منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team | - عرض مشاركة واحدة

ADMINISTRATOR · 20/09/2011, 10:57

بقلم /* محمد قبلان

كم منا طرق بابه أو باب غيره يوما فسأل عن هويته فقال لهم أنا ؟ كانت هذا الموضوع طريفا جداً خاصة حيث لم تكن كلمة ***8220;أنا***8221; تحمل الكثير من المعلومات للسائل عدا طبقة الصوت ونوعه والتي كان من السهل عدم تمييزها بإستخدام الإنترافون (الهاتف الداخلي) ***8230;*

لا شك أننا هذه الأيام نطرق مئات الأبواب أثناء تصفحنا للإنترنت ونعاني الكثير للحصول على تجربة دخول سلسة إلى مواقعنا المفضلة خاصة وأننا نفضل الخصوصية حتى لو كنا نعمل على حاسبنا الشخصي .(تخيل الصلاحيات اللي *ممكن يحصل عليها أي شخص يشتغل على حاسبك بغيابك ، رقبتك الإفتراضية راح تكون بإيده ***8230; )*والطريقة التي نطرق بها تلك الأبواب عادة ما تكون عن طريق كلمات السر ورغم تنوع الخيارات هذه الأيام (بصمة إصبع، تعرف على الوجوه ،مسح ريتنا للعيون ، تعرف على الصوت ) إلا أن صيغة كلمات السر لا زالت الأكثر إنتشارا ولم *تتغير كثيرا حتى الآن .

إذا كيف نصنع كلمة سرنا ؟

مع الوقت وبسبب كثرة الخدمات التي نسجل فيها فإننا نطور نموذجا أو خطا عاماً لشكل كلمات سرنا فعلى سبيل المثال كلمات*سري ترتبط بشخص كنت أقتدي به في صغري ولم أعد الآن (لكنه يشكل 99% من كلمات سري) طبعاً مع بعض التحريف في الحروف حسب أهمية الموقع فحرف كبير هنا ورقم خلفه أو قبله هناك ***8230;

هذا النموذج يصنع ثغرة أمنية كبيرة حيث يستخدم الهاكر الكلمة التي يحصل عليها عن طريق الصدفة في البحث عن كلمات محتملة مشتقة منها (برامج توقع كلمة السر تطلب منك إدخال كلمات سر سابقة لتوقع الكلمات المستقبلية )

كما أن العمل بهذا النموذج *يسبب الدوار أثناء عملية تذكر كلمة السر لكل خدمة تسجل بها *على حدة***8230; وغالبا ما ينتهي بعملية إعادة كلمة السر عبر البريد والتي يجعلنا نقوم بإختيار كلمة سر أكثر تشابها مع كلمة سر بريدنا أو خدماتنا المهمة الأخرى وبالتالي فإننا نزيد ثغرة تشابه كلمات سرنا الكبيرة أساساً*إذا كيف نطور كلمات سرنا وطريقة دخولنا إلى أماكننا المفضلة وكيف يمكننا كتابة كلمات سرنا بأمان داخل كوفي نت أو على جهاز صديق يظن بأنه هاكر محترف؟

تابعوا المقال القادم والذي سنتحدث به عن فيسبوك كونيكت ، فوائده ومشاكله ، كما سنتحدث عن طريقة مبتكرة لتكوين كلمات سر لا تفيد سارقيها، وسنطرح أيضا أي فكرة لتأسيس كلمات سر صعبة الإختراق أو طرق تسجيل دخول تقومون بإضافتها أنتم عبر التعليق في نهاية هذا المقال وحتى ألقاكم أتمنى ممن يضع كلمات سره في ملف مفكرة على سطح المكتب أن يدرك أن هذا التصرف يعتبر كوميديا إفتراضية بإمتياز ويجب الإمتناع عنه ، ووضعه في مجلد بقلب مجلد بقلب مجلد لن يفيد أيضاً ***8230;

محمد قبلان /*خريج ترجمة، مهتم بالتكنولوجيا، مخضرم في نظام ويندوز ونظام هواتف نوكيا سييمبيان، ويملك خلفية واسعة عن برامج التصميم وبرمجة الألعاب والصوتيات.

مواضيع مشابهة