جوجل تحذر مستخدمي Gmail.. غير فورا أي كلمة مرور موجودة في هذه القائمة
أكدت شركة جوجل أن هجمات التصيد وسرقة بيانات تسجيل الدخول عبر Gmail تشهد ارتفاعا كبيرا، وتشكل الآن نحو 37% من عمليات الاختراق الناجحة للحسابات، وبشكل مبسط، فإن سرقة كلمات المرور تمكن القراصنة من الوصول الكامل إلى حسابات المستخدمين.
ووفقا لـ جوجل، فإن البرمجيات الخبيثة المتخصصة في سرقة المعلومات تستخدم بشكل متزايد في هذه الهجمات، حيث تقوم بسرقة بيانات الدخول التي يستخدمها المخترقون لاحقا لاختراق الحسابات.
ما الذي يجب على المستخدمين فعله؟
جوجل تنصح المستخدمين بترقية مستوى الأمان في حساباتهم، وذلك من خلال:
- استخدام مفاتيح المرور Passkeys أو خيار تسجيل الدخول عبر جوجل بدلا من كلمات المرور التقليدية.
- تجنب النوافذ المنبثقة أو الروابط المرتبطة عند تسجيل الدخول.
- استخدام كلمات مرور قوية وفريدة من نوعها.
- تفعيل المصادقة الثنائية (2FA) عبر تطبيق مخصص بدلا من رسائل SMS.
وتوضح جوجل أن غالبية المستخدمين لم يقوموا حتى الآن بتفعيل مفاتيح المرور، رغم كونها أكثر أمانا من كلمات المرور التقليدية التي يمكن تخمينها أو سرقتها أو نسيانها.
لماذا كلمات المرور وحدها لا تكفي؟
بحسب تحذير شركة Hive Systems، فإن إعادة استخدام كلمات المرور، وقصرها، وضعف تعقيدها هي من أسهل الطرق التي يستغلها القراصنة لاختراق الأنظمة.
تشير دراسات Hive إلى أن حتى كلمات المرور المعقدة يمكن كسرها بسرعة، خصوصا في الواقع العملي، حيث لا يبدأ المهاجمون من الصفر، بل يستخدمون قواعد بيانات ضخمة لكلمات المرور المسروقة مسبقا.
وبالتالي، مهما كانت كلمة المرور طويلة ومعقدة، إذا كانت قد تسربت في اختراق سابق أو تم استخدامها في أكثر من حساب، فإن كل حساب مرتبط بها معرض للخطر.
قائمة كلمات المرور الأسوأ؟
كشفت شركة NordPass عن قائمتها السنوية لأكثر 200 كلمة مرور شيوعا وهي كلمات يعتبر استخدامها مخاطرة كبيرة، وقد تم إعداد القائمة بعد تحليل كلمات مرور سربت بسبب برمجيات خبيثة أو تسريبات بيانات.
إذا كانت كلمتك من بين هذه القائمة أو قريبة منها، فقم بتغييرها فورا، والأفضل من ذلك، استخدم مدير كلمات مرور مستقل (وليس عبر المتصفح) لإنشاء كلمات مرور قوية وفريدة لكل حساب.
ولهذا، تنصح جوجل المستخدمين بإجراء مراجعة أمنية دورية عبر أداة Google Security Checkup المتوفرة ضمن إعدادات الحساب، كما يجب التحقق من قائمة الأجهزة المرتبطة بالحساب، وإذا وجدت جهازا لا تملكه أو لم تعد تستخدمه، قم بتسجيل الخروج فورا.
أيضا، تنبه جوجل إلى رموز التنبيه (أحمر، أصفر، أزرق) التي تظهر ضمن المراجعة الأمنية، والتي تشير إلى وجود إجراءات ضرورية لحماية الحساب.
كيف تحمي نفسك؟
1. استخدم مفاتيح المرور بدلا من كلمات السر.
2. فعل المصادقة الثنائية باستخدام تطبيق موثوق وليس عبر الرسائل النصية.
3. تجنب النوافذ المنبثقة وروابط تسجيل الدخول المريبة.
4. استخدم مدير كلمات مرور مستقل لإنشاء وتخزين كلمات فريدة ومعقدة.
5. راجع إعدادات الأمان في حساب جوجل بشكل دوري.
6. انتبه لأي تكامل بين حساباتك وأدوات الذكاء الاصطناعي، وراجع الأذونات بعناية.
