كسر كلمة المرور GMail

كيفية استخدام أداة كسر كلمة المرور GMail؟

لا تقم أبدًا بإعطاء بيانات اعتماد GMail الخاصة بك لأي شخص.

من الخطورة جدًا نقل معلوماتك الخاصة إلى أطراف ثالثة. لحسن الحظ أنك لن تفعل ذلك أبداً، ومن ناحية أخرى، قد تفعل ذلك دون أن تعرف ذلك...

يعلم المستفيدون المحظوظون من حساب GMail أن الإنترنت خطير ومليء بالفخاخ غير المرئية. اختراق حساب GMail ليس علمًا مخصصًا للخبراء المحترفين في هذا المجال. يمكن لأي شخص اختراق كلمة المرور GMail في بضع خطوات بسيطة.

GMail هي خدمة البريد الإلكتروني الأكثر استخدامًا على وجه الأرض، وهي أيضًا الطريقة الأكثر شيوعًا لتبادل الرسائل السرية بين الأشخاص. عادة، هؤلاء هم الأزواج الذين يرغبون في الحصول على المعلومات عن طريق اختراق أجهزة أزواجهم من أجل ذلك اختبر إخلاصهم. ولهذا لديهم ما يسمى ببرامج القرصنة.

يحظى GMail بشعبية كبيرة باعتباره أحد عملاء البريد الإلكتروني الأكثر استخدامًا في العالم. إن أداة الاتصال التي تنتجها Google تكون دائمًا هدفًا للمتسللين. هذا الأخير يستخدم باستمرار العبقرية والاستراتيجيات. فيما يلي بعض التقنيات التي يمكن استخدامها ضد جهازك:

• التقنية رقم 1: اختراق شرائح RFID
• التقنية رقم 2: هجوم فحص المنفذ
• التقنية رقم 3: الهجوم المقنع
• التقنية رقم 4: هجوم طاولة قوس قزح
• التقنية رقم 5: الاستنشاق
• التقنية رقم 6: استغلال الثغرات الأمنية
• ما هو عيب يوم الصفر؟
• التقنية رقم 7: اختراق كلمة المرور
• الأسلوب رقم 8: سرقة بيانات اعتماد تسجيل الدخول المحفوظة

التقنية رقم 1: اختراق شرائح RFID

كما تعلم على الأرجح، فإن تقنية RFID للتعرف على ترددات الراديو هي تقنية لاسلكية. ومع ذلك، فقد وجد المتسللون طريقة لاعتراض حركة المرور بين العلامة والقارئ. وبهذه الطريقة، يكونون قادرين على جمع المعلومات. يعد هذا هجومًا ممكنًا حتى إذا كان الاتصال بين شريحة RFID والقارئ مشفرًا. ولهذا، من الضروري استخدام أداة خاصة تعمل بفضل مجال الحث الذي سيتم تكييفه لاعتراض الإشارة. ومع ذلك، يجب الإشارة إلى أن اعتراض الرسالة ليس مطلقًا. وفي الواقع، إذا تمكنوا من استخراج المعلومات، فلن يتمكنوا من إعادة بناء المحتوى المشفر للرقاقة بشكل كامل.

التقنية رقم 3: الهجوم المقنع

الهجوم المقنع هو وسيلة لتحديد كلمة المرور التي يمكنها فتح حساب عبر الإنترنت بناءً على تحليلات مجموعات من الكلمات والعبارات، إلى حد ما من الرموز والأحرف المختلفة. على الرغم من أنه يشبه إلى حد كبير هجوم القاموس، إلا أن الهجوم المقنع لا يستخدم قاعدة بيانات تحتوي على كلمات مرور حقيقية. سيحاول المتسللون إنشاء كلمات مرور من معرفتهم الشخصية وفهمهم لعلم نفس المستخدم العادي.

خذ على سبيل المثال كلمة المرور التي تبدأ برقم. في هذا المستوى، سيحاول المتسلل استخدام مجموعة من كلمات المرور التي تبدأ بنفس الطريقة. هذه تقنية تتطلب الكثير من التركيز والصبر. عليك أن تفهم الهدف وطريقة تفكيرهم بشكل كامل. الهجوم المقنع نفسي أكثر منه تقني. على عكس غالبية التقنيات التي تسعى إلى كسر كلمة المرور، فإن المتسلل هنا لا يستخدم أي برامج ضارة معينة.

التقنية رقم 5: الاستنشاق

يُطلق عليها اسم الاستنشاق، وهي تقنية تتكون من تحليل شبكة الكمبيوتر وكل حركة المرور التي تحدث هناك. ويتم الاستنشاق باستخدام برنامج كمبيوتر يعرف باسم " sniffer".

لاستخدام الاستنشاق بشكل ضار (لأنه ليس في الحقيقة أسلوب قرصنة ولكنه أسلوب مراقبة الشبكة يستخدمه مسؤولو الشبكة أو مديرو الشركة)، يجب أن يكون لدى المتسلل إمكانية الوصول الفعلي إلى الشبكة لاستخدام أداة الشم الخاصة به. وبخلاف ذلك، يمكنه استغلال الثغرات الأمنية الموجودة في نظام الكمبيوتر الذي يستهدفه. وطالما أن الاحتمالين الأولين غير ممكنين، فسوف يضطر إلى المضي قدمًا باستخدام برامج ضارة مثل حصان طروادة. هناك أيضًا إمكانية قيام المتسلل باختطاف أداة الشم التي تستخدمها الشركة من أجل مراقبة نظامها والتحكم فيه. يمكن القيام بذلك ببساطة.

التقنية رقم 7: اختراق كلمة المرور

نحن في فئة التهديدات الحاسوبية الأكثر شيوعًا. كسر كلمة المرور هو أسلوب يتكون من استخدام عدة مجموعات ممكنة للعثور على كلمة المرور الصحيحة التي تسمح بالوصول إلى نظام الكمبيوتر دون علم مالكه. وبالطبع فإن صياغة هذه التركيبات والتي قد تختلف حسب طبيعة الحروف المستخدمة سواء أحرف أو رموز أو حتى أرقام، تتم عن طريق برامج متخصصة. ولهذا السبب، استخدم جميع المتسللين المحترفين تقريبًا في هذه الصناعة أو يستخدمون باستمرار طريقة كسر كلمة المرور. إنه مفيد وفعال بشكل خاص ضد المستخدمين الذين ليس لديهم هذه الطريقة في إيلاء اهتمام خاص لصياغة بيانات اعتماد تسجيل الدخول الخاصة بهم. تستخدم تقنية كسر كلمة المرور الخوارزميات التي طورها المتسللون باستخدام عادات الاتصال لمستخدمي الإنترنت. وهذا يعني أنه إذا كنت معتادًا على إنشاء كلمات المرور الخاصة بك باستخدام، على سبيل المثال، تاريخ ميلادك، فإن الخوارزمية التي تم تطويرها مع أخذ هذا الجانب في الاعتبار ستستخدم المعلومات التي تدور حولك وحول تاريخ ميلادك. وهذا يتناسب زمنيا وظرفيا. وهذا لا يهم من هو المستخدم. يمكن أن تستغرق تقنية كسر كلمة المرور وقتًا طويلاً أو فورية اعتمادًا على طول كلمة المرور المراد اختراقها وتعقيدها. لا يزال يتعين عليك الإشارة إلى ذلك

من الواضح أن تقنية كسر كلمة المرور تختلف عن تقنية هجوم القاموس. في الواقع، يستخدم هجوم القاموس أيضًا عملية آلية تسمح له بمقارنة مجموعة من كلمات المرور المجمعة في كتالوج يسمى القاموس، بنظام الكمبيوتر، من أجل تحديد أي من كلمات المرور هذه هي الصحيحة. النقطة المشتركة بينهما هي حقيقة استخدام البرامج أو نصوص الاختبار الآلية. لكن الفرق يكمن في المعلومات. حيث يتم إنشاء اختراق كلمات المرور والمجموعات التي تتيح إنشاء كلمات مرور محتملة تلقائيًا بواسطة برنامج الكمبيوتر، مقارنةً بخوارزمية محددة مسبقًا، فإن هجوم القاموس يكتفي باستخدام قاعدة بيانات محددة مسبقًا لكلمات المرور التي شكلها أشخاص مجهولون. على وجه الخصوص، قاعدة البيانات التي قد تأتي من اختراق أو تسرب هائل للبيانات. في سياق GMail على سبيل المثال، تسربات البيانات ليست شائعة.

كيف تحمي حسابك في GMail من التهديد؟ فيما يلي بعض التدابير التي نوصي بها:

• قم بتحديث جهازك وتطبيقاتك
• قم بتثبيت برنامج الحماية على محطة الكمبيوتر لديك
• تأمين جهاز الكمبيوتر الخاص بك فعليًا
• تمكين المصادقة الثنائية
• استخدم كلمة مرور فريدة
• لا تنقر على الروابط التي تتلقاها في رسائل البريد الإلكتروني المشبوهة

• قم بتحديث جهازك الطرفي وتطبيقاته:
  
  • يعد التحديث أول إجراء أمني للكمبيوتر عند امتلاك جهاز كمبيوتر. ويفسر ذلك حقيقة أنه بفضل التحديثات، يتم ملء الثغرات الأمنية التي تم اكتشافها عند اكتشافها. وبالتالي فإنك تقلل من احتمالية قيام شخص ما باستخدام هذه الثغرات الأمنية ضدك. إذا أهملت تحديثاتك، فاعلم أنه بغض النظر عن الإجراء الأمني ​​الذي ستنشره، فسيكون عديم الفائدة نظرًا لأن الثغرة الأمنية الرئيسية تأتي من القاعدة. لذلك، سواء كان نظام تشغيل جهاز الكمبيوتر الخاص بك أو هاتفك الذكي أو جهازك اللوحي، مع كل تحديث متاح، قم بتشغيلها دون انتظار. على مستوى متصفحك وتطبيقك GMail، يقدم الناشرون تحديثات أمنية باستمرار.


• قم بتثبيت برنامج الحماية على محطة الكمبيوتر لديك:
  • بعد التحديثات، من المهم أن يكون لديك برنامج حماية. خاصة في سياق يستخدم فيه المتسللون الكثير من البرامج المقرصنة والخبيثة. يمكن أن يكون هذا برنامجًا كلاسيكيًا لمكافحة الفيروسات أو مكافحة البريد العشوائي أو حتى جدار الحماية، مما يؤدي إلى زيادة أمان حركة المرور الخاصة بك واستخدام جهاز الكمبيوتر الخاص بك. لحسن الحظ، هناك برامج حماية تتكيف مع احتياجاتك ووفقًا لمحفظتك. مما يعني أنه ليس لديك أي عذر لعدم وجودها على جهازك.


• تأمين جهاز الكمبيوتر الخاص بك فعليًا:
  
  • بعد حماية البرامج، تأتي أهمية الحماية المادية. من المهم عدم السماح لأي شخص باستخدام جهاز الكمبيوتر الخاص بك. قد يحدث أنه في سياق مهني أو عائلي أو حتى في سياق السرقة، لا يكون جهاز الكمبيوتر الخاص بك في متناول اليد. تأكد من أنه عندما يحدث ذلك، لن يتمكن أي شخص آخر غيرك من الوصول إليه دون موافقتك أو طلبك. للقيام بذلك، تأكد من أن الوصول إلى جهاز الكمبيوتر أو الجهاز اللوحي أو الهاتف الذكي الخاص بك محمي بكلمة مرور أو طريقة أمان بيومترية. غالبًا ما اعتدنا على حفظ كلمة المرور في تطبيقات GMail أو في المتصفح، وبقدر ما يتمكن شخص ثالث ليس بحسن نية من الوصول إلى هذا، فسيكون لديه حق الوصول إلى جميع بيانات اعتماد تسجيل الدخول.


• تمكين المصادقة الثنائية:
  
  • في GMail، يوصى بشدة بالمصادقة الثنائية (2FA) لحماية حسابك. فهو يضيف خطوة إضافية أثناء تسجيل الدخول للتحقق من أنك مالك الحساب الشرعي. يمكن إجراء هذا التحقق:
    • من خلال استلام رسالة نصية تحتوي على رمز مميز.
    • استخدام تطبيق مصادقة مثل Google Authenticator أو Authy.
    • من خلال الموافقة على مطالبة تسجيل الدخول المرسلة إلى جهاز آخر متصل بحسابك في Google (على سبيل المثال، هاتف Android).
  • لتمكين إعدادات المصادقة الثنائية أو التحقق منها:
    1. Go to https://myaccount.google.com/security.
    2. In the تسجيل الدخول إلى Google القسم، انقر فوق التحقق بخطوتين.
    3. قم بتسجيل الدخول إلى حسابك مرة أخرى إذا طُلب منك ذلك.
    4. Click ابدأ or Turn On.
    5. حدد طريقة التحقق المفضلة لديك:
       • رسالة نصية قصيرة أو مكالمة هاتفية تحتوي على رمز التحقق.
       • مطالبة تسجيل الدخول على جهاز متصل (الهاتف أو الجهاز اللوحي).
       • تطبيق مصادقة (Google Authenticator، Authy، وما إلى ذلك).
    6. اتبع التعليمات التي تظهر على الشاشة لتأكيد الإعداد وإكماله.
  • بمجرد تمكين التحقق بخطوتين:
    • ستكون هناك حاجة إلى رمز أو مطالبة بتسجيل الدخول في كل مرة تقوم فيها بتسجيل الدخول من جهاز جديد أو غير معروف.
    • يمكنك أيضًا إضافة مفاتيح أمان فعلية (USB أو NFC) كطريقة تحقق إضافية.
    • لإدارة الأجهزة الموثوقة أو تغيير خيارات الأمان، ارجع إلى صفحة أمان حساب Google.


• استخدم كلمة مرور فريدة:
  • هذه النصيحة كلاسيكية ويجب أن نستمر في تكرارها. لا يزال هناك العديد من مستخدمي الإنترنت الذين يستخدمون نفس كلمة المرور على عدة حسابات في نفس الوقت. وهذا خطر لا ينبغي إغفاله. كما ذكر أعلاه، تكثر تسريبات البيانات. مما يعني أنه لن يكون هناك نقص في المواقف التي سيتم فيها كشف كلمة المرور الخاصة بك. ولكن إذا كنت تستخدم نفس كلمة المرور في كل مكان، فإنك تعرض كل هذه الحسابات للخطر. إذا كنت قلقًا بشأن نسيان العديد من كلمات المرور، فمن المستحسن استخدام مدير كلمات المرور. بهذه الطريقة، من خلال تجميع بيانات اعتماد تسجيل الدخول المختلفة، سيتعين عليك تذكر واحدة فقط.


• لا تنقر على الروابط التي تتلقاها في رسائل البريد الإلكتروني المشبوهة:
  • ومن الواضح أنه لا يوصى بالنقر على الروابط التي تراها في بعض رسائل البريد الإلكتروني. نشير بشكل أساسي إلى البريد الإلكتروني الوارد من مراسلين لا تعرفهم في القاعدة. وحتى إذا تلقيت بريدًا إلكترونيًا من شخص مقرب، فلا يوصى بالنقر فوقه. إذا لم يكن الأمر كذلك، فاحذف الرسالة ولا تكلف نفسك عناء قراءتها. إذا كنت مهتمًا بدافع الفضول بمعرفة ما هو مخفي خلف الرابط المعني، فمن الأفضل أن تحاول الوصول إلى موقع الويب من خلال متصفحك، فهذا سيسمح لك بأن تكون أقل عرضة للخطر.