هل يجب عليك تغيير كلمات المرور الخاصة بك بانتظام؟

يعد تغيير كلمات المرور بانتظام نصيحة شائعة بشأن كلمة المرور ، ولكنها ليست بالضرورة نصيحة جيدة. يجب ألا تهتم بتغيير معظم كلمات المرور بانتظام - فهذا يشجعك على استخدام كلمات مرور أضعف ويضيع وقتك.

نعم ، هناك بعض المواقف التي قد ترغب فيها في تغيير كلمات مرورك بانتظام. لكن من المحتمل أن تكون هذه هي الاستثناء وليس القاعدة. من الخطأ إخبار مستخدمي الكمبيوتر العاديين بأنهم بحاجة إلى تغيير كلمات المرور الخاصة بهم بانتظام.





نظرية تغييرات كلمة المرور العادية

من الناحية النظرية ، تعد التغييرات المنتظمة لكلمة المرور فكرة جيدة لأنها تضمن عدم تمكن أي شخص من الحصول على كلمة مرورك واستخدامها للتطفل عليك على مدى فترة زمنية طويلة.

على سبيل المثال ، إذا حصل شخص ما على كلمة مرور بريدك الإلكتروني ، فيمكنه تسجيل الدخول إلى حساب بريدك الإلكتروني بانتظام ومراقبة اتصالاتك. إذا حصل شخص ما على كلمة مرور الخدمات المصرفية عبر الإنترنت ، فيمكنه التطفل على معاملاتك أو العودة في غضون عدة أشهر ومحاولة تحويل الأموال إلى حساباتهم الخاصة. إذا حصل شخص ما على كلمة مرور Facebook الخاصة بك ، فيمكنه تسجيل الدخول باسمك ومراقبة اتصالاتك الخاصة.



من الناحية النظرية ، فإن تغيير كلمات المرور بانتظام - ربما كل بضعة أشهر - سيساعد في منع حدوث ذلك. حتى إذا حصل شخص ما على كلمة مرورك ، فلن يكون أمامه سوى بضعة أشهر لاستخدام وصوله لأغراض شائنة.

السلبيات

لا ينبغي النظر في تغييرات كلمة المرور في الفراغ. إذا كان لدى البشر وقت غير محدود وذاكرة مثالية ، فستكون التغييرات المنتظمة في كلمة المرور فكرة جيدة. في الواقع ، يفرض تغيير كلمات المرور عبئًا على الناس.



الإعلانات

يؤدي تغيير كلمة المرور بانتظام إلى صعوبة تذكر كلمات المرور الجيدة. بدلاً من إنشاء كلمة مرور قوية وتثبيتها في الذاكرة ، يجب أن تحاول تذكر كلمة مرور جديدة كل بضعة أشهر. قد ينتهي الأمر بالمستخدمين الذين يضطرون إلى تغيير كلمة المرور الخاصة بهم بانتظام بواسطة نظام كمبيوتر إلى إلحاق رقم - لذلك يمكنهم استخدام كلمة المرور 1 وكلمة المرور 2 وما إلى ذلك.

من الصعب بما يكفي تغيير كلمة مرورك بانتظام لحساب واحد وتذكر كلمة مرورك الجديدة في كل مرة. لكن لدينا جميعًا العديد من كلمات المرور - تخيل أنك مضطر إلى تغيير كلمة المرور الخاصة بك بانتظام وتذكر باستمرار كلمات مرور قوية وفريدة من نوعها لعدد كبير من الخدمات.

ذات صلة: لماذا يجب عليك استخدام مدير كلمات المرور ، وكيف تبدأ

من المستحيل أساسًا اختيار كلمات مرور قوية وفريدة من نوعها لكل موقع ويب وتذكرها - ولهذا السبب نحن نوصي باستخدام مدير كلمات المرور مثل LastPass أو KeePass . إذا قمت بتغيير كلمة مرورك كل بضعة أشهر ، فمن المحتمل أن ينتهي بك الأمر باستخدام كلمات مرور أضعف وإعادة استخدامها عبر مواقع ويب متعددة. من الأهمية بمكان استخدام كلمات مرور قوية وفريدة في كل مكان بدلاً من تغيير كلمة المرور بانتظام.

لماذا لا يساعد تغيير كلمات المرور بالضرورة

لن يساعدك التغيير المنتظم لكلمة مرورك بقدر ما تعتقد. إذا تمكن المهاجم من الوصول إلى حساباتك ، فمن المرجح أن يستخدم وصوله لإحداث ضرر على الفور. إذا تمكنوا من الوصول إلى حسابك المصرفي عبر الإنترنت ، فسيسجلون الدخول ويحاولون تحويل الأموال إلى الخارج بدلاً من الانتظار والانتظار. إذا تمكنوا من الوصول إلى حساب تسوق عبر الإنترنت ، فسيسجلون الدخول ويحاولون طلب المنتجات بمعلومات بطاقة الائتمان المحفوظة. إذا تمكنوا من الوصول إلى بريدك الإلكتروني ، فسيستخدمونه على الأرجح لإرسال رسائل غير مرغوب فيها و التصيد ، أو محاولة إعادة تعيين كلمات المرور على مواقع أخرى باستخدامها. إذا تمكنوا من الوصول إلى حسابك على Facebook ، فسيحاولون على الأرجح إرسال رسائل غير مرغوب فيها أو الاحتيال على أصدقائك على الفور.

ذات صلة: من يصنع كل هذه البرامج الضارة - ولماذا؟

لن يحتفظ المهاجمون المعتادون بكلمات مرورك لفترة طويلة من الزمن ويتطفلون عليك. هذا ليس مربحًا - و المهاجمون هم فقط من أجل الربح . ستلاحظ ما إذا تمكن شخص ما من الوصول إلى حساباتك.

الإعلانات

يعد تغيير كلمة المرور بانتظام أمرًا ضروريًا أيضًا إذا كنت تستخدم نفس كلمة المرور في كل مكان ، لأنها من المحتمل أن تكون يتم تسريب كلمة المرور باستمرار عندما يتم اختراق إحدى الخدمات التي تستخدمها. بدلاً من تغيير كلمة المرور الفردية هذه بانتظام ، يجب عليك التعامل مع المشكلة الحقيقية هنا واستخدام كلمات مرور فريدة في كل مكان.

عندما تريد تغيير كلمات المرور

يمكن أن يساعد تغيير كلمات المرور إذا كان هناك شخص ليس مهاجمًا تقليديًا لديه حق الوصول إلى حسابك. على سبيل المثال ، لنفترض أنك شاركت بيانات اعتماد تسجيل الدخول إلى Netflix مع شخص سابق - ستحتاج إلى تغيير كلمة مرورك حتى لا يتمكنوا من استخدام حسابك إلى الأبد. أو لنفترض أن شخصًا قريبًا منك تمكن من الوصول إلى بريدك الإلكتروني أو كلمة مرور Facebook واستخدم كلمة مرورك للتجسس عليك. عندما تقوم بتغيير كلمات مرورك ، فإنك تمنع بشكل أساسي هذا النوع من مشاركة الحساب والتطفل ، ولا تمنع شخصًا ما على الجانب الآخر من العالم من الوصول.

يمكن أيضًا أن تكون التغييرات المنتظمة في كلمة المرور ذات قيمة لبعض أنظمة العمل ، ولكن يجب استخدامها بعناية. لا ينبغي لمسؤولي تكنولوجيا المعلومات إجبار المستخدمين على تغيير كلمات المرور الخاصة بهم باستمرار ما لم يكن هناك سبب وجيه - سيبدأ المستخدمون فقط في استخدام كلمات مرور ضعيفة ، أو كتابة كلمات المرور ، أو حتى التبديل بين كلمتين من كلمات المرور المفضلة.

ذات صلة: شرح Heartbleed: لماذا تحتاج إلى تغيير كلمات المرور الخاصة بك الآن

تعد تغييرات كلمة المرور استجابة لأحداث معينة أمرًا جيدًا بالطبع. من الجيد تغيير كلمات المرور الخاصة بك المواقع التي كانت عرضة لـ Heartbleed ولكن الآن مصححة. يعد تغيير كلمة المرور الخاصة بك بعد سرقة قاعدة بيانات كلمات المرور الخاصة بالموقع فكرة جيدة أيضًا.

إذا كنت تعيد استخدام كلمات المرور لمواقع ويب مختلفة ، فإن تغيير كلمة المرور الخاصة بك على جميع هذه المواقع يعد فكرة جيدة إذا تم اختراق أحد هذه المواقع. ولكن هذا هو أسوأ شيء يمكنك القيام به - الحل الحقيقي هنا هو استخدام كلمات مرور فريدة ، وليس تغيير كلمة المرور المشتركة باستمرار إلى كلمة مرور جديدة في جميع الخدمات التي تستخدمها.

ركز على النصائح المفيدة

ذات صلة: اسأل How-To Geek: ما الخطأ في تدوين كلمة المرور الخاصة بك؟

تكمن مشكلة نصح الأشخاص بتغيير كلمة المرور الخاصة بهم بانتظام في أنها نصيحة مشتتة للانتباه. إن استخدام كلمات مرور قوية وفريدة من نوعها في كل مكان يكاد يكون من المستحيل القيام به إذا كنت لا تستخدم مدير كلمات المرور لتذكرها لك. توثيق ذو عاملين مفيد أيضًا لأنه يمكن أن يمنع الوصول إلى حساباتك حتى إذا سرق شخص ما كلمات مرورك. بدلاً من إخبار الأشخاص بتغيير كلمات المرور الخاصة بهم بانتظام ، يجب أن نمرر نصائح مفيدة مثل استخدام كلمات مرور فريدة في كل مكان - وهو أمر لا يفعله معظم الأشخاص في الوقت الحالي.

الإعلانات

هذه ليست النصيحة الوحيدة التي نختلف معها. بالنسبة لمعظم المستخدمين المنزليين ، إن تدوين بعض كلمات المرور ليس بالفكرة السيئة في الواقع - إنها بالتأكيد أفضل من إعادة استخدام نفس كلمة المرور في كل مكان.


لسنا الوحيدين الذين ينصحون بعدم إجراء تغييرات منتظمة وعشوائية على كلمة المرور. كتب الخبير الأمني ​​بروس شناير عن السبب تغيير كلمات المرور بانتظام ليس نصيحة جيدة ، بينما خلصت أبحاث Microsoft أيضًا إلى أن يعد تغيير كلمات المرور بانتظام مضيعة للوقت . نعم ، هناك بعض المواقف التي قد ترغب في القيام بذلك - ولكن تمرير نصيحة مثل تغيير كلمات المرور الخاصة بك كل ثلاثة أشهر لمستخدمي الكمبيوتر العاديين يضر أكثر مما ينفع.

حقوق الصورة: روشيل هارتمان على فليكر و لولو هولر على فليكر و جوانا بو على فليكر و snoopsmaus على فليكر و medithIT على فليكر

اقرأ التالي صورة الملف الشخصي لكريس هوفمان كريس هوفمان
كريس هوفمان هو رئيس تحرير How-To Geek. لقد كتب عن التكنولوجيا لأكثر من عقد وكان كاتب عمود في PCWorld لمدة عامين. كتب كريس لصحيفة نيويورك تايمز ، وتمت مقابلته كخبير تقني في محطات تلفزيونية مثل NBC 6 في ميامي ، وتمت تغطية أعماله من قبل وسائل الإعلام مثل بي بي سي. منذ عام 2011 ، كتب كريس أكثر من 2000 مقالة تمت قراءتها ما يقرب من مليار مرة - وهذا هنا فقط في How-To Geek.
اقرأ السيرة الذاتية الكاملة

مقالات مثيرة للاهتمام