كيف تحمي بريدك الالكترونى

الملف الشخصي · 12-15-2010 06:39 PM

كيف تحمي بريدك الالكترونى

السلام عليكم ورحمة الله وبركاته :

كيف يسرق الهاكرز بريدك الإلكتروني؟ ثق تماما أنك أنت السبب الرئيسي في ضياع بريدك الإلكتروني وأنه لا يوجد شخص له القدرة التامة على دخول أي بريد إلكتروني ، فمهما كانت قدرة هذا الهاركز فإنه لن يستطيع الوصول إلى بريدك الإلكتروني ما دمت متحصنا عنه ، إلا في حالة واحدة ، وهي سيطرته على مقدم الخدمة ، وثق تماما أن هاكرز بهذا المستوى لن يعبأ كثيرا بك في الأصل ، ولكن ما هي وسائل سرقة البريد الإلكتروني؟

[1] عبرمقاهي الإنترنت وأجهزة الآخرين: حيث تقوم بالدخول إلى الاشتراك الخاص بك ، ومن دون أن تشعر يكون هناك برناج مخصص لكشف كلمات السر وتخزينها ، فمتى اضطررت لاستخدام مقاهي الإنترنت عليك بمجرد الرجوع إلى المنزل ان تدخل وتغير كلمة السر ، علما بأن ما أذكره هنا من باب الاحتمال وليس من باب التأكيد ، ولكن ما دام هذا الجهاز ليس بجهازك فثق تماما أنه قابل لاحتواء مثل هذه البرامج.

[2] عبر برامج التروجان: وهي برامج مخصصة لها وظائف عديدة ، من ضمنها كشف كلمة السر الخاصة بك بمجرد أن تكتبها ومن ثم إرسالها إلى الهاكرز ، ولمنع التروجان من الوصول إلى جهازك عليك بالتالي:

* استخدام برامج الوقاية من الفيروسات وعلى رأسها Norton و Mcafee.

* استخدام برامج الحماية النارية وعلى رأسها Norton Internet Security و Mcafee Firewall و Zone Alarm.

* عدم إنزال ملف على جهازك إلا من المواقع العالمية المؤمنة ولا تثق في ما يرسه لك الأصدقاء فلعله مضروب من حيث لا تشعر.

[3] الوصول لملفك الخاص: في كل جهاز كمبيوتر يوجد ملف خاص يحوي جميع كلمات السر التي تدخل بها إلى الإنترت ، سواء كانت بيانات دخولك للبريد الإلكتروني أو عبر برنامج FTP أو بيانات دخولك لموقعك الشخصي أو أية بيانات سرية أخرى ، ويصل الهاكرز إلى هذا الملف عبر ثلاث طرق شهيرة ، إما وصوله إلى جهازك مباشرة فيسرقه خلسه من حيث لا تشعر أو يرسله إلى عنوان بريدي ، أو يستخدم التروجان ، أو يكون جهازك على شبكة محلية (كشبكة العمل) ويكون لديه الصلاحية للوصول إلى جهازك فيسرق الملف ، ولعلك من الشرح السابق تقف على طرق الوقاية.

[4] تخمين كلمة السر: ومن قلة خبرة بعض المستخدمين يقومون بوضع كلمة سر ذات معنى متصل بهم ، كأن يكون اسمه الحقيقي أو اسم بلده او اسم سيارته أو شيء يتعلق بله ، والحل هو استخدام رموز وأرقام لا معنى لها.

[5] الصفحات الوهمية: الكثير من المواقع تقوم بتوفير صفحات خاصة تسهل لك الدخول إلى اشتراكك في مواقع مشهورة ، كموقع بريد الهوتميل وموقع بريد الياهو ، وتزعم هذه المواقع أن هذا من باب تسهيل الخدمة للمستخدم تارة ، وتارة تزعم أن هذه وسيلة آمنة تمنع الهاكرز من التقاط كلمة المرور وكلمة السر الخاصة بك ، إذا كانت مثل هذه الحيل تنطلي عليك عزيزي المستخدم فالنصيحة هي أن تترك الإنترنت جانبا ، هل يعقل أن هناك أي تيسير بالنسبة لك حينما تدخل إلى موقع الهوتميل أو الياهو من موقع آخر؟ ما هو هذا التسهيل المزعوم؟ وما هي درجة الأمان هذه التي يزعم مثل هذا الموقع توفيرها؟ لذلك تجنب الدخول لاشتراكك عبر أي موقع سوى موقع الشركة التي توفر الخدمة ، كما أن هناك وسائل كثيرة بالإمكان أن يضحك فيها عليك ، ومنها على سبيل المثال أن يضع لك مصمم الصفحة وصلة يدعي أنها إلى الهوتميل ، فتضغط عليها فتبعثك إلى صفحة مصممة لموقع الهوتميل ، ومجرد أن تدخل بياناتك الخاصة يقوم بإرسالها إلى الهاكرز ، باختصار ، لا تتكاسل أن تدرج الموقع التي تود زيارته في أعلى المتصفح وتدخل مباشرة.

[6] موفر الخدمة: هل تعلم أن أكثر المستخدمين يستخدمون كلمة سر واحدة في جميع المواقع؟ لأنه لا يريد أن يكتب كلمة السر على جهازه ولا يستطيع أن يحفظ الكثير من كلمات السر ، فيقوم بوضع كلمة السر الخاصة به في الهوتميل ككلمة سر عامة ، هي نفسها عند مزود الخدمة وهي نفسها في المنتديات جميعا ، فيكون مالك المنتدى شخص غير أمين فيأخذ كلمة السر هذه ويقوم باستخدامها على جميع الاشتراكات التي يعرف أنها ملك لهذا الشخص ، وللتخلص من هذه المشكلة لا تتوانى عن وضع كلمة سر واحدة فقط لكل اشتراك ، وأن لا يتشابه لديك اشتراكين في كلمة السر.

[7] الضرب المتواصل: وهي من أفضل الطرق ، حيث يستخدم الهاكرز ما يمسى بعمليات الـ Brute Force حيث يقوم برنامج بعملية استخدام ملايين الاحتمالات للكشف عن كلمة السر ، وميزته أن الهاكرز يتركه يعمل لوحدة لمدة أيام وهو جالس في منزله ، ويعطيه الهاكرز الحروف والأرقام المحتملة ، وإذا كان جهاز الهاكرز موصلا إلى الإنترنت عبر المودم ستكون العملية مضنية بالنسبة له أما إذا كان يستخدم خدمة سريعة مثل DSL أو خطوط أسرع فسيكون عمله سريعا ، وتستيطع الكثير من برامج ما يسمى بالـ Brute Force تجريب أكثر من 5000 احتمال في الثانية ، ولكن لننظر كيف نعقد المسئلة على الهاكرز؟. لو استخدمت كلمة سر مكونة من خانتين واستخدمت فيها الأرقام من 0 إلى 9 فإن عدد الاحتمالات سيكون من 0 إلى 99 يعني 100 احتمال ، أما إذا استخدمت ثلاث خانات فسيكون عدد الاحتمالات 1000 وهذه يستيطع أن يكتشفها الهاكرز بسهولة ، أما إذا استخدمت الأحرف فإن المسئلة تتعقد لأنك تستخدم 26 حرفا، ففي حالة الخانتين تكون الاحتمالات 676 احتمالا وفي حالة الثلاث خانات ستكون الاحتمالات 17576 احتمالا ، وإليك الجدول التالي:

عدد الاحتمالات (0-9) (0-9) و (a-z) (0-9) و (a-z) و (A-Z)
مجموع القيم 10 36 62
خانتين 100 1296 3844
ثلاث خانات 1000 46656 238328
أربع خانات 10000 1679616 14776336
ثمان خانات 100000000 2821109907456 218340105584896

وفي حالة إضافة الرموز مثل : ( _ - + = % # @ والتي يصل عددها إلى 22 يصبح عدد القيم 84 قيمة.

(0-9) و (a-z) و (A-Z) ما سبق والرموز
مجموع القيم 62 84
خانتين 3844 7056
أربع خانات 14776336 49787136
ثمان خانات 218340105584896 2478758911082496
عشر خانات 839299365868340224 17490122876598091776

أسرع وسيلة مشهورة لفكر كلمة السر هي باستخدام 150 حاسب آلي والتي تستطيع تجريب مليون احتمال في الثانية ولو افترضنا أن الهاركز يستخدمها فإن الوقت الذي يحتاجه لتجريب كافة الاحتمالات موضح في الصورة أدناه:

(0-9) (0-9) و (a-z) (0-9) و (a-z) و (A-Z) ما سبق والرموز
مجموع القيم 10 36 62 84
خانتين ثانية ثانية ثانية ثانية
ثلاث خانات ثانية ثانية ثانية ثانية
أربع خانات ثانية ثانيتين 14 ثانية 50 ثانية
ثمان خانات 100 ثانية شهر 78 سنوات 78 سنة

ثق تماما أنه لا يوجد هاكرز يستخدم مثل هذا النظام وأن مثلك لا يمكن أن يكون مستهدفا في حد ذاته من قبل مثل هذه الأنظمة ، واعلم أن استخدامك للأرقام والأحرف الصغيرة والكبيرة وبشكل ثمان خانات كاف جدا لمنع أي هاكرز من الاستفادة من برامج البروت فورس ، كما أن الشركات الشهيرة بدأت تتعامل مع مثل هذه البرامج يطريقة عملية جدا ، فهي لا تسمح لك كمستخدم أن تدخل أكثر من ثلاث محاولات متتالية ثم تقوف المحاولات لمدة خمس ثوان ، وهذه طريقة في غاية النجاح.

منقول

ادارة سكيورتي العرب