وقتی یک پسورد خَز می شود!!!!

خبرگزاری نیویورک تایمز: در پس پرده ی وب ، مشهور ترین کارکتری که به عنوان پسورد انتخاب می شود عبارت «12345» است.

امروزه یک کارکترِ 6 نیز به آن اضافه شده است : 123456

با وجود این که همه ساله گزارش هایی از هدف قرار گرفتن امنیت در اینترنت متنشر می شود – شامل حمله ی اخیر به سرویس ایمیل شرکت Google - مردم بی تفاوت از کنار این قضیه عبور می کنند.

با توجه به بررسی های اخیر ، از هر پنج کاربر یک کاربر هنوز از ارقام به عنوان پسورد استفاده می کند. آنها عبارات ساده و قابل حدسی مانند «abc123 » ، «iloveyou» یا حتی «password» را به عنوان پسورد برای حفاظت از اطلاعات خود انتخاب می کنند. و این کار مثل این است که شما کلید در خانه تان را زیر فرش خود پنهان کنید!

آمیچی شلمن – رئیس تکنولوژی برتر در Imperva که نرم افزاری برای متوقف کردن هکر ها طراحی کرده - می گوید: «من فکر می کنم این یک نقص ژنتیکی در انسان هاست! ما الگو های مشابهی را از دهه ی 1990 دنبال کرده ایم.»

آقای شلمن و کمپانی اش یک لیست سی و دو میلیونی از پسورد هایی را که ماه پیش یک هکر ناشناس از سایت Rockyou (کمپانی ای که نرم افزار هایی برای استفاده ی کاربران از سایت های ارتباط جمعی مانند Facebook و MySpace طراحی می کند) دزدیده بود مورد بررسی قرار دادند. این لیست به طور خلاصه بر روی اینترنت قرار داده شده بود و هکر ها و محققان امنیت در اینترنت آن را دانلود کرده بودند. ( Rockyou که به خاطر شیوه ی ضعیف امنیتی اش مورد انتقاد گسترده ای قرار گرفته بود ، از کاربرانش خواست تا پسورد های خود را تغییر دهند، در حالی که آن هکر ناشناس در مورد ایمیل های کاربران اطلاعات دقیقی یافته بود!)

این گنجینه (لیست پسورد ها) پنجره ای با جزئیات دقیق به سوی موضوع «عادت های کاربران در انتخاب پسورد» گشود. در حالت عادی فقط آژانس های دولتی مانند FBI یا آژانس امنیت بین الملل به چنین لیست طویلی از پسورد ها دسترسی داشتند.

مت ویر- کاندیدای دکترا در جرائم اینترنتی و لابراتوار تکنولوژی جاسوسی در دانشگاه ایالت فلوریدا ، جایی که محققین اطلاعات خام را مورد بررسی قرار می دهند - می گوید : «این یک شاهرگ بود!»

کمپانی Imperva دریافت که یک درصد از 32 میلیون نفری که آنها مورد مطالعه قرار داده بودند عبارت «123456» را به عنوان پسورد انتخاب کرده اند. دومین پسورد مشهور «12345» بود. و عبارت های «qwerty» و «abc123» و «princess» جزء بیست پسورد برتر بودند.

نکته ی اضطراب آوری که آقای شلمن گفت این بود که حدود بیست درصد از اعضای Rockyou (یعنی حدود شش میلیون و چهارصد هزار نفر) ، فقط از پنج هزار پسورد متفاوت استفاده کرده بودند!

و این یعنی هکر ها فقط با امتحان کردن پسورد های مشهور و متداول به راحتی می توانند وارد بسیاری از حساب های اینترنتی شوند. به خاطر پخش و گسترش کامپیوتر های سریع و همچنین شبکه های پر سرعت ، هکر ها می توانند هزاران پسورد را در دقیقه حدس بزنند.

آقای شلمن می گوید: « ما معمولا فکر می کنیم که حدس زدن پسورد یک حمله ی بسیار زمان بر است که برای مثال من یک حساب اینترنتی را انتخاب می کنم و تعداد زیادی از ترکیب های اسم و عدد را برای دست یابی به پسورد آن امتحان می کنم. اما حقیقت این است که شما می توانید با انتخاب یک پسورد معمول و متداول (که زیاد هم نیستند!) بسیار در حدس زدن آن موثر باشید!»

برخی وبسایت ها برای جلوگیری از حمله ی هکرها، در صورتی که پسورد یک حساب چند بار اشتباه وارد شود ، آن را برای مدت مشخصی مسدود می کنند. اما کارشناسان می گویند که هکر ها به راحتی می توانند این گونه سیستم ها را فریب دهند. برای مثال با محدود کردن پسورد های احتمالی در یک بازه ی منطقی.

برای بالا بردن امنیت، برخی وبسایت ها کاربران خود را مجبور می کنند تا حروف ، عدد ها یا حتی علامت ها را به پسورد خود اضافه کنند. و گروهی دیگر مانند وبسایت twitter کاربران خود را از انتخاب پسورد های متداول منع می کند.

با این وجود محققین می گویند شبکه های اجتماعی و وبسایت های تفریحی اغلب سعی می کنند تا کار را برای کاربران خود آسان تر کنند به همین دلیل نسبت به اعمال کنترل شدید بر امنیت وبسایت خود بی میل هستند.

حتی وبسایت های تجاری مانند ebay باید نتیجه ی منطقی مسدود کردن حساب ها را -پس از وارد کردن چند بار پسورد اشتباه- بسنجند، چون هکر ها می توانند با مسدود کردن حساب بقیه ی کاربران برنده ی مزایده های اینترنتی باشند.

استفاده ی بیش از حد از پسورد های ساده پدیده ی جدیدی نیست. یک ارزیابی مشابه با امتحان کردن پسورد کامپیوتر ها در نیمه های دهه ی 1990 به این نتیجه رسید که مشهور ترین پسورد ها در آن زمان هم عبارات «12345» و «abc123» و «password» بوده اند.

اما سوال اینجاست که با وجود هشدارهای بسیار در مورد ریسک بالای انتخاب پسورد های معمول و قابل حدس ، چرا هنوز هم مردم آنها را انتخاب می کنند؟

کارشناسان امنیت اظهار دارند که دلیل این امر غرق شدن ذهن انسان ها در دریای کدهایی است که در عصردیجیتالی مجبور به حفظ کردن آنها هستند.

جف ماس – کسی که کنفرانس مشهور هک را بنا نهاد و امروزه در کنسول Homeland Security Advisory می باشد - می گوید: « امروزه ما مجبور هستیم ده برابر بیشتر از ده سال گذشته پسورد های متفاوت را در ذهن خود انبار کنیم. مانند پسورد ایمیل صوتی، پسورد عابربانکها ATM ، و پسورد های اینترنتی. و به یاد داشتن مجموعه ی آنها امری دشوار است.»

در جهان ایده آل که به وسیله ی متخصصین امنیت پشتیبانی می شود، مردم برای هر وبسایتی که به آن مراجعه می کنند پسورد متفاوتی خواهند داشت و این پسورد ها را در ذهن خود ثبت می کنند یا در صورت نیاز بر روی یک برگه ی کاغذ یادداشت می کنند!

اما در واقعیت ، با انسان هایی با ذهن های پر مشغله ، متخصصین اظهار دارند که مردم حد اقل دو نوع پسورد متفاوت را برای خود انتخاب می کنند – یک پسورد پیچیده و دشوار برای وبسایت هایی که امنیت آنها حیاتی است. مانند وبسایت بانک ها و ایمیل ها. و یک پسورد ساده برای سایت هایی که از اهمیت کمتری برخوردار هستند. مانند سایت های ارتباط جمعی یا تفریحی .

آقای ماس به پسورد هایی اعتماد دارد که حداقل دوازده کارکتر دارند. با این حساب او هدف مشکل تری نسبت به افرادی خواهد بود که از پسورد های پنج یا شش کارکتری استفاده می کنند.

آقای ماس می گوید: « این مضحک است که جهانگردان در یک جنگل به سمت خرس بدوند! و جهانگردی زنده می ماند که فرار کند. شما نیز باید اندکی سریع تر بدوید!»

***

حدود یک میلیون از کاربران سایت Rockyou برای محافظ از حساب های خود این پسورد ها را انتخاب کرده بودند:

1- 123456

2- 12345

3- 123456789

4- password

5- iloveyou

6- princess

7- Rockyou

8- 1234567

9- 12345678

10- abc123

11- Nicole

12- Daniel

13- babygirl

14- monkey

15- Jessica

16- lovely

17- Michael

18-ashley

19- 654321

20- qwerty

21- iloveu

22- michelle

23- 111111

24- 0

25- tigger

26- password1

27- sunshine

28- chocolate

29- Anthony

30- angel

31- FRIENDS

32- soccer

برگرفته از Yahoo News

ترجمه : امیر حسین بدخشان

---------------------------------------------

پینوشت:

1- اگه تا آخرش رو خوندید خسته نباشید.

2- این اخبار رو سایت یاهو هفته ی پیش تو قسمت خبرهاش قرار داده بود و از اونجایی که خیلی جالب بود تصمیم گرفتم براتون ترجمش کنم که حتما حتما بخونید. خیلی جالبه اگه هنوز نخوندید حتما بخونیدش.

3- اگه ترجمم خوب نیست به بزرگواری خودتون ببخشید.

4- چون حجمش زیاد بود اول تصمیم گرفتم براتون ایمیل کنم. اما چون ایمیل همه رو نداشتم تصمیم گرفتم تو سایت بذارم.

5- اینجا هم می تونید متن اورجینال انگلیسیش رو ببینید! اینجا!

6- شاد و سرزنده باشید.