كيف تختار مدير كلمات المرور وتستخدمه جيدًا

عندما يُخترق موقع، نادرًا ما تبقى أزواج البريد الإلكتروني وكلمة المرور المسروقة بيد المهاجم الأول. فهي تُتداول وتُغذّى بها أدوات آلية تجرّب التركيبة نفسها على مزوّدي البريد والمتاجر والشبكات الاجتماعية ومنصات الألعاب. وهذه التقنية، المسماة حشو بيانات الاعتماد، لا تنجح إلا حين يعيد الناس استخدام كلمات المرور، وهي من أكثر الطرق شيوعًا للاستيلاء على الحسابات العادية.

وكلمات المرور الفريدة تكسر هذه السلسلة. فإذا كان لكل حساب كلمة مرور عشوائية طويلة خاصة به، بقي تسرّب أي خدمة محصورًا في تلك الخدمة. لكن المشكلة أن أحدًا لا يستطيع تذكر عشرات السلاسل العشوائية، وهذه بالضبط المهمة التي صُمّم لها مدير كلمات المرور.

يخزّن مدير كلمات المرور بيانات دخولك في خزنة مشفّرة تُفتح بكلمة مرور رئيسية واحدة، وغالبًا ببصمتك أو وجهك على الأجهزة الموثوقة. وهو يولّد كلمات مرور طويلة عشوائية عند التسجيل أو تغيير كلمة المرور، ويملؤها لك عند تسجيل الدخول.

والملء التلقائي ميزة هادئة لمكافحة التصيّد أيضًا. فالمدير يطابق بيانات الدخول المحفوظة مع عنوان الموقع بدقة، فلا يعرض عادةً كلمة مرور مصرفك على نطاق مقلِّد. وإذا لم يتعرف مديرك فجأة على صفحة دخول تستخدمها كثيرًا، فتوقف وتحقق من العنوان قبل أن تكتب أي شيء بيدك.

ومعظم المديرين يفعلون أكثر من تخزين كلمات المرور. ومن الإضافات الشائعة ملاحظات آمنة لرموز النسخ الاحتياطي وتفاصيل الاسترداد، وتخزين مفاتيح المرور، وتنبيهات عند ظهور كلمة مرور محفوظة في اختراق معروف، وتحذيرات بشأن كلمات المرور الضعيفة أو المعاد استخدامها، والمشاركة الآمنة مع أفراد الأسرة أو الفريق.

التشفير أولًا. ابحث عن تشفير من طرف إلى طرف، يوصف أحيانًا بأنه تصميم المعرفة الصفرية، ويعني أن خزنتك تُشفَّر على جهازك أنت وأن المزوّد لا يستطيع قراءتها. والوثائق الأمنية المنشورة وعمليات التدقيق المستقلة علامات جيدة على أن الشركة تأخذ ذلك بجدية.

بعد ذلك تحقق من أن المدير يعمل حيثما تعمل أنت: في المتصفحات التي تستخدمها وعلى هاتفك وحاسوبك، مع مزامنة موثوقة بينها. وينبغي أن تدعم الخزنة نفسها المصادقة الثنائية، ويفضل بتطبيق مصادقة أو مفتاح أمان، حتى لا تكفي كلمة المرور الرئيسية المسروقة وحدها لفتحها.

وأخيرًا فكّر في المغادرة قبل أن تنضم. المدير الجيد يتيح لك تصدير بياناتك بصيغة قياسية، فلا تصبح أسيرًا له. واقرأ ما يحدث إذا نسيت كلمتك الرئيسية: بعض الخدمات تقدم مجموعة استرداد أو جهة اتصال موثوقة، بينما قد لا يوفر تصميم المعرفة الصفرية الصارم أي استرداد على الإطلاق، مما يجعل ورقة طوارئ محفوظة بأمان أمرًا لا غنى عنه.

تتضمن المتصفحات وأنظمة التشغيل اليوم مديري كلمات مرور جيدين. فبرنامج Google Password Manager مدمج في Chrome وAndroid، وتتضمن أجهزة Apple مديرًا يزامن عبر iCloud Keychain، ويحفظ Microsoft Edge كلمات المرور في حساب Microsoft الخاص بك. وهي لا تكلّف شيئًا إضافيًا، وموجودة أصلًا على جهازك، وتزامن تلقائيًا داخل منظومتها.

لكن ما يقيّدها هو تلك المنظومة نفسها. فإذا جمعت iPhone بحاسوب Windows، أو تنقلت بين عدة متصفحات، فقد لا يرافقك المدير المدمج في كل مكان براحة. أما المديرون المستقلون، ومنهم ما يقدمه مزوّدون يركزون على الخصوصية مثل Proton، فتعمل عبر المنصات والمتصفحات وتضيف عادةً مشاركة أغنى وملاحظات آمنة وتنظيمًا أكثر مرونة.

وأيٌّ من الخيارين خير بكثير من إعادة استخدام كلمات المرور. اختر ما ستستخدمه فعلًا كل يوم، وتجنّب تقسيم بيانات دخولك على عدة مديرين، لأن ذلك يسهّل أن تفقد تتبّع النسخة الحالية.

كلمتك الرئيسية هي كلمة المرور الوحيدة التي يجب أن تتذكرها، فاجعلها طويلة وسهلة الحفظ لا قصيرة ومعقدة. وعبارة مرور من عدة كلمات غير مترابطة أسهل في الكتابة وأصعب في التخمين بكثير من سلسلة قصيرة من الرموز. ولا تستخدمها في أي مكان آخر.

فعّل المصادقة الثنائية للمدير منذ البداية، واحفظ رموز النسخ الاحتياطي أو مجموعة الطوارئ بعيدًا عن الإنترنت، مثل ورقة في مكان آمن في المنزل. وإن كان مديرك يوفّر وسيلة استرداد فأعدّها الآن لا بعد أن تُحرم من الدخول إلى خزنتك.

ثم اضبط بعض الإعدادات: اقفل الخزنة بعد فترة قصيرة من عدم النشاط، واشترط الكلمة الرئيسية أو القياسات الحيوية بعد إعادة التشغيل، وأبقِ التطبيقات وإضافات المتصفح محدّثة لتصلك الإصلاحات الأمنية.

يستطيع معظم المديرين استيراد كلمات المرور المحفوظة في متصفحك أو المصدَّرة من مدير آخر، عادةً في ملف CSV. وهذا الملف نص عادي غير مشفّر، فصدّره واستورده مباشرة ثم احذفه، بما في ذلك النسخة الموجودة في مجلد التنزيلات وفي سلة المحذوفات.

وبعد الاستيراد، أوقف حفظ كلمات المرور في المتصفح إن انتقلت إلى مدير مستقل، حتى لا تنتهي بيانات الدخول الجديدة في مكانين. ثم افتح تقرير الأمان في المدير وابدأ بإصلاح كلمات المرور المعاد استخدامها والضعيفة. ابدأ بحسابات بريدك لأنها تستطيع إعادة تعيين كل ما عداها، ثم انتقل إلى الحسابات المالية وحسابات العمل والحسابات الاجتماعية.

ولا حاجة إلى تغيير كل شيء في أمسية واحدة. حدّث كل كلمة مرور متبقية في المرة التالية التي تسجل فيها الدخول إلى ذلك الموقع، وخلال أسابيع قليلة ستتكون خزنتك في معظمها من كلمات مرور فريدة مولّدة.

بيانات الدخول التي تصلك في بريد إلكتروني أو مستند مشترك أو صفحة طلب مكانها مديرك، لا لقطات الشاشة ولا الملاحظات العادية. أنشئ إدخالًا جديدًا بعنوان الموقع واسم المستخدم وكلمة المرور، وأضف بريد الاسترداد ورموز النسخ الاحتياطي وأي تفاصيل إعداد أخرى في حقل ملاحظات الإدخال.

وإذا اشتريت حسابًا على rStock فإن المحتوى المسلَّم يظهر في صفحة طلبك بوصفه سجل تسليم مرتبطًا بالطلب. انسخه إلى مديرك، ثم غيّر كلمة المرور إلى كلمة مولّدة حديثًا، واضبط خيارات الاسترداد الخاصة بك، وفعّل المصادقة الثنائية. وهذا الإجراء السريع يتيح لك أيضًا التأكد من أن كل شيء يعمل ما دام بإمكانك فتح نزاع خلال المهلة المحدودة بعد التسليم. واستخدم مثل هذه الحسابات دائمًا وفق شروط استخدام العلامة التجارية. كما أن rStock غير تابعة لأي علامة تجارية مذكورة في هذه المقالة.

وحين يصبح الحساب مؤمّنًا، أزل أي نسخ إضافية لصقتها في ملاحظات أو محادثات أو ملفات نصية. ينبغي أن يكون مديرك المكان الوحيد الذي تعيش فيه كلمة المرور الحالية، مما يسهّل تحديثها ويصعّب على غيرك العثور عليها.