ለምን ተደጋጋሚ የይለፍ ቃል መቀየር ደህንነትን ብቻ ይጎዳል።

2024 ደራሲ ደራሲ: Malcolm Clapton | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-17 03:45

ተደጋጋሚ የይለፍ ቃል ለውጥ መረጃን ለመጠበቅ በጣም ውጤታማ ከሆኑ መንገዶች አንዱ ይባላል። ሆኖም ግን, ሁሉም ነገር እነሱ እንደሚሉት ቀጥተኛ አይደለም. ለምን - ጽሑፋችንን ያንብቡ.

ቢያንስ አንድ ጊዜ የኢሜይል ማሳወቂያ ደርሶዎታል፣ይህም የይለፍ ቃልዎን እንዲቀይሩ የተመከርዎት። እንደ አንድ ደንብ, እንደዚህ ያሉ ደብዳቤዎች በየስድስት ወሩ አንድ ጊዜ ከፖስታ አገልግሎት እና ከድርጅታዊ አውታረ መረቦች አስተዳዳሪዎች ይመጣሉ. እና እዚህ አንድ ምርጫ ይነሳል: "በጣም የሚያውቁትን" ምክሮች ይከተሉ እና የይለፍ ቃሉን ይቀይሩ ወይም መስፈርቱን ችላ ይበሉ እና ሁሉንም ነገር እንዳለ ይተዉት. የብሪታንያ የስለላ አገልግሎት፣ ተግባራቸው የኤሌክትሮኒክስ መረጃን እና የሰራዊቱን የመረጃ ጥበቃን የሚያጠቃልል ሲሆን ሁለተኛውን ይደግፋል።

ግንቦት 7 ቀን አለም አቀፍ የይለፍ ቃል ቀንን ምክንያት በማድረግ ከመንግስት ኮሙዩኒኬሽን ጉዳዮች ዋና መስሪያ ቤት (GCHQ) ክፍል የተውጣጡ ተወካዮች ለምን የይለፍ ቃልዎን ብዙ ጊዜ መቀየር እንደሌለብዎት ማብራሪያ ሰጥተዋል።

አብዛኛውን ጊዜ የደህንነት ፖሊሲ ውስብስብ የይለፍ ቃላትን ብቻ እንድንጠቀም ያስገድደናል, ለመገመት አስቸጋሪ እና, በዚህ መሰረት, ለማስታወስ. የይለፍ ቃሎች በተቻለ መጠን ረጅም እና በተቻለ መጠን በዘፈቀደ መሆን አለባቸው. እነዚህን የይለፍ ቃሎች ጥንድ ማስተዳደር በጣም ችለናል፣ነገር ግን ውጤቱ ወደ ደርዘን ሲደርስ ሁኔታው ከቁጥጥር ውጪ ይሆናል።

የመገናኛ ኤሌክትሮኒክስ ደህንነት ቡድን CESG

ምንም እንኳን ከፍተኛ የደህንነት መስፈርቶችን ያሟላ ቢሆንም የድሮውን የይለፍ ቃል መጠቀም እንድንቀጥል ባለመፈቀዱ ሁኔታው ተባብሷል። በዚህ ሁኔታ አንድ ሰው በተንኮል አይመራም እና በጣም አስተዋይ በሆነ መንገድ አይሠራም-

1. አዲስ የይለፍ ቃል ይፈጥራል፣ አሮጌውን በትንሹ አሻሽሏል። አጥቂዎች ይህንን ክፍተት ሊጠቀሙበት ይችላሉ። የቀደመውን የይለፍ ቃል አስቀድመው ካወቁ ፣ ምናልባት ፣ አዲስ ለማግኘት ለእነሱ አስቸጋሪ አይሆንም። ከዚህም በላይ ተጠቃሚዎች ብዙውን ጊዜ አዲሱን የይለፍ ቃል እራሳቸው ይረሳሉ, ይህ ደግሞ ምቾት ማጣት, ጊዜን እና ምርታማነትን ያስከትላል.
2. የድሮውን ጥምረት ያዳክማል. ሰዎች አዲሶቹን የይለፍ ቃሎቻቸውን በአእምሯቸው ውስጥ በትክክል ለማሸግ ሆን ብለው ያቃልላሉ። የላይኛው መያዣ, ልዩ ቁምፊዎች እና ቁጥሮች በቢላ ስር ይወድቃሉ. በእርግጥ ተጠቃሚው ከዚህ ብቻ ይሸነፋል.
3. አዲሱን የይለፍ ቃሉን በወረቀት ላይ ይጽፋል እና በነጻ የሚገኝ ከሞላ ጎደል ይተወዋል። በግልጽ ለማየት እንደሚቻለው, ይህ ባህሪ የሂደቱን አጠቃላይ ነጥብ ሙሉ በሙሉ ይገድላል.

“ይህ አያዎ (ፓራዶክስ) ነው፡ ብዙ ጊዜ የይለፍ ቃሎችን እንድንቀይር በተገደድን መጠን የበለጠ ተጋላጭ እንሆናለን። በመጀመሪያ ሲታይ የይለፍ ቃሎችን በተቻለ መጠን ብዙ ጊዜ መለወጥ በጣም ምክንያታዊ ይመስላል ነገር ግን ልምምድ እንደሚያሳየው ይህ እንዳልሆነ ነው, የደህንነት ባለሙያዎች ይደመድማሉ.

እርግጥ ነው፣ ያነበብከውን ካነበብክ በኋላ የይለፍ ቃልህን ለመቀየር የሚቀርቡትን ጥያቄዎች በሙሉ ችላ ማለት የለብህም። ለምሳሌ፣ በ2013 በአዶቤ መለያዎች እንደተከሰተው ያሉ ዋና ዋና የውሂብ ጥሰቶችን ችላ ማለት አይችሉም። እንደዚህ ባሉ አጋጣሚዎች አዲስ የይለፍ ቃል ማምጣት እና ምናልባትም ከስሜት ገላጭ ምስል መፃፍ አለብዎት-ይህ የበለጠ ደህንነቱ የተጠበቀ ነው ይላሉ።

በዋናው መጣጥፍ ላይ በሰጡት አስተያየቶች ውስጥ ከአንባቢዎች አንዱ የመንግስት አገልግሎቶች የብዙሃኑን ንቃት ለማዳከም እንደዚህ ያሉ ዳክዬዎችን ሆን ብለው እንደሚፈቅዱ አስተያየታቸውን ገልጸዋል ። ስሌቱ ቀላል ነው፡ ቀድሞ የተጠለፉ መለያዎች እንደገና መከፈት አይኖርባቸውም (የኢንዱስትሪ ልኬት፣ ከሁሉም በኋላ)። አንድ ሰው ይህንን ሀሳብ ደግፏል, ነገር ግን አንድ ሰው ከአለማቀፉ ሴራ ክኒን እንዲወስድ ማንቂያውን መከረው.

ምን ይመስላችኋል፣ የይለፍ ቃልዎን ደህንነቱ የተጠበቀ ከሆነ እና ያልተፈቀደ ወደ መለያዎ የመድረስ ምልክቶች ከሌሉ መለወጥ ጠቃሚ ነው?