مدير كلمات المرور: ما هو وكيف تستخدمه لحماية حساباتك

يملك كثيرنا عشرات الحسابات على البريد والبنوك والتواصل والتسوق، ويكرر كلمة مرور واحدة أو يستخدم كلمات سهلة التذكر، وهذا من أكبر أسباب اختراق الحسابات. وهنا يأتي دور مدير كلمات المرور. في هذا الدليل نشرح ما هو، وكيف يعمل، وكيف تختار واحدًا، وكيف تستخدمه بأمان. وننبه إلى أن لا أداة تغني عن الحذر، وأن أسماء الميزات تتغير بين التطبيقات.

ما هو مدير كلمات المرور؟

هو تطبيق أو ميزة تحفظ كلمات مرورك في خزنة مشفرة تفتحها بكلمة مرور رئيسية واحدة (أو ببصمة أو وجه)، وتملأ بيانات الدخول تلقائيًا عند الحاجة. ويمكنه توليد كلمات مرور عشوائية طويلة وفريدة لكل موقع، فلا تحتاج إلى تذكرها كلها.

لماذا يُنصح به؟

• يمنع تكرار كلمة المرور: فإذا سُرِّبت كلمة مرور موقع واحد لم تتعرض بقية حساباتك.
• يولّد كلمات قوية: طويلة وعشوائية يصعب تخمينها.
• يوفر الوقت: بتعبئة البيانات تلقائيًا.
• يساعد على كشف المواقع المزيفة: لأن التعبئة التلقائية تعمل غالبًا على العنوان الصحيح فقط.
• ينبّه إلى كلمات مرور ضعيفة أو مسرَّبة في بعض الأدوات.

وللتعرف على أسباب اختراق الحسابات وخطوات حمايتها اقرأ كيف تحمي حسابك من الاختراق.

أنواع مديري كلمات المرور

• المدمج في النظام أو المتصفح: مثل مدير كلمات المرور في جوجل (Google Password Manager) وسلسلة مفاتيح آبل (iCloud Keychain). سهل ومجاني ومناسب للمبتدئين.
• التطبيقات المستقلة: مثل Bitwarden وProton Pass وDashlane و1Password، وبعضها بنسخ مجانية وأخرى مدفوعة، وتعمل عبر عدة أنظمة ومتصفحات.
• المحلي دون سحابة: مثل KeePass، تحفظ الخزنة في ملف على جهازك وتتحكم أنت في نسخه الاحتياطية، لكنها أصعب للمبتدئين.

وتختلف الميزات والأسعار بحسب الأداة والوقت، فراجع الموقع الرسمي لكل أداة قبل الاختيار.

هل مدير كلمات المرور آمن؟

الأدوات الجيدة تشفّر الخزنة قبل مغادرتها جهازك، فلا يعرف مزوّد الخدمة محتواها نظريًا. وتوصي جهات أمن المعلومات، ومنها المركز الوطني للأمن السيبراني في المملكة المتحدة، باستخدام مدير كلمات المرور بدل حفظ كلمات المرور بالذاكرة أو تكرارها، وتجد إرشاداتهم على موقع المركز الوطني للأمن السيبراني البريطاني. ومع ذلك لا يوجد نظام خالٍ من المخاطر: فقد تعرضت شركات مشهورة لاختراقات في الماضي، ولذلك يظل اختيار الأداة وحماية الكلمة الرئيسية والتحقق بخطوتين أمورًا حاسمة.

كيف تبدأ باستخدام مدير كلمات المرور؟

1. اختر أداة موثوقة من متجر رسمي أو من موقعها الرسمي.
2. أنشئ كلمة مرور رئيسية قوية لا تستخدمها في أي مكان آخر.
3. فعّل التحقق بخطوتين لحساب الأداة نفسه، وللتفاصيل اقرأ تفعيل التحقق بخطوتين لجميع حساباتك.
4. احفظ مفتاح الاسترداد (Recovery Key) إن وُجد في مكان آمن غير جهازك.
5. انقل كلمات مرورك المهمة تدريجيًا: البريد الإلكتروني والبنوك أولًا.
6. غيّر كلمات المرور الضعيفة أو المكررة إلى كلمات مولَّدة عشوائيًا.
7. فعّل التعبئة التلقائية والبصمة على جهازك.

كيف تنشئ كلمة رئيسية قوية؟

• استخدم عبارة طويلة من عدة كلمات عشوائية بدل كلمة واحدة معقدة.
• اجعلها 14 حرفًا فأكثر، وأفضل أن تكون أطول.
• لا تستخدم اسمك أو تاريخ ميلادك أو معلومات معروفة عنك.
• لا تكتبها في ملاحظات الجوال ولا ترسلها لأحد.
• لا تعيد استخدامها في أي حساب آخر.

مفاتيح المرور (Passkeys)

تعتمد مفاتيح المرور على تسجيل الدخول بالبصمة أو الوجه أو رمز الجهاز دون كلمة مرور تقليدية، وتدعمها مواقع وتطبيقات كثيرة. وهي أصعب في الاحتيال، وتدعمها بعض أدوات إدارة كلمات المرور. وتتطور هذه التقنية باستمرار، فاستخدمها حيث تكون متاحة مع بقاء مدير كلمات المرور للحسابات التي لا تدعمها.

أخطاء شائعة

• استخدام كلمة رئيسية ضعيفة أو مكررة.
• عدم حفظ طريقة استرداد الخزنة فتضيع كلمات المرور عند نسيان الكلمة الرئيسية.
• حفظ كلمات المرور في متصفح جهاز مشترك دون قفل.
• تثبيت تطبيقات مشبوهة تدّعي أنها «مدير كلمات مرور».
• تجاهل تنبيهات التسريب وعدم تغيير كلمة المرور المتأثرة.
• مشاركة الخزنة مع أشخاص غير موثوقين.

الحماية من الاحتيال مع مدير كلمات المرور

إذا لم يعرض لك مدير كلمات المرور البيانات تلقائيًا على موقع تظنه رسميًا فتوقف، فقد يكون الموقع مزيفًا. وللتعرف على علامات المواقع والرسائل المزيفة اقرأ الرسائل الاحتيالية: كيف تتعرف عليها. ولا تدخل بياناتك في موقع وصلك عبر رسالة.

هل أحتاج إلى مدير مدفوع؟

ليس بالضرورة، فالنسخ المجانية أو المدمجة تكفي لكثير من المستخدمين. وقد تحتاج إلى النسخة المدفوعة إذا أردت مشاركة العائلة أو مساحة تخزين مرفقات أو ميزات تنبيه وإدارة أكثر. ابدأ بالمجاني، وقيّم حاجتك بعد فترة. وتذكّر أن حماية حسابك الأساسية ليست رهينة الاشتراك.

نسخ الخزنة احتياطيًا

احتفظ بنسخة مشفرة من الخزنة أو بمفتاح الاسترداد في مكان آمن. وللتعرف على النسخ الاحتياطي عمومًا اقرأ نسخة احتياطية للصور والملفات على أندرويد وآيفون. ولا تحتفظ بكلمات المرور في ملف نصي غير محمي على الحاسوب.

أسئلة شائعة

ماذا لو نسيت الكلمة الرئيسية؟

في بعض الأدوات لا يمكن استرجاع الخزنة دون مفتاح استرداد، لذلك احفظه من اليوم الأول.

هل أستطيع استخدام مدير كلمات المرور على أكثر من جهاز؟

نعم، تدعم أغلب الأدوات المزامنة بين الهاتف والحاسوب بحسب الخطة.

هل المتصفح كافٍ؟

هو خيار جيد للمبتدئين إذا فعّلت قفل الجهاز والتحقق بخطوتين، لكن الأدوات المستقلة تقدم ميزات أكثر.

الخلاصة

مدير كلمات المرور من أبسط الخطوات وأقواها لحماية حساباتك: كلمة فريدة لكل موقع، وكلمة رئيسية قوية، وتحقق بخطوتين، ومفتاح استرداد محفوظ. ابدأ بحساب بريدك والبنك، ثم وسّع الاستخدام تدريجيًا، وشاركنا في التعليقات أي سؤال.