كلمة مرور واحدة لكل حساباتك تعني أن تسريباً واحداً من موقع صغير قد يفتح لك بريدك وحسابك البنكي. الأمان هنا لا يحتاج ذكاءً خارقاً، بل عادات بسيطة وأداة مناسبة. إليك الدليل الكامل.
ما الذي يجعل كلمة المرور قوية؟
القوة تأتي من الطول والعشوائية لا من الرموز الغريبة وحدها. عبارة طويلة من أربع أو خمس كلمات غير مترابطة أصعب على المخترق وأسهل عليك من كلمة قصيرة مليئة بالرموز. وتجنب تماماً المعلومات الشخصية مثل الاسم وتاريخ الميلاد ورقم الجوال.
- اجعلها لا تقل عن 14 حرفاً قدر الإمكان.
- لا تستخدم كلمات القاموس المفردة أو التسلسلات مثل 123456.
- لا تضف سنة أو اسم الموقع بنمط يسهل تخمينه.
لماذا لا نكرر كلمة المرور؟
حين يتسرب موقع، يجرب المهاجمون الإيميل وكلمة المرور نفسها على مواقع أخرى بشكل آلي. إن كررتها سقطت حساباتك كحجارة الدومينو. لكل حساب كلمة مختلفة، وأهمها بريدك الإلكتروني لأنه مفتاح استعادة بقية الحسابات.
مدير كلمات المرور: الحل العملي
لا يمكن لأحد حفظ عشرات الكلمات الطويلة، وهنا يأتي مدير كلمات المرور. هو تطبيق يخزن كلماتك مشفرة خلف كلمة مرور رئيسية واحدة تحفظها أنت، ويولّد كلمات عشوائية قوية ويعبئها تلقائياً. تتوفر أدوات مدمجة في الآيفون والأندرويد والمتصفحات، وتطبيقات مستقلة معروفة. اختر ما يوفر التشفير ويقبل المزامنة بين أجهزتك.
الكلمة الرئيسية
هذه الكلمة الوحيدة التي ستحفظها، فاجعلها عبارة طويلة فريدة لم تستخدمها في أي مكان. لا تكتبها في ملاحظات الجوال، وإن أردت نسخة احتياطية فاحفظها ورقياً في مكان آمن بالبيت.
أضف التحقق بخطوتين
فعّل التحقق بخطوتين على البريد والبنوك ووسائل التواصل. الأفضل استخدام تطبيق مصادقة بدل الرسائل النصية متى أمكن. هذه الطبقة تحميك حتى لو تسربت كلمة المرور.
عادات يومية آمنة
إضافة إلى ما سبق:
- لا تشارك كلمة المرور أو رمز التحقق مع أحد حتى لو ادعى أنه موظف دعم.
- ادخل الموقع بكتابة عنوانه أو من تطبيقه الرسمي لا من رسالة مشبوهة.
- غيّر كلمة المرور فور الشك بتسريب.
- لا تحفظ كلمات المرور في متصفح جهاز مشترك.
مثال على بناء عبارة مرور
بدل كلمة مثل Ahmed1990! اختر أربع كلمات عشوائية لا علاقة بينها، وافصل بينها بفاصل، مثل: قهوة-نخلة-جسر-مطر، ثم أضف رقماً غير متوقع. الطول يمنحها قوة كبيرة، ويسهل تخيلها بصورة ذهنية. وتجنب استخدام الأمثلة المنشورة نفسها، فالمثال هنا للتوضيح فقط.
ماذا تفعل عند الاشتباه باختراق؟
غيّر كلمة المرور فوراً من جهاز موثوق، وسجّل الخروج من جميع الأجهزة، وفعّل التحقق بخطوتين، وراجع آخر نشاط في الحساب وبريد الاستعادة. وإذا كان الحساب بنكياً فتواصل مع البنك عبر القنوات الرسمية لإيقاف أي عملية مشبوهة. وكرر الإجراء نفسه لأي حساب استخدم الكلمة ذاتها. ويمكن التحقق من تسرب بريدك عبر خدمات معروفة لفحص التسريبات.
نصيحة للأسرة
علّم أفراد أسرتك، وخاصة كبار السن والأبناء، هذه القواعد البسيطة. كثير من الاحتيال يستهدف الأقل خبرة عبر رسائل مستعجلة تطلب رموز التحقق. اتفقوا على قاعدة: لا يُعطى رمز لأحد مهما كانت الجهة، ومن يطلبه فهو محتال في الغالب. ويمكن إعداد حسابات مشتركة بشكل آمن عبر ميزات المشاركة في مدير كلمات المرور بدل إرسالها في المحادثات.
وراجع بين فترة وأخرى قائمة الأجهزة المتصلة بحساباتك الأساسية وأخرج ما لا تعرفه.
أسئلة شائعة
هل يمكن اختراق مدير كلمات المرور؟
أي نظام قد يتعرض لمخاطر، لكن استخدام أداة موثوقة مع كلمة رئيسية قوية وتحقق بخطوتين أأمن بكثير من التكرار.
هل أغير كلماتي كل شهر؟
ليس ضرورياً إذا كانت قوية وفريدة؛ غيّرها عند الاشتباه أو التسريب.
ماذا لو نسيت الكلمة الرئيسية؟
قد لا يمكن استعادتها، لذلك احتفظ بنسخة ورقية آمنة.
الخلاصة
ثلاث قواعد تكفي: كلمة طويلة، وكلمة مختلفة لكل حساب، وتحقق بخطوتين. ودع مدير كلمات المرور يحمل عنك عبء الحفظ.
