كشفت دراسة جديدة عن كلمات المرور الأكثر تسريباً عبر الإنترنت، بعد أن قام الخبراء بتحليل مجموعات ضخمة من البيانات، التي تم الإعلان عنها في عمليات الاختراق الأخيرة.
وتظهر الدراسة التي أجرتها قاعدة البيانات Red9 أن الملايين من الأشخاص يستخدمون كلمات مرور مبسطة وسهلة التخمين بشكل لا يصدق، مما يعرضهم لخطر المتسللين الذين يمكنهم الوصول بسهولة إلى حساباتهم الشخصية عبر الإنترنت.
وقالت الشركة إنها بحثت في عدد المرات التي ظهرت فيها كلمات المرور في خروقات البيانات المتاحة للجمهور من عدة مصادر، ووجدت أن كلمة المرور الأكثر استخداماً هي “123456”، والتي ظهرت بعدد مذهل بلغ 42،542،807 مرة في خروقات البيانات. وإذا كنت تستخدم “123456” ككلمة مرور لأي من حساباتك، أو أجهزتك عبر الإنترنت، فيجب عليك تغييرها على الفور.
وأظهر البحث أن كلمة المرور الثانية الأكثر شيوعاً للاختراق هي “123456789”، حيث تم العثور عليها 18،313،580 مرة، تليها كلمة المرور Qwerty التي تم اختراقها 10،713،794 مرة. وشوهدت كلمات “password” و”1234678″ و”111111″ و”qwerty123″ و”1q2w3e” ملايين المرات.
أمان كلمات المرور
وقال مؤسس Red9 مارك فارناس “تسلط النتائج الضوء على أهمية زيادة الوعي فيما يتعلق بأمان كلمات المرور، حيث لا تزال بعض كلمات المرور شائعة الاستخدام تشكل نقاط ضعف كبيرة. في ضوء هذه النتائج، يتم تشجيع المستخدمين بشدة على تبني ممارسات أكثر قوة لكلمات المرور لتعزيز أمنهم الرقمي”.
وقال البحث إن العديد من كلمات المرور المخترقة الأكثر استخداماً يمكن اختراقها على الفور، من قبل المتسللين الذين يستخدمون ما يعرف باسم حاسبات القوة الغاشمة، لمعرفة كلمة المرور الخاصة بالمستخدمين بسرعة، والوصول إلى حساباتهم الشخصية.
وتشكل كلمات المرور الرقمية 6 من أهم 10 كلمات مرور تتعرض للاختراق. وأي كلمة مرور تحتوي على نوع واحد فقط من الأحرف أو الأرقام هي الأكثر سهولة للكسر، على سبيل المثال كلمة المرور التي تحتوي على أرقام فقط، أو أحرف صغيرة فقط، بحسب صحيفة إكسبريس البريطانية.
وقال فارناس “إن استخدام مزيج من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة، وتجنب المعلومات التي يمكن تخمينها بسهولة مثل الأسماء وأعياد الميلاد، يمكن أن يعزز بشكل كبير أمان كلمات المرور ضد المخترقين. كما أن تحديث كلمات المرور بانتظام والامتناع عن استخدام كلمات متطابقة عبر حسابات متعددة، يعزز دفاعك ضد التهديدات الأمنية المحتملة”.
وفيما يلي أكثر 20 كلمة مرور تعرضاً للاختراق وفقاً للدراسة:
123456
123456789
com.qwerty
password
12345678
111111
qwerty123
1q2w3e
1234567
1234567890
abc123
123123
12345
Password1
1234
iloveyou
1q2w3e4r5t
com.qwertyuiop
admin
123
وفي سياق متصل، حذر خبراء أمنيون من أن أكثر من 34 مليون شخص يستخدمون حاليا كلمات مرور تجعلهم معرضين للهجوم من جهات سيئة.
وكشف عن الحجم المذهل للتهديد في دراسة جديدة من مزود ماكينات البطاقات Dojo، والتي حللت البيانات من حوالي 100000 كلمة مرور اخترقت. شاركها المركز الوطني للأمن السيبراني (NCSC). ولمساعدة المستخدمين على إبقاء بياناتهم مغلقة. كشف Dojo عن أفضل أنواع كلمات المرور المعرضة لهجمات المتسللين.
كما جمعت كلمات المرور المعرضة للخطر في فئات، مع الكشف عن كلمات المرور على أساس أسماء الحيوانات الأليفة أو شروط التعزيز التي يتم الكشف عنها لمن هم على الأرجح عرضة للاختراق. وكانت أسماء الحيوانات الأليفة الثلاثة الأولى المستخدمة في كلمات المرور حول العالم هي “Love” و”Baby” و”Angel”. والنوع الثاني الأكثر ضعفا من كلمات المرور هو الكلمات التي تستند إلى الأسماء نفسها، تليها الحيوانات والعواطف والأطعمة.
وتشمل الأسماء الأكثر استخداما في كلمات المرور التي يسهل تخمينها للمتسللين: “Sam” و”Anna” و”Alex”، بينما تكون كلمات المرور التي تستخدم أسماء حيوانات مثل “Dog” و”Cat” عرضة للخطر أيضا. بالإضافة إلى ذلك، كشفت بيانات NCSC عن أكثر خمس كلمات مرور يتم اختراقها شيوعا.
كما كان الحال لفترة طويلة، فإن العبارة التي يسهل تذكرها مثل “123456” و”كلمة المرور” هي من بين أكثر عمليات تسجيل الدخول عرضة للخطر.
وفيما يلي أهم خمس كلمات مرور شائعة الاختراق مع معظم المستخدمين:
1. 123456 (23.2 مليون مستخدم).
2. 123456789 (7.7 مليون مستخدم).
3. Qwerty (3.8 مليون مستخدم).
4. Password (3.6 مليون مستخدم).
5. 1111111 (3.1 مليون مستخدم).
وفي حديثه عن النتائج، قال نافيد إسلام، كبير مسؤولي أمن المعلومات في Dojo: “كلمات المرور هي المفاتيح الرقمية لكل شيء تقريبا على الويب. من فحص رسائل البريد الإلكتروني إلى الخدمات المصرفية عبر الإنترنت. وأدى الارتفاع المفاجئ في الخدمات عبر الإنترنت إلى انتشار استخدام كلمات المرور. وأدى ذلك إلى إجهاد كلمة المرور – وهو الشعور الذي يشعر به العديد من الأشخاص المطلوب منهم تذكر عدد مفرط من كلمات المرور كجزء من روتينهم اليومي. وللتعامل مع تعب كلمة المرور، يعيد الأشخاص استخدام كلمة المرور نفسها عبر مواقع ويب متعددة. باستخدام استراتيجيات إنشاء كلمات مرور بسيطة ويمكن التنبؤ بها. ويستغل المهاجمون استراتيجيات المواجهة المعروفة هذه، ما يترك الأفراد عرضة للخطر”.
كما تابع “يعد استخدام مدير كلمات المرور لإنشاء كلمات مرور فريدة واستخدام المصادقة متعددة العوامل (MFA) عبر جميع مواقع الويب، بعضا من الطرق الموصى بها لتحسين أمان كلمة المرور. ما يجعل من الصعب على المهاجمين سرقة كلمات المرور الخاصة بك والوصول إلى بياناتك”.
وإلى جانب استخدام كلمات المرور الأكثر شيوعا، يمكن للمتسللين اقتحام حسابات الأشخاص عبر عدد من الطرق – مثل استخدام الهندسة الاجتماعية وعمليات التصيد الاحتيالي لخداع الأشخاص لتسليم معلومات تسجيل الدخول الخاصة بهم. واستخدام كلمات المرور من عمليات اختراق البيانات (والتي يتم استخدامها لحسابات أخرى) الوصول إلى التفاصيل الحساسة.
وإذا كنت تتساءل عن كيفية الحفاظ على نفسك في مأمن من أي محاولات قرصنة، فاحرص أولا على معرفة رسائل البريد الإلكتروني التي تتلقاها من اللون الأزرق. وتطلب منك تغيير معلومات تسجيل الدخول الخاصة بك أو التوجه إلى موقع ويب لتسجيل الدخول بشكل عاجل إلى حساب ما لتصحيح المشكلة.
كما يمكن أن توفر لك نظرة سريعة على المكان الذي تم إرسال البريد الإلكتروني المعني منه الكثير من المتاعب. حيث سترى في كثير من الأحيان أن المرسل لم يخف عنوانه جيدا وأن الرسالة المعنية ليست من عنوان بريد إلكتروني رسمي مرتبط بـ المنظمة.
وإذا كان لديك أي شك، فيمكنك أيضا الاتصال بالشركة التي يتظاهر بها أحد المحتالين مباشرة عبر موقع الويب الرسمي الخاص بهم للسؤال عما أرسل إليك.
كما قامت Dojo أيضا بإنشاء بعض ما يجب فعله وما يجب تجنبه لمساعدتك في إنشاء كلمة مرور تحافظ على سلامتك من المتسللين.
– كيفية إنشاء كلمة مرور قوية
1. استخدم مزيجا من الأحرف الخاصة والأرقام والأحرف الكبيرة في كلمات المرور.
2. اهدف إلى الحصول على كلمة مرور طويلة تتكون من 8 إلى 12 حرفا على الأقل.
3. استخدم المصادقة متعددة العوامل.
4. استخدم مدير كلمات المرور.
5. تحقق مما إذا تم اختراق كلمات المرور الخاصة بك.
– أشياء يجب تجنبها
1. لا تستخدم المعلومات الشخصية في كلمات مرورك.
2. لا تستخدم تسلسلات واضحة للأحرف أو الأرقام.
3. لا تخبر أي شخص بكلمة مرورك.
4. لا تحفظ كلمات المرور تلقائيا في متصفحك.
5. لا تستخدم كلمة المرور نفسها عبر حسابات متعددة.
لتصلك آخر الأخبار تابعنا على قناتنا على تلغرام: النعيم نيوز
لمتابعتنا على فيسبوك يرجى الضغط على الرابط التالي: النعيم نيوز
كما يمكنك الاشتراك على قناتنا على منصة يوتيوب لمتابعة برامجنا على: قناة النعيم الفضائية
كما يمكنك أيضا الاشتراك بقناتنا على الانستغرام: النعيم نيوز
