تغییر استانداردهای امنیتی: چرا قوانین پیچیده رمز عبور دیگر توصیه نمی‌شوند؟

چرا پیچیدگی اجباری دیگر کارایی ندارد؟

سال‌ها بود که کاربران ملزم می‌شدند از ترکیبی از حروف بزرگ، کوچک، اعداد و نمادها استفاده کنند. اما بررسی‌ها نشان داده که این اجبار، امنیت واقعی ایجاد نمی‌کند. در واقع، وقتی کاربران با محدودیت‌های سخت‌گیرانه مواجه می‌شوند، به جای ساختن عبارات تصادفی، به سمت الگوهای قابل‌پیش‌بینی حرکت می‌کنند.

برای مثال، بسیاری از افراد تنها حرف اول کلمه را بزرگ می‌نویسند یا چند عدد ساده را به انتهای آن اضافه می‌کنند. این رفتارها به راحتی توسط مهاجمان قابل حدس و شناسایی است. همچنین، اجبار به تغییر دوره‌ای رمز عبور نیز نتیجه معکوس داشته و باعث می‌شود کاربران تغییرات بسیار کوچکی در رمز قبلی خود ایجاد کنند تا آن را فراموش نکنند.

استاندارد جدید NIST: تمرکز بر طول و امنیت واقعی

بر اساس استانداردهای جدید، طول رمز عبور اهمیت بسیار بیشتری نسبت به نوع کاراکترهای به‌کار رفته دارد. NIST پیشنهاد می‌دهد که سیستم‌ها برای امنیت بالاتر، این ویژگی‌ها را رعایت کنند:

• حداقل طول ۱۵ کاراکتر برای رمزهای عبور تک‌عاملی.
• امکان انتخاب رمزهای با طول ۶۴ کاراکتر برای امنیت حداکثری.
• اجازه استفاده آزادانه از فاصله، نمادها و انواع کاراکترهای قابل‌چاپ.

همچنین، سرویس‌ها باید از لیست کلمات رایج و رمزهایی که در نشت‌های اطلاعاتی قبلی فاش شده‌اند، برای جلوگیری از انتخاب کاربر استفاده کنند.

راهکارهای مکمل برای حفاظت از حساب‌ها

امنیت یک حساب کاربری تنها به یک رمز عبور محدود نمی‌شود. برای دستیابی به بالاترین سطح حفاظت، NIST موارد زیر را توصیه می‌کند:

نتیجه‌گیری نهایی

در نهایت، هدف از تغییر این قوانین، جایگزینی پیچیدگی‌های بیهوده با امنیت هوشمندانه است. تمرکز بر طولانی بودن رمز عبور و استفاده از ابزارهای مدیریت رمز، در کنار احراز هویت چندمرحله‌ای، بهترین راه برای مقابله با تهدیدات مدرن سایبری است.