المشكلة التي أعاني منها هي استعمال نفس كلمة المرور في أغلب المواقع
كأغلبكم على ما أظن تسجلت وأتسجل و سأتسجل في العديد من المنصات التي توفر خدمة معينة أو شيىء من هذا القبيل. بعضها مؤمن و مهتم بحماية المستخدمين والبعض الأخر لا يهمه الأمر.
فاذا تم اختراق أحد هذه المواقع و كانت كلمات المرور غير مشفرة في قاعدة البيانات، أو أن المخترق تمكن من فك تشفيرها، فتلك نهاية الحسابات الأخرى التي تستخدم نفس البيانات. و ان تم الحصول على بيانات الايميل فذالك مثل الحصول على مفتاح للحسابات المرتبطة به.
فكيف تتمكنون من فعلها؟
ان كنت تستخدم نفس كلمة السر في الكثير من الموقع ،فهناك احتمال كبير ان احد هذه المواقع تعرض للاختراق وتم تسريب كلمات السر منه ويمكنك التأكد بأدخال بريدك الالكتروني في موقع Have i been pwned
لمعرفة ان كانت بيانات احد حساباتك قد تم تسريبها بالفعل ومصدرها
وافضل حل للتغلب علي هذه المشكلة هو استخدام اضافة لادارة كلمات المرور مثل LastPass
حيث ستقوم الاضافة تلقائياً بتوليد كلمة السر معقدة وفريدة لكل موقع تقوم بالتسجيل بة
وستقوم بحفظها الياً وتذكرها في كل مرة تدخل الي الموقع وبذلك يكون لاحاجة لحفظ كلمة سر لكل موقع.
حاليا ليست هنالك حسابات مخترقة بنفس بريدي الالكتروني في Have i been pwned
ساقوم بتجربة LastPass و أرى ان أعجبتني
أهلا أخي @Alwalid
بخصوص الموقع الذي ذكرته في ردك haveibeenpwned.com
قمت بتفحص احد إيميلاتي و قد وجدت الرسالة التالية:
"Pwned on 5 breached sites and found no pastes (subscribe to search sensitive breaches)"
وأظن انها تعني ان إيميلي تم العثور عليه في خمسة مواقع مخترقة!!
فهل يمكن ان يكون هذا حقيقي حقا؟
وهل يمكنني ان اجد هذه المواقع المخترقة حسب تجربتك فيه؟
اجل ، للأسف هذا حقيقي ، اسماء وتفاصيل المواقع المخترقة و البيانات المسربة وتاريخ الاختراق موجودة في اسفل الصفحة في الجزء باللون الاحمر "Breaches you were pwned in"
معظم هذه التسريبات شهيرة والبيانات المستخرجة منها موجودة علي الانترنت ويمكن لاي احد تنزيلها (بعض المواقع تعرض هذا البيانات للبيع بالفعل)
ويمكنك تجربة كتابة كلمة السر التي تستخدمها عادة للتأكد من ان كانت مشمولة بشكل غير مشفر في البيانات التي تباع علي الانترنت من خلال الرابط :
https://haveibeenpwned.com/...
وان كنت تستخدم كلمة السر هذه في اكثر من موقع فيجب تغييرها في اقرب وقت .
لكن كيف ممكن المحافظة على هذه البرامج مثل lastpass ماذا اذا فقدت الوصول للتطبيق الرئيسي هل ستضيع كل كلمات السر ماذا تم اختراق التطبيق باي طريقة ما
التقنية التي يستخدمة LastPass هي ان جميع البيانات تكون مشفرة بأستخدام مفتاح تشفير اساسة هي كلمة السر التي انشئتها للحساب والتي هي ايضاً تحفظ بشكل مشفرة لذا فأن تعرض LastPass للأختراق فسيكون من الصعب الوصول الي البيانات المخزنة في الحساب
https://www.lastpass.com/se...
عند انشاء حساب LastPass تقوم بتعيين Hint لتذكيرك بكلمة المرور في حال نسيانها وهذه اسهل طريقة لستعادة الوصول للحساب وهناك طرق اخري لاستعادة الحساب في حال لم تتمكن من تذكر كلمة السر
التعليقات