الان كلمات السر الطويلة لا يمكنها الصمود
حتى كلمات السر الطويلة لا يمكنها الصمود ضد أحدث إصدار من Hashcat و الذي يمكنه الآن قرصنة كلمات السر المكونة من 55 حرفا.![]() |
Hashcat |
فحتى هذا الوقت ، كان من المفترض لكلمات السر التي تجمع بين عدة عشرات من الرموز و بشكل صحيح ان تكون قادرة على الحماية من المتسللين . وذلك لأنها كانت طويلة . لكن الأمر مختلف لان . فحسب تقرير Ars Technica فان برنامج OCL - Hashcat صار اكثر احترافية في تكسير كلمات السر و بسرعة ، كما يستطيع قرصنة كلمات المرور التي تصل إلى 55 حرفا اكثرب15 حرفا من الإصدار السابق من البرنامج . و لأن بعض الخدمات على شبكة الإنترنت هي أكثر تساهلا في ما يتعلق بسلامة المستخدمين ، وحيث لا يوجد موقع محمي تماما ضد القرصنة ، لا يمكن ننتظر إلى أن يتم تأمين جميع تلك المواقع بشكل كامل فالمواقع الإلكترونية المهمة مثل "facebook" تحمي كلمات مرور المستخدمين " عبر بعثرة كلمة السر او ما يسمى ب hachage و ايضا تعين قيمة موحدة عشوائية "و هو أساسا استخدام التشفير وإضافة معلومات أخرى لكلمة المرور الخاصة . و في حالة سرقة البيانات تصعب هذه الاحتياطات حصول القراصنة على كلمة المرور ,لكن مع مساعدة من بعض أدوات القرصنة ، يمكن للقراصنة القيام و بسرعة بالعديد من المحاولات لفك تشفير كلمات المرور . على سبيل المثال ، يمكن لHashcat القيام ب 8000000000 محاولة في الثانية الواحدة .
من اجل حماية لا بأس بها
في ظل وجود برامج القرصنة تصبح كلمات السر - التي هي عبارة عن كلمات مشهورة " اية قرأنية , حديث نبوي شريف , مقطع من كتاب , قولة شهيرة , أو بعض الكلمات و العبارات التي يتم تداولها بشكل مكثف " - ضعيفة جدا لانها تكون مدرجة ضمن قاعدة بيانات البرنامج و بذالك يتم اكتشافها بشكل أسرع من كلمات المرور العشوائيةو لحسن الحظ فأنه من السهل نسبيا التقليل من ضرر برامج و أدوات القرصنة مثل "Hashcat" لانه يكسر التشفير بسهولة نسبيا ...لكن كلمات المرور المبعثرة يتم استخراجها فقط من المواقع و المنتديات التي تم اختراقها من طرف قراصنة محترفين قبل ان تتم
عملية الحصول على كلمة السر
ولهذا ننصحكم بعدم استعمال نفس كلمة المرور في جميع المواقع بغض النظر عن طوله و طريقة الجمع بين الحروف كما ننصحكم باستعمال مضادات الفيروسات و التي قد تساعدك بشكل كبير كما انها قد تنمعك في بعض الاحيان من الوقوع في الروبط الملغمة و تحميل برامج التجسس و ايضا "keylogger" او "enregistreur de frappe" و التي صارت ايضا تلعب دورا كبيرا في قرصنة كلمات المرور .
Aucun commentaire:
Enregistrer un commentaire