EGYTAG
سلمى نبيل
نور أحمد
فكرة كلمة المرور القوية تغيّرت. لم يعد الهدف أن تحفظ سلسلة قصيرة مليئة بالرموز ثم تعيد استخدامها في أكثر من موقع. الإرشادات الحديثة تركز على طول كلمة المرور وتفردها، وعلى تقليل الاعتماد على الذاكرة البشرية باستخدام مدير كلمات المرور، ثم إضافة عامل حماية آخر مثل MFA أو Passkeys.
ابدأ بالطول قبل الزخرفة
يوصي NIST بأن تكون كلمة المرور التي ينشئها المستخدم بنفسه طويلة؛ وفي إرشاده المبسط للمستخدمين يوصي بما لا يقل عن 15 حرفًا. السبب العملي أن زيادة الطول توسع مساحة الاحتمالات بدرجة كبيرة، بينما إجبار المستخدم على نمط ثابت من حرف كبير وصغير ورقم ورمز قد يدفعه إلى أنماط متوقعة يسهل تخمينها.
خطوات عملية لحساب جديد
- استخدم مدير كلمات مرور موثوقًا لإنشاء كلمة فريدة لكل موقع.
- إذا كتبت كلمة المرور بنفسك، اجعلها طويلة ويمكن أن تكون عبارة مرور سهلة التذكر وصعبة التخمين.
- لا تستخدم بيانات شخصية أو عبارات شائعة أو تسلسلًا معروفًا.
- فعّل MFA من إعدادات الأمان للحساب.
- إذا كان الموقع يدعم Passkeys، فكّر في إضافتها كطريقة تسجيل دخول مقاومة للتصيد.
- احفظ أكواد الاسترداد في مكان منفصل وآمن.
هل تغيير كلمة المرور دوريًا فكرة جيدة؟
التغيير لمجرد مرور مدة زمنية لا يعالج المشكلة الأساسية إذا كانت الكلمة الجديدة ضعيفة أو مشابهة للقديمة. الأولوية هي تغيير كلمة المرور فور الاشتباه في تسريبها أو استخدامها في موقع آخر، مع الحفاظ على كلمة فريدة وطويلة لكل حساب.
التعليقات
كن أول من يكتب تعليقًا.