من اجل كلمة سر قوية

ما رأيك بكلمة السر التالية ''أ ب ت 1 2 3 ''؟ أي شخص على قدر بسيط من التنور والوعي يدرك أن كلمة السر هذه يجب تجنبها بتاتا. الأحرف الثلاثة الأولى في الأبجدية والأعداد الثلاثة الأولى، هذه التوليفة يسهل تخمينها من قبل قراصنة الانترنت. ورغم ذلك تشير القوائم سالفة الذكر إلى أن كلمة السر هذه هي من أكثر الكلمات المستخدمة في الانترنت، وفي الوقت نفسه هي أولى الكلمات التي يقوم قراصنة الانترنت بتجريبها.

يتناقل زوار الانترنت فيما بينهم قائمتين باللغتين الإنجليزية والألمانية لكلمات السر الأكثر استخداما. المعلومات الواردة في هاتين القائمتين هي معلومات الدخول (اسم الدخول وكلمة السر) لأكثر من 34000 مستخدم لموقع ماي سبيس (My Space) الامريكي.

هذه المعلومات تثبت أن عددا كبيرا من المستخدمين يلجأ الى استخدام مصطلحات معروفة، لأسباب تتعلق بعدم وعيهم أو بسهولة تذكرها، مثل أسماء مدنهم أو بلدانهم أو زوجاتهم أو ما شابه ذلك. في مايو/أيار 2006 نشر قراصنة الانترنت عبر أحد المواقع كلمات السر الأكثر استخداما في ألمانيا، وتبين أن الألمان يلجؤون أيضا الى كلمات سهلة مثل ''Sommer'' بمعنى ''صيف'' أو ''Hallo'' بمعنى ''مرحبا'' أو حتى أسماء مدن مثل فرانكفورت وبرلين وميونخ.

ما هي سمات كلمة السر الآمنة؟

من حيث المبدأ، يجب تجنب استخدام أي من الكلمات الواردة في القائمتين المذكورتين. وعلى الشابات والشباب العرب من مستخدمي الانترنت البحث فيما إذا كانت هناك قوائم مشابهة باللغة العربية. ومن أجل ضمان عدم كشف كلمة السر، لا بد من توفر بعض الأساسيات فيها وهي على سبيل المثال: عدم استخدام كلمات معروفة يمكن أن توجد في المعاجم، لأن القراصنة لديهم من الوسائل التي تمكنهم من تجريب جميع الكلمات الواردة في المعجم من الألف وحتى الياء. ويفضل استخدام توليفة من الحروف والأرقام التي لا ترمز إلى شيء محدد، كما يمكن استخدام حروف كبيرة مع أخرى صغيرة أو إشارات خاصة عند الضرورة.

ويشار في هذا السياق الى ضرورة تجنب تواريخ أعياد الميلاد أو الزواج ككلمة سر، كما ينصح بتجنب استخدام كلمة سر واحدة لكل المواقع التي يتطلب الدخول إليها معلومات دخول.

من الواضح ان مستخدمي الانترنت يتجنبون استخدام كلمات السر العشوائية لضمان عدم نسيانها. ولكن ربما يساعد المرء نفسه عبر ربط كلمة السر بشيء يمكن تذكره بسهولة. لنأخذ المثال التالي: ''عام 2006 فازت ايطاليا بكأس العالم'' ومع أخذ الحرف الأول من كل كلمة أو رقم يمكن اشتقاق كلمة السر التالية ''ع6فابا''. هذه الكلمة يصعب جدا على القراصنة اكتشافها وبالتالي يمكن أن يتذكرها المرء بسهوله بمجرد تذكرة الجملة المشتقة منها.

يجب أن يعلم المستخدم أن كلمة السر المكونة من الأرقام فقط يمكن للقراصنة كشفها خلال أقل من ثانية واحدة, فقد تبين أن كلمتي السر اللتين تعرضتا للقرصنة أكثر من غيرهما الأسبوع الماضي هما: (12345) و(123456789) وأن عشرين "كلمة سر" التي تصدرت ما كشف عنه الأسبوع الماضي هي إما مكونة من أرقام أو من حروف, وليس من بينها أي كلمة سر تجمع بين الاثنين.

والنصيحة في هذه الحالة هي الابتعاد عن ذلك وعن الكلمات المشهورة, "فكلمة السر الجيدة, هي تلك التي ليس لها معنى على الإطلاق".

ويستحسن أن تجمع كلمة السر بين الحروف والأرقام والرموز, فكلمة سر من ست حروف يمكن أن تنتج منها 300 ألف تشكيلة إن كانت الحروف الصغيرة فقط, وتؤلف منها ملياري تشكيلة إن جمعت بين الحروف الصغيرة والكبيرة, و56 مليارا لو أضيفت الأرقام وأكثر من ذلك بكثير لو أضفنا بعض الرموز.

ولمزيد من الحماية, يتعين عدم استخدام نفس كلمة السر في عدة مواقع, بل المثالي هو استخدام كلمة سر واحدة لكل موقع على حدة, كما يجب أن نحافظ على هذه الكلمة في مكان آمن, إذ تحذر غوغل من أن أسوأ ما يقوم به الشخص هو وضع كلمات السر الخاصة به في وثيقة وحفظها ضمن ملفاته, كما ينصح بعدم الإفصاح علنا عن هذه الكلمة سواء في مكان عام أو عبر الإنترنت.

ولتفادى هذه الأخطاء يقدم الخبراء المتخصصين فى مجالات تأمين البيانات بعض التوجيهات البسيطة التى يمكنها المساعدة فى اختيار كلمات سر قوية تساعدهم على حماية بياناتهم، وتفادى الاستيلاء على حسابات البريد الإلكترونى الخاص بهم. ومن بين تلك النصائح التى يوجهها الخبراء ضرورة عدم استخدام أي شىء يعلمه عنك الجميع في كلمات السر الخاصة بك مثل اسمك، أو اسم والدك، أو رقم تليفونك، أو تاريخ ميلادك. كما ينصح الخبراء بتفادى استخدام سلاسل الحروف بنفس ترتيبها على لوحة المفاتيح الخاصة بالكمبيوتر مثل 12345678 أو asdfghjk أو zxcvbnm. كما ينصحون بتفادى استخدام كلمات سر موحدة فى جميع حسابات البريد أو المنتديات أو المواقع لأن انكشاف كلمة السر لأى من هذه المواقع سيجعل جميع حسابات المستخدم مكشوفة لمديرى المواقع أو المتلصصين، وغيرهم.

وفى حالة التسجيل فى حساب بريد إلكترونى تطالب شركات مثل ياهو ببعض خيارات الأمان الإضافية لمساعدتك على استعادة كلمة السر المفقودة، وفى هذه الحالة نجد البعض يجيبون إجابات صحيحة على الأسئلة فمثلا إذا كان سؤال كلمة السر هو ما هو اسم والدك يجيبون بالاسم الحقيقى، والمفروض فى هذه الحالة اختيار إجابة مزيفة لا يعرفها أحد سواك حتى لا يستغل أحدهم هذا السؤال فى خداع الموقع، للإجابة بشكل صحيح على السؤال، وبالتالى استعادة كلمة السر الخاصة بك، وإساءة استخدامها.
كيف تختار كلمة سر قوية

ينصح الخبراء أى مستخدم للكمبيوتر إتباع بعض الخطوات لتأليف كلمة سر يصعب اختراقها، وتكون فى نفس الوقت سهلة. فمثلا يمكن اختيار كلمات سر من الأحرف الأولى لكلمات مثل معين أو بيت شعر تعرفه بشرط ألا تكون هذه المعلومة معروفة عنك. وفى هذه الحالة تختزل كلمة السر فى الأحرف الأولى. ويمكن مزج هذه الحروف ببعض الأرقام لزيادة الأمان.

فمثلا easy come easy go، وفى هذه الحالة تكون الأحرف المختارة هى eceg (للتطبيق العملى سنذهب لأحد مواقع التحقق من قوة كلمة السر مثل الموقع التالى الخاص بشركة مايكروسوفت http://www.microsoft.com/protect/yo… وسنلاحظ على الفور أن الكلمة ضعيفة. وإذا خلطناها ببعض الأرقام مثل سنة قيام ثورة الضباط الأحرار 1952 على سبيل المثال وخلطها يمكن أن تتكون لدين كلمة سر كالتالى e1c9e5g2 (بالتحقق منها فى الموقع وجدنا أنها أصبحت كلمة متوسطة القوة). ولمزيد من الأمان يمكن استبدال بعض الحروف الصغيرة بحروف كبيرة على لأن كلمات السر تكون حساسة لحالة الأحرف، وبالتالى يمكن أن تصبح الكلمة التى اخترناها على الشكل التالى e1c9E5G2 (بفحصها فى نفس الموقع وجدنا أنها أصبحت كلمة سر قوية).

إن امتلاك كلمة سر خاصة بكل موقع تشترك فيه سيشكل لك أزمة في الذاكرة، ويمكن أن يتسبب فى إلغاء اشتراكك بسبب نسيانك لكلمة السر الخاصة بل موقع. كما أن اختيار كلمة سر موحدة سيجعلك عرضة للاختراق وضياع جميع حساباتك، لذلك يمكن إتباع طريقة بسيطة للمساعدة فى اختيار كلمة السر فمثلا على موقع yahoo يمكن إضافة حروف من اسم الموقع لكلمة السر السابقة لتصبح على سبيل المثال e1c9E5G2yah ونفس الحال لنفس كلمة السر مع حساب الهوت ميل فتصبح e1c9E5G2hot (بالكشف عليهما فى الموقع السابق نجدهما قويتان). وبذلك نكون قد وضعنا طريقة تسهل علينا حفظ كلمات السر المتعددة دون الإخلال بقواعد الأمان. وفى كل الأحوال يجب عدم حفظ كلمات السر على جهاز الكمبيوتر، أو الكشف عنها لأى إنسان. وكلما تم الخلط بين الحروف والأرقام والرموز مثل @ أو % والمزج بين الحروف الصغيرة والحروف الكبيرة.
تغيير كلمة السر

ضمانا لعدم انكشاف كلمة السر أو تعرضها للسرقة ينصح الخبراء بتغيير كلمة السر كل 3 أشهر على الأكثر. وبما أن هذه الطريقة ستكون مرهقة جدا لمن يمتلكون حسابات كثيرة فى عشرات المواقع على الإنترنت، فإن الخبراء ينصحون بتقسيم كلمات السر الخاصة بك إلى عدة مستويات أمنية. فى المستوى الأول كلمات سر يجب تغييرها كل 3 شهور، وفى المستوى الثانى كلمات سر يجب تغييرها كل 6 شهور على سبيل المثال. ويجب على المشترك إلغاء خاصية الحفظ الآلى لكمات السر من برامج التصفح التى يستخدمونها. وعدم كتابة كلمات السر فى ورقة، ومحاولة عدم إدخالها أمام أى شخص خصوصا لو كنت تستخدم الكمبيوتر فى مكان عام. يجب فى هذه الحالة إدخال كلمة السر بعيدا عن نظرات الآخرين، وكتابتها بسرعة، ولا تترك جارك فى مقهى الإنترنت يلاحظ حركة أصابعك أو أنك تضغط على زر الحروف الكبيرة.

يجتمع جميع المختصين في الموضوع على أن كلمة السر يجب أن لا تكون مكونة من كلمة واحدة معروفة مثل اسم الشخص أو رقم هاتفه أو…..الخ. وإنما كلمات السر الأقوى هي كلمات السر التي تكون مكونة من اختصار أول حرف لكل كلمة في جملة ومثال ذلك:

إذا أردت تصنيع كلمة سر مكونة من 10 أحرف فإنني ألجأ إلى ما يلي، في بادئ الأمر أقوم بإيجاد جملة مكونة من عشر كلمات مثل:
I Am Genius Hacker But Nobody Appreciate Me In World
ثم أقوم بجمع أول حرف من كل كلمة iaghbnamiw
وسنلاحظ على الفور أن هذه الكلمة معقدة ولا يمكن لأحد حفظها في حال لم يعرف الجملة التي تكونها.
وهكذا نكون كونا كلمة سر يمكن أن تنال علامة 45% في فحص القوة.
حاول أن تحتوي كلمة السر الخاصة بك على الأرقام إلى جانب الحروف، ومثال ذلك ما يلي:
قم بإيجاد جملة تحتوي على أرقام إلى جانب الحروف مثل:

I Wake Up Everyday seven O’clock In The Morning
ثم نقوم بالاختصار فتصبح الكلمة كما يلي iwue7oitm
وهي كما نلاحظ كلمة معقدة أكثر من الكلمة السابقة.
وهكذا نكون كونا كلمة سر يمكن أن تنال علامة 65% في فحص القوة.
الآن حاول أن تحتوي كلمة السر الخاصة بك على حروف كبيرة (Capital Letters)

مثال ذلك على نفس الجملة السابقة IwuE7oitM
وهذا الإجراء خاص ببرامج تركيب كلمات السر العشوائية، فبهذه الطريقة يجب أن يقوم البرنامج بعدد محاولات أكبر وفي حال كانت الكلمة مكونة من سبع أحرف يستوجب على البرنامج القيام بـ (8031810176) محاولة إضافية. وهذا يحتاج مع كمبيوتر سريع جداً إلى قرن من الزمن.
وهكذا نكون كونا كلمة سر يمكن أن تنال علامة80% في فحص القوة.
احرص أن تكون كلمة السر محتوية على أكثر من سبع أحرف وأقل من ستة عشرة حرفاً.

وهذا سيزيد الأمر صعوبة على جميع من يحاول كسر كلمة السر الخاصة بك سواء كان قرصاناً أو برنامجاً أو….الخ.
ومثال ذلك كلمات سر مثل
urML8iATbl – Ghno987Cdbe
وبهذا نحصل على كلمة سر قوية جداً، ولا يمكن لأحد كسرها بإذن الله تعالى وتنال هكذا كلمة سر علامة 100%.
هذه النصيحة جميلة جداً اجعل من تكرارك لكلمة السر وحفظك لها يقومان بتذكيرك بتاريخ معين مثل عيد ميلاد أحد الأصدقاء “أو زوجتك أفضل من النوم في صالة البيت ” أو اجعل كلمة السر تخبرك بمقولة تحفزك على العمل أو تقوي عزيمتك.
* برامج تكوين كلمات السر: هي عبارة عن برامج، يقوم المستخدم بإدخال عدد الأحرف وأشكالها (كبيرة-صغيرة-أرقام) فيقوم البرنامج بتكوين كلمات سر عشوائية أو مرتبة حسب الإدخالات، ويضع هذه الكلمات في قائمة.

اغنية الفنان المرحوم كمال مسعودي
رحمة الله عليه الجزاءري الأصيل الله يرحمو في ديك الرقدة

يا حسراه عليك يا الدنيا فيك حكاية وحكايات
ساميني وقعدي حدايا واحكيهم لي بثبات
علاش هكذا حاقدة وسمية ظلي تبدلي في الصفات
تعذبي فيا غير بشوية عييت من عذابك براكات
تلعبي بيا والا معايا جاوبيني علاش هاذ السكات
قالوا لي عليك مسرحية وانا المسرح سكن لي في الذات
التذكيرة خلصتها غالية ديت معايا شي وردات
دخلت للقاعة صفقوا علي طلع ستار والضو طفات
لقيت روحي في تمثيلية والديكور خوف ودعات
طمعتيني ودرتي علي عندي جدي بالصحبات
شحال من سلطان كان في دنيا جيوش الامر وطيعات
مال وعز قصور وسرايا العسة عليه بالالوفات
غفل غفلة تقلبت الحية فليلتو مالقى وين يبات
وكلتي فلان عسل وفاكية وفلان شمختي لو الفتات
فلا قلعتي لو الذرية وحياتو من الفرحة خوات
فلان طلق مرتو المسكية زعف كي جابت لو البنات
المسجون يرجى الحرية بالدقيقة يحسب لوقات
الشهار يحلم بالشهرية يا حليلو مولا وليدات
كبدة لميمة مشوية على واش سهرت واش ربات
على وليدها بدل الجنسية عجبو زين الروميات
خلى يماه وحدانية من الحرقة والبكا تعمات
باش يبين الرجولية بعث لها زوج محرمات
نهار كانت الدنيا دنيا الوالدين علقوا لهم شيعات
اليوم الوالدين راهي مرمية في مراكز الشيخوخات
انتي دنيا يدك زهرية انا يدي فيه الكيات
مع الواقف درتي جمعية سماها دخلات وخرجات
القليل بعثتي لو خطية جا يصلي تلفت لو الصلاة
كي سلم انسى التحية وكي تحى نسا زوج ركعات
المال فاني والعظام راشية فاتت جناس وتمحات
اللي كان تاقي ودار النية طاع ربي وشد في الصلاة
درجته في الجنة عالية صفة الجنة درجات
والشاقي يمضي النهاية ذاتو بالنار تكسات
جلدة رايحة وجلدة جاية يظل يبدل في الجلدات
نصيحتي نتركها التالية باش نختم بيها لبيات
دعوة الوالدين رسمية منهم الشر والخيرات
الهنا كنز والصحة غالية والباقي كله كذوبات
ياسين ارسلها تحية وامنضى فيها بشي دمعات
بعثها كمال مسعودي برية قراها قيتار وألات
والصلاة على نور عينيا سيد الخلق يا سدات
شكون اللي نجا منك يا دينا غير اللي طلقك بالثلاث