كيف تنشئ كلمات مرور قوية وتحمي حساباتك؟ دليل عملي لكل مستخدم

لماذا كلمة المرور مهمة؟

حساباتك اليوم تحمل بريدك وصورك وأموالك. وكلمة المرور الضعيفة أو المكررة هي أسهل باب يدخل منه المخترقون. كثير من الاختراقات لا تحتاج مهارة؛ يكفي أن يجرّب المهاجم كلمات شائعة أو كلمة تسربت من موقع آخر على حسابك.

الخبر الجيد أن بضع عادات بسيطة تقلل الخطر كثيراً.

ما الذي يجعل كلمة المرور قوية؟

الطول أهم من التعقيد. كلمة من 14 حرفاً فأكثر أصعب في التخمين من كلمة قصيرة مليئة بالرموز. والأفضل جملة طويلة تتذكرها مثل أربع كلمات عشوائية لا علاقة بينها، مع رقم أو رمز.

تجنب: الاسم، تاريخ الميلاد، رقم الجوال، 123456، كلمة password، وأي معلومة يمكن لمعارفك تخمينها.

لا تكرر كلمة المرور

عندما يتسرب حساب من موقع صغير يجرّب المهاجمون الكلمة نفسها على البريد والبنك والتواصل الاجتماعي. لذلك يجب أن يكون لكل حساب مهم كلمة مرور مختلفة، وأهمها حساب البريد لأنه مفتاح استعادة بقية الحسابات.

مدير كلمات المرور

حفظ عشرات الكلمات الطويلة مستحيل، ولهذا توجد برامج إدارة كلمات المرور. هي تولّد كلمات عشوائية قوية وتحفظها خلف كلمة رئيسية واحدة تحفظها أنت. وتتوفر في الجوالات الحديثة خاصية مدمجة لذلك في إعدادات النظام أو المتصفح. استخدم كلمة رئيسية طويلة وفريدة ولا تشاركها.

التحقق بخطوتين

فعّل التحقق بخطوتين في البريد والتواصل والحسابات المالية. حتى لو عرف أحد كلمة المرور فسيحتاج رمزاً إضافياً. الأفضل استخدام تطبيق مصادقة أو مفتاح أمان بدل الرسائل النصية متى أمكن.

ولا تعطِ رمز التحقق لأي شخص مهما ادّعى أنه موظف بنك أو دعم فني، فالجهات الرسمية لا تطلبه منك.

عادات تكمل الحماية

• لا تدخل بياناتك من رابط وصلك برسالة غير موثوقة.
• حدّث نظام الجوال والتطبيقات.
• راجع الأجهزة المتصلة بحسابك دورياً وأخرج ما لا تعرفه.
• غيّر كلمة المرور فوراً إذا شككت بتسرب.
• تجنب إدخال كلمات المرور على أجهزة عامة.

أسئلة شائعة

هل أغيّر كلمات المرور كل شهر؟

لا حاجة لذلك إن كانت قوية وفريدة؛ غيّرها عند الاشتباه بتسرب فقط.

هل المتصفح آمن لحفظ الكلمات؟

هو أفضل من الكتابة في ورقة ضائعة أو تكرار كلمة واحدة، بشرط حماية الجهاز بقفل قوي.

الخلاصة

كلمة طويلة، وفريدة لكل حساب، مع مدير كلمات مرور وتحقق بخطوتين. ثلاث خطوات تحميك من أغلب الهجمات الشائعة.

أمثلة على كلمات ضعيفة وقوية

كلمة مثل ahmed1990 ضعيفة لأنها مبنية على اسم وسنة ميلاد. وكلمة مثل Password@123 معروفة لدى أدوات التخمين. أما عبارة مثل: قهوة-جبل-سحاب-7-نخلة فطويلة وسهلة الحفظ وصعبة التخمين، ويمكنك كتابتها بالعربية أو الإنجليزية حسب ما يقبله الموقع. المهم ألا تستخدمها في مكان آخر.

ماذا تفعل بعد تسرب حساب؟

غيّر كلمة المرور فوراً من جهاز موثوق، ثم غيّر كلمة المرور في أي حساب استخدمت فيه الكلمة نفسها. فعّل التحقق بخطوتين، وراجع نشاط الدخول الأخير والأجهزة المرتبطة، وأخرج أي جهاز لا تعرفه. إن كان الحساب مالياً فتواصل مع البنك عبر قناته الرسمية وأوقف البطاقة إذا لزم. وانتبه لرسائل التصيّد بعد التسرب لأن المحتالين يستغلون الحدث.

تأمين حساب البريد خصوصاً

البريد هو مفتاح الاستعادة لبقية حساباتك، فاجعل له كلمة مرور لا تُستخدم في غيره، وأضف رقماً أو بريداً بديلاً محدّثاً للاستعادة، وراجع قواعد إعادة التوجيه التلقائي لأن بعض المخترقين يضيفونها لمراقبة رسائلك بصمت.