بالتأكيد، إليك مقال مبني على مدونة “مشاكل في إجبار كلمة المرور العادية على انتهاء صلاحية كلمة المرور” الصادرة عن المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، مع تبسيط المعلومات لتكون سهلة الفهم:
لماذا لم تعد تغييرات كلمة المرور المنتظمة فكرة جيدة؟
لفترة طويلة، كانت النصيحة الشائعة هي تغيير كلمات المرور الخاصة بك بانتظام – كل 30 أو 60 أو 90 يومًا. كان يُعتقد أن هذا سيجعل حساباتك أكثر أمانًا، لكن خبراء الأمن السيبراني يعيدون النظر في هذه الممارسة. المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) يقول إن إجبار المستخدمين على تغيير كلمات المرور بانتظام يمكن أن يكون له في الواقع تأثير عكسي ويجعل الأمور أقل أمانًا.
المشاكل الرئيسية في تغييرات كلمة المرور المنتظمة:
-
كلمات مرور أضعف: عندما يُطلب من المستخدمين تغيير كلمات المرور الخاصة بهم بشكل متكرر، فإنهم يميلون إلى اختيار كلمات مرور بسيطة وسهلة التذكر، ولكنها أيضًا سهلة التخمين. غالبًا ما يقومون بإجراء تغييرات طفيفة فقط على كلمات المرور القديمة (مثل إضافة “1” أو تغيير حرف) بدلاً من ابتكار كلمات مرور قوية حقًا.
-
إعادة استخدام كلمات المرور: في محاولة لتذكر كلمات المرور الجديدة، قد يعيد المستخدمون استخدام كلمات المرور القديمة أو استخدام نفس كلمة المرور عبر حسابات متعددة. هذا يمثل مشكلة كبيرة، لأنه إذا تم اختراق إحدى كلمات المرور، فستصبح جميع الحسابات الأخرى عرضة للخطر.
-
إجهاد المستخدم: الاضطرار إلى تذكر كلمات مرور جديدة باستمرار أمر محبط ويستغرق وقتًا طويلاً. عندما يشعر المستخدمون بالإحباط، فمن المرجح أن يتخذوا اختصارات أمنية سيئة، مثل كتابة كلمات المرور أو مشاركتها مع الآخرين.
-
تركيز أقل على أشياء أكثر أهمية: عندما تركز الشركات على فرض تغييرات كلمة المرور المنتظمة، فإنها غالبًا ما تتجاهل جوانب أمنية أخرى أكثر أهمية، مثل المصادقة متعددة العوامل (MFA) ومراقبة الحسابات المخترقة.
ما الذي يجب فعله بدلاً من ذلك؟
بدلاً من إجبار المستخدمين على تغيير كلمات المرور بانتظام، يوصي NCSC باتباع نهج أكثر ذكاءً يعطي الأولوية للأمان الحقيقي:
- كلمات مرور قوية منذ البداية: شجع المستخدمين على اختيار كلمات مرور طويلة ومعقدة منذ البداية. يمكن أن تكون عبارة مرور (جملة يسهل تذكرها) أفضل من كلمة مرور عشوائية.
- المصادقة متعددة العوامل (MFA): MFA تضيف طبقة إضافية من الأمان من خلال طلب شكلين من أشكال التحقق قبل السماح بالوصول إلى الحساب. حتى إذا تمكن شخص ما من تخمين كلمة المرور الخاصة بك، فسيظل بحاجة إلى شيء آخر (مثل رمز يتم إرساله إلى هاتفك) لتسجيل الدخول.
- مراقبة كلمات المرور المخترقة: استخدم الأدوات التي تراقب الإنترنت بحثًا عن كلمات المرور التي تم الكشف عنها في الانتهاكات. إذا تم العثور على كلمة المرور الخاصة بك، فستحتاج إلى تغييرها على الفور.
- تعليم المستخدمين: قم بتثقيف المستخدمين حول كيفية تحديد رسائل التصيد الاحتيالي وعمليات الاحتيال الأخرى عبر الإنترنت. التصيد الاحتيالي هو طريقة شائعة للمتسللين لسرقة كلمات المرور.
- التركيز على الأمان المستمر: قم بتحديث البرامج الخاصة بك بانتظام وتطبيق تصحيحات الأمان. حافظ على أنظمة الكمبيوتر الخاصة بك آمنة حتى لا يتمكن المتسللون من سرقة كلمات المرور.
باختصار:
إجبار المستخدمين على تغيير كلمات المرور بانتظام لم يعد استراتيجية أمنية فعالة. من خلال التركيز على كلمات المرور القوية، وMFA، والمراقبة، والتعليم، يمكننا إنشاء بيئة أكثر أمانًا عبر الإنترنت.
مشاكل في إجبار كلمة المرور العادية على انتهاء صلاحية كلمة المرور
لقد قدم الذكاء الاصطناعي الأخبار.
تم استخدام السؤال التالي للحصول على إجابة من Google Gemini:
في 2025-03-13 11:50، تم نشر ‘مشاكل في إجبار كلمة المرور العادية على انتهاء صلاحية كلمة المرور’ وفقًا لـ UK National Cyber Security Centre. يرجى كتابة مقال مفصل يحتوي على معلومات ذات صلة بطريقة سهلة الفهم.
30