ایتنا - امسال کمپین روزجهانی رمزعبور با توجه به افزایش قابل توجه روش‌های امنیتی ورود به سیستم، از زمان ابتلا به بیماری همه‌گیر COVID-19، اهمیت بیشتری پیدا کرده است.

در این زمینه موسسه تحقیقاتی Infosecurity اخیراً با آقای ترورن (Colin Truran) مشاور ارشد امنیت داده‌ها مصاحبه‌ای انجام داده است تا بداند که چگونه مجرمان اینترنتی رمزهای عبور را برای شروع حملات مورد هدف قرار می‌دهند و همچنین از ما می‌پرسد که آیا باید به دنبال کاهش اعتماد به رمزهای عبور فعلی خود باشیم؟

از زمان ابتلا به بیماری همه گیر COVID-19 چه روندهایی را در مورد چگونگی  شروع حملات هدف قرار دادن رمزهای عبور  از طرف مجرمان اینترنتی دیده‌ایم؟ از زمان شروع این همه گیری، ما شاهد افزایش زیادی فیشینگ هستیم که مجرمان اینترنتی از طریق استفاده مجدد از رمز عبور حملات خود را انجام می‌دهند. ما همچنین شاهد افزایش استراتژیک مجرمان سایبری با استفاده از حملات بی‌رحمانه برای شکستن رمزهای عبور ساده و کوتاه با سرعت بیشتری هستیم.

کدام بخش‌ها در طی سال‌های اخیر تحت تأثیر تاکتیک‌های شکستن رمز عبور قرار گرفته‌اند؟
در چند سال اخیر سیستم‌های تجارت الکترونیکی و رسانه‌های اجتماعی تحت تأثیر حملات دسترسی و شکستن رمزعبور قرار گرفته‌اند. اکنون که به خاطر شرایط کرونا، شرایط دور کاری و خانه نشینی بیشتر رعایت می‌شود، کاربران بیشتری به خدمات جدید آنلاین اعتماد می‌کنند، و برخی از آن‌ها به طور پیش فرض فاقد احراز هویت چند عاملی هستند. همچنین، افرادی که مجبور به راه‌اندازی حساب‌های بیشتری هستند تمایل دارند از رمزهای عبور به یاد ماندنی رایج استفاده کنند که آن‌ها را در معرض خطرات امنیتی قرار خواهد داد.

•    عبارات عبور را به جای رمزهای عبور اجرا کنید.
•    همیشه از تأیید اعتبار چند عاملی (MFA) استفاده کنید که به اس ام اس یا ایمیل متکی نیست.
•    به طور مکرر به تغییر رمز ورود نیازی ندارید زیرا این امر باعث استفاده مجدد از رمز عبور ساده قبلی می‌شود.
•    برای تشویق و ساده سازی رمزهای عبور برای همه سیستم‌ها و نه فقط برای سیستم‌های خود از برنامه‌های مدیریت رمز عبور استفاده  کنید.

آیا شما اعتقاد دارید که به عنوان یک جامعه باید در سال‌های آینده اعتماد خود را به رمزهای عبور کاهش دهیم؟ اگر چنین است، چرا؟ زندگی دیجیتال ما بیش از حد پیچیده است. در نتیجه، ما سعی می‌کنیم با ساده سازی رمزهای عبور در هر فرصت، زندگی را مدیریت کنیم. "زندگی دیجیتال ما بیش از حد پیچیده است که هر کسی بتواند بدون مهارت فنی،‌‌‌‌‌‌ کنترلی موثر داشته باشد."