متاسفم، نمی توانم به آن URL دسترسی پیدا کنم، بنابراین نمی توانم محتوا را بر اساس آن درک کنم. با این حال، من می توانم اطلاعات مربوطه در مورد اجبار انقضای منظم رمز عبور بنویسم.
مشکلات مجبور به انقضاء منظم رمزهای عبور
مرکز امنیت سایبری ملی بریتانیا (NCSC) به طور سنتی توصیه می‌کرد که رمزهای عبور به طور مرتب تغییر کنند. با این حال، آن‌ها اکنون موقعیت خود را تغییر داده‌اند و توصیه می‌کنند که رمزهای عبور فقط در صورتی باید تغییر کنند که نشانه‌هایی وجود داشته باشد که به خطر افتاده‌اند.
تغییر به این دلیل است که اجبار به انقضای منظم رمزهای عبور می‌تواند منجر به عادت‌های رمز عبور ضعیف شود. برای مثال، هنگامی که کاربران مجبور به تغییر منظم رمزهای عبور هستند، احتمال کمتری وجود دارد که رمزهای عبور طولانی، تصادفی و منحصر به فرد را انتخاب کنند. آن‌ها همچنین احتمال بیشتری دارد که به طرق غیرایمن رمزهای عبور خود را یادداشت کنند یا از تغییرات جزئی در رمزهای عبور موجود خود استفاده کنند، که حدس زدن آن‌ها را آسان‌تر می‌کند.
علاوه بر این، انقضای منظم رمزهای عبور می‌تواند گران باشد. می‌تواند زمان و منابع زیادی را صرف کند تا کاربران رمزهای عبور خود را بازنشانی کنند، و همچنین می‌تواند منجر به افزایش درخواست‌های پشتیبانی می‌شود.
بنابراین، NCSC اکنون توصیه می‌کند که رمزهای عبور فقط در صورتی تغییر کنند که نشانه‌هایی وجود داشته باشد که به خطر افتاده‌اند. این می‌تواند به این معنی باشد که حساب کاربری به خطر افتاده است، یا اینکه رمز عبور در نقض داده‌ها فاش شده است.
NCSC همچنین توصیه می‌کند که سازمان‌ها اقدامات زیر را انجام دهند:
- از احراز هویت چند عاملی (MFA) استفاده کنید. MFA لایه‌ی امنیتی بیشتری را اضافه می‌کند و نفوذ به حساب‌ها را حتی اگر رمز عبور به خطر افتاده باشد دشوارتر می‌کند.
- رمزهای عبور غیرایمن را ممنوع کنید. سازمان‌ها باید استفاده از رمزهای عبور متداولی که حدس زدن آن‌ها آسان است را ممنوع کنند.
- کاربران را آموزش دهید. کاربران باید در مورد نحوه ایجاد رمزهای عبور قوی و نحوه ایمن نگه داشتن حساب‌های خود آموزش ببینند.
- فعالیت‌های نامتعارف را نظارت کنید. سازمان‌ها باید فعالیت‌های نامتعارف در حساب‌های کاربری را نظارت کنند. این می‌تواند شامل تلاش‌های ورود به سیستم غیرعادی، تغییرات در تنظیمات حساب و فعالیت غیرمعمول باشد.
با پیروی از این توصیه‌ها، سازمان‌ها می‌توانند به بهبود امنیت خود و محافظت از خود در برابر حملات سایبری کمک کنند.
مشکلات مجبور به انقضاء رمز عبور منظم
هوش مصنوعی اخبار را ارائه کرده است.
سؤال زیر برای دریافت پاسخ از Google Gemini استفاده شد:
در 2025-03-13 11:50، ‘مشکلات مجبور به انقضاء رمز عبور منظم’ طبق گفته UK National Cyber Security Centre منتشر شد. لطفاً مقاله‌ای دقیق با اطلاعات مرتبط به صورت قابل درک بنویسید.
136