كلمات مرور قوية اليوم: من العبارات الطويلة إلى مفاتيح المرور

لا تُكسر كلمات المرور كما في الأفلام. لا أحد يجلس ليخمن اسم كلبك: تتسرب كلمات المرور بالملايين من الخدمات المخترقة، ثم تُجرَّب آليًا على كل المواقع الأخرى. هذه الآلية تملي قواعد الحماية الحقيقية، المختلفة كثيرًا عن «ثمانية أحرف بنجمة» المعتادة في الأدلة القديمة. لنرتبها، من خصائص كلمة المرور نفسها إلى الحياة دونها.

ما المهم حقًا

خاصيتان تقرران كل شيء. التفرد: كلمة مرور واحدة لكل خدمة، وإلا فتسرب أي موقع يفتح حياتك كلها؛ وتجربة أزواج الدخول المتسربة على خدمات أخرى هي الطريقة الرئيسية للاختراق الجماعي. الطول: تنمو مقاومة الكسر الآلي مع كل حرف أسرع من أي حيلة، وعبارة من أربع كلمات عشوائية أقوى من خليط قصير برموز خاصة. وكل ما عدا ذلك، من التغيير الدوري دون سبب إلى استبدال الأحرف بالأرقام، من عصر مضى: غيّرها بعد التسرب ودع التقويم.

مدير كلمات المرور: تتغير القواعد

مطلب «مئة كلمة مرور طويلة وفريدة» مستحيل للرأس وبسيط للمدير: ينشئ الكلمات ويحفظها ويملؤها بنفسه، ويبقى لك عبارة رئيسية واحدة. خذ أي أداة ناضجة: المدمجة في النظام والمتصفح جيدة ومجانية، والتطبيقات المنفصلة تضيف راحة إن كنت تعيش على عدة منصات. قاعدتا استخدام: العبارة الرئيسية طويلة ولا تُستخدم في مكان آخر، والدخول إلى المدير نفسه محمي بعامل ثانٍ. ميزة لا تُقدَّر حق قدرها: يملأ المدير الكلمة في النطاق الحقيقي فقط ويصمت في المزيف، فيتحول إلى كاشف تصيد، كما كتبنا في مقال التصيد.

العامل الثاني إلزامي

أيًا كانت كلمة مرورك، قد تتسرب يومًا من الخدمة نفسها. يجعل العامل الثاني الكلمة المتسربة بلا فائدة: يتطلب الدخول تأكيدًا من جهازك أيضًا. ترتيب القوة بسيط: رموز الرسائل القصيرة أفضل من لا شيء، وتطبيق المولد أفضل منها بوضوح، والمفتاح المادي أو القياسات الحيوية المدمجة في الجهاز أقواها. فعّله على الأقل في البريد والبنوك والشبكات الاجتماعية الرئيسية: البريد أهم ما في القائمة، لأن كل الكلمات الأخرى تُستعاد عبره. فصلنا الخيارات في مقال المصادقة الثنائية.

يبدو الاختيار لدى الأغلبية هكذا: تطبيق مولد على الهاتف لكل ما هو مهم، ومفتاح مادي للبريد والمال لمن يقبل حمله، ورسائل قصيرة حيث لا يوجد غيرها. واحفظ حتمًا الرموز الاحتياطية عند التفعيل: يضيع الهاتف ومعه المولد، وتتحول الاستعادة دون رموز إلى رحلة شاقة مع جواز السفر والدعم.

مفاتيح المرور: الحياة بعد كلمات المرور

تقدم المنصات الكبرى الدخول دون كلمة مرور أصلًا: مفتاح المرور مفتاح تشفيري يعيش على جهازك ويعمل بالقياسات الحيوية أو رمز PIN. لا شيء يُخمَّن ولا شيء يتسرب من الخادم، وفي موقع مزيف لا يعمل المفتاح أبدًا لأنه مرتبط بالنطاق الحقيقي. تحل المزامنة بين الأجهزة الأنظمة ومديرو كلمات المرور أنفسهم. استراتيجية اليوم: فعّل مفتاح المرور حيثما عُرض، وتبقى كلمة المرور مدخلًا احتياطيًا وتظل نظافتها مهمة.

أين تدون وما الذي لا تدونه

ثلاثة أشياء لا تُحفظ مكشوفة في أي مكان: عبارة المدير الرئيسية، ورموز PIN للبطاقات، والرموز الاحتياطية في ملاحظات هاتف غير مشفرة. الورق في المنزل، مهما بدا متناقضًا، مكان لائق للعبارة الرئيسية والرموز: لا تصل تهديدات الإنترنت إلى درج المكتب. أما ملف «passwords.txt» على سطح المكتب وجدول سحابي غير مشفر فهدايا للص المستقبل: يبحث عنهما البرنامج الخبيث أولًا في الجهاز المصاب.

خطة للمساء

1. ثبّت مديرًا وابتكر عبارة رئيسية طويلة واحدة.
2. غيّر كلمات مرور البريد والبنك إلى مولَّدة، وفعّل هناك العامل الثاني ومفاتيح المرور حيث وُجدت.
3. ثم غيّر الكلمات كلما دخلت إلى الخدمات: خلال شهر تصبح معظمها فريدة.
4. احفظ رموز الاستعادة الاحتياطية في المكان نفسه، في المدير أو على ورق في المنزل.
5. افحص بريدك في قواعد التسربات، وهذا الفحص مدمج في المديرين والمتصفحات الحديثة: تُغيَّر الكلمات المكتشفة أولًا.

بهذا يُغلق الموضوع لسنوات: يحل المدير التفرد، ويحل الطول القوة، ويُفقد العامل الثاني سرقة الكلمة قيمتها، وتزيل مفاتيح المرور تدريجيًا موضوع السرقة نفسه. وإذا كان الحساب يتصرف بغرابة بالفعل، فدع الكلمات وابدأ بـخطوات ما بعد الاختراق.