودة أسفل هذه الكلمة

5-عدم إدخال كلمات المرور في مقاهي الانترنت نهائيا فقد توجد برامج تسمى برامج key loggerتكون متواجدة بشكل غير ظاهر (مخفي) تقوم بحفظ جميع ما يكتبه المستخدم على لوحة المفاتيح أو يعبئه من دون أن يشعر, ومن الممكن أن تركب قطع في نفس الجهاز تؤدي نفس الغرض .

6-يجب تغيير كلمات المرور بين فترة وأخرى."لأنه ربما يكون هناك شخص استولى بالفعل على البريد ولم يغير كلمة المرور ينتظر إن تصل لبريدك رسائل مهمة أو قد يتصف بالجاسوسية يريد إن يتعرف عليك أكثر "

7-يجب أن تتكون كلمة المرور من حروف وأرقام وبعض الرموز الخاصة التي يصعب تخمينها لان هناك برامج تقوم بتجريب الآلاف من كلمات المرور ,فإذا كانت كلمة المرور سهلة فسوف يكتشفها البرنامج في غضون ثواني إما لو كانت كلمة المرور صعبه فسيكون من الصعب إن يكتشفها البرنامج بالتخمين وتزداد الصعوبة أكثر إذا أضيف في كلمة المرور أحرف أخرى باللغة العربية .

8-يجب أن لا تكون كلمة المرور تتكون من أرقام تسلسليه أو أرقام عشوائية قد يراه المستخدم إنها صعبة التخمين ولكن هذا الكلام قد لا يغدو صحيحا في ظل وجود برامج تقوم بإنتاج هذه الأرقام مهما طالت وكثر عددها .

9-عدم استخدام كلمة مرور موحدة لجميع الحسابات بل يجب جعل كلمة المرور الخاصة بالحاسوب مختلفة عن البريد الالكتروني وهكذا.

10-يجب عدم تخزين كلمة المرور على الجهاز نفسه لأنه توجد برامج تقوم بعرض واسترجاع جميع كلمات المرور المخزنة بل يجب كتابتها على ورقة و وضعها في المكتب .

11-عدم استخدام شبكات الاتصال العامة لأنه قد تحتوي على سارق لكلمات المرور.

12-يجب الحذر من مواقع الكراكات والمواقع الغير موثوق فيها فقد تحتوي على برامج مخفية يتم تحميلها أثناء عملية التصفح .

13-يجب الابتعاد عن المعلومات الشخصية وأن تبتعد عن أي معلومات حقيقة تخص المستخدم كاسمه أو وظيفته أو تاريخ الميلاد أو اسم الدولة التي يسكن فيها وهكذا .

14-أن لا تحتوي كلمة المرور على كلمات شائعة أو معروفة مثل اسم نجم معين أو شي محبب لان هذه المعلومات تكون سهلة في التخمين .

15-"إذا كنت تشارك في منتدى أجعل بريدك المعروف لأعضاء المنتدى و زواره للاختبار فقط أي لا تجعله البريد الأساسي والشخصي التي تستقبل فيه معلومات خاصة و حقيقة عنك مثل إن تراسل أشخاص بينك وبينهم أمور شخصيه

16-"الابتعاد عن مواقع البريد المشهورة وحاول بقدر المستطاع أن تأخذ لك حساب بريد الكتروني في مواقع ليست مشهورة لأن معظم الطرق والبرامج المستخدمة والتجارب المستخدمة في الحصول على كلمة المرور جميعها وأغلبها موجه لهذه المواقع مثل الهوت ميل وهذا ملاحظ وكثير ما نسمع عنه من فقد كلمة مرور حسابه البريدي في هذا الموقع و أيضا بريد الياهو مع إنها تقدم خدمات قد لا نجدها في مواقع أخرى ومستواها الأمني عالي

17-"يجب أن تكون حذرا جدا عند استخدام الماسينجر وان تثق في الشخص الذي تتحدث معه لأنه لو طلب منك أن تتحدث معه بالصوت يستطيع تحديد رقم الآي بي الخاص بك أثناء التحادث ويستخدم بعد ذلك برنامج كرار كز للوصول لجهازك مباشرة وهناك الكثير فقد السيطرة على بريده بعد استخدامه الماسينجر حتى وان كانت المحادثة نصيه ,أيضا البعض يدخل لحسابه البريدي من خلال الماسينجر ويطلب من الماسينجر أن يحفظ كلمة المرور والأفضل الدخول للبريد من الموقع , وأيضا هناك برامج متخصصة في الحصول على كلمات المرور تعمل من خلا ل الماسينجر

18-"تعطيل تشغيل خاصية الجافا سكريبت لأنها تستخدم في إعادة إدخال معلوماتك من اسم الحساب وكلمة المرور لتصل للمستفيد وهي رمز يدرج في الرسالة وعند فتح هذه الرسالة تظهر لك مطالبة بإعادة إدخال معلومات بريدك الالكتروني من اسم الحساب وكلمة المرور وبعد ذلك توجيه معلوماتك من اسم الحساب وكلمة المرور للمستفيد وهي تنطبق على أي بريد وللهروب من هذه الرسالة عليك إعادة إدخال بياناتك من حقل الموقع الأصلي وليس من حقل الرسالة الوهمية "

19-" الابتعاد عن استخدام أي طريقة لاستعادة كلمة المرور التي فقدتها لأنه ربما تكون ضحية للمرة الثانية و أيضا الابتعاد عن البرامج المتخصصة في هذا المجال لان اغلبها عبارة عن تروجين قد تسيء استخدامها وتقع في فخها والابتعاد أيضا عن من يقول انه يستطيع إعادة كلمة المرور والابتعاد عن المواقع وخصوصا الشخصية التي تدعى إنها تستطيع إرجاع كلمة المرور"

20-"دائما و أبدا عند الانتهاء من تصفح بريدك الالكتروني وقراءة الرسائل اختر الأمر خروج من حساب البريد لأنه عند محاولة الرجوع لصفحة البريد بعد ذلك يتطلب منك إن تدخل كلمة المرور وهذه النقطة مهمة جدا لزوار مقاهي الانترنت لأنه لو استخدم شخص أخر الجهاز يستطيع الدخول إلى بريدك "

21-"حاول بقدر المستطاع إن تحتفظ بصفحة المعلومات الشخصية لحسابك في قرص مرن وليس داخل الجهاز لان الكثير ينسى معلومات التسجيل هذه والتي تضمن السؤال السري لتفيده بعد ذلك إذا فقد كلمة المرور في مراسلة المسئول عن موقع البريد لاستعادته "

-"الكثير منا عند إدخال بياناته في طلب تسجيل في منتدى أو بريد لابد وان يضع بريده ضمن متطلبات التسجيل ولكي يستقبل عليه معلومات التسجيل ومن ضمنها كلمات المرور ولذلك من الأفضل أن تخصص بريد لهذا الشأن بذلك تفقد البريد ولا تفقد الكثير "

بعض التقنيات التي تساعد في حماية كلمة المرور :

توجد تقنيات جديدة تمكن المستخدم من الدخول إلى عدة من الطبقات في الانترنت باستخدام كلمة سر واحدة وهذه التقنية تسمى إدارة الهوية (ID management) ,فعن طريق إدخال كلمة المرور لمرة واحدة بإمكان المستخدم تصفح بريده الالكتروني وتصفح منتديات أو مواقع يكون مسجل فيها .

وللحماية القصوى لكلمة السر يجب تركيب برامج مضادة للفيروسات "وهي عبارة عن برامج يتم تركيبها على الجهاز ولهذه البرامج قواعد بيانات خاصة موجودة بها تواقيع أو بصمه خاصة لكل فيروس بحيث تتم مقارنة أي برنامج موجود على الجهاز سواء في حالة طلب تشغيل البرنامج أو في حالة عمل مسح على الجهاز مع قواعد البيانات وفي حالة العثور على تطابق في سلوك البرنامج مع قواعد البيانات فأنه سيصدر رسالة مشعرا المستخدم بوجود الفيروس أو برنامج التجسس"و تفعيل جدار الحماية حتى لا يستطيع أحد الوصول إلى المعلومات و يجب التأكد من أن برنامج مكافحة الفيروسات الموجود على الجهاز يعمل بشكل صحيح وأن تكون من البرامج المعروفة بجودتها والممتازة في هذا المجال .

الخلاصة :

أن المحافظة على سرية و أمن معلوماتك الشخصية من أهم الأوليات فيجب أن تتخذ التدابير اللازمة لحماية سرية معلوماتك الشخصية ووقايتها من المتطفلين إذ أن النشاطات الإجرامية والأعمال الاحتيالية انتشرت يوما بعد يوم ويجب استخدام التقنيات المتاحة والمتوفرة وتفعيلها في هذا المجال .

المراجع:

كتاب الأمن والحماية في الانترنت