كشف تحليل أجرته مراكز أمن سيبراني حول العالم، من بينها المركز الوطني للأمن السيبراني في المملكة المتحدة، لتصنيف كلمات المرور الأكثر تعرضاً للاختراق. هذه الإحصاءات تؤكد أن كلمات المرور الضعيفة والمنتشرة لا تزال تشكل خطراً كبيراً على أمن المستخدمين.
كلمات خطرة
وفقاً للمركز الوطني للأمن السيبراني فإن أكثر خمس كلمات مرور تعرضاً للاختراق هي:
123456 (23.2 مليون مستخدم)
123456789 (7.7 ملايين مستخدم)
Qwertty (3.8 ملايين مستخدم)
Password (3.6 ملايين مستخدم)
1111111 (3.1 ملايين مستخدم)
إحصاءات مرعبة
تعتمد هذه الإحصاءات على تحليل قواعد بيانات مسربة من عمليات اختراق سابقة. يوضح التقرير أن الأغلبية العظمى من المستخدمين يختارون كلمات مرور سهلة التخمين، ما يجعلهم عرضة للهجمات، التي تستخدم أساليب مثل «هجمات القوة الغاشمة» (Brute-Force Attacks) و«هجمات القاموس» (Dictionary Attacks)، حيث يتم تجربة ملايين الكلمات والعبارات الشائعة بشكل آلي.
123456 الأكثر شيوعاً وضعفاً
123456 تتصدر القائمة باستمرار كونها أكثر كلمة مرور شيوعاً وضعفاً. استخدامها من قبل أكثر من 23 مليون حساب تم اختراقها يبرز مدى استهتار المستخدمين بالأمان الرقمي.
ويضيف المركز الوطني للأمن السيبراني أن كلمات المرور التي تحتوي على أسماء (مثل Ashley، Michael)، فرق موسيقية (Blink182)، فرق كرة قدم (Liverpool)، أو شخصيات خيالية (Superman) هي أيضاً من بين الأكثر تعرضاً للاختراق.
أنماط لوحة المفاتيح: بالإضافة إلى الأرقام المتسلسلة، كلمات مثل «qwerty» التي تمثل تسلسل الأحرف على لوحة المفاتيح، هي من بين الأضعف والأكثر انتشاراً.
كيف تحمي نفسك؟
لتعزيز أمنك الرقمي يوصي الخبراء باتباع هذه الإرشادات:
استخدم كلمات عشوائية: بدلاً من استخدام كلمة واحدة، قم بإنشاء «عبارة مرور» (passphrase) مكونة من ثلاث كلمات عشوائية لا ترتبط ببعضها.
مثال: «أسد قلم سماء». يمكنك إضافة بعض الأرقام أو الرموز لتصبح أقوى: أسد قلم 3 سماء!
الطول مهم: اجعل كلمة المرور أطول ما يمكن. يوصى بألا يقل طولها عن 12 حرفاً.
لا تستخدم المعلومات الشخصية: تجنب استخدام اسمك، تاريخ ميلادك، أسماء أفراد عائلتك أو حيواناتك الأليفة.
كلمة مرور فريدة لكل حساب: لا تستخدم نفس كلمة المرور لأكثر من حساب. إذا تم اختراق أحد المواقع فلن يتمكن المخترق من الوصول إلى حساباتك الأخرى.
استخدام مدير كلمات المرور: لتسهيل إنشاء وتذكر كلمات مرور قوية وفريدة، استخدم أحد برامج إدارة كلمات المرور (Password Manager) مثل LastPass أو 1Password أو Bitwarden.
تفعيل المصادقة متعددة العوامل (MFA): قم دائماً بتفعيل ميزة المصادقة الثنائية أو متعددة العوامل لكل حساب يدعمها، خاصة لحساب بريدك الإلكتروني. هذه الميزة تضيف طبقة حماية إضافية حتى لو تمكن المخترق من معرفة كلمة مرورك.
كيفية إنشاء كلمات مرور قوية
يمكن أن تساعد كلمات المرور القوية في الحماية من الهجمات عبر الإنترنت وتقليل مخاطر خرق الأمان. عادة ما تكون كلمات المرور طويلة، على الأقل 12 حرفاً، وتتضمن أحرفاً كبيرة وأحرفاً صغيرة وأرقاماً وأحرفاً خاصة. يجب ألا تحتوي كلمات المرور القوية على أي معلومات شخصية. وبحسب شركة Microsoft اتبع الإرشادات التالية لإنشاء كلمات مرور قوية:
استخدم ما لا يقل عن ثمانية إلى 12 حرفاً.
استخدم خليطاً من الأحرف والأرقام والرموز.
استخدم حرفاً كبيراً واحداً على الأقل.
استخدم كلمة مرور مختلفة لكل حساب من حساباتك.
استخدم كلمات غير مألوفة. اقتبس من كلمات الأغاني أو الاقتباسات أو العبارات الشائعة لتسهيل تذكر كلمة المرور. على سبيل المثال، باستخدام أول حرفين من كل كلمة في جملة، «Veritable Quandary was my favorite Portland restaurant»، يمكن أن ينتج عنها كلمة المرور: VeQuwamyfaPore97!
فيما يلي بعض الأمثلة على كلمات المرور القوية:
Cook-Shark-33-Syrup-Elf.
Tbontbtitq31!
Seat_Cloud_17_Blimey.
غالباً ما تحتوي كلمات المرور الضعيفة على معلومات شخصية أو تتبع أنماط لوحة المفاتيح. فيما يلي بعض الأمثلة على كلمات المرور الضعيفة:
1234567.
1111111.
Qwerty.
Qwerty123.
Password.
Password1.
1q2w3e.
Abc123.
حلول الحماية بكلمة المرور
تعد الحماية بكلمة المرور أمراً بالغ الأهمية لتأمين البيانات والحماية من اختراق الهوية وخرق البيانات. يمكن للأفراد المساعدة في الحماية من المتسللين عن طريق استخدام كلمات مرور قوية على حساباتهم وأجهزتهم وملفاتهم عبر الإنترنت. يمكن للمؤسسات حماية الوصول إلى الموارد والبيانات القيمة من خلال خدمات مثل حلول الحماية بدون كلمة مرور، والوصول إلى الهوية من Microsoft.