كلمات المرور والمصادقة الثنائية ومفاتيح المرور: حصنك الأول
حماية الحسابات: كيف تُسرق كلمات المرور، وكيف تصنع كلمة قوية تتذكرها، ومدير كلمات المرور، وأنواع المصادقة الثنائية، ومفاتيح المرور.
محتويات الدرس
كيف تُسرق كلمات المرور؟
- التسريبات: موقع يُخترق فتُنشر ملايين الكلمات. إن كررت كلمتك، صارت كل حساباتك مكشوفة.
- التخمين الآلي: برامج تجرب الكلمات الشائعة مثل 123456 وأسماء مع سنة الميلاد.
- التصيد: صفحة مزيفة تكتب فيها كلمتك بنفسك.
كلمة مرور قوية تتذكرها
الطول أهم من التعقيد. عبارة من 4 أو 5 كلمات عشوائية أقوى بكثير من كلمة قصيرة معقدة:
- ضعيفة:
Ahmed1990! - قوية وسهلة الحفظ:
قمر-دفتر-جبل-شاي-٢٠
افحص قوة أي كلمة في أداة فحص قوة كلمة المرور، وولّد كلمات عشوائية بـ مولد كلمات المرور. كلاهما يعمل في متصفحك ولا يرسل شيئًا.
مدير كلمات المرور
لا أحد يحفظ 80 كلمة فريدة. مدير كلمات المرور يولّدها ويحفظها مشفرة ويملؤها تلقائيًا، وأنت تحفظ كلمة رئيسية واحدة قوية فقط. اقرأ الدليل الكامل.
المصادقة الثنائية: الطبقة الثانية
حتى لو سُرقت كلمتك، لا يدخل المهاجم دون العامل الثاني. من الأضعف إلى الأقوى:
| النوع | القوة | ملاحظة |
|---|---|---|
| رسالة SMS | ⭐ | أفضل من لا شيء، لكنها تتأثر بسرقة الشريحة |
| رمز عبر البريد | ⭐⭐ | بشرط أن يكون بريدك نفسه محميًا |
| تطبيق مصادقة | ⭐⭐⭐ | رمز يتغير كل 30 ثانية في هاتفك |
| مفتاح أمان أو مفتاح مرور | ⭐⭐⭐⭐ | يقاوم صفحات التصيد تمامًا |
خطوات التفعيل في دليل المصادقة الثنائية.
مفاتيح المرور (Passkeys)
مفاتيح المرور تستبدل كلمة المرور ببصمتك أو وجهك أو رمز قفل الهاتف. لا يمكن تسريبها من الموقع، ولا تعمل على صفحة مزيفة. فعّلها حيث تتوفر: جوجل وآبل ومايكروسوفت وواتساب وغيرها.
رموز الاسترداد
عند تفعيل المصادقة الثنائية تحصل على رموز استرداد. احفظها في مكان آمن خارج الهاتف، فهي طريقك الوحيد إن ضاع الهاتف.
تمرين
- من قائمة حساباتك، ابدأ بالبريد الإلكتروني: غيّر كلمته إلى عبارة طويلة فريدة.
- فعّل تطبيق مصادقة أو مفتاح مرور على البريد وحساب البنك وواتساب.
- احفظ رموز الاسترداد في مكان آمن.