كيف تنشئ كلمات مرور قوية يمكنك تذكرها فعلاً

لست بحاجة إلى أن تكون خبيراً في الأمن الرقمي لتمتلك كلمات مرور قوية. كل ما تحتاجه عادة جيدة واحدة، ويُفضَّل أداة مجانية واحدة. يتناول هذا المقال الأمرين معاً.

لماذا تُعد كلمات المرور المكررة بهذا الخطر

تتعرض الشركات للاختراق باستمرار، وعند حدوث ذلك تُسرَق قوائم من عناوين البريد الإلكتروني وكلمات المرور ويُتاجَر بها على الإنترنت. بعد ذلك يجرّب المهاجمون هذه الأزواج من اسم المستخدم وكلمة المرور على مئات المواقع الأخرى — بريدك الإلكتروني، حسابك المصرفي، حسابات التسوق الخاصة بك. يُعرف هذا الأسلوب باسم حشو بيانات الاعتماد، وينجح لأن معظم الناس يستخدمون كلمة المرور نفسها في كل مكان.

حتى كلمة المرور القوية جداً تصبح ضعيفة إذا استخدمتها في أكثر من موقع. عندها يكفي اختراق واحد لفتح الباب أمام حياتك الرقمية بأكملها.

الطول أهم من التعقيد

انسَ حيلاً مثل P@ssw0rd! — فالحواسيب تخمّن مثل هذه الأنماط بسهولة. ما يجعل كلمة المرور صعبة الاختراق فعلاً هو الطول وعدم القابلية للتنبؤ. من الطرق الموثوقة استخدام عبارة المرور: أربع كلمات عشوائية أو أكثر لا علاقة بينها، متصلة ببعضها، مثل قمر-دراجة-غابة-نافذة-7. طويلة وعشوائية وسهلة التخيل في ذهنك.

اترك المهمة الصعبة لمدير كلمات المرور

تذكُّر عبارة مرور مختلفة لكل حساب من بين 80 حساباً أمر مستحيل — ولهذا بالتحديد وُجد مدير كلمات المرور. إنه خزنة رقمية آمنة ومشفّرة تُنشئ وتحفظ كلمة مرور مختلفة وقوية لكل حساب. تتذكر أنت كلمة مرور رئيسية واحدة فقط، ويتذكر هو الباقي ويملؤها تلقائياً على الموقع الصحيح فقط، وهو ما يحميك أيضاً من مواقع التصيّد المزيفة.

• يُنشئ كلمات مرور طويلة وعشوائية في لحظات
• يعمل على هاتفك وحاسوبك المحمول ومتصفحك على حد سواء
• يمكنه تنبيهك عند ظهور كلمة مرور محفوظة ضمن أحد الاختراقات المعروفة

راجع دليل الموارد لدينا للاطلاع على خيارات موثوقة. كذلك فإن المدير المدمج في هاتفك أو متصفحك أفضل بكثير من إعادة استخدام كلمات المرور نفسها.

أي الحسابات تُصلِح أولاً

1. بريدك الإلكتروني الرئيسي. فمن يسيطر على بريدك الإلكتروني يستطيع إعادة تعيين كلمة المرور لمعظم حساباتك الأخرى. احمِه أولاً.
2. تطبيقات البنوك والمدفوعات.
3. حسابات الجهات الحكومية والصحية وشركة الاتصالات.
4. حسابات التسوق التي تحفظ بطاقة دفع — ثم بقية الحسابات تدريجياً.

تحقّق مما إذا كانت بياناتك مكشوفة بالفعل

أدخل عنوان بريدك الإلكتروني على موقع haveibeenpwned.com — وهو خدمة مجانية وموثوقة تُخبرك بأي اختراقات بيانات معروفة تحتوي على معلوماتك. وإذا تبيّن أن كلمة مرور ما قد تسرّبت، غيّرها في كل مكان استخدمتها فيه، وفعّل المصادقة الثنائية.