مدير كلمات المرور ومفاتيح المرور: دليل كلمات المرور القوية

مدير كلمات المرور تطبيق ينشئ كلمة مرور قوية مختلفة لكل حساب ويحفظها ويملؤها لك، فلا تحتاج إلا إلى تذكّر كلمة واحدة. ومع مفاتيح المرور (Passkeys)، التي تتيح لك تسجيل الدخول بوجهك أو بصمتك أو قفل الشاشة بدلاً من كلمة المرور، يزول أكبر خطر يومي: استخدام كلمة المرور نفسها في أماكن كثيرة.

حسابات بريدك وبنكك ومواقع التواصل محمية في الغالب بكلمات مرور. فإذا سُرقت إحداها، يستطيع المجرم قراءة رسائلك، أو إعادة تعيين حساباتك الأخرى، أو إنفاق أموالك. وإصلاح ذلك يستغرق وقتاً أقل مما تتوقع، ولا يتطلب أي مهارات تقنية.

لماذا يُعد تكرار كلمة المرور الخطر الحقيقي؟

يقلق معظم الناس من أن يخمّن أحدهم كلمة مرورهم، لكن المشكلة الأكبر هي تكرار كلمة المرور نفسها.

فعندما يُخترق موقع ما، كثيراً ما تنتهي قوائم عناوين البريد وكلمات المرور منشورة على الإنترنت. ويستخدم المهاجمون أدوات آلية لتجربة هذه الأزواج نفسها على مواقع كثيرة أخرى، مثل البريد والبنوك ومواقع التسوق. ويُسمى ذلك حشو بيانات الاعتماد (Credential Stuffing).

فإذا تسرّبت كلمة مرورك من متجر إلكتروني صغير وكنت تستخدمها لبريدك أيضاً، يستطيع المهاجم الآن دخول بريدك، ومنه يعيد تعيين كل شيء تقريباً.

لذلك يحتاج كل حساب إلى كلمة مرور خاصة به، ولأن أحداً لا يستطيع تذكّر العشرات منها، وُجدت مديرات كلمات المرور.

ما الذي يجعل كلمة المرور قوية اليوم؟

الطول أهم من التعقيد. فكلمة المرور الطويلة أصعب تخميناً بكثير من كلمة قصيرة مليئة بالرموز.

• استخدم 12 إلى 16 حرفاً على الأقل، وأكثر من ذلك للحسابات المهمة.
• جرّب عبارة مرور: أربع كلمات عشوائية أو أكثر لا رابط بينها، مثل نهر-شمعة-مدار-فلفل. إنها طويلة، وسهلة الكتابة والتذكّر.
• تجنب البيانات الشخصية مثل الأسماء وتواريخ الميلاد وأرقام الهواتف.
• تجنب الأنماط الشائعة مثل "Password1!" أو إضافة السنة إلى كلمة مرور قديمة.
• لا تكرّرها أبداً. فكلمة المرور القوية المستخدمة في عشرة مواقع ليست أكثر أماناً من أضعف تلك المواقع.

ولا تحتاج إلى حفظ سوى عدد قليل: رمز فتح الهاتف، وكلمة مرور بريدك الرئيسي، وكلمة المرور الرئيسية لمدير كلمات المرور.

كيف يعمل مدير كلمات المرور وكيف تبدأ؟

يحفظ مدير كلمات المرور كلماتك في خزنة مشفّرة، مقفلة بكلمة مرور رئيسية واحدة، وغالباً ببصمتك أو وجهك أيضاً. وهو يقترح كلمات مرور عشوائية جديدة ويملأ المحفوظة منها، لكن فقط على الموقع الحقيقي الذي حُفظت له، ما يساعد على حمايتك من صفحات الدخول المزيفة.

اختر مدير كلمات المرور

• المدير المدمج في هاتفك أو متصفحك. تتضمن أنظمة iPhone وAndroid وWindows وmacOS والمتصفحات الكبرى مديراً يستطيع إنشاء كلمات المرور وحفظها ومزامنتها، وهو أسهل نقطة للبدء.
• مدير كلمات مرور مستقل وموثوق. يعمل عبر أنظمة ومتصفحات مختلفة، وهذا مفيد إذا كنت تستخدم أجهزة متنوعة. ثبّته فقط من App Store أو Google Play أو الموقع الرسمي للمطوّر.

أعدّه خطوة بخطوة

1. أنشئ كلمة مرور رئيسية قوية واحدة: عبارة مرور طويلة لم تستخدمها في أي مكان آخر.
2. فعّل المصادقة الثنائية للحساب الذي يحفظ كلمات مرورك. ويشرح دليل المصادقة الثنائية طريقة ذلك.
3. اضبط خيارات الاسترداد، مثل مفتاح الاسترداد أو جهة اتصال الاسترداد، واحفظها في مكان آمن.
4. دع المدير يحفظ كلمات المرور كلما سجّلت الدخول خلال الأيام القليلة القادمة.
5. استبدل كلمات مرور أهم حساباتك أولاً (البريد والبنك وشركة الاتصالات ومواقع التواصل) باستخدام خيار "إنشاء كلمة مرور" في المدير. ولا بأس ببضعة حسابات كل أسبوع.

شرح مبسّط لمفاتيح المرور

إذن، ما هو مفتاح المرور؟ مفتاح المرور طريقة أحدث لتسجيل الدخول تحل محل كلمة المرور بالكامل. تؤكد هويتك بالطريقة نفسها التي تفتح بها هاتفك أو حاسوبك: بوجهك أو بصمتك أو رمز PIN.

وفي الخلفية، ينشئ جهازك زوجاً من المفاتيح الرقمية. يحتفظ الموقع بالجزء العام فقط، أما الجزء الخاص فيبقى محمياً على جهازك أو في مدير كلمات المرور ولا يُرسل إلى الموقع أبداً. وهذا يعني:

• لا شيء يُسرق من الموقع. فالاختراق لا يسرّب كلمة مرور يمكن إعادة استخدامها.
• مقاومة للتصيّد الاحتيالي. يعمل مفتاح المرور فقط على الموقع الحقيقي الذي أُنشئ له، فلا تستطيع صفحة دخول مزيفة خداعك لتسليمه.
• متزامنة بين أجهزتك. مفاتيح المرور المحفوظة في مدير مدمج أو مستقل تتزامن مع أجهزتك الأخرى المسجّلة فيه.

ولتسجيل الدخول على حاسوب لا يحمل مفتاح المرور، قد يعرض الموقع رمز QR تمسحه بهاتفك ثم تؤكد، ويجب أن يكون الهاتف قريباً فعلياً من الحاسوب.

كيف تحوّل حساباً إلى مفتاح مرور؟

1. سجّل الدخول إلى الحساب كالمعتاد وافتح إعدادات الأمان أو تسجيل الدخول.
2. ابحث عن خيار مثل "مفاتيح المرور" أو "إنشاء مفتاح مرور".
3. أكّد بوجهك أو بصمتك أو قفل الشاشة، واختر مكان حفظه.
4. جرّبه بتسجيل الخروج ثم الدخول مجدداً بمفتاح المرور.
5. بعض الخدمات تُبقي كلمة مرورك احتياطاً، فتأكد أنها لا تزال قوية وفريدة.

لا تدعم كل المواقع مفاتيح المرور بعد، فاستخدمها حيث تتوفر، واستخدم مدير كلمات المرور لبقية الحسابات.

افحص كلمات المرور المسرّبة

تتضمن مديرات كلمات المرور المدمجة في آيفون وأندرويد والمتصفحات الكبرى، ومعظم المديرات المستقلة، ميزة لفحص كلمات المرور أو توصيات أمنية. وهي تنبّهك عندما تكون كلمة مرور محفوظة:

• ظهرت في تسريب بيانات معروف،
• أو مكررة في عدة حسابات،
• أو ضعيفة أو سهلة التخمين.

افتح هذا القسم كل بضعة أشهر وعالج التنبيهات، بدءاً بأهم حساباتك.

ماذا تفعل بعد تسريب البيانات؟

إذا أعلنت خدمة عن اختراق أو نبّهك فحص كلمات المرور، فتصرّف بهذا الترتيب:

1. غيّر كلمة المرور لذلك الحساب، باستخدام كلمة جديدة من مدير كلمات المرور.
2. غيّرها في كل مكان آخر كررتها فيه. فهنا يقع الضرر الحقيقي للتكرار.
3. فعّل المصادقة الثنائية أو مفتاح مرور لذلك الحساب إن لم تكن فعلت.
4. افحص الحساب بحثاً عن أجهزة غير مألوفة أو قواعد إعادة توجيه للبريد أو بيانات استرداد مُغيّرة.
5. راقب كشوف حسابك المصرفي إذا كانت بيانات الدفع قد كُشفت، وتواصل مع البنك إذا بدا أي شيء غير صحيح.
6. كن أكثر حذراً مع الرسائل. كثيراً ما يرسل المجرمون رسائل بريد أو رسائل نصية أو رموز QR بعنوان "تنبيه أمني" مزيف بعد الاختراق. افتح التطبيق الرسمي أو اكتب العنوان بنفسك بدلاً من الروابط، واطّلع على دليلنا عن التصيّد برمز QR في البريد الإلكتروني.

قائمة فحص سريعة

1. لكل حساب مهم كلمة مرور فريدة خاصة به.
2. كلمات مرورك الرئيسية عبارات مرور طويلة، لا كلمات قصيرة معقدة.
3. تستخدم مدير كلمات مرور مدمجاً أو مستقلاً موثوقاً.
4. كلمة المرور الرئيسية قوية ولا تُستخدم في أي مكان آخر.
5. خيارات الاسترداد لمدير كلمات المرور محفوظة في مكان آمن.
6. المصادقة الثنائية تحمي بريدك ومدير كلمات المرور.
7. مفاتيح المرور مفعّلة في الحسابات التي تدعمها.
8. تفحص كلمات مرورك كل بضعة أشهر.

الأسئلة الشائعة

هل من الآمن حفظ كل كلمات مروري في مدير واحد؟

نعم، فهو أكثر أماناً بكثير لمعظم الناس من تكرار كلمات المرور. الخزنة مشفّرة ومقفلة بكلمة المرور الرئيسية، فاحمِها جيداً وفعّل المصادقة الثنائية.

ماذا يحدث إذا نسيت كلمة المرور الرئيسية؟

يعتمد ذلك على المدير. كثير منها يوفر مفتاح استرداد أو جهة اتصال للاسترداد، ولهذا يجب أن تضبطها من اليوم الأول.

هل تحل مفاتيح المرور محل المصادقة الثنائية؟

مفتاح المرور يجمع أصلاً عاملين: شيئاً تملكه (جهازك) وشيئاً هو أنت أو تعرفه (بصمتك أو وجهك أو رمز PIN). لذلك تعدّ خدمات كثيرة تسجيل الدخول بمفتاح المرور قوياً بما يكفي وحده.

ماذا لو فقدت هاتفي وعليه مفاتيح المرور؟

إذا كانت مفاتيح المرور متزامنة عبر مدير كلمات المرور، فستعود عندما تسجّل الدخول على جهاز جديد. وتشرح نصائح أمان الجوال ما يجب فعله أيضاً إذا فُقد هاتفك.

كلمات المرور الفريدة ومفاتيح المرور توقف معظم عمليات الاستيلاء على الحسابات، فأعدّ مدير كلمات المرور هذا الأسبوع، بدءاً ببريدك. وعندما يصلك "تنبيه أمني" فيه رمز QR، تحقق من وجهته الحقيقية عبر ماسح QR عبر الإنترنت المجاني من QR-TH قبل أن تفتحه.