راهنمای ارتقای امنیت آنلاین: به جای رمز عبور، از کلیدهای عبور گوگل بهره ببرید - مجله معلمی

غزال زیاری- یک رمز عبور بد، همواره بد است. باید این را در نظر داشته باشید که اگر به خاطر سپردن رمز عبورتان آسان باشد، حدس زدنش نیز خیلی ساده خواهد بود و برعکس؛ اگر رمز عبور (گذرواژه) سختی را انتخاب کنید، هک کردن آن سخت خواهد شد.

حتی اگر سخت ترین پسوردهای ممکن را استفاده کنید، در صورتی که این رمزها فاش شوند، دیگر این رمزهای سخت و پیچیده هم کاملاً بی فایده خواهند شد.

رمز عبور را فراموش کنید

از همین رو هم هست که من استفاده از آن ها را برای ورود به حساب های کاربری ام متوقف کردم؛ اما باید بدانید که این اقدام، باعث ضعیف شدن امنیت آنلاین من نمی شود؛ بلکه برعکس، این اقدام باعث بهبود امنیتم شده و حتی زمان ورودم به حساب های کاربری را هم سرعت بخشیده ام.

شاید بپرسید چطور؟ من کلیدهای عبور (passkey) را برای حساب شخصی هایم تنظیم نموده ام. این کار فقط چند دقیقه طول می کشد و هیچ هزینه ای به همراه ندارد. به علاوه شما می توانید با استفاده از تلفن هوشمند یا رایانه شخصی تان این کار را انجام دهید. در عین حال استفاده از آن نیز به همین مقدار راحت است.

نحوه تعریف کلید عبور و مزایای آن

کافی است در هنگام ورود به سیستم، از گزینه کلید عبور استفاده کنید. استفاده از آن ها به مقدار رمز عبور بی دردسر است. هنگام ورود به سیستم، باید گزینه کلید عبور (Passkey) را انتخاب نموده و سپس درخواست ورودتان را با اثرانگشت، اسکن چهره یا PIN تأیید کنید که خیلی سریع این کار انجام خواهد شد.

این روش احراز هویت هم کاملاً امن است؛ استفاده از یک کلید عبور، مزایای متعددی دارد که ضعف های استفاده از رمز عبور را از بین می برد:

یک کلید عبور را نمی توان حدس زد؛ در کلیدهای عبور از یک روش رمزگذاری استفاده می شود که از دو نوع کلید مختلف به عنوان بخشی از فرآیند تأیید بهره گیری می شود. وب سایت، کلید عمومی را دریافت می نماید و تلفن هوشمند، رایانه شخصی، کلید سخت افزار امنیتی و یا مدیر رمز عبور سازگار، کلید خصوصی را نگهداری و از آن محافظت می نماید. امکان تفکیک کلید خصوصی از کلید عمومی وجود ندارد؛ در نتیجه حتی در صورت هک شدن وب سایت هم کلید عبور شما به خطر نخواهد افتاد.

سیستم کپی در این روش جواب نخواهد داد؛ کلیدهای عبور مخصوص گوشی هوشمند، رایانه شخصی یا کلید سخت افزاری امنیتی ای که آن ها را ایجاد می نمایند هستند. در نتیجه حتی اگر به هر ترتیب یک کپی از کلید خصوصی از دستگاه شما به سرقت رفته باشد، اعتباری نخواهد داشت.

این ماجرا درباره برای مدیریت رمز عبور که از کلید عبور پشتیبانی می نماید نیز صادق خواهد بود.

وب سایت های کلاه برداری و ساختگی هم قادر به استفاده از آن ها نخواهند بود؛ چرا که کلید عبور، نه تنها به دستگاهی که آن را فراوری می نماید، بلکه به وب سایت خاصی که برایش ساخته شده است، مرتبط خواهد بود. در نتیجه، عبور از مرحله آنالیز تائید برای سایت جعلی مقدور نخواهد بود ؛ بنابراین در شرایطی که سایت های فیشینگ و کلاه برداری ها پیچیده تر می شوند، از امنیت شما بیش از پیش در برابرشان محافظت خواهد شد.

برترین بخش ماجرا، پشتیبانی روزافزون از کلیدهای عبور است. در این راستا، فقط نام های بزرگی مثل گوگل، مایکروسافت، اپل و آمازون مطرح نیستند و من آن ها را در سایت های دیگری مثل Target.com و دیگر سایت های خرید و حتی در WhatsApp هم مشاهده نموده ام؛ حتی سایت هایی که دارای کلید عبور هستند، همچنان در حال توسعه دادن دسترسی شان هستند و گوگل هم به افتخار روز جهانی رمز عبور، کلید عبورش را توسعه داده که شامل برنامه پیشرفته حفاظت برای کاربرانش است.

نیازی به حذف کامل رمز عبور نیست

البته باید این را در نظر داشت که اگر شما همچنان به رمزهای عبور علاقه مندید، لازم نیست که آن ها را به شکل کامل حذف کنید. بیشتر سایت ها معمولاً این امکان را در اختیارتان قرار می دهند که از چند روش مختلف برای ورود به سیستم استفاده کنید.

برای این کار کافی است این اقدامات را انجام دهید تا امنیت آنلاینتان را افزایش دهید؛ این را در نظر داشته باشید که بخش مربوط به افزودن احراز هویت دو مرحله ای به حساب هایتان بسیار مهم است. اگر یک رمز عبور +2FA فعال دارید، می توانید از آن به عنوان یک روش پشتیبان ورود به سیستم استفاده کنید تا درصورتی که دستگاه یا کلید امنیتی مرتبط با کلید عبورتان را گم کردید، به سراغش بروید.

این، تنها عیب واقعی استفاده انحصاری از کلید عبور است؛ چون اگر آن را گم نموده یا دزدیده شود، باید چندین دستگاه را همراه خودتان داشته باشید.

هرچه کمتر به امنیت آنلاینتان بها بدهید، باید سریع تر به سراغ کلید عبور بروید. بیشتر مردم با رمز عبور به نحوی رفتار می نمایند که گویی مزاحمشان است و از همان رمز عبور در جاهای مختلفی استفاده می نمایند یا رمزهای ضعیفی مشخص می نمایند. طبق آخرین نظرسنجی Bitwarden، بیش از 30 درصد از شرکت نمایندگان در آمریکا، از یک رمز واحد در 11 تا 20 سایت یا اپلیکیشن استفاده می نمایند. (کافی است تصور کنید که اگر یک بار، رمز آن ها لو برود، چه خواهد شد)

این را به یاد داشته باشید که لازم نیست که کلید عبور را به فکر بسپارید؛ هیچ نرم افزاری برای مدیریت آن ها وجود ندارد و کلید عبور رایگان است!

منبع: pcworld

227321