هل أصبحت كلمات المرور أقل أمانًا من رمز PIN؟ لماذا الأطول ليس دائمًا الأفضل؟

لا توجد طريقة حاسمة لإنهاء الجدل حول ما إذا كانت كلمات المرور أم أرقام التعريف الشخصية (PIN) أفضل، لأن لكل منهما استخدامات مختلفة، لكن عندما يتعلق الأمر بما هو أكثر أمانًا، فإن رموز PIN تتفوق.

تتيح لك كلمة المرور تسجيل الدخول إلى مختلف الحسابات عبر الإنترنت، بدءًا من مواقع التواصل الاجتماعي وخدمات البث، وصولًا إلى التخزين السحابي والمنصات المصرفية. أما أرقام PIN، فتُستخدم لمنح الوصول إلى جهاز أو نظام محلي.

وفي هذه الحالات، تُخزن نسخة من كلمة المرور على خادم ما، بينما يُخزن رقم PIN محليًا ويكون مرتبطًا بالجهاز. وهذا ما يجعل أرقام PIN أكثر أمانًا، حتى لو بذل المستخدم جهدًا لإنشاء كلمة مرور قوية بشكل خاص، بحسب تقرير لموقع “BGR” المتخصص في أخبار التكنولوجيا، اطلعت عليه “العربية Business”.

لماذا قد يكون رقم PIN أكثر أمانًا؟

إذا تمكن شخص ما من معرفة كلمة المرور الخاصة بك، فقد يستطيع استخدامها للوصول إلى أكثر من حساب، خصوصًا إذا كنت تستخدم كلمة المرور نفسها في مواقع مختلفة ولا تعتمد تلك الحسابات على المصادقة متعددة العوامل (MFA). وقد يؤدي ذلك إلى كشف معلوماتك الشخصية.

أما رقم PIN، فهو مرتبط بالجهاز الذي أنشأته عليه. فإذا عرف شخص ما رقم PIN الخاص بك، فلن يستطيع استخدامه لتسجيل الدخول إلى حساباتك عن بُعد؛ إذ يحتاج أولًا إلى الوصول إلى الجهاز نفسه. ولهذا يمكن أن يكون رقم PIN أكثر أمانًا في بعض حالات تسجيل الدخول إلى الأجهزة.

ومع تزايد اختراقات البيانات وهجمات التصيد الاحتيالي، إلى جانب إعادة استخدام الأشخاص لكلمات المرور نفسها في أكثر من موقع، تصبح هذه الميزة أكثر أهمية.

هل يمكن استخدام رقم PIN لتسجيل الدخول إلى المواقع؟

رقم PIN بمفرده ليس وسيلة مناسبة لتسجيل الدخول إلى مواقع الويب، لأنه مجرد مجموعة من الأرقام ويمكن تخمينها أو اختراقها إذا لم تكن هناك وسائل حماية إضافية.

لكن بعض الأجهزة تستخدم رقم PIN كوسيلة للتحقق من هوية المستخدم عند استخدام مفاتيح المرور، وهي تقنية مصممة لتوفير تسجيل دخول أكثر أمانًا من كلمات المرور.

فعندما يطلب موقع أو تطبيق مفتاح مرور لتسجيل الدخول، قد يطلب منك جهازك إدخال رقم PIN للسماح باستخدام مفتاح المرور. فعلى أجهزة ويندوز، يمكن أن يكون ذلك رقم PIN الخاص بشاشة Windows Hello، بينما تستخدم أجهزة آيفون رمز الدخول الخاص بالجهاز.

والميزة هنا أن رقم PIN نفسه لا يُرسل إلى الموقع عبر الإنترنت، لذلك لا يستطيع المهاجم اعتراضه أثناء انتقاله عبر الشبكة.

كما أن أنظمة التشغيل الحديثة تستخدم طبقات حماية عتادية لتأمين مفاتيح المرور وبيانات المصادقة، مثل TPM في أجهزة ويندوز وSecure Enclave في أجهزة أبل وTEE في أجهزة أندرويد.

كيف تختار رقم PIN قويًا؟

حتى مع وجود هذه الحماية، من المهم اختيار رقم PIN يصعب تخمينه، خصوصًا إذا تعرض جهازك للسرقة.

تجنب الأرقام السهلة أو الأنماط الواضحة، مثل 123456 أو 2580، وكذلك الأرقام المتكررة مثل 0000 و111111 و9999. ولا تستخدم معلومات يمكن لشخص يعرفك أن يخمنها، مثل تاريخ ميلادك أو عنوانك أو آخر أرقام من رقم هاتفك.

ويُفضل أن يتكون رقم PIN من ستة أرقام على الأقل متى كان الجهاز يسمح بذلك. وفي ويندوز، يمكنك اختيار رقم أطول من الحد الأدنى البالغ أربعة أرقام.

ومن الأفضل أيضًا استخدام بصمة الإصبع أو التعرف على الوجه بدلًا من إدخال رقم PIN كلما أمكن، خصوصًا في الأماكن العامة، حتى لا يتمكن شخص قريب منك من مشاهدة الرقم أثناء إدخاله.

المصدر: العربية – تكنولوجيا