مسئله امنیت حساب‌های آنلاین با توجه به افزایش فعالیت‌های اینترنتی و خدمات دیجیتال، از اهمیت بسیاری برخوردار است. با این حال، کاربران هنوز هم از رایج‌ترین گذرواژه‌ها و ترکیب‌های بسیار قابل حدس استفاده می‌کنند که راه را برای نفوذ و سرقت اطلاعات باز می‌کند.

پرکاربردترین گذرواژه‌ها

۱۲۳۴۵۶
۱۲۳۴۵۶۷۸۹
۱۱۱۱۱۱
password
qwerty
abc123
۱۲۳۴۵۶۷۸
password1
۱۲۳۴۵۶۷
۱۲۳۱۲۳

فراگیر بودن استفاده از گذرواژه‌های ساده

بر اساس تحلیلی که توسط کارشناسان شرکت پیک ای‌آی (Peec AI) انجام شده و شامل بررسی ۱۰ میلیون گذرواژه لو رفته در رخدادهای نشت اطلاعات جهانی از سال ۲۰۱۹ تا امروز است، بیشترین گذرواژه‌های مورد استفاده همچنان ترکیب‌های عددی ساده هستند. برای نمونه، «۱۲۳۴۵۶» بیش از ۶ میلیون و ۶۰۰ هزار بار در میان این داده‌ها مشاهده شده است. همچنین واژه «password» نزدیک به یک میلیون بار استفاده شده که نشان می‌دهد هشدارهای امنیتی هنوز جدی گرفته نمی‌شوند.

کارشناسان تأکید می‌کنند استفاده از این ترکیب‌ها به دلیل قابل حدس بودن، حساب‌های کاربری را در برابر حملات سایبری بسیار آسیب‌پذیر می‌کند. هکرها در حملات اولیه، فهرست‌هایی از همین رایج‌ترین گذرواژه‌ها را آزمایش می‌کنند و در بسیاری از موارد به‌سرعت به اطلاعات کاربران دسترسی پیدا می‌کنند.

نقش نام‌ها، اعداد و علایق در انتخاب گذرواژه

در دسته گذرواژه‌هایی که از نام افراد تشکیل شده‌اند، نام‌های جسیکا، دنیل، مایکل، اشلی و چارلی بیشترین فراوانی را داشته‌اند. استفاده از نام خود یا نزدیکان در گذرواژه به دلیل قابل حدس بودن، امنیت را کاهش می‌دهد.

در الگوهای عددی نیز ترکیب‌هایی مانند «۱۲۳۴۵۶۷۸۹»، «۱۲۳۱۲۳»، «۱۲۳۴۵۶۷» و «۱۱۱۱۱۱» بسیار دیده می‌شود که نشان‌دهنده تمایل کاربران به انتخاب الگوهای ساده و به یادماندنی است.

در دسته نام تیم‌های فوتبال، نام‌هایی مانند چلسی، لیورپول و بارسلونا پرکاربرد هستند. همچنین در میان چهره‌های مشهور، اسامی گروه و هنرمندانی مانند امینم، ۵۰ سنت و جاستین بیبر مشاهده شده است. شخصیت‌های داستانی مانند سوپرمن و بتمن نیز در میان گذرواژه‌ها تکرار شده‌اند.

هشدار کارشناسان درباره امنیت گذرواژه

مالته لندوِر، مدیر بازاریابی پیک ای‌آی، هشدار می‌دهد که استفاده از این گذرواژه‌های قابل پیش‌بینی، احتمال نفوذ به حساب‌ها را به شدت افزایش می‌دهد. وی توصیه می‌کند گذرواژه‌ها دست‌کم ۱۲ کاراکتر داشته باشند و شامل ترکیب حروف بزرگ و کوچک، اعداد و نشانه‌هایی مانند @، # یا % باشند.

او همچنین تأکید می‌کند که نباید گذرواژه بر اساس اطلاعات شخصی مانند نام، تاریخ تولد یا علایق ساخته شود، زیرا این اطلاعات به راحتی از شبکه‌های اجتماعی یا سوابق عمومی قابل دسترسی هستند.

توصیه‌ها برای افزایش امنیت حساب‌های دیجیتال

کارشناسان می‌گویند بهتر است برای هر حساب، یک گذرواژه منحصر‌به‌فرد انتخاب شود. در چنین شرایطی، نفوذ به یک حساب به معنای دسترسی به سایر حساب‌ها نخواهد بود. برای نگهداری و مدیریت این گذرواژه‌های متعدد، می‌توان از اپلیکیشن‌های مدیریت پسورد (Password Manager) استفاده کرد. این ابزارها امکان تولید و ذخیره امن گذرواژه‌های پیچیده را فراهم می‌کنند.

همچنین فعال‌سازی احراز هویت چندمرحله‌ای (MFA) اهمیت زیادی دارد. این روش با درخواست یک مرحله تأیید دوم، مانند دریافت کد پیامکی یا استفاده از نرم‌افزار احراز هویت، امنیت را افزایش می‌دهد. در نتیجه، حتی اگر گذرواژه افشا شود، دسترسی غیرمجاز به حساب دشوار خواهد بود.

منبع : روزیاتو