انتخاب رمزهای ساده ممنوع!

وب سایت دیجیاتو - سینا گلستانه: در گذشته نه چندان دور وبسایت ها میزان امنیت گذرواژه را نمایش نمی دادند و کاربران نیز کمتر به این موضوع توجه می کردند که گذرواژه آنها حتماً حروف و کاراکترهای خاص را شامل شود تا به این سادگی ها به دست هکرها قابل کشف یا حدس زدن نباشد. حتی برخی وب سایت ها یا سرویس ها محدودیت بیشتری در این زمینه قائل شده و در صورتی که گذرواژه کاربر از ترکیب حروف بزرگ و کوچک، اعداد و نشانه ها تشکیل نشده باشد، اجازه ثبت آن را نخواهند داد.


حالا مایکروسافت هم به دیگران پیوسته و اجازه انتخاب گذرواژه های بسیار ساده و قابل حدس مثل «۱۲۳۴۵۶» یا «password» و «qwerty» را به کاربران آوت لوک، اسکایپ، اکس باکس و دیگر خدماتش نمی دهد. اما نکته جالب اینکه مایکروسافت این گذرواژه ها را به شکل خودکار از گزارش SplashData دریافت می کند، وب سایتی که مرسوم ترین گذرواژه های ساده و قابل حدس را از روشهای مختلف جمع آوری و به شکل سالیانه منتشر می نماید، از جمله کلمه «starwars» که پس از اکران جدیدترین فیلم این سری، به لیست پراستفاده ترین گذرواژه های قابل حدس امسال پیوسته است.


مایکروسافت با اعلام این موضوع روی وبلاگ خود می گوید به زودی سرویس Azure AD نیز اجازه انتخاب چنین گذرواژه هایی را نخواهد داد و این تصمیم در راستای تلاش برای محافظت از حساب های کاربری در مقابل هکر ها به حساب می آید. شرکت ساکن ردموند در تایید این تصمیم به فاش شدن گذرواژه و نام کاربری ۱۱۷ میلیون کاربر لیندکین اشاره می کند که این وبسایت را وادار ساخت پسورد حساب های بسیاری را تغییر دهد.

البته باید توجه داشته باشید که انتخاب یک گذرواژه غیر قابل حدس به تنهایی حساب کاربری شما را به شکل کامل در مقابل دزدی ایمن نمی کند، بر همین اساس علاوه بر انتخاب گذرواژه هایی شامل ترکیب حروف بزرگ، کوچک، اعداد و علامت های دیگر، برای رسیدن به بالاترین سطح اطمینان لازم است روش های دیگر مثل تایید هویت دو مرحله ای را نیز هنگام استفاده از سایت و سرویس ها در نظر داشته باشید.

علاوه بر این باید اشاره کنیم که مایکروسافت در این راه تنها نیست و گوگل هم از مدتی پیش برنامه ریزی برای جایگزین کردن روشهای دیگر از جمله تشخیص چهره، مکان یا حسگر اثر انگشت با گذرواژه را آغاز کرده است. فیسبوک نیز از طرف دیگر تصمیم دارد استفاده از ایمیل یا شماره تلفن را برای ورود کاربران به این شبکه اجتماعی با گذرواژه جایگزین نماید.

در پایان باید گفت که پس از به ثمر رسیدن این تلاش ها و نمایان شدن مزیت های آن، انتظار می رود شرکت های دیگر نیز روش های مشابهی را با دنباله روی از غول های حوزه تکنولوژی پی گرفته و به دوران انتخاب گذرواژه های ساده پایان دهند.