علم نفس كلمات المرور

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
الموسوعة الحرة

علم نفس كلمات المرور هو دراسة العوامل التي تجعل كلمات المرور أو مفاتيح التشفير سهلة التذكر أو التخمين. يقع هذا العلم في نقطة التقاء علم التشفير وعلم النفس .

لكي يعمل رمز المرور بنجاح ويوفر الأمان لمستخدمه، يجب الحفاظ عليه سريًا وغير قابل للتخمين؛ وهذا يتطلب أيضًا من المستخدم حفظه. يكمن الجانب النفسي لاختيار رمز المرور في تحقيق توازن دقيق بين الحفظ والأمان وسهولة الاستخدام. يشمل أمان رمز المرور العديد من الجوانب النفسية والاجتماعية، بما في ذلك: مسألة مشاركة رمز المرور من عدمها، والشعور بالأمان، والقرار النهائي بشأن تغييره. قد تعكس رموز المرور أيضًا شخصية المستخدم. فالأشخاص الأكثر حرصًا على الأمان قد يختارون رموز مرور أطول أو أكثر تعقيدًا. أما الأشخاص المتساهلون أو الذين يشعرون بأمان أكبر في حياتهم اليومية فقد لا يغيرون رموز مرورهم أبدًا. [ 1 ] يُعدّ رمز المرور Password1 الأكثر شيوعًا، مما قد يشير إلى أن سهولة الاستخدام أهم من الأمان بالنسبة لمستخدمي الإنترنت . [ 2 ] [ 3 ]

تاريخ

لطالما كان استخدام وحفظ المواد الأبجدية الرقمية، سواءً كانت ذات معنى أو لا معنى لها، موضوعًا شائعًا في علم النفس، بدءًا من هيرمان إبنغهاوس . ومنذ ذلك الحين، أثبتت دراسات عديدة أن الكلمات، سواءً كانت ذات معنى أو لا معنى لها، لا تُنسى بسهولة فحسب، بل إن معدل نسيانها يتزايد بشكل أُسّي مع مرور الوقت. [ 4 ] ويرى تشومسكي أن المعنى ينشأ من السمات الدلالية ، مما أدى إلى ظهور فكرة "تكوين المفاهيم" في ثلاثينيات القرن العشرين. [ 4 ]

البحوث الحالية

تُجرى أبحاثٌ حاليًا لإيجاد طرقٍ جديدةٍ لتحسين وتطوير تقنياتٍ جديدةٍ للقدرة الإدراكية والحفظ عند اختيار كلمات المرور. [5] تشير دراسةٌ أُجريت عام 2004 إلى أن الطالب الجامعي العادي يُنشئ حوالي 4 كلمات مرور مختلفة لاستخدامها مع حوالي 8 أجهزة مختلفة، مثل أجهزة الكمبيوتر والهواتف المحمولة وحسابات البريد الإلكتروني، بينما تُستخدم كلمة المرور النموذجية لجهازين فقط. [ 6 ] تُشير المعلومات المتعلقة بأنواع كلمات المرور إلى توزيعٍ متساوٍ تقريبًا بين كلمات المرور اللغوية والرقمية، مع استخدام حوالي ربع المستخدمين مزيجًا من المعلومات اللغوية والرقمية. تُعد الأسماء (الأسماء الحقيقية والألقاب) أكثر المعلومات شيوعًا في كلمات المرور، تليها التواريخ. [ 6 ] كما تُجرى أبحاثٌ حول تأثير السياسات التي تُلزم المستخدمين بإنشاء كلمات مرور أكثر أمانًا وفعالية. [ 7 ] تُظهر نتائج هذه الدراسة أن سياسة تكوين كلمات المرور تُقلل من تشابه كلمات المرور مع كلمات القاموس. ومع ذلك، لم تُقلل هذه السياسة من استخدام المعلومات المهمة في كلمات المرور مثل الأسماء وتواريخ الميلاد، كما لم تُقلل من إعادة استخدام كلمات المرور. [ 7 ]

مشاكل الحفظ

يرتبط علم نفس كلمات المرور ارتباطًا وثيقًا بالحفظ واستخدام أساليب التذكر . غالبًا ما تُستخدم أساليب التذكر ككلمات مرور، لكن الكثيرين يختارون كلمات مرور أبسط. وقد ثبت أن أساليب التذكر وكلمات المرور البسيطة سهلة التذكر على حد سواء، وأن اختيار ما هو مناسب يلعب دورًا رئيسيًا في إنشاء كلمات المرور. [ 8 ]

بدائل كلمة المرور

لمعالجة المشكلات المتعلقة بالحفظ والأمان، اتجهت العديد من الشركات والمواقع الإلكترونية إلى قبول بروتوكولات مصادقة مختلفة . قد تكون هذه المصادقة بيومترية ، أو مفتاحًا ثنائي الأبعاد، أو مصادقة متعددة العوامل ، أو مصادقة بدون كلمة مرور ، أو كلمات مرور معرفية تعتمد على أسئلة. كثير من هذه الخيارات مكلف، ويستغرق وقتًا أطول، أو لا يزال يتطلب نوعًا من الحفظ. لذا، لا تزال معظم الشركات والأفراد يستخدمون الصيغة الشائعة لكلمات المرور المكونة من كلمة واحدة أو نصية كحماية أمنية.

يُعدّ التحقق البيومتري البديل الأكثر شيوعًا لكلمات المرور التقليدية ورموز التعريف الشخصية (PIN). [ 9 ] التحقق البيومتري هو أسلوب تستخدم فيه الأنظمة سمات جسدية و/أو سلوكية فريدة لكل فرد لمنحه صلاحية الوصول. [ 9 ] من أشهر أنواع كلمات المرور البيومترية: بصمات الأصابع، وبصمات راحة اليد، وقزحية العين، وشبكية العين، والصوت، وملامح الوجه. [ 10 ] تكمن جاذبية القياسات الحيوية كبديل لكلمات المرور في تعزيزها للأمان. [ 11 ] إذ لا يمكن الوصول إلى مجموعة بصمات الأصابع أو أنماط شبكية العين إلا لشخص واحد ، مما يقلل بشكل كبير من احتمالية الاختراق. يتكون التحقق البيومتري من أربعة عناصر أساسية، أو وحدات، تحمي الأنظمة والحسابات من الاختراق: وحدة الاستشعار، ووحدة استخراج الميزات، وقاعدة بيانات القوالب، ووحدة المطابقة. [ 9 ] على الرغم من تعقيد هذه العناصر الأربعة، إلا أنها توفر طبقة حماية لا يمكن لكلمة المرور التقليدية توفيرها. تتولى وحدة الاستشعار مسؤولية تحديد وسيلة حماية المستخدم، سواءً كانت بصمة الإصبع أو مسح الوجه أو الصوت. [ 11 ] [ 9 ] أما الوحدة الثانية، وهي استخلاص الميزات، فتقوم بتحليل جميع البيانات الأولية المُستقاة من الوحدة السابقة إلى مكوناتها الرئيسية. وتأخذ وحدة القوالب، أو قاعدة البيانات، المكونات الرئيسية التي جُمعت سابقًا وتحفظها افتراضيًا. وأخيرًا، تُستخدم وحدة المطابقة للتحقق من صحة طريقة القياسات الحيوية المُدخلة. [ 11 ] [ 9 ] [ 10 ] يجب تشغيل الوحدات التي تُسجل البيانات الحيوية وتُعالجها وتتحقق منها على مرحلتين: التسجيل والتعرف. وتحتوي هاتان المرحلتان على مراحل فرعية. في مرحلة التسجيل، تعمل الوحدات الأربع معًا لإنشاء نسخة رقمية من البيانات الحيوية وتخزينها. [ 11 ] أما مرحلة التعرف فتتكون من قسمين فرعيين هما التحقق والتعرف على الهوية. [ 11 ] خلال عملية التحقق، يجب على النظام التأكد من أن الشخص الذي يحاول الوصول هو بالفعل من يدّعي أنه هو. تضمن عملية تحديد الهوية التعرف الكامل على الفرد.

على الرغم من تزايد استخدام المصادقة البيومترية، إلا أنها لا تخلو من المشاكل. يتأثر النظام البيومتري بمشاكل مشابهة لتلك التي تواجه أنظمة كلمات المرور التقليدية. عند إدخال المستخدم لبياناته البيومترية، قد يحدث أحد أربعة أمور: إما أن يكون المستخدم هو فعلاً من يدّعي أنه هو، فيُمنح حق الوصول إلى النظام؛ أو أن ينتحل شخصية شخص آخر، فيُرفض دخوله؛ أو أن يُرفض دخول مستخدم حقيقي، ويُمنح دخول منتحل شخصية. [ 11 ] قد يحدث هذا النوع من الاحتيال لوجود أفراد قد يتشاركون أصواتاً متطابقة تقريباً. [ 11 ] في حالات أخرى، قد تكون المحاولة الأولى لتسجيل البيانات البيومترية قد تعرضت للاختراق. خلال المراحل الأربع، قد يكون المستخدم قد أدخل بيانات تالفة. ومن الأمثلة الشائعة على ذلك بصمات الأصابع، حيث قد يستخدم الشخص إصبعاً مبللاً أو به ندبة لتسجيل بياناته. [ 11 ] تُسبب هذه الأخطاء ثغرات أمنية. [ 9 ] قد تحدث هذه المشاكل أيضاً في تقنية التعرف على الوجه. إذا حاول زوج من التوائم أو حتى شخصان متشابهان في المظهر الوصول إلى نظام ما، فقد يتم منحهما حق الوصول.

انظر أيضاً

مراجع

  1. ↑ أمن المعلومات؛ تناقضات سيكولوجية كلمات المرور، ٢٢ فبراير ٢٠١٢، حقوق النشر محفوظة لمعارض ريد، http://www.infosecurity-magazine.com/view/24057/the-contradictions-of-password-psychology/
  2. ↑ كولي، ستايسي. "إذا كنت تستخدم كلمة مرور، فغيّرها. الآن." سي إن إن موني. شبكة سي إن إن الإخبارية، 1 مارس 2012. موقع إلكتروني. 23 مارس 2012. http://money.cnn.com/2012/03/01/technology/password_security/index.htm مؤرشف في 2 مايو 2012 على موقع Wayback Machine
  3. ↑ "هل تم اختراق حسابي: كلمات المرور المخترقة" .
  4. 1 2 أوستوجيك، بيتر؛ فيليبس، جيمس جافين (2009). "سهولة تذكر أنظمة كلمات المرور البديلة" . المجلة الدولية للتعرف على الأنماط والذكاء الاصطناعي . 23 (5). دار النشر العالمية العلمية: 987-1004 . doi : 10.1142/S0218001409007429 . ISSN 0218-0014 . 
  5. ↑ نيلسون، د.، فو، ك. ل. (2010). فعالية تقنيات التذكر القائمة على الصور في تعزيز سهولة تذكر كلمات المرور التي يُنشئها المستخدمون وأمانها. الحوسبة في السلوك البشري، 26(4)، 705-715. DOI:10.1016/chb2010.01.007
  6. 1 2 براون، آلان س.؛ وآخرون (2004)، "إنشاء كلمات المرور وتذكرها"، علم النفس المعرفي التطبيقي 18 (6): 641-651
  7. 1 2 كامبل ج، ما و، كليمان د. تأثير سياسة التكوين التقييدية على خيارات كلمات مرور المستخدمين. السلوك وتكنولوجيا المعلومات [سلسلة إلكترونية]. مايو 2011؛ ​​30 (3): 379-388.
  8. ↑ يان، جيف، آلان بلاكويل ، روس أندرسون، وألاسدير غرانت. أمن وخصوصية معهد مهندسي الكهرباء والإلكترونيات. جمعية الحاسبات التابعة لمعهد مهندسي الكهرباء والإلكترونيات، سبتمبر 2004. موقع إلكتروني. "نسخة مؤرشفة" (PDF) . مؤرشفة من الأصل (PDF) بتاريخ 14 أبريل 2012. تم الاطلاع عليها بتاريخ 5 فبراير 2016 .{{cite web}}: CS1 maint: archived copy as title ( link )
  9. 1 2 3 4 5 6 يانغ، وينتشنغ؛ وانغ، سونغ؛ هو، جيانكون؛ تشنغ، غوانغلو؛ فالي، كريغ (28 يناير 2019). "أمن ودقة القياسات الحيوية القائمة على بصمات الأصابع: مراجعة" . التناظر . 11 (2): 141. Bibcode : 2019Symm...11..141Y . doi : 10.3390/sym11020141 . ISSN 2073-8994 . 
  10. رياض ، نويد؛ رياض، عائشة؛ خان، ساجد علي (15 يناير 2018). " أمن القوالب البيومترية: نظرة عامة" . مجلة Sensor Review . 38 (1): 120-127 . doi : 10.1108/SR-07-2017-0131 . ISSN 0260-2288 . مؤرشف من الأصل في 15 يونيو 2022. تم الاطلاع عليه في 9 أبريل 2021 . 
  11. 1 2 3 4 5 6 7 8 "ما هو نظام القياسات الحيوية، وكيفية تأمينه" . فيريديوم . 19 يوليو 2018. مؤرشف من الأصل في 13 أبريل 2021. تم الاطلاع عليه في 16 أبريل 2021 .