الفكرة البسيطة#
القوة الغاشمة تعني «قوة التجربة والخطأ». يجرّب المهاجم أو برنامجه كلمات مرور مختلفة تباعاً في نموذج تسجيل دخول واحد. فإذا كانت كلمة المرور بسيطة أو قصيرة أو شائعة تُكتشف سريعاً جداً؛ أما الكلمة الطويلة العشوائية فتحتاج عملياً إلى وقت غير مقبول.
لماذا كلمات المرور البسيطة خطرة؟#
يستخدم كثيرون 123456 أو تاريخ الميلاد أو أسماءهم أو توليفات بسيطة من لوحة المفاتيح. والمهاجم يجرّب هذه أولاً. وهناك نوع آخر من الهجمات يعتمد على كلمات مرور مسرّبة من مواقع أخرى، فإذا كانت كلمتك مكررة وصل إلى حساباتك الأخرى أيضاً.
مثال: لوحة تحكم ووردبريس#
تتلقى صفحة دخول ووردبريس كل يوم محاولات فاشلة كثيرة. فإذا لم يكن لديك حدّ لمحاولات الدخول ولا تحقق بخطوتين، وكانت كلمة مرور المدير بسيطة، فقد تتحول هذه المحاولات إلى مشكلة حقيقية.
الدفاع#
- كلمة مرور طويلة وفريدة لكل موقع؛ ومدير كلمات المرور يساعد في ذلك.
- التحقق بخطوتين، الذي يمنع الدخول حتى لو تسربت كلمة المرور.
- تحديد عدد محاولات الدخول وقفل الحساب مؤقتاً.
- تنبيه عند الدخول من جهاز أو موقع جديد.
- تغيير عنوان صفحة الدخول أو حمايتها في المواقع.
تذكير#
طول كلمة المرور أهم من تعقيدها الظاهري. فعبارة طويلة من عدة كلمات لا يعرفها غيرك أفضل عادةً من توليفة قصيرة مليئة بالرموز.