هل تحقق كلمات السر القوية شيء؟
يوليو 13, 2009 كتبه زايد
كلنا سمع و يكرر أهمية أن تكون كلمات السر قوية ، لكن دعونا نفكر في فاعلية هذه النصائح في حماية المستخدمين في عصر الويب ، هل تستطيع كلمات السر حماية المستخدمين من مسجلات المفاتيح keylogging و التصيد phishing ؟هل تكفي كلمة السر القوية أن تكون هي درع الحماية لوحدها.
الجواب جاء في دارسة أمنية ، بينت أن كلمات السر القوية ما هي إلا حمل ثقيل على المستخدمين بدون فائدة ، و أنه يجب أن تطبق وسائل حماية أخرى مثل الجميع بين كلمة السر و معرف مستخدم سري ، و استخدام الإغلاق الذاتي بعد عدة محاولات فاشلة.
الوصلة الدائمة
- قرأت 1746 مرة
-
- نسخة للطباعة
- نسخة بي دي اف
التعليقات
لن أقول الجملة التي تعودنا
يوليو 13, 2009 كتبه محمد البردعي (لم يتم التحقق), منذ سنة واحدة أسبوعين
رقم التعليق4524
لن أقول الجملة التي تعودنا على سماعها كل مرة نتحدث عن الأمان "ليست هنالك حماية أو أمان 100%"
لكن سأقول لن تنفع قوة كلمة السر في شيء إن تم الإحتفاض بها بطريقة غير آمنة. لذلك <b>درجة الآمان تتعلق بأضعف حلقة في السلسلة</b>
هذا رأيي دائما وكلماتي السريه
يوليو 14, 2009 كتبه MiN! SpId3r (لم يتم التحقق), منذ سنة واحدة أسبوعين
رقم التعليق4525
هذا رأيي دائما
وكلماتي السريه ابسط منها ماكوا :)
السلام عليكم
يوليو 14, 2009 كتبه Amine27 (لم يتم التحقق), منذ سنة واحدة أسبوعين
رقم التعليق4526
كلمات السر الصعبة لاتحمي سوى من هجمات Brute Force (ليس تحمي وإنما تصعب من مهمة المخترق) أما بقية الأنواع كـ keylogging و phishing وحتى الهندسة الإجتماعية فلاجدوى من تقوية كلمة السر، هذا والله أعلم
اخطر ثغرة لايتطرق اليها احد
يوليو 14, 2009 كتبه صابر (لم يتم التحقق), منذ سنة واحدة أسبوعين
رقم التعليق4527
اخطر ثغرة لايتطرق اليها احد في مجال كلمات السر، هو ان يسجل احدنا في احدى منتديات الحوار او المواقع الاجتماعية مستخدما نفس كلمة السر لبريده الالكتروني ككلمة سر لاشتراكه الجديد ..في الواقع ليس هناك اي ضمانات بان كلمة السر سيتم حفظها في قاعدة البيانات على هيئة مشفرة .. وهناك حقيقة صادمة بان اكثر من ربع الناس يستخدمون نفس كلمة السر في كل حساباتهم على الانترنت، تصور كم من الحسابات معرضة للكشف في منتدى يتجاوز عدد اعضاءه عشرات الالاف على سبيل المثال.
+احتمال كبير ان تسجل بموقع
يوليو 14, 2009 كتبه mohamedyosry (لم يتم التحقق), منذ سنة واحدة أسبوعين
رقم التعليق4528
+احتمال كبير ان تسجل بموقع ويخترق وتنتشر قاعدة بياناتة التى بها بياناتك التى تسجل بها فى اغلب المواقع (اضع باسوردات مختلفة للاشياء الهامة)
من وجهة نظري أنه من التهور
يوليو 15, 2009 كتبه Fahad, منذ سنة واحدة أسبوعين
رقم التعليق4532
من وجهة نظري أنه من التهور وضع كلمات المرور ضعيفة وخاصة في الأمور الحساسة ، نعم أتفق معكم أن الكلمات المعقدة لا توفر الحل الأمثل للأمان، ولكنها في نفس الوقت توفر سدا منيعا من لعب الهواة و المتطفلين الصغار.
على الأقل عندما يخترق موقعك أو يسرق بريدك الإلكتروني ، لا يسرقه مبتدأ في عالم الكراك والتخريب.
إذا نجح أي مبتدئ في تركيب
يوليو 15, 2009 كتبه زايد, منذ سنة واحدة أسبوعين
رقم التعليق4534
إذا نجح أي مبتدئ في تركيب متقفي مفاتيح KEYLOGGER على جهازك ، فلن تفرق الكلمة السر الصعبة عن كلمة السر السهلة ، كلها سيان
على الأقل تركيب متقفي
يوليو 16, 2009 كتبه Fahad, منذ سنة واحدة أسبوعين
رقم التعليق4543
على الأقل تركيب متقفي المفاتيح أصعب بكثير من تخمين كلمة مرور سهلة ، وخاصة في الخوادم الانترنت.