مدير كلمات المرور: تذكّر واحدة فقط
الدرس 4 من 16 في دورة «الأمن السيبراني من الصفر». مجاني، مع رسوم متحركة واختبار.
كيف تتذكر 100 كلمة مرور مختلفة
لا يمكنك ذلك ولا تحتاج إليه. مدير كلمات المرور خزنة مشفّرة لكلمات المرور. تتذكر كلمة مرور رئيسية طويلة واحدة، والمدير يخترع لكل موقع كلمة مرور عشوائية من 20 رمزًا أو أكثر، ويحفظها ويملؤها عند الدخول. تُشفَّر الخزنة على جهازك، فحتى الشركة المطوّرة لا تستطيع قراءة كلمات مرورك.
لماذا لا الملاحظات ولا الورقة اللاصقة
كلمات المرور في ملاحظات الهاتف أو لقطات الشاشة أول ما تبحث عنه برامج سرقة البيانات من الأجهزة. والورقة اللاصقة بجانب الشاشة يراها أي ضيف وكاميرا مكالمة الفيديو. وكلمات المرور «في الرأس» تنتهي غالبًا بكلمة واحدة لكل شيء. المدير يحل المشكلات الثلاث. فقط احمِه: عبارة طويلة ككلمة مرور رئيسية وتحقق بخطوتين.
مكافأة: المدير يكشف التصيّد
يربط المدير كل كلمة مرور بعنوان الموقع بدقة. في binance.com الحقيقي سيعرض ملء كلمة المرور. وفي binance-verify.com الذي يبدو مطابقًا سيصمت: لا كلمة مرور لديه لهذا العنوان. حرف واحد قد يخدع عينك لكنه لا يخدع المدير. القاعدة: إذا لم يعرض المدير كلمة المرور في موقع مألوف، فتوقّف وافحص العنوان بدل كتابتها يدويًا.
أيّها تختار
إن كانت كل أجهزتك على نظام واحد فالمدمج يكفي: تطبيق «كلمات السر» على آيفون وماك، أو مدير كلمات المرور من Google على أندرويد وكروم. وإن كانت أجهزتك مختلطة فالمستقل أنسب: Bitwarden و1Password وProton Pass. لا تعلن Brainax عن أيٍّ منها، إنها مجرد خيارات معروفة. أيّها أفضل بكثير من كلمة مرور واحدة لكل شيء. الأهم: عبارة طويلة ككلمة مرور رئيسية وتحقق بخطوتين على المدير نفسه.
خطة لأمسية واحدة
لا داعي لتغيير 100 كلمة مرور دفعة واحدة. ثبّت المدير على الهاتف والحاسوب واستورد كلمات المرور المحفوظة في المتصفح. ضع فورًا كلمات مرور عشوائية جديدة للبريد والبنك والمنصة: إنها مفاتيح كل شيء. حدّث بقية المواقع عند دخولك إليها في المرة القادمة، والمدير نفسه سيعرض توليد كلمة جديدة. بعد شهر لن يبقى لدى دان أي تكرار.
اختبر نفسك
- يخاف دان: «إن اختُرق المدير أخذوا كل شيء دفعة واحدة». بماذا نجيبه؟
الإجابة الصحيحة: الخزنة مشفّرة على الجهاز، ومع كلمة مرور رئيسية طويلة وتحقق بخطوتين هي أكثر أمانًا بكثير من كلمة واحدة لكل شيء. الخطر موجود دائمًا، لكن قارنه بالبديل الحقيقي: كلمة مرور مكررة موجودة أصلًا في التسريبات. الخزنة المشفّرة بعبارة قوية وتحقق بخطوتين أكثر أمانًا بكثير. - فتح دان رابط «Binance» من رسالة، ولا يعرض مدير كلمات المرور ملء كلمة المرور. ماذا يعني ذلك؟
الإجابة الصحيحة: على الأرجح العنوان مزيّف: أغلقه وادخل المنصة من التطبيق أو الإشارة المرجعية. يقارن المدير العنوان بدقة. صمته في موقع «مألوف» من أفضل علامات التصيّد. - بأي كلمات مرور يبدأ دان الانتقال إلى المدير؟
الإجابة الصحيحة: البريد والبنك والمنصة: كلمات مرور عشوائية جديدة فورًا. البريد يستعيد كل شيء آخر، والبنك والمنصة يحفظان المال. الباقي يتغيّر تدريجيًا عند الدخول التالي.
← كلمات مرور لا يخمّنها أحد التحقق بخطوتين: من SMS إلى مفاتيح المرور →