גלובס - עיתון העסקים של ישראלאתר נגיש

בוחרים סיסמה חדשה? האקרים עשויים לפצח אותה בקלות

בהנחיות החדשות שפרסם ביוני המכון הלאומי לתקנים ולטכנולוגיה, נאמר כי רצף של מילים אקראיות - אזהרה: מילים של שירים וכדומה אינן נחשבות לצירוף אקראי - יהיה קשה יותר לניחוש ממילה בודדת

האקרים/ צילום: Shutterstock/ א.ס.א.פ קרייטיב
האקרים/ צילום: Shutterstock/ א.ס.א.פ קרייטיב

אני כל כך מבולבל. חשבתי שככל שמספר האותיות גדול יותר בסיסמת מחשב, כך טוב יותר. אחרי ככלות הכול, ניתן ליצור 6.6 קוודריליון שילובים של שמונה אותיות ממאגר של 26 אותיות גדולות, 26 אותיות קטנות, 10 ספרות ו-33 סימנים מיוחדים וסימני פיסוק.

השימוש בסימן מכל קטגוריה מקטין את מספר השילובים - מה שאמור להפוך את הסיסמאות לקשות יותר לניחוש - אך מאמר שהתפרסם לאחרונה בוול סטריט ג'ורנל גילה כי כללים אלה ננטשו כבלתי יעילים.

והבעיה? כשיוצרי הכללים המציאו את הסיסמה, הם לא צפו כיצד יישמו אנשים את ההנחיות. "זה אמור להיות אקראי", אמר קורמק הרלי, מומחה לאבטחה במיקרוסופט ריסרץ'. "אך בפועל אנשים פשוט מזלזלים בזה".

חלק מהמשתמשים עושים מאמץ, אך בוחרים בדרך הקלה. אם מאלצים אותם להכליל ספרה בסיסמה, הם נוטים להצמיד את הספרה 1 לסוף הסיסמה. אם מאלצים אותם להשתמש בסימן מיוחד, הם נוטים להחליף את האות S ב-$ ואת האות A ב-@. אם מאלצים אותם להכליל אות גדולה, הם נוטים להציב אותה בתחילת הסיסמה. בקיצור, המשתמשים מתנהגים באופן מאוד צפוי. אם המשתמשים בוחרים בסיסמה אקראית שמורכבת מתמהיל של אותיות קטנות וגדולות - ככל שהסיסמה ארוכה יותר כך טוב יותר - יהיה קשה לנחש את הסיסמה שלהם, אך מרבית המשתמשים אינם עושים זאת.

לעומת זאת, קל לזכור מילים. מכיוון שכך, ניסו חלק מהמשתמשים לשלב סימנים מוזרים בדרכים קלות לזכירה, אך להאקרים קל לנחש ש-P@$$wOrd1 היא למעשה password.

משתמשים אחרים השקיעו מאמץ קטן יותר בהגנה על חשבונותיהם המקוונים. כש-32 מיליון סיסמאות נגנבו מ-RockYou ב-2009, התברר כי מרבית ממשתמשי האתר בחרו ב-123456 כסיסמה.

בהנחיות החדשות שפרסם ביוני המכון הלאומי לתקנים ולטכנולוגיה נאמר כי רצף של מילים אקראיות - אזהרה: מילים של שירים וכדומה אינן נחשבות לצירוף אקראי - יהיה קשה יותר לניחוש מהמילה princess, אך קל יותר לזכור מ-fkB%397x^tyModc.

"היתרון של סיסמה שהיא ביטוי הוא שהיא ארוכה יותר", לדברי מאט בישופ, מנהל משותף של מעברת אבטחת המחשב באוניברסיטת קליפורניה, דייביס, שמייעץ לבחור סיסמה ביטוי, ולאחר מכן לשלב בה סימנים מיוחדים, למשל: correct-horse battery&staple.

"זה לא שאי אפשר בשום פנים ואופן לנחש את זה", אמר בישופ. "אבל זה מגדיל את מספר הניחושים שייאלץ ההאקר לעשות". כדי להקשות עוד יותר על ניחוש הסיסמה (אך גם להפוך אותה לקשה יותר לזכירה), ממליץ בישופ לאיית את המילים באופן שגוי, או להכניס בהן שינויים.

להאקרים יש כמה דרכים לחדור לחשבונות המקוונים של אנשים. תוכנה זדונית שמושתלת במחשב של מישהו יכולה לאסוף סיסמאות באמצעות רישום הקשות המקשים, ואנשי הפישינג מפתים משתמשים לשתף מידע על חשבונותיהם. במקרים אלה אין לחוזק הסיסמה משמעות.

לחוזק הסיסמה יש משמעות במקרים הבאים: באינטרנט עצמו, כשהאקרים מנסים להיכנס לאתרי אינטרנט באמצעות ניחוש הסיסמה, ומחוץ לאינטרנט, כשההאקרים מנסים לפענח רשימות של מידע גנוב על חשבונות.

"הניחוש באינטרנט נפוץ", אמר ד"ר הרלי. "אפשר לדבר בקלות על מאות או מיליונים או מיליארדים של ניסיונות ניחוש מדי יום ביומו. זה נכון בכל שירות מקוון". לאחר מספר רב מדי של ניסיונות כושלים בכל חשבון, חוסמות מרבית ספקיות השירות את המשך הניסיונות באמצעות נעילה זמנית של החשבון.

השגיאות הנפוצות בבחירת סיסמה

עוד כתבות

משה ארבל, שר הפנים / צילום: מארק ישראל סלם - הג'רוזלם פוסט

בעקבות חשיפת גלובס: השר ארבל קורא לנתניהו לאפשר כניסת פועלי בניין פלסטינים לישראל

שר הפנים מציין במכתבו: "גוברות ההערכות כי אלפי פועלים פלסטיניים מיהודה ושומרון מועסקים שלא כדין בענף" ● הוא קורא לראש הממשלה לבחון הסדרה של הכנסת הפועלים לישראל, בין היתר על ידי בחינה פרטנית של כל פועל והגבלת גיל

חיילים צרפתים מפטרלים בפריז / צילום: Reuters, Benoit Tessier

באירופה מתכוננים לאירוויזיון ואולימפיאדה תחת חשש כבד מחטיפות ופיגועים

אירוויזיון במאלמו, אליפות היורו בגרמניה ואולימפיאדה בפריז: שורת האירועים ההמוניים באירופה הקיץ, במקביל למלחמה בעזה והסיכון הגבוה לטרור איסלמי, מעלים את הכוננות בה לשיאים חדשים ● האמצעים שעל הפרק: שימוש ברחפנים והחזרת הנוכחות המשטרתית בגבולות

מתחם חזית הים בחיפה / הדמיה: מן-שנער-יעד אדריכלים

נסגר המכרז הראשון של רמ"י בחזית הים בחיפה: כמה תשלם הזוכה?

יורו ישראל זכתה במכרז של רמ"י על קרקע של 23 דונם, להקמת 500 יחידות דיור ושטחי מסחר באחד מהמתחמים המסקרנים בישראל ● החברה תשלם על הקרקע, הסמוכה לבית החולים רמב"ם בחיפה, כ-205 מיליון שקל כולל הוצאות פיתוח

ינקי קוינט, מנכ''ל רמי ומ''מ מנהל רשות החברות / צילום: יוסי זמיר

מתחנות כוח ועד מוסכי רכבת: בענף התשתיות טוענים שרמ"י תוקעת מיזמים

בפנייה דחופה מבקשים במינהל התכנון מרשות מקרקעי ישראל לשחרר היתרים למיזמי תשתית לאומיים ● ברקע זה, גורמים בענף טוענים כי פרויקטים גדולים, בהם תחנות כוח ומוסכים של הרכבת הקלה, תקועים בגלל התנהלות הרשות ● רמ"י: "חלק מהפרויקטים יצאו לדרך"

עינת גנון / צילום: בר שניר

פרויקט הענק מתעכב: עוד פרישה מהמרוץ לניהול רשות המטרו

עינת גנון, סמנכ"לית הרשות להתחדשות עירונית, הודיעה על פרישה מהמרוץ לניהול רשות המטרו, לאחר שלאחרונה גם צחי דוד, סגן הממונה על התקציבים באוצר לשעבר, הסיר את מועמדותו לתפקיד ● כעת נותר מועמד אחד לבחירה, והמכרז עומד בפני ביטול

ייצור השבבים / צילום: Shutterstock, Golubovy

חברות השבבים הישראליות שמשלמות על הקשחת הכללים

ביטול רכישת חברת שבבים ישראלים על ידי הענקית האמריקאית קוואלקום מתווספת לנסיגת אינטל מרכישת טאואר אשתקד ● לפי מומחים, מדובר במגמה מתעצמת של הקשחת העמדות מצד רגולטורים בעולם ● "חברות צריכות להתחיל לחשוב מראש על אלטרנטיבות", הם אומרים

ביתן של קבוצת צ'אנגן בתערוכת מכוניות בסין / צילום: ap, Ng Han Guan

קבוצת הרכב השלישית בגודלה בסין בדרך לישראל

משלחת בכירה של צ'אנגן (Changan) סינית נערכת לייצא לישראל, הכניסה של החברה לישראל היא חלק ממהלך ההתרחבות הגלובלית שעליו הכריזה השנה ● מרצדס E קלאס והקרוסאובר של פורד: הדגמים החשמליים שבדרך ● השבוע בענף הרכב

בנימין נתניהו ואריה דרעי / צילום: עמוס בן גרשום, לע''מ

דרעי: "בג"ץ מתעמר בלומדי התורה, אות קין", גנץ: "בג"ץ פסק את המובן מאליו" | התגובות הפוליטיות על צו הביניים

הפוליטיקאים הגיבו על החלטת בג"ץ שקיבל את עמדת היועמ"שית ● גולדקנופף: "אות קלון וביזיון, ניאבק בכל דרך על זכותו של כל יהודי ללמוד תורה ולא נתפשר" ● דרעי: "מבין את הלוחמים שלא רוצים לשרת עכשיו בצבא" ● גנץ: "הגיעה העת שהממשלה תעשה את המובן מאליו"

מרכז תל אביב / צילום: טלי בוגדנובסקי

בעל דירה סירב לחתום על פרויקט תמ"א וזכה ב־320 אלף שקל נוספים

בעל דירה בפרויקט תמ"א 38 בת"א, שהוא גם בעלים של חלק מהחצר, ביקש פיצוי של 1.2 מיליון שקל ● המפקחת על המקרקעין קבעה בהסכמת הצדדים כי אכן מגיע לו פיצוי תמורת חתימתו

מישל וונטסוס, לשעבר מנכ''ל ביוג'ן / צילום: Quris

"ביוג'ן הייתה פסגת הקריירה שלי עד כה": המנכ"ל לשעבר מדבר על התוכניות לעתיד

מישל וונטסוס היה מנכ"ל ביוג'ן בתקופה שבה הייתה במוקד תשומת הלב בעקבות התרופה החדשנית שלה לאלצהיימר, אבל בסוף שילם בכיסאו על הכישלון שלה בשוק ● בראיון ל"גלובס", הוא מגיב על הביקורת שהושמעה נגדו, מספר אילו חברות מעניינות אותו עכשיו ומדבר על ההשקעה שלו בקיוריס הישראלית ● על המיזם החדש שהוא מקים בסינגפור, הוא עדיין לא מוכן לפרט

קבינט המלחמה. ללא נשים במוקד קבלת ההחלטות / צילום: קובי גדעון-לע''מ

המלחמה חושפת את אוכלוסיית הנשים לסיכונים חריגים. איך אפשר להתמודד איתם?

מדור "המוניטור" של גלובס והמרכז להעצמת האזרח עוקב אחר ביצוע החלטות ממשלה משמעותיות ● הפעם, בשיתוף שדולת הנשים, על האתגרים שמציבה המלחמה בפני נשים ● נשים סובלות יותר מהיעדר ביטחון אישי וכלכלי - ובכל זאת הן לא נמצאות במוקד קבלת ההחלטות

מערכת ReDrone של אלביט / צילום: אלביט מערכות

הנקמה של פוטין בהודו, ומערכת יירוט הרחפנים החדשה של אלביט

אלביט הציגה ללקוחות אירופאיים את מערכת היירוט המתקדמת שלה, אלג'יריה מצאה מענה בסין מול עוצמת המל"טים מתוצרת ישראל, ארה"ב שמה את מבטחה בלייזר, והנקמה של פוטין בראש ממשלת הודו • השבוע בתעשיות הביטחוניות

אילוסטרציה: טלי בוגדנובסקי, צילומים: AP (Mosa'ab Elshamy), אתר החברה, שאטרסטוק

באפריקה הצעירים מנצחים, וביפן מייצרים חיתולים רק בשביל קשישים

בסנגל בוחרים נשיא חדש וצעיר, ובאירופה רוצים להפקיע את הריבית הרוסית ● בינתיים, סין נזכרת שהיא אינה רוצה בחורבן המערב, וארה"ב מנסה למנוע את מושחתי העולם מלהלבין בנדל"ן ● חמישה אירועים מהשבוע שהיה בעולם 

המדינה החדשה שמצטרפת להליך נגד ישראל בהאג

גלובס מגיש מדי יום סקירה קצרה של ידיעות מעניינות מהתקשורת העולמית על ישראל במלחמה • והפעם: רוב האמריקאים מתנגדים להמשך המלחמה, הממשלה הצרפתית מצהירה שלא סיפקה נשק לישראל מאז ה-7 באוקטובר, ואירלנד מצטרפת לתביעה נגד ישראל בהאג ● כותרות העיתונים בעולם 

חברת הסייבר הישראלית Coro (קורו) / צילום: CORO

המשבר בהייטק נגמר? סטארט-אפ ישראלי שני מודיע בתוך שבוע על גיוס של 100 מיליון דולר

חברת קורו (Coro) הישראלית, העוסקת במכירת מערכות סייבר לעסקים קטנים ובינוניים, הודיעה על גיוס של 100 מיליון דולר ● ככל שנודע, כספי הגיוס כולם הושקעו בחברה ולא בקניית מניות מיזמים או משקיעים קודמים ● כל הגיוס התבצע מקרנות הון סיכון זרות

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי / אילוסטרציה: Shutterstock

הטבת המס הגדולה שהבטיחה הממשלה נכנסה לתוקף. מה יקרה לנטו שלכם?

הורים לילדים שגילם עד שלוש יקבלו החל מתלוש השכר הקרוב תוספת של נקודות זיכוי, אשר תגדיל להם את ההכנסה הפנויה ● ואולם, מומחים טוענים כי הטבת המס לא תשפיע על מי שבאמת זקוק לה

ישראל תקפה בשדה התעופה בסוריה / צילום: נלקח מרשתות חברתיות לפי סעיף 27 א' לזכויות יוצרים

דיווח: לפחות 33 נהרגו בתקיפה ישראלית בחלב, בהם אנשי חיזבאללה ואזרחים

בין ההרוגים בתקיפה בנמל התעופה בחלב ישנם גם חיילים מצבא אסד, דווח כי מערכות ההגנה האווירית הופעלו • מוקדם יותר נפצעו 2 בתקיפה שיוחסה לישראל באזור דמשק • דובר צה"ל עדכן כי בכיר חמאס חוסל בפעילות בבית החולים שיפא ● עדכונים בולטים

''התייצבות ושיפור, גם אם צנוע, ברוב הפרמטרים הפיננסיים של ההייטק הישראלי'' / אילוסטרציה: Shutterstock

אחרי שנה קשה, הרבעון הראשון של 2024 מראה מגמה חיובית בתעשיית הטק הישראלית

על פי נתונים חדשים מדוח ההייטק "Tech Review", ברבעון הראשון של 2024 חברות הסטארט-אפ הישראליות גייסו כ-1.6 מיליארד דולר ● מדובר בעלייה של כ-10% ביחס לרבעון הקודם וירידה של 10% בהשוואה לרבעון המקביל אשתקד ● 38% מסך הסכום הכולל גוייס בחברות הסייבר

איציק וייץ, מנכ''ל קבוצת קרסו מוטורס / צילום: אלעד גוטמן

המספרים חושפים: כך הפך מותג בנזין סיני אלמוני למכרה הזהב של קבוצת קרסו

הכתבה הזו היתה הנצפית ביותר השבוע בגלובס ועל כן אנחנו מפרסמים אותה מחדש כשירות לקוראינו ● מהדוח השנתי של יבואנית הרכב עולה כי המותג צ'רי, שמכירותיו זינקו ב-2023, הקפיץ את נתח השוק שלה וסייע לה להציג רווח מכובד בתקופה קשה ● אבל ל"אסטרטגיה הסינית" הזו, שמשנה בצורה משמעותית את הפוקוס העסקי של הקבוצה, יש מחיר - ובראשו דריסת מותגים ותיקים

מירי רגב, ליכוד / צילום: אלכס קולומויסקי-ידיעות אחרונות

ועדות חקירה ממלכתיות תמיד הטילו אחריות אישית על ראש הממשלה?

עד כמה חריפה הביקורת שנמתחה על נתניהו בדוח מירון בהשוואה היסטורית? בדקנו ● המשרוקית של גלובס