پورتال یک آرشیو وب فارسی:باشگاه خبرنگاران: از رمز عبور های مدیریت شده و غیرقابل هک استفاده کنید
بسیاری از افراد کلمه های عبور ساده و ضعیفی را برای حفاظت از حساب ها و حریم خصوصی خود انتخاب می کنند و از آن خطرناک تر اینکه از یک کلمه عبور یکسان در پورتال های مختلف استفاده می کنند.
به گزارش دریچه فناوری گروه فضای مجازی باشگاه خبرنگاران جوان ؛ بسیاری از افراد کلمه های عبور ساده و ضعیفی را برای حفاظت از حساب ها و حریم خصوصی خود انتخاب می کنند و از آن خطرناک تر و بدتر اینکه از یک کلمه عبور یکسان در پورتال های مختلف استفاده می کنند. اما چگونه می توان از کلمه های عبور قدرتمند و غیرقابل پیش بینی مختلف استفاده کرد و از همه مهم تر همه آنها را به خاطر سپرد؟ 

جواب این سوال استفاده از برنامه های مدیریت کلمه های عبور هست. برنامه های مدیریت کلمه های عبور اطلاعات مرتبط با ورود شما به پورتال های مختلف را ذخیره می کنند و در تلاش های بعدی به صورت خودکار اطلاعات درخواستی را پر خواهند کرد. این برنامه ها  تمام کلمه های عبور انتخابی کاربر را به صورت رمزگذاری شده در پایگاه داده خود حفظ کرده و کاربر تنها کافی هست یک کلمه عبور را که کلمه عبور اصلی محسوب می شود به خاطر بسپارد. در ادامه به خطرات ناشی از استفاده کلمه های عبور یکسان و ضعیف اشاره می کنیم و از چند برنامه تایید شده مدیریت کلمه های عبور اسم خواهیم برد.

خطر استفاده از کلمه عبور یکسان در پورتال های مختلف

استفاده از یک کلمه عبور یکسان در پورتال های مختلف خطر بزرگی محسوب می شود، هرساله کلمه های عبور بسیاری از پورتال ها حتی پورتال های سر شناس با امنیت بالا توسط هکرها دزدیده می شوند. با این اتفاق و در صورت استفاده از کلمه عبور یکسان، هکرها با ردیابی فعالیت شما می توانند به حساب های شخصی دیگرتان نیز نفوذ کنند. یکی از بدترین اتفاقات نفوذ هکرها به پست الکترونیکی کاربران خواهدبود؛ چرا که پس از ن آن با ورود به پورتال های مختلف و استفاده از لینک های تغییر دادن کلمه عبور می توانند به تمام پورتال های مورد استفاده کاربر دسترسی پیدا کنند. 

برای جلوگیری از این مشکل باید روی هر پورتال از یک کلمه عبور منحصر به فرد و در عین حال قدرتمند استفاده کرد و این یعنی به خاطر سپردن چند کلمه عبور طولانی و در بیشتر موارد مبهم که حتی باهوش ترین انسان ها نیز نمی توانند از پس آن برآیند. اینجا هست که اسم برنامه های مدیریت کلمه های عبور به میان می آید. این برنامه ها در هر درخواست کاربر کلمه های عبور تصادفی و البته امن تولید کرده و آنها را برای استفاده های بعدی به خاطر می سپارند.

برنامه های مدیریت کلمه های عبور چگونه کار می کنند؟

این برنامه ها به شما کمک خواهند کرد از حافظه خود در کارهای مهم تر و مفیدتری از به خاطر سپردن فهرستی بلندبالا از کلمه های عبور بهره بگیرید. در صورت یادگیری یک برنامه مدیریت کلمه های عبور با ورود به هر کدام از پورتال های مورد استفاده به جای تایپ اطلاعات، برنامه به شکل خودکار اطلاعات مورد نیاز را وارد کرده و تنها کاری که شما باید انجام دهید، وارد کردن کلمه عبور اصلی هست. لازم نیست به کلمه عبور، اسم کاربری یا پست الکترونیکی انتخابی برای پورتال فکر کنید، برنامه به طور خودکار تمام اطلاعات لازم را وارد خواهدکرد. 

اگر قصد ساخت یک حساب جدید روی پورتال را داشته باشید برنامه به شما پیشنهاد می دهد که یک کلمه عبور امن و تصادفی را برای استفاده در حساب جدید تولید کند همچنین با انجام چند تنظیم کوتاه می توان به برنامه مدیریت کلمه های عبور اجازه داد تمام اطلاعات درخواستی نظیر آدرس، اسم یا پست الکترونیکی را به طور خودکار پرکند. بیشتر مرورگرها از امکان داخلی مدیریت کلمه های عبور برخوردارند، اما استفاده از آنها در مقایسه با برنامه های مجزای مخصوص این کار توصیه نمی شود. 

اینترنت اکسپلورر و کروم کلمه های عبور شما را بدون رمزگذاری روی رایانه ذخیره می کنند و به این ترتیب افراد به راحتی می توانند به آنها دسترسی داشته باشند. فایرفاکس به کاربران خود اجازه می دهد با قراردادن یک کلمه عبور اصلی تمام کلمه های عبور مورد استفاده خود را به صورت رمزگذاری شده روی رایانه ذخیره کنند، با این وجود امکانات آن در مقایسه با برنامه های مدیریت کلمه های عبور مجزا بسیار کمتر هست.

 معرفی چند نمونه تایید شده

برنامه Dashlane یکی از بهترین برنامه هایی هست که با پلتفرم های ویندوز، OSX، آیفون، آی پد و اندروید سازگار هست. ابزار الحاقی این برنامه روی بیشتر مرورگرها نصب شده و از امکاناتی همچون تحلیل کلمه های عبور انتخابی یا تغییر دادن کلمه های عبور بهره می برد. استفاده از Dashlane کاملا رایگان هست. 

برنامه Last Pass با استفاده از سرویس های ابری کار کرده و با بیشتر مرورگرها و سیستم عامل ها سازگار خواهدبود. وجود برنامه های مجزا برای استفاده از سرویس های ابری کار کرده و با بیشتر مرورگرها و سیستم عامل ها سازگار خواهدبود. وجود برنامه های مجزا برای استفاده روی دسک تاپ یا تلفن همراه و البته ذخیره کلمه های عبور به صورت رمزگذاری شده روی سرورها برنامه از دیگر ویژگی های Last Pass به شمار می آیند. اگر به سرویس های ابری اطمینان ندارید KeePass یکی از بهترین گزینه ها برای جایگزینی Last Pass محسوب می شود. این برنامه در ابتدا برای استفاده روی دسک تاپ طراحی شده، اما در حال حاضر قابلیت استفاده از آن روی مرورگرها یا تلفن همراه نیز وجود دارد.

ایمیل هایتان را رمزنگاری کنید

ارسال پیام یا اطلاعات از طریق سرویس های پست الکترونیکی که پیام های خود را پیش از ارسال رمزگذاری نمی کنند با خطر همراه هست.پیام ارسالی در مسیر رسیدن به مقصد می تواند توسط هکرها برداشته شده و از آن جایی که رمزگذاری نشده هست به راحتی در اختیار افراد متفرقه قرار بگیرد. تصور کنید قصد دارید یک پایم حاوی اطلاعات بانکی خود را ارسال کنید، اگر این اطلاعات مهم بدون انجام عملیات رمزگذاری به مقصد ارسال شوند به لقمه ای آماده برای هکرها مبدل خواهند شد. 

چاره این کار استفاده از سرویس های پست الکترونیکی هست که پیش از ارسال پیام آن را رمزگذاری می کنند و سرویس Hushmail یکی از بهترین آنها به شمار می آید. سرویس Hushmail  همانند جی میل یا یاهو یک سرویس الکترونیکی مبتنی بر وب محسوب می شود که البته تفاوت اساسی آن با دیگر سرویس های پست الکترونیکی، رمزگذاری پیام ها و باقی ماندن پیام ها در حالت رمزگذاری شده تا رسیدن به صندوق پیام های گیرنده هست. پس از آماده کردن پیام با استفاده از روابط کاربری ساده Hushmail می توانید برای بازکردن پیام خود پرسش امنیتی تعریف کنید و سپس با فشردن دکمه ارسال، پیام به صورت رمزگذاری شده ارسال خواهدشد. 

اگر گیرنده پیام نیز کاربر Hushmail باشد پست الکترونیکی با رسیدن به صندوق پیام های وی رمزگشایی می شود، اما اگر گیرنده پیام در سرویس های دیگری همچون جی میل عضو باشد پیش از بازکردن پیام ها و رمزگشایی آن باید به پرسش امنیتی تعریف شده پاسخ دهد.استفاده از سرویس Hushmail کاملا رایگان هست هرچند با دو محدودیت در استفاده از حساب های رایگان این سرویس رو به رو خواهید شد.

حساب های رایگان تنها از ۲۵ مگابایت فضای خالی جهت ذخیره پیام ها برخوردار هستند که در مقایسه با اسم های بزرگی همچون جی میل بسیار اندک به نظر می رسد. برای حل این مشکل می توان از Hushmail تنها برای ارسال پیام های حساس و حاوی اطلاعات مهم استفاده و جهت ارسال پیام های دیگر از سرویس های استاندارد نظیر جی میل استفاده کرد. محدودیت دوم ورود به حساب خود حداقل هر سه هفته یک بار خواهد بود؛ زیرا در غیر این صورت حساب شما غیرفعال شناخته و حذف می شود. برای مقابله با این دو محدودیت می توان به حساب های پولی تغییر دادن کاربری داد؛ هرچند با کمی مدیریت استفاده از حساب های رایگان کافی به نظر نمی رسد.

چگونه از صحت یک لینک اطمینان حاصل کنیم؟

بارها با این اخطار مواجه شده ایم که در زمان بازکردن لینک های مختلف مراقب جعلی و مخرب نبودن آنها باشید. توجه به این مساله به خصوص در زمان انجام کارهای حساس مانند عملیات های بانکی توصیه می شود. اما چگونه می توان تفاوت میان لینک های جعلی و مخرب و لینک های اصلی را متوجه شد. 

اسم نمایش داده شده برای یک لینک صرفا مقصد تعریف شده برای آن را تعیین نمی کند و هکرها از این ترفند برای انتقال کاربران به پورتال های جعلی استفاده می کنند. برای مقابله با این مشکل می توان نشانه ماوس را روی لینک نگه داشت تا در گوشه پایین سمت چپ مرورگر مقصد واقعی لینک نمایش داده شود. با نمایش مقصد باید به دقت آن را بخوانید و از صحت لینک مطمئن شوید؛ زیرا ممکن هست تفاوت اسم مقصد نمایش داده شده با مقصد مورد نظر شما تنها در یک یا چند حرف باشد.

برای نمونه، در زمان مراجعه به پورتال مایکروسافت ممکن هست اسم مقصد Microsoft-com.com نمایش داده شود و با کمی بی دقتی و با تصور Microsoft.com روی آن کلیک کرده و در دام هکرها گرفتار شوید. علاوه بر روش های مذکور راه های زیادی برای اطمینان از صحت لینک ها و مقصد آنها وجوددارد که یکی از آنها کپی کردن لینک و بررسی سلامت آن با استفاده از سرویس های آنلاین مخصوص این کار نظیر virustotal.com یا drlinkcheck.com خواهد بود.

برای کپی کردن لینک، روی آن کلیک راست کرده و در کروم گزینه Copy Link Address، در فایرفاکس Copy Link Location و در اینترنت اکسپلورر گزینه Copy Shortcut را انتخاب کنید. علاوه بر پورتال های مذکور از ابزارهای الحاقی مرورگرها نیز می توان بهره گرفت که با استفاده از آنها دیگر نیازی به کپی کردن لینک ها نخواهید داشت.

یکی از مشهورترین ابزارهای الحاقی که می تواند از آن روی مرورگرهای مختلف استفاده کرد، WOT (Wen Of Trust) اسم دارد. ابزار WOT در مراجعه به پورتال های مختلف اطلاعات کاملی از قابل اعتماد بودن یا نبودن پورتال و میزان اعتماد کاربران به آن را نمایش خواهدداد. گفتنی هست به غیر از ابزارهای الحاقی بیشتر مرورگرها نیز از امکانات داخلی برای مقابله با لینک های مضر برخوردارند که البته در کنار آنها استفاده از یکی از روش های مذکور توصیه می شود.

گزارش : علیرضا فراهانی

انتهای پیام/

اشتراک گذاری

مطالب مرتبط

احتمال وجود یک مشکل امنیتی در مجموعه هتل‌های هیلتون
تلاش اپل برای حذف بدافزارهای نفوذی
اقدامات مهم قبل از دزدیده شدن لپ تاپ
ترفندهایی برای هک نشدن!

۲۳ مهر ۱۳۹۴ – ۰۷:۴۲