تدوير كلمات المرور بعد إرشادات NIST: أمان أفضل دون فرض التغييرات
عن هذه الكبسولة
إن إجبار المستخدمين على تغيير كلمات المرور بانتظام دون مبرر يُضعف فعليًا من مستوى الأمان، وهو رأي تدعمه الآن معايير NIST. وبينما لا يزال الكثيرون يعتقدون أن التغيير المتكرر لكلمات المرور يحمي الحسابات، فإن هذه الممارسة تؤدي في كثير من الأحيان إلى كلمات مرور أضعف وشعور بالإحباط. وبدلاً من ذلك، فإن التركيز على المصادقة متعددة العوامل (MFA) وعدم تغيير كلمات المرور إلا عند وجود تهديد حقيقي يحسّن من الأمان وتجربة المستخدم.
ذكاء اصطناعي عام مقابل هذه الكبسولة
معاينة“هل يمكنك أن تشرح لي بلغة بسيطة لماذا يجعل إجبار الموظفين على تغيير كلمات المرور كل 60 يومًا الأمان أسوأ وليس أفضل؟”
ذكاء اصطناعي عام
“إن إجبار الموظفين على تغيير كلمات المرور كل 60 يومًا غالبًا ما يجعل الأمان أسوأ لأنه يدفع الناس نحو سلوك يمكن التنبؤ به وقليل الجهد.
إليك النسخة بلغة بسيطة:
1. الناس يختارون كلمات مرور أضعف عندما يعرفون أنهم سيضطرون لتغييرها قريبًا
إذا اضطر شخص لابتكار كلمة مرور جديدة كل شهرين، فلن ينشئ عادة كلمة مرور قوية وفريدة في كل مرة. سيختار شيئًا سهل التذكر.
بدلاً من:
Correct-Horse-Battery-Staple-91!
ينتهي بهم الأمر باستخدام أنماط مثل:
Summer2024!
Fall2024!
PasswordJune1!
PasswordJune2!
المهاجمون يعرفون هذا. إذا سرقوا أو خمنوا كلمة مرور قديمة، فيمكنهم غالبًا تخمين الكلمة الجديدة.
2. التغييرات المتكررة تشجع على إعادة استخدام كلمات المرور
لدى الموظفين العديد من الحسابات: البريد الإلكتروني، كشوف الرواتب، أدوات الموارد البشرية، تطبيقات السحابة، الخدمات المصرفية، التسوق، إلخ.
إذا فرض العمل تغييرات مستمرة، فقد يعيد الناس استخدام كلمة مرور مألوفة أو Variati...”
هذه الكبسولة
“موقف NIST صريح: لا تجبر على تغيير كلمات المرور كل 60 يومًا إلا إذا كان هناك دليل على اختراق كلمة المرور. السبب هو أن التدوير المجدول غالبًا ما يدرب الموظفين على إنشاء كلمات مرور أضعف وقابلة للتوقع — بينما يفعل القليل لوقف الهجمات التي تهم حقًا.
إليك النسخة بلغة بسيطة.
1. الناس لا ينشئون كلمات مرور "جديدة" كل 60 يومًا — بل ينشئون أنماطًا
عندما يُجبر الموظفون على تغيير كلمات المرور بشكل متكرر، فإنهم عادة لا يبتكرون كلمة مرور قوية وفريدة في كل مرة.
إنهم يفعلون أشياء مثل:
Spring2024!→Summer2024!CompanyPassword1!→CompanyPassword2!WelcomeMarch!→WelcomeApril!BlueTruck!7→BlueTruck!8
المهاجمون يعرفون هذا. إذا سرقوا أو خمنوا كلمة مرور واحدة، فيمكنهم غالبًا التنبؤ بالكلمة التالية.
لذا فإن السياسة تخلق وهم الحداثة، ولكنها في الممارسة العملية غالبًا ما تنتج عائلات من كلمات المرور أسهل في التخمين.
2. إنها تعاقب السلوك الجيد
إذا كان لدى الموظف كلمة مر...”
تدوير كلمات المرور بعد إرشادات NIST: أمان أفضل دون فرض التغييرات
مجانية
Capxule Tech News
عرض الملف الشخصي
ذات صلة في التكنولوجيا
الذكاء الاصطناعي كمساعد: الخصوصية، التحكم، والحكم البشري
إن الثقة في أدوات الذكاء الاصطناعي لتعمل بهدوء من تلقاء نفسها تكلفك خصوصيتك وحكمك الإبداعي الخاص. وفي مواجهة الإيمان السائد بالأتمتة، فإن الحجة هنا تدعو إلى التحكم النشط: أدر البيانات التي تشاركها، وتحقق من سياسات البائعين، وراجع كل مخرجات الذكاء الاصطناعي بنقدية. وعند القيام بذلك بشكل صحيح، يبقى الذكاء الاصطناعي مساعداً مفيداً بدلاً من أن يصبح مفكراً بديلاً عنك.
دليل مالك المنزل للتحكم في المنزل الذكي
قد يفلت المنزل الذكي الذي تُعِدُّه اليوم من بين يديك عندما تغير الشركات سياساتها أو تُوقف خدمات السحابة الإلكترونية. تختلف الأساليب حول مكان التركيز: الدفاع عن الخصوصية والحقوق القانونية، أو شراء أجهزة تعمل دون الاعتماد على السحابة، أو بناء نواة يدوية متينة وقبول بعض الإضافات الهشة. اختر الاستراتيجية التي تضمن بقاء منزلك مستجيبًا لك.
دفء التشويه التناظري: الحقيقة حول الجودة المتفوقة
الدفء المشهور في أسطوانات الفينيل هو في الغالب تشويه توافقي اعتاد دماغك على حبه، وليس دقة صوتية أعلى. وفي مواجهة التبجيل السائد للصوت التناظري، تؤكد هذه المقالة أن الصوت الرقمي يقدم جودة أكثر اتساقًا ودقة دون التدهور المدمج في الوسائط المادية. إذا قمت بمعايرة إعداد رقمي بشكل جيد، فستحتفظ بالجودة دون الحاجة إلى الطقوس المعقدة.
اقتصاديات طفرة الذكاء الاصطناعي: الأرباح، وتكاليف الحوسبة، ومخاطر الفقاعة
تحرق شركات الذكاء الاصطناعي مليارات الدولارات على قوة الحوسبة بينما يظل مسارها نحو الربحية غامضًا. تنقسم هذه الآراء بين فقاعة destined to pop (مقدر لها أن تنفجر)، وأعمال يمكنها الوصول إلى الربحية من خلال خفض التكاليف والإنفاق الأكثر ذكاءً، وشكوكًا في أن البيانات الحالية يمكنها البت في هذا السؤال على الإطلاق. يساعدك weighing them (موازنتها) على الحكم على مدى واقعية هذه الطفرة.