طبقة أمان إضافية لمنع طرق اختراق كلمات المرور 

تظل كلمات المرور خط الدفاع الأول ضد تقنيات اختراق الحسابات. للحماية الفعالة، ينبغي استخدام كلمات مرور طويلة ومعقدة مع المصادقة متعددة العوامل وتحديث كلمات المرور بانتظام.

يمكن لأدوات مثل Specops Policy إضافة طبقة أمان إضافية من خلال مراقبة Active Directory ضد قاعدة بيانات تحتوي على أكثر من 4 مليارات كلمة مرور مخترقة.

أهمية أمان كلمات المرور

نادراً ما يدرك المستخدمون أهمية كلمات المرور حتى يحدث خرق أمني، وعندها فقط تتضح العواقب الوخيمة لاستخدام كلمات مرور ضعيفة. ومع ذلك، يجهل الكثيرون مدى ضعف كلمات مرورهم أمام التقنيات الشائعة لاختراقها. فيما يلي أبرز ثلاث طرق لاختراق كلمات المرور وكيفية الدفاع ضدها.

1. هجوم القوة الغاشمة (Brute Force Attack)

ما هو هجوم القوة الغاشمة؟

يُعد هذا الهجوم من أبسط الطرق وأكثرها فاعلية لاختراق كلمات المرور، حيث يستخدم المهاجمون أدوات تلقائية لتجربة جميع التركيبات الممكنة لكلمة المرور عبر محاولات تسجيل دخول متكررة. ومع تطور قوة الحوسبة وانخفاض تكلفتها، أصبحت هذه الهجمات أكثر سرعة وكفاءة، خاصة عند استخدام كلمات مرور ضعيفة.

كيف يعمل؟

يمكن تنفيذ هجوم القوة الغاشمة بعدة طرق، منها:

• الهجوم البسيط: تجربة جميع التركيبات الممكنة حتى يتم العثور على الكلمة الصحيحة.
• الهجوم المختلط (Hybrid Attack): الجمع بين التخمين القائم على القاموس وهجوم القوة الغاشمة.
• الهجوم العكسي (Reverse Brute Force): استخدام كلمة مرور شائعة لمحاولة الوصول إلى عدة حسابات.

أدوات شائعة لاختراق كلمات المرور بالقوة الغاشمة

• John the Ripper: أداة متعددة المنصات تدعم مئات أنواع التشفير.
• L0phtCrack: يستخدم جداول قوس قزح (Rainbow Tables) وتقنيات متقدمة لكسر كلمات مرور ويندوز.
• Hashcat: أداة لاستعادة كلمات المرور تدعم 5 أوضاع للهجوم و300 خوارزمية تشفير.

أمثلة على هجمات القوة الغاشمة

في أغسطس 2021، تعرضت شركة T-Mobile لاختراق بيانات بدأ بهجوم القوة الغاشمة، ما أدى إلى تسريب بيانات 37 مليون مستخدم، شملت أرقام الضمان الاجتماعي ورخص القيادة ومعلومات شخصية حساسة.

كيفية الحماية

✅ استخدام كلمات مرور قوية ومعقدة.
✅ تفعيل المصادقة متعددة العوامل (MFA).
✅ تطبيق سياسات قفل الحسابات بعد عدة محاولات فاشلة.
✅ تدقيق كلمات المرور بشكل منتظم باستخدام أدوات مثل Specops Password Auditor.

2. هجوم القاموس (Dictionary Attack)

ما هو هجوم القاموس؟

يعتمد هذا الهجوم على قائمة من كلمات المرور الشائعة أو الكلمات القاموسية لتجربة تسجيل الدخول. تستخدم هذه الطريقة كلمات مرور بسيطة مثل “admin123” أو “password123”، مما يجعلها فعالة ضد المستخدمين الذين يعتمدون كلمات مرور سهلة التخمين.

كيف يعمل؟

يجمع المهاجمون قوائم كلمات المرور المحتملة من:

• خروقات البيانات السابقة.
• قوائم كلمات المرور الأكثر استخدامًا.
• المصادر العامة والمنتديات.

ثم يتم تشغيل هذه القائمة باستخدام أداة آلية لاختبار كل كلمة مرور ضد حساب مستهدف.

أمثلة على هجمات القاموس

تم استخدام هذه التقنية في اختراق بيانات ياهو عام 2013 ولينكد إن عام 2012، حيث تمكن المهاجمون من الوصول إلى معلومات حسابات مليارات المستخدمين.

كيفية الحماية

✅ تجنب استخدام كلمات مرور شائعة أو عبارات قابلة للتخمين.
✅ إنشاء كلمات مرور تحتوي على حروف وأرقام ورموز خاصة.
✅ تفعيل سياسات تعقيد كلمات المرور في الشركات والمؤسسات.

3. هجوم جداول قوس قزح (Rainbow Table Attack)

ما هو هجوم جداول قوس قزح؟

تعتمد هذه التقنية على جداول مُعدّة مسبقًا تحتوي على كلمات مرور شائعة وتشفيراتها. يتم استخدامها لكسر التشفيرات المخزنة في قواعد البيانات بسرعة كبيرة، مما يسمح للمهاجمين باسترجاع كلمات المرور بسهولة.

كيف يعمل؟

1. يتم إنشاء جداول قوس قزح عبر تخزين كلمات المرور الممكنة وتشفيراتها.
2. عند اختراق قاعدة بيانات، يتم مقارنة التجزئات المسروقة بالجداول.
3. إذا كان هناك تطابق، يتم استرجاع كلمة المرور الأصلية فورًا.

أمثلة على هجمات جداول قوس قزح

على الرغم من أن تقنيات إضافة الملح (Salting) قد حدّت من فعالية هذه الهجمات، إلا أن العديد من كلمات المرور لا تزال غير محمية بها. بالإضافة إلى ذلك، التطورات في وحدات معالجة الرسوميات (GPUs) وتقنيات التخزين جعلت جداول قوس قزح أكثر قوة وكفاءة.

كيفية الحماية

✅ استخدام تجزئة مُعقدة مع إضافة “الملح” (Salting) لحماية كلمات المرور.
✅ الاعتماد على خوارزميات قوية مثل bcrypt أو scrypt بدلاً من التشفيرات القديمة.
✅ تحديث كلمات المرور بشكل دوري لمنع اختراق الأنظمة بالاعتماد على القاموس القديم لجداول قوس قزح.