طرق حماية كلمات المرور الخاصة بك

توجد بعض النصائح المهمة التي يجب إتباعها لتحمى كلمة المرور “الباسورد”:

1. كن على علم بجميع الحسابات التي في حوزتك

يوصي الخبراء بحذف الحسابات غير المستخدمة ومعرفة العدد الدقيق للحسابات النشطة، وبهذه الطريقة، يمكنك منع الثغرات في إدارة كلمة المرور الخاصة بك.

2. اصنع كلمات مرور طويلة وفريدة من نوعها ولا تعيد استخدامها أبدًا

أنشأ مجموعات معقدة من الأرقام والأحرف الكبيرة والأحرف الصغيرة والرموز، حيث إنها تجعل كلمات المرور أقوى.
ولا تعد إعادة استخدامها، لأنه إذا تم اختراق أحد الحسابات، فإن الحسابات الأخرى تكون في خطر.

3. استخدم مدير كلمات المرور

يعمل هذا الحل التكنولوجي على تشفير كلمات المرور المخزنة في الخزنة بالكامل ويسمح بمشاركة آمنة.
تحدث العديد من حوادث الأمن السيبراني بسبب أخطاء بشرية بسيطة، ويترك الأشخاص كلمات المرور الخاصة بهم متاحة للآخرين بشكل مفتوح ويخزنونها في Excel أو غيره من التطبيقات غير المشفرة.

4. لا تشارك الكثير عنك بوسائل التواصل الاجتماعي

غالبًا ما تكون الحسابات عبر الإنترنت وراء حاجز وصول يطرح أسئلة تتعلق بالتفاصيل الشخصية العشوائية مثل “اسم أول حيوان أليف”.
اكتسبت هذه الحقائق العشوائية قيمة جديدة للمجرمين في عصر محاولات الاحتيال والتصيد عبر الإنترنت.
إذا تمكن الماسح الضوئي من جمع أدلة كافية من صفحة الوسائط الاجتماعية الخاصة بك، على سبيل المثال، فقد يتمكن من تخمين الإجابة على مثل هذا السؤال أو حتى كلمة المرور الخاصة بك.

The post طرق حماية كلمات المرور الخاصة بك appeared first on المكتبة العامة.

الميزة التي أطلقتها جوجل بشكل تجريبي واسمها Credential Manager هي عبارة عن واجهة برمجية موجّهة لمطوّري التطبيقات الذين يمكنهم تبنّيها في تطبيقاتهم لدعم تسجيل الحسابات الجديدة أو تسجيل الدخول باستخدام الحسابات الموجودة مُسبقًا دون حاجة المُستخدم لكتابة أية كلمات مرور، وبشكل أكثر أمنًا من كلمات المرور التقليدية.

ويعتمد Credential Manager في أندرويد على معيار Passkeys الذي تتعاون في تطويره ودعمه كبرى شركات التقنية مثل آبل وجوجل ومايكروسوفت.

ميزة جديدة في أندرويد ستلغي الحاجة إلى كلمات المرور:

و Passkeys هي تقنية جديدة تسمح للمُستخدم بإنشاء الحسابات وتسجيل الدخول إليها دون الحاجة لكلمات المرور. عوضًا عن ذلك يتم عند دخول المُستخدم للمرة الأولى إلى المواقع أو التطبيقات إنشاء مفتاحين آمنين يربطان المُستخدم بالموقع أو التطبيق. الأول هو مفتاح خاص Private Key يتم تخزينه على جهاز المُستخدم وعدم مشاركته مع أية جهة أخرى، ومفتاح عام Public Key يتم إرساله إلى الخادم الخاص بالموقع المُراد الوصول إليه. عند تسجيل الدخول يتم استخدام المفتاحين العام والخاص للتأكُّد من هوية المُستخدم.

ويرتبط المفتاحان العام والخاص ببعضهما رياضيًا بطريقة تسمح للخوادم التأكّد من هوية المُستخدم دون الحاجة لإرسال المفتاح الخاص عبر الإنترنت. أما المفتاح العام الذي يتم تخزينه على الخادم فهو غير ذي قيمة لأي مُخترقين مُحتملّين في حال تمكّنوا من الحصول عليه. ويتم توليد كلا المفتاحين آليًا ولا حاجة للمُستخدم بمعرفتهما أو تذكرهما.

ويُدير هذه العملية ما يُعرَف بجهة المُصادقة، وهي قد تكون هاتف المُستخدم أو تطبيقًا لإدارة كلمات المرور. ويُمكن تأمين جهة المُصادقة باستخدام كلمة مرور رئيسية، أو عبر وسائل التأمين الحيوية كالبصمة أو صورة الوجهة.

ويهدف إعلان جوجل اليوم إلى جلب هذه التقنية إلى مستخدمي أندرويد مع ميزات إضافية تُسهل الوصول الآمن إلى المواقع. حيث يقوم Credential Manager بتخزين معلومات تسجيل دخول المُستخدم المتعددة سواء كانت كلمات مرور أو مفاتيح Passkeys وتوحيدها ضمن واجهة تسجيل دخول واحدة تتيح للمُستخدم تسجيل دخوله دون الحاجة للقيام بأية خطوة أخرى.

The post ميزة جديدة في أندرويد ستُلغي الحاجة إلى كلمات المرور appeared first on المكتبة العامة.

هل انتهى عصر كلمات المرور ، تواجهنا دائما مشكلتين أساسيتين كلما أردنا التسجيل في موقعٍ أو استخدام تطبيق جديد، وهما صناعة كلمة سرٍ قوية وتذكر هذه الكلمة فيما بعد، بالإضافة إلي القلق الدائم من سرقة كلمات السر وتوقعها من قبل أدوات تُسهل على المخترقين تلك المهمة.
وتماشيا مع الطفرة التكنولوجية فلن تحتاج حتى لصناعة كلمة سرٍ في المستقبل القريب ، مما يعني انقراضاً شبه تام لخانة Password الشهيرة والاستعاضة عنها بفك قفل هاتفك الذكي! وهذا بالفعل ما أبشرت به أكبر 3 شركات أمريكية في مجال التقنية حيث أعلنا مؤخرًا عن تعاون جديد بينهم بهدف التخلص بشكل نهائي من كلمات السر واستبدالها بعملية تأكيد الهوية عبر الهواتف. وبذلك هل يعني هذا وداعًا لعصر كلمات المرور ؟

هل انتهى عصر كلمات المرور .. وما هو البديل ؟

على الأرجح ما حضر بذهنك عند قراءة هذا السؤال هو ان جوجل بالفعل لديها خدمة “Google Password Manager” وأبل بفضل “iCloud Keychain” حتى سامسونج باستخدام “Samsung Pass” ومايكروسوفت أيضاً بواسطة “Windows Hello”، جميع هذه الخدمات تتيح تسجيل الدخول للمواقع والتطبيقات عبر التحقق من الهوية بواسطة المقاييس الحيوية مثل بصمة الأصابع أو بصمة الوجه، فما هي الاضافة؟

فكل ما سبق عبارة عن حفظٍ آمن لكلمات السر وإعادة إدخالها بمجرد وضع البصمة وما إلى ذلك، ولكننا نتناول الآن فكرة عدم الحاجة لكلمات السر أصلاً! أي أنك لن تحتاج لإنشاء كلمة سر تتذكرها وتعيد إدخالها في كل مرة، وعوضاً عن ذلك سيتم إرسال تنبيه إلى هاتفك الذكي بتسجيل الدخول وكل ما عليك فعله هو فتح قفل الشاشة وسيتم تسجيل الدخول فوراً. وذلك عن طريق تقنية مفاتيح المرور “Pass Keys”.

حسنًا، ما هي مفاتيح المرور أصلاً ؟

عبارة عن نظام مصادقة للهوية، قامت بتطويره مجموعة FIDO “اختصاراً لـ Fast Identity Online” وهو يشبه إلى حدٍ كبير نظام المصادقة الثنائية لكن حاجة لكلمة سر وإنما مفاتيح مرور “بيانات اعتماد FIDO” والتي تكون مخزنة على جهازك وتعتمد على عامل المقاييس الحيوية الخاصة بالمستخدم بشكلٍ خاص.

فسيتم إرسال إشعار لهاتفك الذكي عند طلبك تسجيل الدخول لموقعٍ ما، وبمجرد وضع بصمتك أو أي مقاييس حيوية تستخدمها لفتح قفل هاتفك الذكي سيتم تسجيل دخولك. طبعاً لن تحتاج لهاتفك الذكي مرة أخرى للمصادقة إلا إذا أردت تسجيل الخروج من الموقع أو تسجيل الدخول للموقع من جهاز مختلف؛ مما يعني أنك ستبقى على اتصالٍ دائم إلا إذا رغبت بتسجيل الخروج.

الجدير ذكره أن تسجيل الدخول بواسطة مفاتيح المرور يعتبر أكثر أماناً من أي وسيلة، خصوصاً وأنه يعتمد على تشفير المفتاح العام ولن يظهر سوى لحسابك عبر الانترنت عندما تقوم بإلغاء قفل هاتفك الذكي.

شركات التقنية تدق آخر المسامير في نعش كلمات السر

وفيما يخص المنصات التي ستدعم تقنية مفاتيح المرور فهي جميع الانظمة التي تطورها الشركات الثلاثة: جوجل ومايكروسوفت وأبل، إلى جانب الأنظمة المستقلة مثل لينكس.

تعمل شركة أبل على توفير دعم مفاتيح المرور لأجهزتها، ينطبق الأمر أيضاً على جوجل التي أعلنت في اليوم العالمي لكلمة المرور عن دعمها لمعايير تسجيل الدخول بدون كلمة سر، مما يعني أننا ربما سنفتقد خانة كلمة السر بحلول العام القادم أو بعده بأقصى حد لكل المنصات على حدٍ سواء بمجرد إصدار هذه التقنية بشكلٍ رسمي.

اما بالنسبة لمايكروسوفت فقد بدأت بالفعل العام الماضي بتطبيق مبادرة Passwordless والتي تسمح للمستخدمين بتسجيل الدخول إلى حساب وخدمات مايكروسوفت من خلال تطبيق Microsoft Authenticator بعد حذف كلمة المرور.

أمرٌ آخر يجب الوقوف عنده وهو مزامنة نفس مفاتيح المرور مع أكثر من منصة، مثل أبل ومايكروسوفت، والذي لم تتبلور آلية عمله بعد، فهناك عدة اقتراحات يتم العمل عليها منها إمكانية التوصيل والمزامنة بين الأجهزة المختلفة بواسطة تقنية Bluetooth LE. عموماً ستكشف لنا الأيام القادمة الطريقة التي ستتبع من أجل مزامنة مفاتيح المرور مع المنصات المختلفة والتي أمست قاب قوسين وأدنى من الإعلان عنها.

فرضاً إذا ضاع هاتفي أو سرق فهل سأفقد الوصول والتحكم بحساباتي ؟

رؤية الشركات الثلاثة لفكرة “عالم بلا كلمات سر” ليس تعقيد الأمور على المستخدمين وانما مساعدتهم على التخلص من محاولات اختراق الحسابات بسبب كلمات السر الضعيفة؛ فمن جهة يصعب الدخول للحساب بدون الهاتف ومن أخرى لن يحتاج المستخدم لتذكر كلمات سر مختلفة لكل حساب من حساباته. لكن مهلًا .. ماذا لو ضاع هاتفي، هل سأفقد الوصول والتحكم بحساباتي ؟

سؤالٌ آخرٌ مهم قد يطرحه المستخدم والجواب هو: بالطبع لا، لأنه ببساطة يتم تخزين مفاتيح المرور ونسخها احتياطياً عبر التخزين السحابي الخاص بك، مما يعني أنك تستطيع مزامنتها مع هاتفك الذكي الجديد، وأما بالنسبة للهاتف الذكي الضائع أو المسروق فلن يفيد استخدامه بشيء، لأن الوصول للحسابات يحتاج لمقاييسك الحيوية (البصمة، التعرف على الوجه) حصراً والتي لا يملكها أحداً إلا أنت.

هل سنفتقد لخانة Password كلمة السر ونجومها قريبًا ؟

ولو أن كل المنصات التقنية اتفقت على المضي قدماً بالاستغناء عن كلمات السر، إلا أن هذا لا يعني التخلي التام عنها وذلك بسبب عدم احتواء الكثير من الأجهزة حتى الآن على معايير المقاييس الحيوية، ناهيك عن حاجة مطوري البرمجيات والمواقع حتى التطبيقات للوقت الكافي من أجل الانتقال الآمن من كلمات السر واستخدام مفاتيح المرور عوضاً عنها، بشكلٍ عام ستتاح خدمة مفاتيح المرور في يومٍ ما من العام المقبل أما انقراض كلمات السر فربما ستحتاج أكثر من ذلك بكثير.

The post هل انتهى عصر كلمات المرور .. وما هو البديل ؟ appeared first on المكتبة العامة.

كيفية اكتشاف اختراق باسورد الهاتف ، نادي خبراء التكنولوجيا بضرورة استبدال كلمات المرور بتقنية أفضل، ولكن حاليا، ما زلنا محكومين بكلمات المرور “الباسورد“، ورغم محاولاتنا المستمرة لإنشاء كلمات مرور قوية وآمنة، إلا أنه يتم اختراقها أحياناَ، ولذلك سنتناول طرق البحث عن كلمات المرور المخترقة أي إن كان هاتفك أيفون أو أندرويد.

كيفية اكتشاف اختراق باسورد الهاتف وطرق حل المشكلة

طرق البحث عن كلمات المرور المخترقة على iPhone

تتضمن أبل مدير كلمات مرور لـ Safari على جهاز iPhone الخاص بك، ويمكنك استخدامه للحصول على توصيات الأمان التي ستكشف عما إذا كانت هناك أي كلمات مرور معروفة تم اختراقها.

1. ابدأ تطبيق “الإعدادات” على جهاز iPhone الخاص بك.
2. اضغط على كلمات المرور.
3. في صفحة كلمات المرور، اضغط فوق توصيات الأمان.
4. في صفحة توصيات الأمان، يمكنك تصفح كلمات المرور التي تشكل مخاطر أمنية، اضغط فوق الإدخال للحصول على مزيد من التفاصيل أو اضغط فوق تغيير كلمة المرور على موقع الويب للانتقال إلى الموقع وإجراء إعادة تعيين كلمة المرور.

كيفية البحث عن كلمات المرور المخترقة على جهاز Android

يحتوي Chrome على Android على مدقق كلمة مرور مدمج، كما هو الحال في إصدار متصفح سطح المكتب من Chrome.
1. ابدأ تشغيل تطبيق Chrome على جهاز Android الخاص بك.
2. اضغط على قائمة النقاط الثلاث في الجزء العلوي من الشاشة.
3. اضغط على الإعدادات، ثم اضغط على كلمات المرور.
4. في صفحة كلمات المرور، اضغط فوق التحقق من كلمات المرور.
5. بعد لحظة، سترى قائمة بجميع كلمات المرور المحفوظة والتي قد تشكل تهديدًا أمنيًا، اضغط فوق تغيير كلمة المرور للسماح لـ Chrome بمساعدتك في تغيير كلمة المرور.

The post كيفية اكتشاف اختراق باسورد الهاتف وطرق حل المشكلة appeared first on المكتبة العامة.

أهم النصائح عند اختيارك كلمات مرور ، تحث كل مؤسسات وأجهزة الأمن السيبراني المستخدمين على ضرورة تعيين كلمات مرور قوية ومعقدة لأصعب الحدود، وذلك بهدف التقليل من مخاطر اختراقها أو التنبؤ بها.

أهم النصائح عند اختيارك كلمات مرور حساباتك الشخصية

1- اصنع كلمة مرور طويلة قدر إمكانك ومُعقدة

يعتمد عليها القراصنة على “هجوم القوة الغاشمة” باستخدام أجهزة الكمبيوتر بهدف اختراق حساباتك الشخصية والتكهن برموز المورور الخاصة بها. فكلما كانت كلمات المرور أكثر تعقيداً، كلما تأخرت أجهزة الكمبيوتر في اكتشاف واختراق الحسابات. تشير الإحصائيات إلى أن أجهزة الكمبيوتر التي يتم استخدامها في اختراق حسابات المستخدمة تتطلب أقل من ثانية واحدة من أجل كسر حماية كلمة مرور مكونة من 3 أحرف أو رموز فقط.

تعتمد فرق القراصنة على كلمات المرور الأكثر شيوعاً واستخداماً لأنهم على علم وثيق بأن هناك الملايين من المستخدمين الذين يعتمدون عليها، ومثال على ذلك كلمة مرور “123” أو أسماء الفواكه أو ماركات السيارات أو أسماء المدن والبلدان أو الحيوانات الأليفة وما إلى ذلك.

ولهذا السبب ينصح خبراء الأمن السيبراني عدم الاعتماد على مثل هذه الأنواع من الكلمات عند صناعة كلمة مرور، فكلما كانت أطول كان من الصعب على القراصنة اختراقها أو التنبؤ بها. فعلى سبيل المثال ينبغي كلمة المرور ألا تقل عن 12 حرف، ومن الأفضل أن يتوسطهما رموز وأرقام، وهذه هي الطريقة الوحيدة لجعل الأمر صعباً على مجرمي الإنترنت من التكهن أو التنبؤ أو اختراق حساباتك.

2- لا تحاول الاحتفاظ بكلمات المرور على الأوراق

انتبه جيدا ألا تحاول مطلقاً أن تعطي كلمات المرور الخاصة بك لأي شخص تعرفه حتى وأن كنت تثق به. لا تقم بتدوين كلمة المرور على ورقة ثم إلصاقها بحاسوب الكمبيوتر الذي تعمل عليه في الشركة أو في جهة العمل. أيضاً نصيحة مهمة وهي أن تحاول تغيير كلمات المرور الخاصة بحساباتك بين كل حين والأخر وخاصة إذا كنت تمتلك بيانات سرية أو حساسة.

3- اجعل كلمة المرور عبارة عن “جُملة” ليس لها معنى

في حالة كنت تبحث عن صناعة كلمة مرور قوية ، فكل ما عليك هو اختيار عبارة عشوائية ليست صحيحة نحوياً، وتأكد أن الأمر سيكون بمثابة المستحيل على مجرمي الإنترنت كسرها. ولكن في نفس الوقت لا تحاول استخدام أرقام وأحرف تسلسلية على لوحة المفاتيح مثل كلمة “Qwerty” أو “Zxcvbnm” ومثل هذه الكلمات لأنها مكشوفة جداً ومن السهل كسرها.

4- قم بتضمين الرموز والأرقام والأحرف الكبيرة والصغيرة

ينبغي أن تكون العبارة عشوائية وليس لها أي معنى، ولكن من الأفضل أن تقوم بتضمين الأحرف الكبيرة والصغيرة والرموز والأرقام بشكل عشوائي أيضاً. على سبيل المثال استخدم رمز @ أو $ أو # أو * أو حتى استخدمهم جميعاً في كلمتك المرورية. إذا كانت كلمة المرور عبارة عن عبارة، فمن الممكن أن تجعل الحرف المتواجد في بداية كل كلمة حرفاً كبيراً. بهذا الشكل سيكون من السهل عليك تذكرها ولكن في نفس الوقت من الصعب التكهن بها على أي شخص غريب.

5- إياك واستخدام المعلومات الشخصية

يعتمد الكثير من المستخدمين على أسماء وكلمات مرور خاصة بحياتهم الشخصية، مثل أعياد الميلاد أو أسماء الأطفال أو عناوين ومحل الإقامة أو أسماء حيواناتهم الأليفة أو أسم المدارس والجامعات التي قضوا بها فتراتهم الدراسية. جميع هذه الكلمات المرورية خطيرة جداً خاصة لو كان المتسلل أو المجرم على علم وثيق بك ويعلم عنك كل تلك الأشياء. هناك الكثير من الأشخاص الذين وقعوا ضحية في أيدي مجرمي الإنترنت بسبب هذا النوع من كلمات المرور.

6- لا تعيد استخدام كلمة المرور في أكثر من حساب

توجد عمليات احتراق كثيرة أصابت بعض خدمات البريد الإلكتروني أو حسابات التواصل الاجتماعي. من خلالها تستطيع فرق القراصنة وضع أيديهم على عناوين البريد وكلمات المرور الخاصة بالحسابات. اسوأ سيناريو من الممكن أن يحدث لك هو ما إذا كنت تستخدم نفس البريد الإلكتروني ونفس كلمة المرور مع العديد من المواقع والحسابات الشخصية الأخرة عبر الإنترنت.

فبمجرد أن يتمكن مجرمي الإنترنت من البريد الإلكتروني سيكون من السهل جداً بالنسبة لهم معرفة جميع المواقع الأخرى التي تستخدمها على الإنترنت. ولذلك من الضروري أن تعتمد على استخدام كلمات مرور متعددة ومختلفة مع كل حساب تمتلكه عبر الإنترنت، بحيث لو صادف الأمر وحدث اختراق هائل في خدمة البريد الإلكتروني أو أي خدمة لديك أخرى، فلا يتمكن المتسللون من إلحاق الضرر بحساباتك الأخرى.

7- اعتمد على مدير لكلمات المرور

إذا كنت تواجه مشكلة في تذكر كلمات المرور نتيجة كثرة عدد حساباتك الشخصية فيمكنك الاعتماد على برامج كلمات المرور والثقة بها ثقة عمياء. هذه البرامج تقوم بصناعة كلمات مرور لحساباتك الشخصية وجعلها معقدة تماماً من المستحيل فك تشفيرها، ولكنها تطلب منك الاحتفاظ بكلمة مرور واحدة من أجل البرنامج والتي تسمى باسم “Master Password”. بمعنى أنه ليس مطلوب منك سوى تذكر كلمة المرور الخاصة بالبرنامج. الأفضل من ذلك أنها تتيح عملية مزامنة كلمات المرور عبر الأجهزة المختلفة.

The post أهم النصائح عند اختيارك كلمات مرور حساباتك الشخصية appeared first on المكتبة العامة.

أشهر الحيل المستخدمة لاختراق كلمات المرور ، تعد كلمات المرور من أكثر الأشياء التي ترغب عمليات الاختراق في الوصول إليها، فسيتمكن المخترق من الوصول إلى حسابك والتصرف فيه كما لو كان أنت من خلال كلمات المرور، فلو قمت بإعداد كلمة مرور معقدة وطويلة فلا داعي للقلق كثيرًا تجاه بياناتك، وعلي الرغم من ذلك هناك العديد من الحيل والأساليب التي يعتمد عليها المتطفلون من أجل تخمين كلمة المرور سواء البسيطة أو المعقدة، منها ما يلي:

أشهر الحيل المستخدمة لاختراق كلمات المرور :

1. قاموس كلمات مرور

هو عبارة عن برنامج يقوم بمحاولة تسجيل الدخول إلى حسابات المستخدمين عبر كلمات المرور الشائعة والأكثر استخدامًا، ولذلك فقد سمي بقاموس كلمات المرور حيث قد يتضمن الآلاف أو الملايين من كلمات المرور التي يستخدمها الأشخاص بكثرة مثل 123456 أو qwerty أو password أو iloveyou أو hunter2 وغير ذلك من كلمات المرور الأخرى الشائعة والتي تعتبر سهلة أو “تافهة” جدًا.

ومن أفضل الطرق لتجنب اختراق حساباتك عبر هذا الأسلوب هو من خلال تعيين كلمات مرور قوية ومعقدة للحسابات الخاصة بك وخاصةً الحسابات الأساسية مثل حساب جوجل، كما يمكنك استخدام مدير كلمات مرور والذي يقوم بتعيين كلمات مرور فائقة الصعوبة كما أنه يقوم بحفظها بالنيابة عنك، والطبع يجب عليك تجنب استخدام كلمات المرور الشائعة والتي تعتبر سهلة التخمين .

2. هجمات القوة الغاشمة

تعتبر هجمات القوة الغاشمة أكثر تقدمًا ويمكنها الوصول إلى كلمات المرور الأكثر تعقيدًا وذلك لأنها لا تعتمد على قائمة من كلمات المرور المجهزة مسبقًا ولكنها تقوم بإنشاء كلمات مرور جديدة عبر تركيب الأرقام والعبارات الشائعة مع بعضها البعض وهو ما يزيد من احتمالية الوصول إلى كلمات المرور المعقدة واختراقها، وتعمل هذه الطرق عبر برامج متخصصة والتي تبدأ في تكوين الكلمات الشائعة أولًا مثل 1q2w3e4r5t و zxcvbnm و qwertyuiop وبالطبع كلمات المرور التي ذكرناها سابقًا وبعد ذلك تقوم هذه البرامج بإنشاء كلمات أكثر تعقيدًا، ويمكن أن تستمر في المحاولة لملايين المرات حتى تصل إلى كلمات المرور الصحيحة.

وبإمكان تلك الطريقة اختراق أي كلمة مرور بعد عدد كبير من المحاولات والذي يمكن أن يصل إلى أرقام فلكية، ولذلك فإن الطريقة الوحيدة لتجنب ذلك هو استخدام كلمات مرور معقدة ومكونة من حروف متنوعة مثل الأحرف الكبيرة والأحرف الصغيرة كما أن استخدام الرموز الخاصة في كلمات المرور مثل @ و $ و & سوف يجعلها صعبة للغاية.

3. التصيد الاحتيالي

عبارة عن طريقة للوصول إلى البيانات الشخصية والحساسة الخاصة بالمستخدمين بما في ذلك أسماء المستخدم وكلمات المرور وذلك عبر رسائل البريد الإلكتروني المزيفة، ويقوم المتطفلون الذين يستخدمون هذا الأسلوب بإرسال رسائل بريد إلكتروني عامة إلى ملايين المستخدمين وعلى الرغم من أن خدمات البريد الإلكتروني الموثوقة تقوم بحظر الكثير من تلك الرسائل بشكل تلقائي إلا أن هناك نسبة كبيرة تصل للمستخدمين فعلًا، ولذلك سوف تحتاج للتحقق من صحة البريد الإلكتروني الذي يصل إليك دائمًا وخاصةً إذا كان يحتوي على روابط أو مرفقات.

فيعتمد التصيد الاحتيالي علي إرسال رسائل بريد إلكتروني تحتوي على رابط مزيف لموقع إلكتروني شهير وفور الدخول إلى هذا الموقع سوف تظهر لك صفحة تسجيل الدخول والتي تشبه الحقيقية تمامًا وعندما يقوم المستخدم بكتابة البيانات الخاصة به يتم إرسالها إلى المتسلل على الفور وبالتالي فأنه سوف يتمكن من تسجيل الدخول إلى حسابك بكل سهولة، ولذلك فإن أفضل طريقة لحماية نفسك من هذا الاختراق هو عدم فتح رسائل البريد الإلكتروني المشبوهة وكذلك زيادة عوامل تصفية البريد الإلكتروني الضار أو المزعج في خدمة البريد الإلكتروني التي تستخدمها.

4. الهندسة الاجتماعية

يتمثل في تصيد احتيالي ولكنه يحدث على أرض الواقع في العالم الحقيقي وليس على الشاشة، حيث يسعى المتسللون للوصول إلى البيانات الشخصية الخاصة بالمستخدمين، سواء كانت معلومات حساسة جدًا مثل عناوين البريد الإلكتروني وكلمات المرور والتي من خلالها يمكن الولوج إلى الحسابات فورًا أو من خلال الوصول إلى معلومات أخرى مثل أرقام الهاتف والتواريخ المهمة ومن ثم محاولة تخمين كلمات المرور بالاعتماد عليها.

وقد أدت تلك الطريقة إلى حدوث عمليات اختراق لشركات عالمية كلفتها ملايين الدولارات، ومن الأمثلة الشائعة على هذه الطريقة هو المكالمات الهاتفية المزيفة حيث يدعي شخص أنه تابع للدعم الفني لشركة أو بنك معين ثم يقوم بطلب معلومات حساسة مثل رموز الأمان أو الباسورد وإذا لم يكن المستخدم على دراية بهذه الحيلة فقد يكون ضحية سهلة لهذا المتطفل.

5. البرمجيات الخبيثة و Keylogger

كما توجد طريقة أخري يعتمد عليها الكثير من المتسللون من أجل الوصول إلى البيانات الحساسة الخاصة بالمستخدمين وهي عبر نشر الفيروسات والبرمجيات الخبيثة في كل مكان عبر الإنترنت، ويمكن أن تشمل تلك البرمجيات برامج Keylogger والتي تقوم بتسجيل كافة الضغطات على لوحة المفاتيح وإرسالها إلى المخترق، وبالطبع يمكن لهذه الطريقة أن تؤدي إلى اختراق جميع الحسابات الخاصة بك حيث وذلك لأن المخترق سوف يحصل على كافة البيانات التي قمت بكتابتها على لوحة المفاتيح الخاصة بك.

ورغم ما سبق فبإمكانك حماية نفسك من تلك الطريقة بسهولة كبيرة من خلال تثبيت برامج الحماية ومكافحة الفيروسات والتي يمكنها اكتشاف الفيروسات والبرمجيات الضارة بسهولة، كما يجب عدم تنزيل أية ملفات من مواقع غير موثوقة بما في ذلك المواقع التي تقدم لك كراكات لتهكير البرامج وما إلى ذلك حيث أن هذه الملفات غالبًا ما تكون ملغمة وتشتمل على برمجيات خبيثة وفيروسات ضارة جدًا والتي يمكن أن تسرق كافة بيانات في طرفة عين.

في الواقع لا توجد هناك طريقة لتأمين نفسك بنسبة 100% ضد عمليات الاختراق ومع ذلك يمكنك حماية بياناتك الشخصية بنسبة كبيرة من خلال تعيين كلمات مرور قوية للحسابات الخاصة بك، وإذا كنت تخشى من نسيان أو ضياع كلمات المرور فيمكنك استخدام أحد برامج إدارة كلمات المرور والتي أصبحت متوفرة بكثرة في الوقت الحالي.

The post أشهر الحيل المستخدمة لاختراق كلمات المرور .. تعرف عليها appeared first on المكتبة العامة.

طريقة الوصول إلى كلمات المرور المحفوظة فى نظام ويندوز 10 ؟

طريقة عرض كلمات المرور المحفوظة في ويندوز 10:

يمكنك نظام التشغيل ويندوز 10 من حفظ بيانات تسجيل الدخول فى حاسوبك عن طريق أداة تدعى Credentials Manager، وهى التى تتابع كل مواقع الويب والتطبيقات التى تسجل ادلخول إليها، كما تحفظ تلك البيانات، إلى جانب كلمات مرور الحاسوب الأخرى، حتى يكون بإمكانك الوصول إليها واستخدامها عند الحاجة .

ولكى تصل إلى كلمات المرور المحفوظة في حاسوبك، اتبع الخطوات التالية:

• في مربع البحث بجوار زر ابدأ Start، اكتب لوحة التحكم Control Panel .
• انقر على خيار لوحة التحكم Control Panel في الصفحة التي تظهر لك.
• اضغط على خيار حسابات المستخدم User Accounts .
• في الشاشة التالية، اضغط على خيار Credential Manager لفتح الأداة.

وهنا سترى علامتي تبويب هما:

• بيانات تسجيل الدخول لمواقع الويب Web Credentials: ستجد هنا كل كلمات المرور التي تستخدمها لتسجيل الدخول إلى مواقع الويب المختلفة.
• بيانات تسجيل الدخول لنظام ويندوز Windows Credentials: ستجد هنا كلمات المرور الأخرى التي تستخدمها في الحاسوب، مثل: كلمة مرور محرك الأقراص، وغير ذلك.
• وحتى تقوم بإظهار كلمة مرور خاصة بإدخال ما، اضغط على رمز السهم الذي بجواره، وبعدها قم بالضغط على خيار إظهار Show الذي بجوار كلمة المرور Password .

• ستظهر لك نافذة تأكيد تُطالبك بإدخال كلمة المرور الرئيسية للحاسوب للمتابعة.

وفور إدخال كلمة المرور، سوف تختفي النافذة وستظهر لك كلمة المرور الخاصة بذلك الإدخال.

طريقة إظهار كلمة مرور شبكة الواي فاي في ويندوز 10:

• في مربع البحث بجوار زر (ابدأ) اكتب: موجه الأوامر Command Prompt .
• في صفحة موجه الأوامر انقر على خيار تشغيل كمسؤول Run as administrator .
• في النافذة المنبثقة قم بلصق هذا الأم (netsh wlan show profiles) ثم انقر على مفتاح الإدخال Enter .
• أكتب اسم شبكة الواي فاي التي تريد البحث عن كلمة المرور لها.
• ثم قم بكتابة الأمر التالي: netsh wlan show profile name=NAME key=clear، مع استبدال كلمة NAME باسم شبكة الواي فاي الخاصة بك، واضغط على مفتاح الإدخال Enter.
• ستجد كلمة مرور شبكة الواي فاي الخاص بك، ضمن قسم إعدادات الأمان Security settings.

طريقة حذف كلمات المرور المحفوظة في ويندوز 10:

يمكنك حذف كلمات المرور التي لا تستخدمها، والتي حفظتْها أداة Credentials Manager، وللقيام بذلك اتبع الخطوات التالية:

• قم بتشغيل أداة Credentials Manager من لوحة التحكم.
• انقر على علامة تبويب بيانات تسجيل الدخول لمواقع الويب Web Credentials.
• اضغط على رمز السهم الذي بجوار كلمة المرور التي تريد حذفها.
• قم بتحديد خيار حذف Remove .
• ستظهر لك نافذة تأكيد تسألك: هل ترغب حقًا في إزالة كلمة المرور من الحاسوب؟
• اختر نعم Yes للمتابعة.

The post كيف يمكنك الوصول إلى كلمات المرور المحفوظة فى نظام ويندوز 10 ؟ appeared first on المكتبة العامة.

واليوم أصدقائي كما أخبرتكم سابقاً سأتحدث معكم حول أشهر خمسة أخطاء تؤدي إلي اختراقك وسأوضح أيضاً كيفية تحصين حاسوبك من تلك الأخطاء وعدم تكرارها مرة أخري ،كما أن تلك الأخطاء التي سأتحدث معكم عنها تم تصنفيها كأهم الثغرات التي يقع بها المستخدمين في أكثر من 10 شركات متخصصة في مجال الأمن المعلوماتي .

أولاً: عدم استخدام كلمات المرور القوية :

إن تلك المشكلة أصدقائي تعتبر من أهم الأخطاء والتي تؤدي إلي اختراق حاسوبك وتسريب بياناتك بشكل كامل فكلمات المرور القوية من أهم العوامل التي يجب أن تهتم بها بصورة كبيرة ومن الأفضل الابتعاد عن كلمات المرور التقليدية والتي قد تحتوى على اسمك أو تاريخ ميلادك أو ربما رقم هاتفك أو أي بيانات قد تخصك هذا بالإضافة إلي كلمات المرور الأخرى مثل 12345 فمن الأفضل أن تحتوى كلمة المرور علي كل شئ من حروف كبيرة وصغيرة ورموز وأرقام  ويجب أن لا يقل عددها عن 12 وذلك حتى تحصل في النهاية على كلمة مرور قوية يكون من الصعب اختراقها كما يمكنك أيضاً عزيزي القارئ أن تقوم باستخدام موقع passwordmeter والذي سيساعدك في الحصول على كلمة مرور قوية بكل سهولة .

رابط الدخول إلي الموقع

ثانياً: عدم استخدام برنامج مدير كلمات المرور

بالتأكيد جميعاً أصدقائي نمتلك الكثير من الحسابات على الكثير من مواقع التواصل الاجتماعي مثل فيس بوك و تويتر وانستقرام والعديد من المواقع الأخرى مثل مواقع البريد الإلكتروني مثل ياهو أو gmail وحتى تتمكن من الحفاظ على بياناتك يجب عليك أن تقوم باستخدام كلمة مرور مختلفة لكل حساب وهذا يعني أنه عليك أن تقوم بعمل 5 أو 7 كلمات مرور مختلفة علي الأقل وحتى تتمكن من تذكر جميعهم دون أي مشاكل يجب أن تقوم باستخدام برامج مدير كلمات المرور وهو برنامج يتضمن جميع كلمات المرور الخاصة بجميع حساباتك وذلك من خلال كلمة سر أساسية أو رئيسية بمجرد إدخالها تتمكن بعد ذلك من الوصول إلي جميع كلمات المرور الخاصة بك وهذا هو أفضل أختيار بديلاً عن ملفات ال Wordpad التي يقوم الكثير من المستخدمين بحفظ كلمات المرور الخاصة بهم من خلالها وهذا بالتأكيد شئ خاطئ للغاية فإذا تعرض حاسوبك للاختراق سيحصل المخترق على جميع كلمات المرور بكل سهولة. يمكنك الحصول على واحد من أفضل برامج مدير كلمات المرور من خلال الرابط التالي .

رابط تحميل البرنامج

ثالثاً: عدم استخدام نظام التحقق بخطوتين :

إن عدم استخدام نظام التحقق في خطوتين يعتبر واحد من أهم الأخطاء التي تؤدي إلي اختراقك فهذا النظام تم تفعيله في الكثير من مواقع التواصل الاجتماعي وعلى رأسها موقع فيس بوك ويهدف هذا النظام إلي منع أي شخص من تسجيل الدخول إلي حساباتك الخاصة من جهاز غريب حتى وإن أمتلك كلمة المرور الخاصة بك ولن يتمكن أي شخص من تسجيل الدخول إلا من خلال إدخال كود معين سيتم إرساله إليك في رسالة نصية على هاتفك أو بريدك الإلكتروني وإذا أردت أن تقوم بتفعيل هذا الخيار بحسابك علي فيس بوك عليك بهذا المقال .

حماية حساب فيس بوك بنظام التحقق بخطوتين .

رابعاً: شبكات الواي فاي العامة :

دائماً ما يقوم المستخدمين بالبحث على شبكات الواي فاي العامة للحصول على إنترنت مجانيومع الأسف فتلك الشبكات هي من أخطر الأشياء التي قد تعرضكم إلي الاختراق فمن خلال إضافة صغيرة يقوم بها صاحب تلك الشبكة سيتمكن من الحصول على جميع البيانات التي تمر في تلك الشبكة من كلمات المرور أو محادثات أو صور وفيديوهات وكل شئ  ولهذا أنصحكم دائماً بالابتعاد عن هذا النوع من الشبكات لإنها غير أمنة على الإطلاق.

خامساً: عدم تحديث البرامج أو التطبيقات المستخدمة :

حتي يكون حاسوبك أو هاتفك في أمان دائماً يجب أن تقوم بتحديث جميع البرامج أو التطبيقاتالتي تقوم باستخدامها فعندما يقوم المخترقون باكتشاف الثغرات التي قد تعرض حساباتك للاختراق يقوم المطورون لهذا البرنامج أو التطبيق بإطلاق تحديث سريعاً يحتوى على حل لتلك الثغرة وإذا استمررت في عملية الاستخدام دون الحصول على التحديثات اللازمة من الممكن أن تتعرض لعمليات الاختراق بكل سهولة لهذا يجب دائماً القيام بتحديث تلك البرامج أول بأول .

المصدر: بيت الكورسات

The post 5 أخطاء تقوم بها تؤدي إلي اختراق حاسوبك وهاتفك وجميع حساباتك.. عليك عدم تكرارها من الآن appeared first on المكتبة العامة.