پیش از پخش
ویدیوی بالا مسیر تغییر رمز را نشان می‌دهد و مهم‌تر از آن، دو چیزی که پیش و پس از این فرم اهمیت دارند: انتخاب رمز درست، و دانستن اینکه بعد از تأیید چه اتفاقی می‌افتد.
چه زمانی رمز را عوض کنیم؟
- در فهرست دستگاه‌های متصل، ورودی دیده‌اید که آشنا نیست.
- سایت دیگری که همین رمز را آن‌جا هم داشتید، دچار نشت اطلاعات شده است.
- از دستگاه عمومی یا متعلق به دیگری وارد حساب شده‌اید.
- یا صرفاً مدت‌هاست عوضش نکرده‌اید — تغییر دوره‌ای، عادت خوبی است.
رمز قوی واقعاً چه شکلی است؟
تصور رایج — چند حرف و عدد و علامتِ درهم — نیمی از ماجراست. آنچه شکستن رمز را سخت می‌کند بیش از هر چیز طول آن است: یک عبارت چندکلمه‌ایِ بلند که فقط برای خودتان معنا دارد، هم قوی‌تر از ترکیب کوتاهِ پیچیده است و هم به‌خاطرسپردنی‌تر.
و مهم‌تر از قوی بودن، یکتا بودن است: رمزی که در سایت دیگری هم استفاده شده، با اولین نشتِ همان سایت، در دست مهاجم است. اگر نگه‌داشتن رمزهای یکتا سخت است، یک برنامهٔ مدیریت رمز این کار را برایتان می‌کند.
مسیر تغییر در اپ
- رمز فعلی را وارد کنید — تا کسی که فقط گوشی شما را در دست گرفته نتواند رمز را عوض کند.
- رمز تازه را دو بار وارد کنید.
- تأیید نهایی؛ اگر تأیید دومرحله‌ای فعال باشد، کد آن هم خواسته می‌شود.
بعد از تغییر چه می‌شود؟
با تأیید تغییر، نشست‌های دیگر خارج می‌شوند تا هرکس رمز قبلی را داشت، بیرون بماند؛ فقط با رمز تازه می‌توان برگشت.
همچنین برداشت‌ها تا ۲۴ ساعت به‌صورت پیشگیرانه محدود می‌شوند. اگر مهاجمی رمز را عوض کرده باشد، همین پنجره است که فرصت پس‌گرفتن حساب را می‌دهد — پس این محدودیت را خطا نبینید؛ بیمهٔ شماست.
رمز را فراموش کرده‌اید؟
از صفحهٔ ورود، مسیر «فراموشی رمز عبور» را دنبال کنید؛ بازیابی با شمارهٔ خودتان انجام می‌شود و پس از آن همین صفحه برای گذاشتن رمز تازه در اختیار شماست.
رمز اکسینو فقط برای اکسینو — این یک جمله، بیشترِ سناریوهای نفوذ را از کار می‌اندازد.