كثيرًا ما يتعرض المستخدمون إلى محاولة اختراق كلمات المرور الخاصة، مما يعرضهم لخطر تسريب بياناتهم إلى القراصنة وابتزاز أصحابها.
وإذا رغب المستخدم في معرفة ما إذا كانت كلمات المرور الخاصة به قد تعرضت للاختراق أم لا. فيمكنه إدخال عنوان بريده الإلكتروني بكل سهولة في موقع “Haveibeenpwned.com”. ليكتشف ما إذا كانت كلمات المرور الخاصة به تندرج ضمن كلمات المرور المخترقة أم لا.
جرب بنفسك
وقد وسع موقع “Haveibeenpwned.com” قاعدة بياناته من خلال إضافة 1.3 مليار كلمة مرور جديدة وملياري عنوان بريد إلكتروني تم تسريبها مؤخرًا.
كما يمكن للمستخدم اللجوء إلى خدمة استعلام مجانية أخرى مثل أداة فحص تسريب الهوية “Identity Leak Checker”. من معهد هاسو بلاتنر الألماني؛ حيث تعتمد هذه الأداة أيضا على قاعدة بيانات تحتوي على عدد لا يحصى من بيانات الهوية، التي تم تسريبها على الإنترنت.
وفي حالة تطابق نتائج الاستعلامات على أي من المواقع الإلكترونية. فإنه يجب استبدال كلمة المرور المخترقة للخدمة الإلكترونية المعنية بكلمة مرور جديدة آمنة.
كلمة مرور لكل حساب إلكتروني على حدة
ومن الأمور المهمة أن يتم استعمال كلمة مرور خاصة بكل حساب إلكتروني أو خدمة على الإنترنت على حدة. نظرا لأن استعمال نفس كلمة المرور في العديد من الخدمات يعتبر أمرًا محفوفًا بالمخاطر. حيث يسهل ذلك على القراصنة فرصة الاستيلاء على جميع حسابات المستخدم دفعة واحدة.
ونظرًا لأنه لا يمكن للمستخدم تذكر عشرات كلمات المرور فإن المكتب الاتحادي لأمان تكنولوجيا المعلومات ينصح باستعمال برامج إدارة كلمات المرور.
المصادقة ثنائية العامل
وعلاوة على ذلك يتعين على المستخدم تفعيل وظيفة المصادقة ثنائية العامل (2FA) طالما كانت متوافرة في الخدمة الإلكترونية. حيث يعتمد المستخدم على كود ثان عند تسجيل الدخول إلى جانب اسم المستخدم وكلمة المرور، وبهذه الطريقة لن يتمكن القراصنة من الوصول إلى حساب المستخدم حتى في حالة اختراق اسم المستخدم وكلمة المرور.
مفاتيح المرور
وبشكل أساسي يمكن للمستخدم البدء في الاعتماد على وظيفة مفاتيح المرور “Passkeys”. والتي تعتبر الوظيفة البديلة لكلمات المرور؛ حيث تتيح هذه الوظيفة تسجيل الدخول في الحسابات الإلكترونية بدون كلمة مرور، وذلك بواسطة زوج من مفاتيح التشفير.
ووفقا لوكالة الأنباء الألمانية تعمل هذه الوظيفة عندما تطلب الخدمة المعنية مفتاح تشفير مخزنا على جهاز المستخدم لكي يتم تسجيل الدخول، وبعد ذلك يمكن إتاحة الطلب بسهولة عبر بصمة الإصبع أو رقم التعريف الشخصي PIN. وبعد ذلك تتم مقارنة هذا بمفتاح التشفير العام المخزن لدى الخدمة، ويتم تسجيل دخول المستخدم.
ويمكن تخزين مفاتيح المرور Passkeys على وحدة ذاكرة فلاشية USB آمنة. أو في نظام تشغيل الأجهزة الجوالة مثل أبل “آي أو إس” أو “ماك أو إس” أو مايكروسوفت ويندوز أو في برنامج إدارة كلمات المرور المتوافقة.