فرض تغييرات كلمات المرور بدون سبب يضر بالأمن، حسب NIST
عن هذه الكبسولة
فرض تغيير كلمات المرور بانتظام دون سبب فعلي يضعف الأمن، وهو رأي تدعمه الآن NIST. بينما لا يزال الكثيرون يعتقدون أن التغييرات المتكررة تحمي الحسابات، فإن هذه الممارسة غالبًا ما تؤدي إلى كلمات مرور أضعف وإحباط المستخدمين. بدلاً من ذلك، التركيز على المصادقة متعددة العوامل وتغيير كلمات المرور فقط عند وجود تهديد حقيقي يحسن الأمن وتجربة المستخدم.
ذكاء اصطناعي عام مقابل هذه الكبسولة
معاينة“هل يمكنك شرح لي ببساطة لماذا جعل الموظفين يغيرون كلمات المرور كل 60 يومًا يجعل الأمان أسوأ وليس أفضل؟”
ذكاء اصطناعي عام
“فرض تغيير كلمات المرور على الموظفين كل 60 يومًا غالبًا ما يجعل الأمان أسوأ لأنه يدفع الناس إلى سلوك متوقع وبجهد منخفض.
إليك النسخة المبسطة:
1. الناس يختارون كلمات مرور أضعف عندما يعرفون أنهم سيغيرونها قريبًا
إذا كان على شخص اختراع كلمة مرور جديدة كل شهرين، فعادة لن يبتكر كلمة قوية وفريدة في كل مرة. سيختار شيئًا سهل التذكر.
بدلًا من:
Correct-Horse-Battery-Staple-91!
ينتهي بهم الأمر باستخدام أنماط مثل:
Summer2024!
Fall2024!
PasswordJune1!
PasswordJune2!
المهاجمون يعرفون هذا. إذا سرقوا أو خمّنوا كلمة مرور قديمة، غالبًا ما يمكنهم تخمين الجديدة.
2. التغييرات المتكررة تشجع على إعادة استخدام كلمات المرور
للموظفين العديد من الحسابات: البريد الإلكتروني، الرواتب، أدوات الموارد البشرية، تطبيقات السحابة، البنوك، التسوق، إلخ.
إذا أجبر العمل على تغييرات مستمرة، قد يعيد الناس استخدام كلمة مرور مألوفة أو تعديل طفيف عبر الأنظمة. هذا يعني أنه إذا تم اختراق م...”
هذه الكبسولة
“موقف NIST واضح: لا تفرض تغييرات كلمات المرور كل 60 يومًا إلا إذا كان هناك دليل على اختراق كلمة المرور. السبب هو أن التدوير المجدول غالبًا ما يدرب الموظفين على إنشاء كلمات مرور أضعف ومتوقعة — مع عدم فعل الكثير لإيقاف الهجمات التي تهم فعليًا.
إليك النسخة المبسطة.
1. الناس لا يبتكرون "كلمات مرور جديدة" كل 60 يومًا — بل يخلقون أنماطًا
عندما يُجبر الموظفون على تغيير كلمات المرور مرارًا، عادة لا يخترعون كلمة مرور قوية وفريدة في كل مرة.
يفعلون أشياء مثل:
Spring2024!→Summer2024!CompanyPassword1!→CompanyPassword2!WelcomeMarch!→WelcomeApril!BlueTruck!7→BlueTruck!8
المهاجمون يعرفون هذا. إذا سرقوا أو خمّنوا كلمة مرور واحدة، غالبًا ما يمكنهم توقع التالية.
لذا السياسة تخلق وهمًا بالتجديد، لكنها في الواقع تنتج عائلات كلمات مرور أسهل في التخمين.
2. تعاقب السلوك الجيد
إذا كان لدى الموظف كلمة مرور قوية وفريدة مخزنة في مدير كلمات المرور، فإن إجباره على تغ...”
فرض تغييرات كلمات المرور بدون سبب يضر بالأمن، حسب NIST
مجانية
سجّل الدخول للشراءCapxuleHub Tech News
عرض الملف الشخصي
ذات صلة في التكنولوجيا
لا تسلّم تفكيرك للذكاء الاصطناعي أبدًا
الثقة في أدوات الذكاء الاصطناعي لتعمل بشكل مستقل تكلفك خصوصيتك وحكمك الإبداعي الخاص بهدوء. في مواجهة الإيمان السائد بالأتمتة، الحجة هنا هي من أجل السيطرة النشطة: إدارة البيانات التي تشاركها، التحقق من سياسات البائع، ومراجعة كل مخرجات بشكل نقدي. إذا تم ذلك بشكل صحيح، يبقى الذكاء الاصطناعي مساعدًا مفيدًا بدلاً من أن يصبح مفكرًا بديلاً عنك.
معظم استثمارات الذكاء الاصطناعي تهدر الطاقة والمال دون تحقيق أرباح حقيقية
الاستثمار المكثف في شركات الذكاء الاصطناعي اليوم يتجاهل غالبًا الطلبات الهائلة على الطاقة وتكاليف البنية التحتية التي تجعل العديد من المشاريع غير مربحة وغير مستدامة. بينما يتركز الحماس السائد على النمو السريع والابتكار، فإن الواقع هو أن معظم مشاريع الذكاء الاصطناعي تخسر المال بسبب مراكز البيانات المكلفة، والاعتماد المحدود على الطاقة المتجددة، والعوائد البطيئة. إن التعرف على هذه التكاليف الخفية يساعد المستثمرين على تجنب فقاعة استثمارية ويدفع الشركات للمطالبة بحلول طاقة أنظف وأكثر كفاءة لتحقيق ربحية حقيقية.
هل طفرة الذكاء الاصطناعي إنجاز أم فقاعة؟
تُنفق شركات الذكاء الاصطناعي مليارات الدولارات على قوة الحوسبة بينما يظل طريقها نحو الربحية غامضًا. تتباين الآراء بين اعتبارها فقاعة ستنفجر، أو عمل يمكن أن يصل إلى الربحية من خلال تقليل التكاليف والإنفاق الأذكى، وشكوك حول قدرة البيانات الحالية على حسم المسألة. يساعدك تقييم هذه الآراء على الحكم على مدى واقعية هذه الطفرة.
الدفء التناظري هو في الغالب إدراك، وليس جودة صوت متفوقة
الدفء المشهور لفينيل هو في الغالب تشويه توافقي يتعلم دماغك حبه، وليس دقة أعلى. في مواجهة التقدير السائد للصوت التناظري، تؤكد هذه الحجة أن الرقمي يقدم صوتًا أكثر اتساقًا ودقة دون التدهور المدمج في الوسائط المادية. قم بمعايرة إعداد رقمي جيدًا وستحافظ على الجودة دون الطقوس.