كلمات المرور القوية ومديرو كلمات المرور: دليل عملي
جدول المحتويات
إنشاء كلمات مرور قوية من أرخص الطرق وأكثرها فاعلية لحماية حساباتك. ومع ذلك، ما زال معظمنا يعيد استخدام القليل من كلمات المرور نفسها في عشرات المواقع. يشرح هذا الدليل شكل كلمة المرور الجيدة، ولماذا يحتاج كل حساب إلى كلمة مختلفة، وكيف يخفف مدير كلمات المرور العبء عن ذاكرتك.
ما الذي يجعل كلمة المرور قوية؟
كلمة المرور القوية يصعب تخمينها، ولا تُستخدم في أي مكان آخر، ولا تُشارَك أبدًا. العامل الأهم ليس التعقيد بل الطول. كلمة مثل «P@ssw0rd!» تبدو معقدة، لكنها قصيرة وتتبع أنماطًا يعرفها الجميع. أما عبارة طويلة مكوّنة من كلمات غير مرتبطة ببعضها فهي أكثر أمانًا وأسهل في التذكر.
قاعدة عملية:
- اجعلها طويلة. استهدف 14 إلى 16 حرفًا على الأقل، واجعلها أطول للحسابات المهمة.
- اجعلها عشوائية. تجنب تواريخ الميلاد وأسماء الحيوانات الأليفة وأسماء الفرق وأرقام الهواتف، أي كل ما يمكن أن يخمنه من حولك.
- اجعلها فريدة. لكل حساب كلمة مرور مختلفة تمامًا عن الباقي.
- تجنب الحيل المتوقعة. إضافة «1» في النهاية، أو استبدال الحروف بأرقام، أو استخدام تسلسلات مثل «123456» لا تخدع أحدًا.
طريقة عبارة المرور
بالنسبة إلى القليل من كلمات المرور التي يجب أن تحفظها (مثل كلمة المرور الرئيسية لمدير كلماتك وبريدك الإلكتروني)، تعمل عبارة مرور مكوّنة من أربع أو خمس كلمات عشوائية بشكل جيد. اختر الكلمات عشوائيًا فعلًا، لا من قصيدة أو أغنية. استخدم النرد أو مولّد مدمج في مدير كلمات المرور إن أمكن. وإضافة فاصل ورقم أو رقمين تكفي.
لماذا لا ينبغي إعادة استخدام كلمات المرور؟
أكبر خطر لكلمات المرور ليس ضعفها، بل إعادة استخدامها. عندما تتعرض خدمة لتسريب بيانات، تُجرَّب أزواج البريد وكلمة المرور المسربة على مواقع أخرى. وإذا أعدت استخدام كلمة مرور واحدة في أماكن متعددة، فإن تسريبًا واحدًا يعرّضها كلها للخطر. لذلك ينبغي أن يكون لحسابات التواصل الاجتماعي والبريد والبنك والتسوق كلمات مرور مستقلة.
بريدك الإلكتروني هو الحساب الأكثر حساسية، لأن معظم الخدمات ترسل رابط «نسيت كلمة المرور» إليه. من يصل إلى بريدك يستطيع غالبًا الوصول إلى حساباتك الأخرى. امنح بريدك كلمة مرور فريدة وطويلة، وفعّل التحقق بخطوتين.
ما هو مدير كلمات المرور ولماذا يساعد؟
مدير كلمات المرور يخزن كلمات مرورك كلها في خزنة مشفرة، ويملؤها عند الحاجة. تتذكر كلمة مرور رئيسية قوية واحدة، والخزنة تتولى الباقي. وهذا ما تحصل عليه:
- توليد كلمات مرور فريدة. يُنشئ كلمة مرور طويلة وعشوائية لكل حساب، فلا تحتاج إلى تذكّرها أبدًا.
- التعبئة التلقائية. يملأ كلمات المرور فقط على العنوان الصحيح، وهذا يحذرك أيضًا من صفحات الدخول المزيفة. إذا لم يعرض المدير الملء التلقائي، فاعتبر ذلك علامة تحذير.
- المزامنة. تصل إلى الخزنة نفسها من هاتفك وجهازك اللوحي وحاسوبك.
- تقارير كلمات المرور الضعيفة والمكررة. كثير من المديرين يُبلغون عن كلمات المرور الضعيفة أو القديمة أو المكررة.
- ملاحظات آمنة. رموز الاسترداد والملاحظات الخاصة وبيانات البطاقة يمكن أن تُحفظ في الخزنة نفسها.
أي نوع تختار؟
| الخيار | المزايا | ما يجب الانتباه إليه |
|---|---|---|
| مدير المتصفح المدمج | لا يحتاج إلى إعداد إضافي، وسهل الاستخدام | يعتمد بشكل كبير على أمان الجهاز والحساب، وقد يكون نقل البيانات بين المتصفحات محدودًا |
| مدير كلمات مرور مستقل | يعمل عبر المنصات، ويقدم ميزات إضافية | يجب ألا تنسى كلمة المرور الرئيسية، وينبغي إعداد خيارات استرداد |
| خزنة محلية (دون اتصال) | تبقى البيانات على جهازك فقط | النسخ الاحتياطية والمزامنة مسؤوليتك |
أيًّا كان اختيارك، تأكد من أن المنتج يُحدَّث بانتظام ويشرح طريقة تعامله مع التشفير.
الانتقال إلى مدير كلمات المرور خطوة بخطوة
لا يلزمك تغيير كل كلمات المرور في يوم واحد. جرّب هذا الترتيب:
- اختر مدير كلمات مرور واضبط كلمة مرور رئيسية طويلة وفريدة. لا تستخدمها لأي شيء آخر أبدًا.
- اكتب معلومات الاسترداد (مفتاح أو رمز استرداد) على ورق واحفظها في مكان آمن. فإذا نسيت كلمة المرور الرئيسية، فغالبًا لن يستطيع معظم المديرين إنقاذك.
- فعّل التحقق بخطوتين للمدير نفسه. وللمقارنة بين الخيارات، راجع مقالنا عن طرق التحقق بخطوتين.
- استبدل كلمات المرور بأخرى مولّدة، وابدأ بالبريد الإلكتروني ثم البنك ثم مواقع التواصل والتسوق.
- تعامل مع الحسابات القديمة تدريجيًا. وحذف الحسابات التي لم تعد تستخدمها يقلل أيضًا من تعرضك للخطر.
أخطاء شائعة
- الاحتفاظ بكلمات المرور في ملاحظات المتصفح أو الهاتف أو ملف نصي عادي. إذا تعرض الجهاز للاختراق، فكل شيء مكشوف.
- إرسال كلمات المرور إلى نفسك عبر البريد أو الرسائل. هذه الرسائل قد تبقى في الأرشيف لسنوات.
- تغيير كلمة المرور بإضافة رقم في النهاية فقط.
- استخدام كلمات مرور من كلمة واحدة من القاموس.
- إعطاء إجابات حقيقية لأسئلة الأمان. تفاصيل مثل اسم الأم قبل الزواج يمكن العثور عليها غالبًا على مواقع التواصل. استخدم إجابات عشوائية مخزنة في خزنتك بدلًا من ذلك.
- حفظ كلمات المرور على جهاز مشترك. لا تستخدم خيار «تذكّرني» على أجهزة الحواسيب العامة.
كلمة المرور وحدها لا تكفي
حتى أفضل كلمة مرور قد تتسرب يومًا ما. لذلك تحتاج إلى طبقة ثانية: التحقق بخطوتين. رمز الرسالة النصية أفضل من لا شيء، لكن تطبيق المصادقة أو مفتاح الأمان أكثر متانة. كما تنتشر مفاتيح المرور التي تتيح تسجيل الدخول دون كلمة مرور.
إذا كنت تسجل في خدمة لتجربتها فقط، أو لمرة واحدة، فلا يلزمك تقديم رقم هاتفك الحقيقي. يتيح لك الرقم الافتراضي تلقي رمز التحقق دون مشاركة رقمك. تذكّر أن الأرقام الافتراضية أحادية الاستخدام، لذلك إذا أردت الاحتفاظ بالحساب فأضف مدير كلمات مرور وبريدًا للاسترداد والتحقق بخطوتين. قد تقيّد بعض المنصات الأرقام الافتراضية، واتبع دائمًا شروط الاستخدام الخاصة بكل منصة. يمكنك الاطلاع على الخيارات الحالية في صفحة الأسعار.
الأسئلة الشائعة
أليس مدير كلمات المرور نقطة فشل واحدة؟
هذا قلق مشروع. لذلك اجعل كلمة المرور الرئيسية طويلة، وفعّل التحقق بخطوتين، واحفظ معلومات الاسترداد دون اتصال بالإنترنت. وهو عادةً أكثر أمانًا بكثير من الاعتماد على كلمات مرور مكررة وضعيفة.
كم مرة يجب أن أغيّر كلمات المرور؟
لا تحتاج إلى تغيير كل كلمات المرور وفق جدول زمني. كلمة المرور القوية والفريدة لا يلزم تغييرها ما لم تشك في تسريبها. غيّرها فورًا إذا أبلغتك خدمة عن اختراق أو لاحظت نشاطًا غير معتاد.
هل كتابة كلمات المرور في دفتر آمن؟
الدفتر الورقي المحفوظ في المنزل بعيد عن معظم الهجمات الإلكترونية، لكنه قد يضيع. من المعقول الاحتفاظ بعدد قليل من العناصر الحرجة ورقيًا، مثل كلمة المرور الرئيسية ومفتاح الاسترداد. أما حفظ كل كلمات المرور فيه فغير عملي.
هل يكفي حفظ كلمات المرور في المتصفح؟
هو أفضل من عدم الحفظ إطلاقًا، لكن الأمر يعتمد على أمان جهازك وحساب المتصفح. فعّل قفل الشاشة وفعّل التحقق بخطوتين على الحساب. وإذا أردت مزايا أكثر، ففكر في مدير مستقل.