تُظهر الدراسة الأخيرة في موقع cybernews.com أن العديد من الأشخاص ما زالوا يستخدمون كلمات مرور يمكن تخمينها بسهولة،
مثل الكلمات النابية والفاحشة، وأسماء مشاهير، وأسماء مدن، وأسماء حيوانات، أو تسلسلات لوحة المفاتيح،
ونصف هذه الكلمات تتكون من كلمة واحدة فقط.
بالرغم من التحذيرات المتكررة، يظهر أن الناس ما زالوا لا يعتمدون على كلمات مرور قوية.
فمثلاً، كانت كلمة المرور “123456” هي الأكثر شيوعًا في عام 2022 واستمرت بالتصدر في عام 2023.
تحلل الدراسة أكثر من 56 مليون كلمة مرور تم تسريبها واختراقها في عام 2023، واكتشف الباحثون في Cybernews أن كلمة المرور “123456” تم استخدامها في 111,417 حالة.
ومن الملفت للانتباه أن كلمات المرور الافتراضية التي يستخدمها العاملون الذين لديهم وصول إلى النظام لا تزال سهلة للغاية للمهاجمين.
فقد اكتشفت Cybernews 16,981 حالة استخدام لكلمة المرور “admin”،
بينما جاءت كلمتا “root” و”guest” في المرتبة الثانية والثالثة في قائمة أكثر 20 كلمة مرور عامة شيوعًا.
تشفير أضعف كلمات المرور لا يكفي
يُشير الباحثون إلى أن معظم كلمات المرور تتم عملية التجزئة (Hash) لها، مما يجعل من الصعب استعادتها أو عكسها.
ومع ذلك، يعتبر من نقاط ضعفها أن العديد من الكلمات المرورية تكون مشفرة بطريقة متشابهة،
وهذا يمكن للمجرمين تخمين إصدارات التشفير المستخدمة بشكل شائع لكلمات المرور ومحاولة فك التشفير لاختراق الأنظمة بطرق ناجحة جدا.
بالإضافة إلى ذلك، يستمر الأفراد في استخدام كلمات مرور تحتوي على السباب والكلمات النابية والفاحشة وأسماء الشخصيات الشهيرة،
ويشمل أيضًا كلمات مرور تحتوي على أسماء لاعبي كرة القدم ومشاهير الفن.
ويُشجع خبراء الأمان على استخدام كلمات مرور تحتوي على تنوع في الأحرف والحالات، بالإضافة إلى استخدام أحرف كبيرة وصغيرة وأرقام ورموز خاصة لزيادة الصعوبة في تخمينها.
واستخدام كلمات المرور المعقدة والطويلة ليس أمراً شاقاً
يمكنك حفظ كلمات المرور الخاصة بك بأمان على المتصصفحة واستعادها باستخدام خاصية الملء التالقائي في متصفح الانترنت ( جوجل كروم او مايكروسوفت ايدج أو فايرفوكس أو غيرها )
وهي خاصية آمنة
كما يُوصى بشدة باعتماد أدوات إدارة كلمات المرور التي تمكنك من إنشاء كلمات مرور معقدة وتخزينها بشكل آمن دون الحاجة إلى حفظها جميعًا.
هذه الأدوات تعتبر سهلة الاستخدام وتأتي عادة كامتدادات للمتصفح تقوم بإنشاء أو تعبئة معلومات اسم المستخدم وكلمة المرور تلقائيًا وبأمان.