با مدیر رمز عبور، رمزهای طولانی و پسکی جلوی حمله با رمزهای تکراری را بگیرید؛ به‌علاوه بررسی رمزهای لو رفته و کارهایی که بعد از نشت اطلاعات باید انجام دهید.
📑 در این راهنما
- چرا خطر اصلی، رمز عبور تکراری است
- رمز عبور قوی امروز یعنی چه؟
- مدیر رمز عبور چطور کار میکند و از کجا شروع کنیم
- یک مدیر رمز عبور انتخاب کنید
- قدم‌به‌قدم راهاندازی کنید
- پسکی به زبان ساده
- چطور یک حساب را به پسکی تغییر دهیم
- رمزهای لو رفته را بررسی کنید
- بعد از نشت اطلاعات چه کنیم
- چک‌لیست سریع
- سوالات متداول
- آیا نگه داشتن همه رمزها در یک مدیر رمز عبور امن است؟
- اگر رمز اصلی را فراموش کنم چه میشود؟
- آیا پسکی جای ورود دومرحلهای را میگیرد؟
- اگر گوشیای که پسکیهایم روی آن است گم شود چه کنم؟
مدیر رمز عبور (پسورد منیجر) اپلیکیشنی است که برای هر حساب یک رمز قوی و متفاوت می‌سازد، ذخیره میکند و خودش وارد میکند، تا شما فقط یک رمز را به خاطر بسپارید. در کنار پسکی، که اجازه میدهد به جای رمز عبور با چهره، اثر انگشت یا قفل صفحه وارد شوید، بزرگ‌ترین خطر روزمره را از بین می‌برد: استفاده از یک رمز در جاهای زیاد.
ایمیل، حساب بانکی و شبکه‌های اجتماعی شما بیشتر با رمز عبور محافظت می‌شوند. اگر یکی از آنها دزدیده شود، مجرم می‌تواند پیام‌هایتان را بخواند، رمز حساب‌های دیگر را بازنشانی کند یا پولتان را خرج کند. حل این مشکل کمتر از آنچه فکر می‌کنید وقت میگیرد و هیچ مهارت فنی‌ای لازم ندارد.
چرا خطر اصلی، رمز عبور تکراری است
بیشتر مردم نگران این‌اند که کسی رمزشان را حدس بزند. مشکل بزرگ‌تر، استفاده دوباره از یک رمز است.
وقتی اطلاعات یک سایت نشت میکند، فهرست ایمیل‌ها و رمزها اغلب در اینترنت دست‌به‌دست میشود. مهاجمان با ابزارهای خودکار همین جفت‌های ایمیل و رمز را روی سایت‌های زیاد دیگر، مثل ایمیل، بانک و فروشگاه‌های اینترنتی، امتحان می‌کنند. به این کار Credential Stuffing (پر کردن اطلاعات ورود) می‌گویند.
اگر رمزتان از یک فروشگاه اینترنتی کوچک لو رفته باشد و همان را برای ایمیلتان هم استفاده کرده باشید، مهاجم حالا می‌تواند وارد ایمیلتان شود و از آنجا رمز تقریباً همه چیز دیگر را بازنشانی کند.
پس هر حساب به رمز مخصوص خودش نیاز دارد، و چون هیچ‌کس نمی‌تواند ده‌ها رمز را به خاطر بسپارد، مدیر رمز عبور دقیقاً برای همین ساخته شده است.
رمز عبور قوی امروز یعنی چه؟
طول مهم‌تر از پیچیدگی است. حدس زدن یک رمز طولانی بسیار سخت‌تر از یک رمز کوتاه پر از نماد است.
- دست‌کم ۱۲ تا ۱۶ نویسه استفاده کنید و برای حساب‌های مهم طولانی‌تر.
- عبارت عبور (Passphrase) را امتحان کنید: چهار کلمه تصادفی و بی‌ربط یا بیشتر، مثل river-candle-orbit-pepper. طولانی است، راحت تایپ میشود و راحت به خاطر می‌ماند.
- از اطلاعات شخصی پرهیز کنید، مثل نام، تاریخ تولد یا شماره تلفن.
- از الگوهای رایج پرهیز کنید، مثل «Password1!» یا اضافه کردن سال به یک رمز قدیمی.
- هرگز آن را تکرار نکنید. رمز قوی‌ای که روی ده سایت استفاده شده، فقط به اندازه ضعیف‌ترین آن سایت‌ها امن است.
فقط لازم است چند رمز را حفظ کنید: رمز باز کردن گوشی، رمز ایمیل اصلی و رمز اصلی مدیر رمز عبورتان.
مدیر رمز عبور چطور کار میکند و از کجا شروع کنیم
مدیر رمز عبور رمزهای شما را در یک گاوصندوق رمزنگاری‌شده نگه می‌دارد. این گاوصندوق با یک رمز اصلی (Master Password) و اغلب با اثر انگشت یا چهره قفل میشود. رمزهای تصادفی جدید پیشنهاد میدهد و رمزهای ذخیره‌شده را وارد میکند، اما فقط در همان سایت واقعی که برایش ذخیره شده‌اند؛ همین به محافظت از شما در برابر صفحه‌های ورود جعلی کمک میکند.
یک مدیر رمز عبور انتخاب کنید
- مدیر رمز داخلی گوشی یا مرورگر. آیفون، اندروید، Windows، macOS و مرورگرهای اصلی یک مدیر رمز داخلی دارند که می‌تواند رمز بسازد، ذخیره و همگام‌سازی کند. ساده‌ترین نقطه شروع همین است.
- یک مدیر رمز عبور مستقل و معتبر. این‌ها روی سیستم‌عامل‌ها و مرورگرهای مختلف کار می‌کنند و اگر دستگاه‌های متنوعی دارید به کارتان می‌آیند. فقط از App Store، Google Play یا سایت رسمی سازنده نصبش کنید.
قدم‌به‌قدم راهاندازی کنید
- یک رمز اصلی قوی بسازید: یک عبارت عبور طولانی که هرگز جای دیگری استفاده نکرده‌اید.
- ورود دومرحلهای را برای حسابی که رمزهایتان را نگه می‌دارد فعال کنید. راهنمای ورود دومرحلهای ما روش کار را توضیح میدهد.
- گزینه‌های بازیابی، مثل کلید بازیابی یا مخاطب بازیابی، را تنظیم کنید و جای امنی نگه دارید.
- در چند روز آینده، هر بار که وارد حسابی می‌شوید، بگذارید مدیر رمز آن را ذخیره کند.
- اول رمز مهم‌ترین حساب‌هایتان (ایمیل، بانک، اپراتور تلفن همراه، شبکه‌های اجتماعی) را با گزینه «ساخت رمز» مدیر رمز عوض کنید. هفته‌ای چند حساب کافی است.
پسکی به زبان ساده
خب، پسکی چیست؟ پسکی (Passkey) روش جدیدتری برای ورود است که رمز عبور را کاملاً کنار می‌گذارد. هویتتان را همان‌طور تأیید می‌کنید که قفل گوشی یا کامپیوترتان را باز می‌کنید: با چهره، اثر انگشت یا پین.
پشت صحنه، دستگاه شما یک جفت کلید دیجیتال می‌سازد. سایت فقط بخش عمومی را نگه می‌دارد. بخش خصوصی روی دستگاه یا در مدیر رمز عبورتان محافظت میشود و هرگز به سایت فرستاده نمی‌شود. یعنی:
- چیزی برای دزدیدن از سایت نیست. با نشت اطلاعات سایت، هیچ رمزی که دوباره قابل استفاده باشد لو نمی‌رود.
- در برابر فیشینگ مقاوم است. پسکی فقط در همان سایت واقعی که برایش ساخته شده کار میکند، پس صفحه ورود جعلی نمی‌تواند شما را فریب دهد که آن را تحویل دهید.
- بین دستگاه‌هایتان همگام میشود. پسکی‌هایی که در مدیر رمز داخلی یا مستقل ذخیره شده‌اند، با دستگاه‌های دیگری که با همان حساب وارد شده‌اند همگام می‌شوند.
برای ورود در کامپیوتری که پسکی‌تان روی آن نیست، سایت می‌تواند یک کد QR نشان دهد. آن را با گوشی اسکن و تأیید می‌کنید؛ گوشی باید از نظر فیزیکی نزدیک باشد.
چطور یک حساب را به پسکی تغییر دهیم
- مثل همیشه وارد حساب شوید و تنظیمات امنیت یا ورود آن را باز کنید.
- دنبال گزینه‌ای مثل «پسکیها» (Passkeys) یا «ساخت پسکی» بگردید.
- با چهره، اثر انگشت یا قفل صفحه تأیید کنید و محل ذخیره آن را انتخاب کنید.
- با خارج شدن از حساب و ورود دوباره با پسکی آن را آزمایش کنید.
- بعضی سرویسها رمز عبورتان را به‌عنوان پشتیبان نگه می‌دارند، پس مطمئن شوید آن رمز هنوز قوی و منحصربهفرد است.
هنوز همه سایت‌ها از پسکی پشتیبانی نمی‌کنند؛ هر جا ارائه شد از آن استفاده کنید و برای بقیه از مدیر رمز عبور.
رمزهای لو رفته را بررسی کنید
مدیرهای رمز داخلی آیفون، اندروید و مرورگرهای اصلی و بیشتر مدیرهای رمز مستقل، قابلیتی برای بررسی رمزها یا توصیه‌های امنیتی دارند. این قابلیت به شما هشدار میدهد وقتی یک رمز ذخیره‌شده:
- در یک نشت اطلاعات شناخته‌شده دیده شده،
- روی چند حساب تکرار شده، یا
- ضعیف یا آسان برای حدس زدن است.
هر چند ماه یک بار این بخش را باز کنید و هشدارها را رفع کنید؛ از مهم‌ترین حساب‌هایتان شروع کنید.
بعد از نشت اطلاعات چه کنیم
اگر سرویسی از نشت اطلاعات خبر داد یا بررسی رمز به شما هشدار داد، به این ترتیب عمل کنید:
- رمز آن حساب را عوض کنید و رمز جدیدی از مدیر رمز عبور بگیرید.
- هر جای دیگری که همان رمز را استفاده کرده‌اید هم عوضش کنید. آسیب واقعی تکرار رمز همین‌جاست.
- ورود دومرحلهای یا پسکی را برای آن حساب فعال کنید، اگر هنوز نکرده‌اید.
- حساب را بررسی کنید تا دستگاه ناآشنا، قانون فوروارد ایمیل یا اطلاعات بازیابی تغییرکرده‌ای در آن نباشد.
- صورتحساب‌های بانکی‌تان را زیر نظر بگیرید اگر ممکن است اطلاعات پرداخت لو رفته باشد، و اگر چیزی درست به نظر نمی‌رسید با بانک تماس بگیرید.
- با پیام‌ها بیشتر احتیاط کنید. مجرمان بعد از نشت اطلاعات اغلب ایمیل، پیامک یا کد QR جعلی با عنوان «هشدار امنیتی» می‌فرستند. به جای استفاده از لینک، اپلیکیشن رسمی را باز کنید یا آدرس را خودتان تایپ کنید، و راهنمای ما درباره ایمیل فیشینگ با کد QR را ببینید.
چک‌لیست سریع
- هر حساب مهم رمز منحصربهفرد خودش را دارد.
- رمزهای اصلی شما عبارت‌های عبور طولانی‌اند، نه کلمه‌های کوتاه و پیچیده.
- از مدیر رمز داخلی یا یک مدیر رمز مستقل و معتبر استفاده می‌کنید.
- رمز اصلی قوی است و هیچ جای دیگری استفاده نشده.
- گزینه‌های بازیابی مدیر رمز عبور در جای امنی ذخیره شده‌اند.
- ورود دومرحلهای از ایمیل و مدیر رمز عبورتان محافظت میکند.
- پسکی برای حساب‌هایی که پشتیبانی می‌کنند فعال است.
- هر چند ماه یک بار رمزهایتان را بررسی می‌کنید.
سوالات متداول
آیا نگه داشتن همه رمزها در یک مدیر رمز عبور امن است؟
بله، برای بیشتر افراد خیلی امنتر از تکرار رمزهاست. گاوصندوق رمزنگاری شده و با رمز اصلی شما قفل است؛ پس بهخوبی از آن محافظت کنید و ورود دومرحلهای را فعال کنید.
اگر رمز اصلی را فراموش کنم چه میشود؟
بستگی به مدیر رمز دارد. بسیاری از آنها کلید بازیابی یا مخاطب بازیابی ارائه میدهند و به همین دلیل باید از روز اول آنها را تنظیم کنید.
آیا پسکی جای ورود دومرحلهای را میگیرد؟
پسکی خودش دو عامل را ترکیب میکند: چیزی که دارید (دستگاهتان) و چیزی که هستید یا میدانید (اثر انگشت، چهره یا پین). به همین دلیل بسیاری از سرویسها ورود با پسکی را بهتنهایی به اندازه کافی قوی میدانند.
اگر گوشیای که پسکیهایم روی آن است گم شود چه کنم؟
اگر پسکیها از طریق مدیر رمز عبورتان همگام شده باشند، با ورود به دستگاه جدید برمیگردند. نکات امنیت موبایل ما توضیح میدهد اگر گوشیتان گم شد چه کارهای دیگری باید بکنید.
رمزهای منحصربهفرد و پسکی جلوی بیشتر تصاحبهای حساب را میگیرند؛ پس همین هفته مدیر رمز عبورتان را راهاندازی کنید و از ایمیل شروع کنید. و وقتی «هشدار امنیتی» همراه با یک کد QR رسید، پیش از باز کردن، با اسکنر آنلاین کد QR رایگان QR-TH ببینید واقعاً به کجا میرود.
