.png "عصر ایران")
۲۶ بهمن ۱۴۰۴
به روز شده در: ۲۶ بهمن ۱۴۰۴ - ۰۳:۰۰
پزشکیان در یک دقیقه، به ۴زبان مختلف صحبت کرد 
درس هجدهم
چقدر طول میکشد هکرها پسورد شما را بشکنند؟
به طور کلی، هرچه پسورد طولانیتر و پیچیدهتر باشد، شکستن آن زمان بیشتری میبرد. برای مثال، پیچیدهترین پسوردهای هشتکاراکتری ۱۶۴ سال طول میکشد تا هک شوند.
به گفته شرکت فناوری اطلاعات «هایو سیستمز»، یک گذرواژهی هشتکاراکتری که فقط از اعداد تشکیل شده باشد، فورا قابل هک شدن است.
به گزارش ایسنا به نقل از ایتنا، شرکت «هایو سیستمز» همه ساله جدولی منتشر و در آن مشخص میکند که هک کردن رمزهای عبور با استفاده از قویترین سختافزارهای در دسترس عموم مردم، چقدر زمان میبرد.
این شرکت آمریکایی آزمایش خود را روی رمزهایی انجام میدهد که با روشهای رمزگذاری مورد استفاده بیشتر وبسایتها همخوانی دارد. در این مورد، از روش رمزنگاری bcrypt استفاده شده بود که طبق دادههای مربوط به حملات سایبری و نفوذهای قبلی، رایجترین روش رمزگذاری به شمار میرود.
اما این روش رمزنگاری آنچنان هم کاملا نفوذناپذیر نیست و میتوان آن را بهطور معکوس شکست.
به طور کلی، هرچه پسورد طولانیتر و پیچیدهتر باشد، شکستن آن زمان بیشتری میبرد. برای مثال، پیچیدهترین پسوردهای هشتکاراکتری ۱۶۴ سال طول میکشد تا هک شوند.
از طرف دیگر، پسوردهایی که دارای شش کاراکتر یا کمتر هستند، میتوانند در عرض دو هفته هک شوند. شایان ذکر است که پسوردهای آزمایششده توسط شرکت «هایو سیستمز» به طور تصادفی تولید شدهاند.
اگر یک پسورد قبلا دزدیده شده باشد، شامل کلمات دیکشنری باشد یا در سایتهای مختلف تکرار شده باشد، زمان لازم برای هک کردن آن به طور چشمگیری کاهش مییابد، کما اینکه در ادامه آمده است.
توصیه امنیتی جدید؛ چطور از قوت پسوردهای خود مطمئن شویم؟
اگر میخواهید از امنیت پسوردهای خود مطمئن شوید، به وبسایت «How secure is my password» مراجعه کنید که همانطور که از نامش پیداست، میتواند به شما بگوید که آیا نیاز به تغییر گذرواژه خود دارید یا نه.
هر چند که پسوردهای طولانیتر حفاظت بهتری ارائه میدهند، اما در عین حال مدیریت آنها میتواند چالشبرانگیز هم باشد، به همین دلیل password managers یا همان نرمافزارهایی که برای ذخیره، مدیریت و رمزگذاری اطلاعات استفاده میشوند، راهحل محبوبی هستند.
علاوه بر این، نرمافزارهای مدیریت پسورد استفاده از نامهای کاربری و پسوردهای پیچیده و منحصر به فرد را ترجیح میدهند که در صورت بروز نقض امنیتی، میزان آسیبپذیری را محدود کند.
حتی اگر پسورد شما ضعیف هم باشد، وبسایتها خودشان معمولا ویژگیهایی مثل محدود کردن تعداد دفعات ورود اشتباه دارند که از هک شدن گذرواژه شما از طریق تلاشهای مکرر (بروت فورس) جلوگیری میکنند.
همچنین سایتهایی که به اطلاعات حساس دسترسی دارند، معمولا از روشهای اضافیتر مثل تایید هویت دو مرحلهای استفاده میکنند تا از تقلب جلوگیری کنند.
به جای تغییر مداوم گذرواژهها چه کار کنیم؟
قبلا توصیه میشد که پسوردها را به طور مداوم تغییر دهید، اما اکنون کارشناسان تأکید دارند که باید پسوردهای قوی و منحصر به فرد انتخاب کنید و تنها در صورتی که این پسوردها به خطر بیفتند، آنها را تغییر دهید.
لینک کوتاه: کپی لینک
تا چه اندازه میتوان به یک ناو هواپیمابر نزدیک شد؟ برترین مقاصد سفر انفرادی جهان در ۲۰۲۶ چند لیتر خون در بدن انسان وجود دارد؟ اکسیوس: توافق نتانیاهو - ترامپ برای فشار حداکثری علیه ایران / نتانیاهو به ترامپ: کسب توافق خوب با ایران، غیرممکن است/ ویتکاف: توافق خوب با ایران اگر غیرممکن نباشد سخت است بازیگر مشهور: من کودک همسر یک مرد متعصب بودم واکنش سخنگوی کمیسیون امنیت ملی به اعزام ناو هواپیمابر آمریکا به منطقه؛ دستتان درد نکند! قبلاً یک هدف برای غرق کردن داشتیم الان ۲ تا تظاهرات هزاران نفر در تلآویو علیه نتانیاهو حمایت عراق از مذاکرات ایران و آمریکا جمعیت و غذا؛ نظریۀ توماس مالتوس هنوز به کار میآید یا نه؟ رفع محدودیت ترافیکی در آزادراه تهران–شمال و محور چالوس افزایش ۳ میلیون تومانی حقوق معلمان تکذیب شد ۱۳ معدن ناایمن در مازندران تعطیل شد اولتیماتوم هیئتمدیره پرسپولیس: هدف فقط قهرمانی است درخشش فرزانه فصیحی در آلمان؛ ثبت بهترین رکورد سال آسیا در ماده ۶۰ متر ژن یا محیط، کدام یک مهم تر است؟/ آیا هوش انسان اکتسابی است؟
نظرسنجی
پیش بینی شما از نتیجه مذاکرات ایران و آمریکا طی یک ماه آتی؟