اگر رمز عبور اینستاگرام، ایمیل یا حساب کاربریتان ترکیبی از نام تیم محبوبتان، شمارهی پیراهن بازیکن موردعلاقهتان یا سال قهرمانی باشگاه است، باید بدانید که حساب شما راحتتر در معرض حدسزدن رمز یا حملات مبتنی بر رمزهای لو رفته قرار میگیرد.
با داغ شدن تب مسابقات فوتبال، میلیونها هوادار وفاداری خود را در فضای مجازی فریاد میزنند؛ غافل از اینکه این کار، یک «گل به خودیِ» خطرناک در امنیت سایبری است. بررسیهای جدید محققان امنیتی با همکاری شرکت «اکسپرسویپیان» (ExpressVPN) نشان میدهد که تا امروز بیش از ۱.۱ میلیون رمز عبور مرتبط با فوتبال در فضای وب لو رفته است!
هکرها برای نفوذ به زندگی دیجیتال شما نیازی به برنامههای پیچیده ندارند؛ مهاجمان میتوانند از علایق عمومی کاربر برای ساختن فهرستهای حدس رمز یا پیامهای فیشینگ هدفمند استفاده کنند.
دروازهی خالی برای مجرمان سایبری
نظرسنجی از ۶ هزار هوادار فوتبال نشان میدهد که نزدیک به یکچهارم آنها اعلام کردهاند از اطلاعات فوتبالی برای رمز عبور حسابهایشان استفاده کردهاند. رایجترین انتخابها شامل نام تیم محبوب (مثل لیورپول، چلسی یا بارسلونا)، نام یا لقب بازیکنان و شمارهی پیراهن آنهاست.
این اطلاعات بهراحتی در اینترنت قابل جستوجو هستند و هکرها از این طریق برای نفوذ به حساب شما به دنبالش میگردند. جالب اینجاست که خود هواداران هم از این خطر آگاهاند! درصد زیادی از کسانی که از پسوردهای فوتبالی استفاده میکنند، میدانند که اگر کسی با علایق ورزشی آنها آشنا باشد، احتمالاً میتواند رمز عبورشان را حدس بزند.
چرا تکرار رمز عبور خطر را چند برابر میکند؟
استفاده از یک رمز ضعیف خطرناک است؛ اما تکرار همان رمز در چند سرویس مختلف، خطر را چند برابر میکند. اگر رمز یک حساب کماهمیتتر لو برود و همان رمز را برای ایمیل، اینستاگرام، حساب بانکی یا سرویسهای کاری هم استفاده کرده باشید، یک نشت کوچک میتواند به مشکل بزرگتری تبدیل شود.
این همان روشی است که در بسیاری از حملات «استفاده از اعتبارنامههای لو رفته» (Credential Stuffing) استفاده میشود: مهاجم رمزهای لو رفته از یک سرویس را روی سرویسهای دیگر امتحان میکند. اگر رمزها تکراری باشند، یک حساب لو رفته میتواند راه ورود به چند حساب دیگر باشد.
نکته
اشتراکگذاری رمز حسابهای پخش آنلاین مسابقات هم ریسک را بیشتر میکند. وقتی رمز را در اختیار چند نفر یا چند دستگاه میگذارید، کنترل شما روی امنیت آن حساب کمتر میشود؛ مخصوصاً اگر همان رمز را جای دیگری هم استفاده کرده باشید.
چگونه از حسابهای خود محافظت کنیم؟
برای اینکه در فضای آنلاین در امان بمانید، بهتر است نکات زیر را رعایت کنید:
- همین الان هرگونه نشانهی ورزشی یا علایق شخصی را از رمزهای عبور خود حذف کنید.
- از یک برنامهی «مدیریت رمز عبور» (Password Manager) برای ساختن رمزهای پیچیده و منحصربهفرد استفاده کنید.
- احراز هویت دومرحلهای (2FA) را فعال کنید تا حتی در صورت لو رفتن رمز عبور، کسی نتواند وارد حساب شما شود.
