: موشک بالستیک ، موشک ، موشک بالستیک اتمی ، موشک بولاوا ، موشک پ ،
Download Eset nod32 antivirus v5/SmartSecurity v5 /ESET Cybersec ،
eset nod32 keys |Nod32 update|username and password updates|upda ،
Get free Nod32 Keys, Nod32 Username and Password, latest Nod32 K ،
IPhone5 ،
printer ,
`vdkjv ,
laser ,
lazer ,
leyzer ,
leyser ,
color ،
send free sms unLimited ،
Update Nod32 ،
Website Submitter 3.0 ،
آپدیت نود32 ،
افزایش آمار بازدید, آموزش کد html, آموزش کد نویسی, راههای افزایش ،
افزایش پیج رنک و بازدید ترفند آموزش گوگل page rank pagerank goog ،
بخش نرم افزار های جانبی / نرم افزار های کاربردی سیمبیان/ Symbian ،
به روزرسانی نود32 ،
بهشتی به نام گیلان A paradise, Gilan north of Iran ،
تبدیل میتسوبیشی به لامبورگینی بطورخارق العاده ،
تصادف ماشین های لوکس جدید ،
دامنه ی رایگان** دامنه ی مجانی** دامنه ی دات کام** دامنه ی رایگا ،
رفرش ,reload,refresh,increase VISIT , REVISION , REVIEW , SURVEY ،
لذت نوشیدن چای ،
لیست موشک مشخصات ،
ماشین فوق العاده یFord ،
ماشین هوازی بدون بنزین و... ،
نمایش وموقعیت ومکانی وبازدیدکننده وبلاگ سایت ،
بازدید امروز :25
بازدید دیروز :12
کل بازدید :357298
تعداد کل یاداشته ها : 1567
03/12/21
11:14 ص
پیشگویی[9]
ورزشی[21]
مختار نامه[1]
مذهبی[69]
دوربین[5]
پزشکی[41]
اطلاعات عمومی[26]
نجوم[4]
ایران شناسی[5]
کشور های خارجی[4]
وبلاگ[62]
کنکور[20]
حیوانات[7]
chemistery[16]
عشق[12]
تاریخ[5]
ترسناک[1]
عکس های جالب[10]
روان شناسی[72]
کتاب های الکترونیکی[10]
هواپیما[1]
عمران و معماری[9]
ماشین[6]
جنگ[69]
کاریابی[6]
کتاب[34]
تاریخ[5]
فرهنگی[2]
تحریم اسرائیل[1]
اقتصادی[2]
کامپیوتر[614]
موبایل[133]
طنز[123]
حقوقی[14]
بانک[4]
فیزیک[2]
| انتخاب کلمات عبور مناسب | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| شماره: | IRCNE200904015 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
انتخاب یک کلمه عبور خوب و قوی چقدر مشکل است؟ بیشتر مردم اعتقاد دارند که انتخاب یک کلمه عبور خوب ساده است. اما در حقیقت اغلب مردم معمولا کلمات عبور ضعیفی انتخاب میکنند. در سال 1990 تلاش برای نفوذ به یک پایگاه داده بزرگ از کلمات عبور منجر به کشف بیش از 300 کلمه عبور در همان 15 دقیقه اول شد! یک پنجم از کلمات عبور در هفته اول و تقریبا یک چهارم از آنها تا پایان عملیات پیدا شدند. بیش از نصف کلمات عبوری که مورد نفوذ قرار گرفته بودند از شش کاراکتر یا کمتر تشکیل شده بودند و برخی از حسابهای کاربری اصلا کلمه عبور نداشتند! انتخاب یک کلمه عبور مناسب در حقیقت مصالحه ای بین انتخاب چیزی است که به سختی حدس زده میشود و چیزی که به راحتی به خاطر سپرده میشود. برای مثال ممکن است @G7x.m^l یک کلمه عبور خوب باشد، در حالیکه هیچکس نمیتواند آن را به راحتی به خاطر بسپارد. برعکس، به خاطر سپردن نام شما برای شما کار بسیار بسیار ساده ای است و در مقابل حدس زدن آن نیز برای هکرها کار ساده ای خواهد بود.
برخی قوانین ساده و اولیهبرخی راهکارهای ساده برای انتخاب کلمه عبور مناسب عبارتند از:
شکستن کلمات عبورایده ای که پشت شکستن کلمات عبور وجود دارد بی نهایت ساده است: یک فهرست بزرگ از کلمات انتخاب میشود، هر کلمه رمز شده و سپس چک میشود که آیا کلمه رمز شده با کلمه عبور کاربر همخوانی دارد یا خیر. این فهرست کلمات معمولا با استفاده از دیکشنریهای زبان انگلیسی و سایر زبانها، اسامی معمول، اسامی حیوانات، شخصیتهای تلویزیونی و سینمایی، حروف پشت سر هم روی صفحه کلید و اصطلاحات بدست می آید. برای اینکه فرد هکر بتواند کلماتی را که درون فهرست کلماتش وجود ندارد و ممکن است کاربر انتخاب کرده باشد به دست آورد، یک مجموعه بزرگ از قوانین ساده را به هر یک از کلمات داخل فهرست اعمال کرده و چک میکند که آیا کلمه به دست آمده همان کلمه عبور کاربر است یا خیر. این قوانین شامل افزودن ارقام یا علائم نگارشی به ابتدا یا انتهای کلمات، معکوس کردن کلمات، تبدیل کلمات به حروف بزرگ، جایگزین کردن حروف با ارقام یا حروف مشابه دیگر و ... میباشد. از آنجاییکه کامپیوترها سریع هستند، اعمال این قوانین و رمز کردن نتیجه زمان زیادی مصرف نمیکند و حدسهای زیادی در زمان کوتاهی قابل انجام است. بعلاوه یک پایگاه داده روی یک CD که تمامی کلمات یک دیکشنری بزرگ را به همراه بسیاری از قوانینی که این کلمات را رمز میکند داراست، عملیات پیدا کردن کلمه عبور را به یک جستجوی ساده در یک پایگاه داده تبدیل میکند.
یک کلمه عبور خوب از چند کاراکتر تشکیل شده؟یک جواب ساده به این سوال این است که معمولا یک کلمه طولانیتر بهتر است. تصور کنید که شما ترکیب معناداری از کاراکترها را بعنوان کلمه عبور خود انتخاب کرده اید. فرض کنید این ترکیب شامل حروف و ارقام باشد. جدول زیر نشان میدهد که تعداد کلماتی که با این ترکیب با درنظر گرفتن طولهای متفاوت میتوان ساخت چقدر است. همچنین زمان لازم برای حدس زدن یک کلمه عبور نیز تخمین زده شده است.
البته باید توجه داشت که بسیاری از سیستمها طول یک کلمه عبور را محدود میکنند و کلمه عبوری را که شما وارد کرده اید به اندازه مورد قبول خود تغییر میدهند. از آنجایی که در سیستمهای یونیکس طول کلمه مورد قبول معمولا 8 کاراکتر است، در ادامه این مقاله فرض بر این قرار گرفته است که یک کلمه عبور با طول 8 کاراکتر مورد استفاده قرار میگیرد. یک کلمه عبور خوب باید از چه کاراکترهایی تشکیل شده باشد؟در قسمت قبل فرض شده بود که کلمات عبور از حروف کوچک و بزرگ و ارقام تشکیل شده باشند. اما اگر این مجموعه کاراکترها را کاهش یا افزایش دهیم چه اتفاقی می افتد؟ جدول زیر برخی گزینه ها را در مورد کلمات عبور متشکل از 8 کاراکتر بیان میدارد:
بنابراین واضح است که هرچه انواع کاراکترهای بیشتری مورد استفاده قرار بگیرد نفوذ به کلمه عبور سخت تر خواهد بود. شما باید سعی کنید حداقل ترکیبی از حروف کوچک و بزرگ را بکار بگیرید، همچنین باید از ارقام، علائم نگارشی و یا کدهای کنترلی نیز در کلمه عبور خود استفاده کنید. کلمات عبوری که به ندرت استفاده میشوندفقط یک حالت وجود دارد که نوشتن کلمه عبور ایده خوبی است و آن زمانی است که زیاد از آن کلمه عبور استفاده نمیکنید. برای مثال کلمه عبور اصلی یک سرور معمولا هر روز مورد استفاده قرار نمیگیرد. در چنین شرایطی بهتر است کلمه عبوری طولانی و پیچیده انتخاب کنید که به خاطر سپردن آن بسیار سخت باشد، سپس آن را یادداشت کرده و در محل امنی نگهداری کنید. زمانی که نیاز باشد از کلمه عبور استفاده کنید آن را از محل خود خارج کرده و پس از وارد کردن کلمه عبور نیز دوباره آن را در محل امن خود قرار دهید. این کلمه عبور نیز باید هر از گاهی تغییر کند. البته قطعا شرایط فرق میکند. اگر شما فکر میکنید که امکان دارد کلمات عبور خود را فراموش کنید، شاید بهتر باشد که از کلمه عبور پیچیده ای استفاده کرده و آن را یادداشت نمایید. فقط به خاطر داشته باشید که اگر کسی به یادداشت شما دسترسی پیدا کند در اینصورت به سادگی میتواند وارد سیستم شود. هیچ یادداشت حاوی کلمه عبوری نباید نزدیک کامپیوتر شما و یا نزدیک جایی که اطلاعات شخصی شما نگهداری شود. آن را در جایی امن نگهداری کنید. یک کشوی قفل شده بسیار بهتر از کیف پول شماست.
مثالهایی از کلمات عبور خوبتا کنون راجع به کلمات عبور بد بحث کرده ایم. یک کلمه عبور خوب چگونه ساخته میشود؟ سعی کنید دو یا چند کلمه را با هم ترکیب کنید یا حروف اول (یا دوم یا آخر) کلمات یک عبارت را کنار هم قرار داده و کلمه جدیدی بسازید. سپس در قسمتهای مختلف کلمه بدست آمده از حروف بزرگ، ارقام و علائم نگارشی استفاده کنید. علاوه بر اینها میتوانید کاراکترهای کنترلی را نیز اضافه کنید.
مثالهایی از کلمات عبور چند کلمهایدر اینجا مثالهای خوبی از چند کلمه ارائه شده است:
مثالهایی از کلمات عبور با استفاده از یک عبارتدر اینجا سه مثال خوب برای کلمات عبور با استفاده از یک عبارت بیان شده است:
کلمات عبوری که هرگز نباید استفاده کنیددر اینجا فهرستی از 500 کلمه عبور مشاهده میکنید که هرگز نباید مورد استفاده قرار بگیرند. شما کلمات عبوری را که بعنوان کلمه عبور ضعیف در این مقاله مطرح شد نیز به این مجموعه اضافه کنید. ضمنا از کلمات عبوری که در مقلات به عنوان کلمه عبور خوب معرفی می شوند نیز استفاده نکنید بلکه بر اساس قوانین گفته شده اقدام به ساخت یک کلمه عبور کنید.
منبع: http://www.auscert.org.au |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
91/3/28::: 11:7 ص
اولین دیدگاه را شما بگذارید
