تعرفوا على : كيف تختار كلمة سر يصعب تخمينها ؟

كلمة السر فى الحياة الرقمية هى نفسها مفتاح الباب الخاص بشقتك أو مكتبك أو محلك !!

تصور معى لو استطاع شخص ما استخراج نسخة على مفتاحك الخاص بشقتك ،

ثم دخل إليها وقام بإحضار رجلاً ليغير له الكالون أو الطبلة الخاصة بالباب !!

ثم أحضر حداداً ليعمل له باباً من الحديد أم باب شقتك ليسيطر عليها تماماً !!

ثم توجه إلى الداخل وأخذ يفتش فى شقتك براحته وبطل اطمئنان وهدوء ،

كل هذا والناس تتصل بك : 

- اتصلت بك على الهاتف الارضى فرد على شخص لا أعرفه من هذا ؟
- شخص غريب ينظر من شرفة منزلك ويتحدث إلى الجيران .
- شخص في شقتك يمزق اوراقك ويلقيها من النافذة .

كيف سيكون شعورك ؟؟؟

هذا يشبه ما يحدث إذا تمكن أحدهم من سرقة كلمة المرور الخاصة بك .


القاعدة الأولى :

لا تستخدم كلمة سر واحدة أبداً لعدة مواقع ولبريدك الإليكترونى :

إن استخدام كلمة سر واحدة لكل حساباتك وبريدك الإليكترونى يجعل نجاح المخترق فى تخمين واحدة منها نجاح فى اختراق كل حساباتك ، لأنه وببساطة سيجربها هى نفسها كأول اختيار طالما نجحت مرة .
وهذا سلوك أكثر المبحرين على شبكة الإنترنت فى اختيار كلمة سر واحدة يحفظونها لكل حساباتهم ،
وهو أشبه باتخاذ مفتاح واحد لبيتك وسيارتك ومكتبك ومحلك وحقيبتك ، فبمجرد حصول السارق على نسخة من مفتاحك يستطيع فتح كل ممتلكاتك ، بينما إذا استخدمت مفاتيحاً مختلفة سيفتح فقط الشيء الذي حصل على نسخة مفتاحه وتكون باقى ممتلكاتك بأمان .

القاعدة الثانية :

لا تستخدم اسمك أو رقم هاتفك :

كلمة المرور التى تستخدمها يفترض أنك تستطيع تذكرها دوماً وبسرعة ، وليتأكد المستخدمون من ذلك فإنهم غالباً يستخدمون أسماءهم نفسها ، أو بريدهم الإليكترونى نفسه ، أو رقم هاتفهم ،
وهذه المعلومات من أول المعلومات التى يهتم أى مخترق بمعرفتها واختبارها ككلمات مرور .
فاستخدام مثل هذه الكلمات يسهل مهمة المخترق جداً . 
فيجب إذا اضطررت لاستخدام هذه المعلومات ككلمات سر أن تدمجها مع غيرها ، او تضيف بين حروفها رموزا ك :
: - / ؛ ! @ 
بحيث تتعقد عملية تخمين كلمة المرور ولا تصبح يهلة ويسيرة على المخترق .

مثلاً :
Mohamad1979
هذه يمكن تخمينها بسهولة جداً ، اسمك وسنة مولدك ، انت اخترتهما لسهولتهما في التذكر ، لكن هذا خطر عليك فكيف تحل هذه المشكلة ؟

انظر إلى هذه البدائل المقترحة :

)mohamad)@1979
-m-o-h:amad1979
Mohamad£1979"

وهكذا ، كلما أدخلت رموزاً وأرقاماً وحروفاً صغيرة وكبيرة تعقد تخمين كلمة السر وصار أكثر صعوبة .


القاعدة الثالثة :

استخدم خيارات الاسترداد :

خيارات الاسترداد هى طرق توفرها أغلب المواقع لمستخدميها ، بهدف تسهيل استعادة كلمة المرور أو تغييرها فى حال نسيانها أو الاستيلاء عليها من قِبَلِ متطفل أو مخترق .
تشمل هذه الوسائل كمثال :
- بريد إليكترونى آخر تضيفه كبريد احتياطى للطواريء .
- رقم هاتف محمول تقوم بإدخاله من ضمن معلوماتك الشخصية ، ويرسل لك عليه الموقع رسالة رمزية للتأكيد أو كلمة مرور جديدة مؤقتة تستخدمها في الولوج المؤقت لتغيير كلمة مرورك بكلمة جديدة .
- بياناتك الشخصية ، كتاريخ مولدك مثلاً ، يمكن عن طريقه استعادة حسابك بأن يسألك الموقع أن تدخل تاريخ مولدك من ضمن مجموعة خطوات لاستعادة حسابك .
- أسئلة الأمان وهى أسئلة متنوعة تختر منها واحداً أو اثنين وتجيب عليهما ويحتفظ الموقع بتلك الإجابة ، فإذا حدثت أى مشكلة فى حسابك يسألك الموقع عن إجابة هذه الأسئلة والتى قمت بإدخالها من قبل .


من البديهى أنه يفترض أن تدخل بيانات صحيحة تماما في هذه الأجزاء السابق ذكرها ، حتى يتسنى لك استعادة حسابك إن حدث مكروه .

فى حالة ادخال بريد احتياطى لا يعمل ، أو رقم هاتف ليس لك او لم يعد لك ، او اجابات غير صحيحة غالبا لن تستطيع استرداد حسابك .
ولما كانت أيضاً هذه البيانات متغيرة فى ذاتها ، ليست كإسمك مثلاً ، فينصح بتحديثها كل فترة لتضمن استعادة حسابك دائماً .