لماذا تكون كلمات المرور المُعاد استخدامها خطِرة
يدير الشخص العادي أكثر من 100 حساب لكنه لا يستطيع تذكّر سوى حفنة من كلمات المرور — فيعيد استخدامها أو يعتمد على تنويعات ضعيفة مثل «password1» و«password2». وحين يُخترق أي موقع واحد (وهو ما يحدث آلاف المرات سنويًا)، تُعيد الروبوتات تجربة زوج البريد وكلمة المرور هذا عبر البنوك والبريد الإلكتروني ووسائل التواصل خلال ساعات. هذا هو حشو بيانات الاعتماد، وكلمة مرور فريدة لكل حساب هي الدفاع الحقيقي الوحيد. (لمعرفة ما يجعل كلمة المرور قوية فعليًا وكيف يعمل التخزين بصفر معرفة، راجع مقال Learn حول أمان كلمات المرور.)
أعِدّ مدير كلمات مرور في 4 خطوات
- 1اختر مدير كلمات مرور موثوقاً وثبّته. يعمل PrivaPass بالكامل داخل متصفحك دون الحاجة إلى أي حساب. ومن الخيارات الأخرى الجيدة المتاحة: Bitwarden (مفتوح المصدر مع باقة مجانية)، أو 1Password، أو حتى مدير كلمات المرور المدمج في متصفحك.
- 2استورد بيانات اعتمادك الحالية أو أنشئ مدخلات جديدة. ابدأ بحفظ كلمات المرور تدريجياً كلما سجّلت الدخول إلى المواقع. كما يعرض معظم المديرين إمكانية الاستيراد التلقائي من كلمات المرور المحفوظة في متصفحك. واحرص على توليد كلمات مرور عشوائية قوية وجديدة لحساباتك الأكثر أهمية أولاً.
- 3دقّق في كلمات مرورك الضعيفة والمُعاد استخدامها واستبدِلها، بدءًا من الحسابات التي تستطيع إعادة تعيين كل ما عداها — بريدك الأساسي أولًا، ثم الحسابات المصرفية والمالية. افحص عناوينك على haveibeenpwned.com وغيّر أي شيء يظهر في اختراق معروف.
- 4فعّل المصادقة الثنائية (2FA) على كل حساباتك الحرجة — خصوصًا البريد الإلكتروني والحسابات المصرفية وأي شيء يمكن استخدامه لإعادة تعيين كلمات مرور أخرى. حتى لو تعرّضت كلمة مرورك الرئيسية للاختراق بطريقة ما، تمنع 2FA الوصول غير المصرّح به؛ وفضّل تطبيق مصادقة أو مفتاح مرور على الرسائل القصيرة SMS.
نصائح احترافية لأمان كلمات المرور
استخدم عبارة مرور طويلة لكلمة مرورك الرئيسية — فسلسلة مكوّنة من 4 إلى 5 كلمات عشوائية تكون أكثر أماناً من كلمة مرور قصيرة ومعقدة، وأسهل في التذكر في الوقت ذاته. ولا تخزّن أبداً كلمة مرورك الرئيسية في أي مكان رقمي مهما كان. بل اكتبها على ورقة واحفظها في مكان آمن خارج الإنترنت بعيداً عن أي اختراق. وتحقق بانتظام من خدمات مثل Have I Been Pwned (haveibeenpwned.com) لمعرفة ما إذا كان أي من عناوين بريدك الإلكتروني قد ظهر في خروقات بيانات معروفة. وغيّر كلمات المرور بشكل استباقي عندما تُبلغ خدمة تستخدمها عن تعرضها لخرق — ولا تنتظر حتى يجبروك على إعادة التعيين.