ندوة في هولندا بحثت في نظام أمان . كلمات سر الشبكة وطرق تركيبها

بسبب أهمية كلمات السر وأثرها نفسياً في زيادة الثقة بشبكة الانترنت، وخصوصاً في عمليات الشراء من طريق استخدام بطاقات الائتمان، خصص الكثير من شركات الاتصالات العملاقة موازنات كبيرة، للمساعدة في إيجاد تقنيات متطورة تسهّل على الجمهور صنع كلمات سر مُناسبة.
ومن الشركات العملاقة التي تبذل مساعي في هذا الاتجاه، تبرز شركة الاتصالات الاميركية"إيه تي أند تي"AT&T. فأخيراً، عقد خبير شبكات الأمان بيل جيسويك في تلك الشركة ندوة في هولندا، تحدّث فيها عن تركيب كلمات السر واستعمالاتها. وشدّد على الضرورة المُلِحّة لايجاد نظام أمان أفضل في حماية معلومات جمهور الانترنت. وأعطى نصائح متنوّعة عن ضرورة اتّباع مجموعة من الخطوات المهمة لصنع كلمات السر الجيّدة التركيب.
وأعرب عن اعتقاده بأن مستخدمي الانترنت يعرفون أهمية كلمات السر"باس وورد"pass word التي تستعمل لفتح البريد الالكترونيemail account ورسائله والملفات الخاصة في مواقع العلاقات الاجتماعية مثل"فايس بوك"و"ماي سبيس"و"تويتر"والحسابات المصرفية الالكترونية والاشتراكات في مواقع الصحف وعروض الأفلام وملفات الموسيقى وغيرها. وأوضح أن كثيرين يعانون أيضاً من تجارب سيئة مع كلمات السر، مثل نسيانها، الأمر الذي يؤدي أحياناً إلى فقدان القدرة على الدخول إلى ملفات مهمة. ورأى أن ذلك الأمر يقود الى ابتكار أفكار متنوعة في شأن صُنع تلك الكلمات والحفاظ عليها وعدم نسيانها. ويرى البعض أن الطريقة المثلى تتمثّل ببساطة في اختراع كلمة سر وحيدة، ثم تكرار استعمالها كلما طلب أحد المواقع الالكترونية ذلك، ما يؤدي الى رسوخ تلك الكلمة في الذاكرة.
وأوضح أن استعمال كلمة سر وحيدة لكل شخص له جوانب ايجابية، الا انها ربما كانت عملية في غاية الخطورة أيضاً. وأرجع جزءاً من تلك الخطورة الى الطريقة التي يستخدمها الكثيرون في ابتكار كلمات السر، والتي تعتمد في الغالب على كلمات لها علاقة بالمحيط الاجتماعي مثل الاسم الشخصي الأول، تاريخ الميلاد، اسماء الأبناء والزوجات وغيرها.
أسماء مُشخصنة ولكن...
بيّن جيسويك أنه يسهل اختراق كلمات السر المُركّبة من المعطيات الشخصية للأفراد، لأن المعلومات المتصلة بها مكشوفة. ورأى أن من السهل الدخول الى موقع مثل"فايس بوك"، للحصول على الكثير من المعلومات عن شخص معين، ثم الاستعانة بها عند اختراق كلمة السر للدخول الى ملفاته. وأشار إلى وجود برامج كومبيوتر متخصصة تساعد على تركيب عشرات كلمات السر انطلاقاً من معلومات عامة عن الشخص المطلوب اختراق ملفاته. ولفت إلى ان بعض المواقع صارت تطلب استخدام نوعيات معينة من كلمات السر، كأن تطلب استخدام مزيج من الحروف الصغيرة والكبيرة خصوصاً بالنسبة الى اللغة اللاتينية الجذور والأرقام، وألا يقل طول الكلمة عن عدد معين. وكذلك أوضح أن كثيراً من المواقع الالكترونية عمدت إلى تغيير التكنولوجيا التي تستعملها، فباتت لا تسمح بأكثر من ثلاث محاولات في كتابة كلمة السر. وفي المقابل، ما زال كثير من المواقع يستعمل الأساليب القديمة، فلا يفرض قيوداً على عدد المرات المسموحة لكتابة كلمة السر، ولا يضع شروطاً على نوعية كلمات السرّ التي يقبل بها.
وفي الندوة عينها، تحدث جيسويك عن تشجيع الأفراد والشركات على إطلاق الخيال أثناء تركيب كلمات السر الخاصة، مع بعض النصائح المهمة عن طُرُق تسجيل كلمات الدخول حتى لا ينالها النسيان. ومن تلك الطُرُق المبتكرة وصف الأحرف المستخدمة في صنع كلمة السر أو كلمة السر نفسها بعبارات لا دلالة لها إلا عند المستخدم. وكذلك نصح الخبير بتجنب تخزين كلمة السر على مواقع معينة. ووصف تلك الطريقة بأنها"خطرة جداً"، خصوصاً مع وجود برامج تستخدم لكشف كلمات السر، ما يتيح استخدامها في المواقع الأخرى التي يستعملها المُستهدف بالاختراق، مع افتراض أنه يُكرّر كلمة السرّ عينها دوماً.
وشرح جيسويك أيضاً محاولات بعض الشركات اختراع نظام خاص لكلمات السر على مواقعها، مثل استخدام صور مُعيّنة أو/و تعليقات على صورة معينة، في فتح الملفات. وخلص الى القول انه لا توجد راهناً وسائل صارمة وسهلة لمساعدة الجمهور في حفظ كلمات السر.
وأخيراً، حضّ جيسويك مستخدمي الانترنت على النشاط في الابتكار عند صنع كلمات السر، لأن هذا الموضوع يبقى رهن مسؤوليتهم.