غالبًا لديك أكثر من مئة حساب على الإنترنت — وثلاث أو أربع كلمات مرور فقط تقوم بكل العمل. هكذا تحدث معظم الاختراقات: موقع صغير يسرّب كلمة المرور التي تُعيد استخدامها، ويجرّب المهاجمون فورًا بريدك الإلكتروني وحسابك البنكي وشبكاتك الاجتماعية خلال دقائق. الحل بسيط لكنه يغيّر حياتك: مدير كلمات المرور، الذي ينشئ ويتذكّر كلمة سر فريدة ومستحيلة التخمين لكل حساب من حساباتك. عليك أن تتذكّر واحدة فقط — كلمة المرور الرئيسية.
ما هو مدير كلمات المرور بالضبط؟
هو خزنة رقمية مقفلة تعيش على هاتفك وحاسوبك ومتصفحك. عندما تسجّل في حساب جديد، يولّد كلمة مرور طويلة عشوائية مثل "k9#Tq2$mZv7!nP" ويحفظها بأمان. وعند تسجيل الدخول لاحقًا، يملأ اسم المستخدم وكلمة المرور تلقائيًا. تُشفَّر الخزنة أولًا على جهازك أنت، ما يعني أن حتى الشركة المطوّرة للتطبيق لا تستطيع رؤية كلمات مرورك — كل ما تخزّنه هو بيانات مشفّرة غير مفهومة.
أفضل الخيارات المجانية
Bitwarden هو الخيار الأبرز: مجاني للأبد، يعمل على كل الأجهزة، مفتوح المصدر، ويفحصه خبراء الأمن بانتظام. تطبيق كلمات السر من Apple مدمج في كل iPhone وMac ويتزامن تلقائيًا. مدير كلمات مرور Google موجود أصلًا داخل Chrome وAndroid. ومن لا يريد أي سحابة على الإطلاق، KeePass يحفظ كل شيء على أجهزتك الخاصة. لا تعتمد على خيار "حفظ كلمة المرور" العابر في المتصفح وحده — المدير المخصّص أكثر أمانًا بكثير ويرافقك عند تغيير الأجهزة.
أعدّه في عشر دقائق
ثبّت التطبيق، وأنشئ حسابك، واكتب كلمة المرور الرئيسية على ورقة واحتفظ بها في مكان آمن. ثم استخدم أداة الاستيراد المدمجة لنقل كلمات مرورك الحالية من المتصفح. وثبّت إضافة المتصفح لتُملأ بيانات الدخول تلقائيًا. أخيرًا افتح فحص الأمان في التطبيق: سيُظهر كلمات المرور المُعادة والضعيفة والمسربة — ابدأ بتغيير بريدك وبنكك وشبكاتك الاجتماعية أولًا، لأنها تحرس كل شيء آخر.
أنشئ كلمة مرور رئيسية لا تنساها
كلمة المرور الرئيسية هي السر الوحيد الذي يجب أن تتذكّره فعلًا، فاجعلها قوية وسهلة التذكّر. انسَ الأحرف العشوائية صعبة الكتابة — استخدم أربع أو خمس كلمات عشوائية: "أرجواني دراجة عاصفة فانوس تفاحة". من السهل كتابتها، وسيحتاج الحاسوب مليارات السنين لتخمينها. لا تحفظ كلمة المرور الرئيسية داخل الخزنة نفسها أبدًا، ولا تستخدمها في أي مكان آخر.
فعّل التحقق بخطوتين
كلمة المرور قفل واحد؛ التحقق بخطوتين (2FA) يضيف قفلًا ثانيًا — رمزًا قصيرًا من هاتفك لا يملكه سواك. معظم المديرين يحفظون الآن رموز 2FA بجانب كلمات المرور. فعّل التحقق بخطوتين على بريدك أولًا: إذا لم يستطع المهاجمون دخول بريدك، فلن يستطيعوا إعادة تعيين أي شيء آخر. فضّل تطبيقات المصادقة على رموز SMS التي قد تُعترض. مع المدير والتحقق بخطوتين، تصبح هدفًا صعبًا للغاية — والروتين كله أسهل من تذكّر كلمات المرور.