إن الجدل حول رقم التعريف الشخصي مقابل كلمة المرور في عالم تكنولوجيا المعلومات هو النقاش الذي كان موجودًا منذ فترة حتى الآن. كلاهما له إيجابيات وسلبيات ، ولكن أيهما يوفر أمانًا أفضل؟ عادةً ما تكون أرقام التعريف الشخصية أقصر وأسهل في التذكر من كلمات المرور ، مما يجعلها أقل عرضة للنسيان أو التخمين. ومع ذلك ، من الأسهل أيضًا استخدام القوة الغاشمة ، وإذا تم اختراق رقم التعريف الشخصي ، فيمكن استخدامه للوصول إلى الحسابات الأخرى التي تستخدم نفس رقم التعريف الشخصي. من ناحية أخرى ، تكون كلمات المرور عادةً أطول وأكثر تعقيدًا ، مما يزيد من صعوبة استخدام القوة الغاشمة. ومع ذلك ، يصعب تذكرها أيضًا ، وإذا تم اختراق كلمة المرور ، فيمكن استخدامها للوصول إلى حسابات أخرى تستخدم نفس كلمة المرور. لذا ، أيهما أفضل؟ إنه يعتمد حقًا على احتياجاتك المحددة ومتطلبات الأمان. إذا كنت بحاجة إلى مستوى عالٍ من الأمان ، فمن المحتمل أن تكون كلمة المرور هي أفضل رهان لك. ولكن إذا كنت بحاجة إلى شيء يسهل تذكره ويقل احتمال نسيانه ، فقد يكون رقم التعريف الشخصي خيارًا أفضل.
مراجعة Smadav
نظام التشغيل Windows 10 قدَّم Windows Hello السماح للمستخدمين بتسجيل الدخول إلى أجهزتهم باستخدام دبوس أو تحديد الهوية. لقد أحدث ثورة في مفهوم أمان النظام ، حيث وصل إلى مستوى لا يمكن فيه اختراق أي نظام عن بُعد. ومع ذلك ، يسمح Windows 10 للمستخدمين أيضًا باستخدام ملفات كلمة المرور تسجيل الدخول. إذن ما الذي يوفر أفضل أمان؟
رقم التعريف الشخصي مقابل كلمة المرور في نظام التشغيل Windows 10
ما هي كلمة السر؟
كلمة المرور هي رمز سري يتم تخزينه على الخادم ويمكن استخدامه للوصول إلى حسابك من أي مكان ، على الأقل عندما يتعلق الأمر بالحسابات المتعلقة بالكمبيوتر. الآن يقولون أنه نظرًا لأن الخوادم لديها جدران حماية خاصة بها قوية جدًا ، فلا يمكن اختراق كلمات المرور هذه. مهما يكن ... هذه ليست الحقيقة. لا يحتاج مجرم الإنترنت إلى الوصول إلى الخادم على وجه التحديد من أجل معرفة كلمة المرور. تعد Keylogging ، والتصيد الاحتيالي ، وما إلى ذلك ، مجرد بعض الطرق المعروفة لاختراق كلمة مرور الشخص دون التدخل في تشغيل الخادم نفسه.
بغض النظر عن كيفية الحصول على كلمة المرور ، يستطيع المهاجم الآن الوصول إلى حسابات المستخدمين من أي مكان يختار الوصول إليه. الاستثناء الوحيد هو إذا استخدم المستخدم الذي تم اختراق حسابه تسجيل دخول شركة حيث يتم تخزين المعلومات في الدليل النشط. في مثل هذه الحالة ، سيتعين على المخترق الوصول إلى حساب المستخدم الأصلي من خلال أي نظام آخر موجود على نفس الشبكة ، وهو أمر صعب ولكنه لا يزال ممكنًا.
هذا هو المكان الذي تصبح فيه مفاهيم PIN وتحديد الهوية البيومترية مفيدة. يعتمد رمز PIN الخاص بـ Windows Hello والتعريف البيومتري على النظام. لا يتم تخزينها على أي خادم. على الرغم من أن أنواع تسجيل الدخول هذه لا تحل محل كلمة المرور ، إلا أنه يبدو أنه من المستحيل اختراقها ما لم يسرق أحد المجرمين الإلكترونيين الجهاز نفسه.
ما هو رقم التعريف الشخصي؟
رقم التعريف الشخصي هو رمز سري بسيط لتسجيل الدخول إلى جهازك. عادة ما تكون هذه مجموعة من الأرقام (غالبًا 4 أرقام) ، على الرغم من أن بعض الشركات قد تسمح لموظفيها باستخدام أرقام التعريف الشخصية (PIN) بأحرف وأحرف خاصة.
رمز PIN مرتبط بالجهاز
لا يتم تخزين رمز PIN على أي خادم ويعتمد على الجهاز. هذا يعني أنه إذا اكتشف شخص ما رقم التعريف الشخصي للنظام الخاص بك ، فلن يتمكن المهاجم من استخراج أي شيء منه ، إلا إذا قام بسرقة الجهاز أيضًا. لا يمكن استخدام رقم التعريف الشخصي على أي جهاز آخر يمتلكه نفس الشخص.
يتم دعم PIN بواسطة أجهزة TPM
ل وحدة النظام الأساسي الموثوقة (TPM) عبارة عن شريحة أجهزة ذات آليات أمان خاصة تحمي من العبث. إنه مصنوع بطريقة لا يمكن لأي هجمات برمجية معروفة كسرها. على سبيل المثال. لن يعمل تخمين PIN لأن TPM مؤمن.
كيف يعمل رمز PIN الاحتياطي مع TPM إذا قام شخص ما بسرقة الكمبيوتر المحمول الخاص بك؟
نوافذ 8 تغيير اسم المستخدم
من الناحية المثالية ، ستكون هذه حالة نادرة للغاية حيث يمكن لمجرم الإنترنت سرقة جهاز الكمبيوتر المحمول الخاص بك وانتحال رقم التعريف الشخصي الخاص به ، ولكن نظرًا لإمكانية ذلك ، يستخدم TPM ضد الصدمات آلية حظر رمز PIN بعد تكرار المحاولات الخاطئة. إذا لم يكن جهازك يحتوي على TPM ، فيمكنك استخدام BitLocker للحد من عدد محاولات تسجيل الدخول الفاشلة باستخدام محرر نهج المجموعة.
ويندوز 8 صانع المثبت USB
لماذا يحتاج المستخدمون إلى إعداد PIN قبل استخدام التعريف البيومتري؟
سواء كانت بصمة الإصبع أو شبكية العين أو الكلام ، يمكن أن تؤدي الصدمة التي يتعرض لها جزء الجسم المستخدم في التعرف على القياسات الحيوية إلى قفل الجهاز. نظرًا لأن الأشخاص لديهم عادة عدم إعداد أرقام التعريف الشخصية (PIN) ما لم يكن ذلك مطلوبًا ، فقد جعلت Microsoft من الضروري إعداد رقم تعريف شخصي قبل إنشاء تعريف بيومتري.
ما هو أفضل رقم التعريف الشخصي وكلمة المرور؟
بصراحة ، هذا سؤال لا يمكن الإجابة عليه على الفور. لا يمكن استخدام رقم التعريف الشخصي لهياكل الدخول الموحد مثل كلمة المرور. كلمة المرور غير آمنة ، وحتى الهجمات المعروفة مثل التصيد الاحتيالي وتسجيل لوحة المفاتيح لا يمكنها تأمين الأنظمة إذا تم اختراق كلمة المرور. عادةً ما توفر الخوادم حماية إضافية ، مثل المصادقة من خطوتين ، وتساعد أقسام تكنولوجيا المعلومات في الشركات في تغيير كلمة المرور أو إغلاق الحسابات بمجرد اكتشاف أن كلمة المرور قد تم اختراقها. لذا فالخيار لك ، ولكن بشكل عام ، يوفر رقم التعريف الشخصي مزيدًا من الأمان.
ماذا تفضل أن تستخدم؟
قم بتنزيل أداة إصلاح الكمبيوتر الشخصي للعثور بسرعة على أخطاء Windows وإصلاحها تلقائيًاانظر هذا المنصب إذا توقف تثبيت Windows 10 أثناء إعداد الدبوس .
