ما هي هجمات القاموس؟

هجمات القاموس هي هجمات على كلمات المرور تستخدم الكلمات أو العبارات الشائعة الموجودة في القواميس لاختراق بيانات اعتماد المستخدم. وإذا كنت شخصاً يستخدم كلمات من القاموس أو العبارات الشائعة ككلمات مرور، فأنت في خطر من أن تصبح ضحية لهجوم القاموس.

كيف تعمل هجمات القاموس؟

خلال هجمات القاموس، سيستخدم مجرم الإنترنت قائمة كلمات لمحاولة اختراق كلمة مرور باستخدام كلمات وعبارات وكلمات مرور مستخدمة بشكل شائع. وتتضمن كلمات المرور المستخدمة بشكل شائع كلمات مرور مثل “123456”، و“password”، و“qwerty.” ويستخدم الأشخاص كلمات المرور هذه حيث إن تذكرها أسهل من استخدام كلمات مرور طويلة ومعقدة، ولكن القيام بذلك يسهل على مجرمي الإنترنت عملية اختراقها.

سيستخدم مجرمو الإنترنت البرامج التي تقوم بإدخال الكلمات من قائمة الكلمات الخاصة بهم لذا فالعملية بالنسبة لهم ليست سهلة فقط ولكن سريعة أيضاً. ويمكن تصميم هذه البرامج لكتابة الحرف الأول من كلمة المرور كحرف كبير، وإضافة أرقام، واستبدال الأحرف بأرقام أو رموز. وهذا يعني إنه يمكن اختراق كلمة مرور مثل “P@ssword باستخدام هجوم القاموس.

هجمات القوة الغاشمة مقابل هجمات القاموس: ما هو الفرق بينهما؟

هجمات القاموس هي نوع من أنواعهجمات القوة الغاشمة. الأمر الذي يجعل هجمات القوة الغاشمة مختلفة عن هجمات القاموس هو أن هجمات القوة الغاشمة تستخدم أداة تجرب كل تراكيب الأحرف والأرقام والرموز الممكنة حتى تنجح في اختراقها. وقد يستغرق هذا الأمر ثوان أو أياماً أو شهوراً وصولاً إلى سنوات، استناداً إلى تعقيد وطول كلمة المرور.

في حين أن كل كلمات المرور حساسة تجاه هجمات القوة الغاشمة، فإن الأمر ليس كذلك في حالة هجمات القاموس. فهجمات القاموس تحاول فقط اختراق كلمات المرور باستخدام قائمة كلمات ولا تجرب كل تركيبة ممكنة للأحرف معاً.

ما مدى فعالية هجمات القاموس؟

تتباين فعالية هجمات القاموس. حيث إن العديد من الأشخاص لازالوا يعيدون استخدام كلمات المرور ولا يغيرونها بعد أن يكونوا ضحايا من لعملية اختراق. ولقد أصبحت هجمات القاموس أكثر فعالية ويرجع هذا لأنه عند حدوث عملية اختراق جديدة، يتم إضافة بيانات الاعتماد إلى قاعدة بيانات. وعند تحديث قاعدة البيانات هذه، يتم تحديث قائمة كلمات مجرمي الإنترنت بكلمات المرور الشائعة، مما يسهل اختراق كلمات مرورك بنجاح على البرامج التي يستخدمونها.

إذا كنت شخصاً ممن يستخدمون كلمات أو عبارات من القاموس في كلمات مرورهم، فقد تكون هجمات القاموس فعالة للغاية في اختراق حساباتك.

كيف تحمي نفسك من هجمات القاموس

اتبع نصائحنا لتساعدك في حماية نفسك من هجمات القاموس

استخدم دائماً أفضل ممارسات كلمات المرور

يجب عليك دائماً اتباع أفضل ممارسات كلمات المرور عند إنشاء كلمات مرور والتي تتضمن:

عدم استخدام معلومات شخصية (على سبيل المثال العناوين، الأسماء)
عدم استخدام كلمات من القواميس، العبارات الشائعة، أسماء الفرق الرياضية، أسماء المطاعم، أسماء شخصيات مشهورة، وما إلى ذلك
عدم إعادة استخدام كلمات المرور عبر الحسابات المتعددة
إنشاء كلمات مرور تتكون من 12 حرفاً على الأقل
استخدام تركيبات من الأحرف الكبيرة والصغيرة والأرقام والرموز

لتضمن أنك تتبع دائماً أفضل ممارسات كلمات المرور، من الأفضل استخدام مولد كلمات مرور عشوائيةلمساعدتك في إنشائها. وحيث إن كلمات المرور التي يتم إنشائها باستخدام مولد كلمات مرور تكون معقدة، فقد يصعب عليك تذكرها بنفسك، ويمكن أن يساعد مدير كلمات المرور في هذا الأمر.

استخدام مدير كلمات مرور

استخدام مدير كلمات مرور لتخزين كلمات مرورك بأمان يزيح عن كاهلك عبء تذكرها بنفسك. فليس عليك سوى تذكر كلمة مرور واحدة وهي كلمة مرورك الرئيسية والتي تعمل بمثابة مفتاح للدخول لخزينة كلمات مرورك. وما يجعل مديري كلمات المرور مفيدين هو أنهم يقومون كذلك بتوليد كلمات مرور من أجلك. وما أن يتم توليد كلمة مرورك الرئيسية وحفظها في سجل، سيقوم مدير كلمات مرورك بالملء التلقائي لبيانات اعتمادك عند اكتشافه لموقع الويب أو التطبيق من سجلك المحفوظ.

مع مدير كلمات المرور، لن تضطر إلى القلق مطلقاً من أن تصبح ضحية لهجوم القاموس، حيث إن كل كلمة مرور يتم توليدها تكون قوية وفريدة ولا تتضمن أي كلمات أو عبارات من القاموس. ويقدم مدير كلمات المرور من Keeper فترة تجربة مجانية لمدة 30 يوماً لتتمكن من بدء تأمين حسابك اليوم.

تمكين المصادقة الثنائية والمصادقة متعددة العوامل على حساباتك

يتم التغاضي عن المصادقة الثنائية (2FA) في بعض الأحيان، بسبب الخطوة الإضافية التي تضيفها لتسجيل الدخول إلى حساباتك. وتُعد المصادقة الثنائية حيوية للحفاظ على أمن حساباتك حيث تضيف طبقة أمن إضافية عبر مطالبتك بتأكيد هويتك باستخدام طرق المصادقة الإضافية مثل:

رموز البريد الإلكتروني والرموز النصية
تطبيقات المصادقة تطبيقات المصادقة
المصادقة بالمقاييس الحيوية (على سبيل المثال Face ID)
مفاتيح الأمن المادية
أسئلة الأمن

إذا ما نجح مجرم إنترنت في اختراق كلمة مرورك باستخدام هجوم القاموس، ولكن كانت المصادقة الثنائية ممكّنة لديك، فسيكون على الجهة الفاعلة السيئة تأكيد هويتك.

لإضافة المزيد من طبقات الأمن، يمكنك تمكين المصادقة متعددة العوامل (MFA)، والتي تضيف طبقتين أو أكثر من وسائل المصادقة قبل أن تتمكن من تسجيل الدخول بنجاح إلى حساباتك.

قم بتغيير كلمات مرورك بعد وقوع عملية اختراق

قد تتعرض الشركات التي لديك حسابات معها إلى عملية اختراق للبيانات، وعندما يحدث ذلك، يكون من الضروري تغيير كلمات مرورك الخاصة بهذا الحساب فوراً.

كإجراء احترازي إضافي يمكنك تغيير كلمات مرور كل حساباتك. وبينما تُعتبر هذه مهمة طويلة، يمكن أن يساعدك مدير كلمات مرور مثل Keeper في تغيير كلمات مرورك بسرعة.

ابق محمياً من هجمات القاموس مع Keeper

لا تقع ضحية لهجمات القاموس نتيجة لممارسات كلمات المرور السيئة – ابدأ فترة تجربتك المجانية من مدير كلمات المرور من Keeperاليوم وابدأ في تأمين حساباتك من هجمات كلمات المرور الشائعة.