كلمة المرور7

0

‫كلمات المـــــرور ( ‪) Passwords‬‬ ‫هي مفتاح الدخول في الأنظمة والتطبيقات والخدمات‪ ،‬وتتكون‬ ‫من أحرف وأرقام ورموز‪ ،‬ويجب أن تتميز كلمة المرور بالصعوبة‬ ‫والسرية‪ ،‬لذلك يجب إخافئها عن الغير‪ ،‬في حين يجب أن تكون سهلة‬ ‫التذكر لصاحبها دون الحاجة لتدوينها في ورقة أو مذكرة إلكترونية‪.‬‬ ‫‪1‬‬

2

‫استعادة كلمة المرور‬ ‫يحدث أن يقوم المستخدم بنسيان كلمة المرور بالرغم من كونها‬ ‫سهلة التذكر‪ ،‬لذلك وضعت طرق تساعد على استعادتها وهي‪:‬‬ ‫‪ ‬تتيح بعض الأنظمة استعادة كلمة المرور بواسطة سؤال آمان‪ ،‬وعادة‬ ‫يتم تدوين سؤال الآمن من قبل المستخدم عند إنشاء كلمة المرور‪،‬‬ ‫الأجابة على هذا السؤال أحد الطرق للاستعادة‪.‬‬ ‫‪ ‬استعادة كلمة المرور عن طريق البريد الإلكتروني المدون للمستخدم‪.‬‬ ‫‪ ‬الاستعادة بواسطة رقم الهاتف المدون في حساب المستخدم‪ ،‬هذه‬ ‫الطريقة تتطلب تطبيق خاصية التحقق بخطوتين وهي تقنية متاحة في‬ ‫أغلب حسابات تطبيقات وبرامج التواصل الإجتماعي ويتم ذلك بتدوين‬ ‫كود الآمان الذي يصل للمستخدم عبر رسالة نصية‪.‬‬ ‫‪3‬‬

‫استخدام معلومات المصادقة السرية‬ ‫(سياسة كلمة المرور)‬ ‫‪ ‬الحفاظ على سرية كلمة المرور وعدم الإفصاح عنها لأي أطراف أخرى‪.‬‬ ‫‪ ‬تجنب الإحتفاظ بها على سبيل المثال على الورق أو في ملف إلكتروني أو‬ ‫على جهاز محمول‪.‬‬ ‫‪ ‬يجب على المستخدمين عدم إعطاء كلمات المرور عبر الهاتف أو من خلال‬ ‫البريد الإلكتروني‪.‬‬ ‫‪ ‬يجب تغييرها كل ‪ 60‬يوما‪.‬‬ ‫‪ ‬لا يجب مطلقا إستخدام نفس كلمات المرور للإغراض التجارية وغير التجارية‪.‬‬ ‫‪ ‬يجب إختيار كلمات مرور عالية الجودة ذات حد أدنى مناسب يبلغ ‪ 8‬رموز ‪.‬‬ ‫‪ ‬ومن أهم الخصائص التي يجب أن تحملها كلمات المرور‪:‬‬ ‫‪ ‬سهلة التذكير‪.‬‬ ‫‪ ‬لا تحتوي على الأسماء وأرقام الهاتف وتواريخ الميلاد وما الى ذلك‪.‬‬ ‫‪ ‬لا تتكون من الكلمات المدرجة في القاموس‪.‬‬ ‫‪ ‬خالية من الأحرف المتشابهة أو الرموز الرقمية أو الأبجدية المتتالية‪.‬‬ ‫‪ ‬يجب أن تكون عبارة عن مزيج من حرف علوي واحد ورموز خاصة ورقم‪.‬‬ ‫‪ ‬اذا كانت كلمة سر مؤقتة‪ ،‬قم بالتغيير في أول تسجيل دخول‪.‬‬ ‫‪ ‬يجب أن لا تكون مماثلة لأسم المستخدم‪.‬‬ ‫‪ ‬يجب أن تكون مختلفة عن كلمات المرور ال (‪ )12‬الأخيرة‪.‬‬ ‫مصدر هذه الصفحة‪:‬‬ ‫وثيقة سياسة أمن المعلومات بوزارة التربية والتعليم ‪/‬‬ ‫البند الخامس من الفصل الثاني‬ ‫‪ - 2.5‬استخدام معلومات المصادقة السرية (سياسة كلمة المرور)‬ ‫بالصفحة رقم (‪.)17‬‬ ‫‪4‬‬