حماية المعلومات

المصادقة هي إثبات من أنت. وللإثبات ثلاثة أنواع: شيء تعرفه (كلمة مرور)، وشيء تملكه (بطاقة أو هاتف يستقبل رمزًا)، وشيء أنت عليه (بصمة إصبع). والمصادقة الثنائية تطلب نوعين مختلفين، مثل كلمة مرور ورمز. وكلمة المرور لمرة واحدة تصلح لتسجيل دخول واحد فقط، فلا يستطيع متجسس رآها أن يستخدمها لاحقًا. والطول مهم في كلمة المرور: رمز من ٣ خانات من ٢٦ حرفًا و١٠ أرقام له ⁦36 × 36 × 36 = 46,656⁩ احتمالًا، وكل خانة إضافية تضرب العدد في ٣٦. فاستخدم كلمات مرور طويلة من كلمات لا علاقة بينها، ولا تكرر كلمة مرور، ولا تشاركها. وهناك أداتان تحرسان الشبكة: جدار الحماية بوابة تفحص حركة البيانات وفق قواعد، والتحكم في الوصول يقرر من يفعل ماذا (يقرأ التلميذ الدرجات ولا يغيّرها إلا المعلم). وبعض الهجمات تخدع الناس لا الأجهزة: التصيد رسالة مزيفة تطلب سرًّا وغالبًا بعجلة؛ والتلصص على الكتابة مراقبة شخص وهو يكتب؛ والبحث في القمامة تفتيش المهملات عن أوراق فيها أسرار؛ ونسخ البطاقة يسرق بيانات البطاقة. وتسمى كلها هندسة اجتماعية حين تعتمد على الثقة. وإذا دفعتك رسالة إلى التصرف بسرعة فلا تضغط على شيء، وأخبر شخصًا كبيرًا موثوقًا.