كم مرة استخدمت كلمة المرور نفسها لبريدك الإلكتروني وحسابك على فيسبوك وتطبيق البنك، لأنك ببساطة تخاف أن تنساها؟ لست وحدك، فهذه من أكثر العادات انتشارًا، وهي أيضًا من أخطرها. عندما تتسرب كلمة مرور واحدة من موقع ضعيف الحماية، يجرّبها المخترقون تلقائيًا على عشرات المواقع الأخرى، فتسقط حساباتك واحدًا تلو الآخر. في هذا الدليل نشرح كيف تنشئ كلمة مرور قوية فعلًا وتتذكرها دون عناء، وما هي مديرو كلمات المرور المجانية الموثوقة، وكيف تتحقق من أن كلماتك القديمة لم تتسرب.
لماذا لم تعد كلمات المرور “العادية” كافية؟
كلمات مثل 123456 أو password أو اسمك متبوعًا بسنة ميلادك يمكن تخمينها في ثوانٍ. المخترقون لا يجلسون ويخمّنون يدويًا، بل يستخدمون برامج تجرّب ملايين الاحتمالات في الدقيقة، ويعتمدون على قوائم ضخمة من كلمات المرور الشائعة والمسرّبة سابقًا. لذلك فإن كلمة المرور القصيرة أو المتوقعة لا تحميك مهما بدت لك “ذكية”.
هناك ثلاثة أساليب رئيسية تُسرق بها كلمات المرور:
- التخمين الآلي (Brute Force): تجربة كل التركيبات الممكنة، وهو فعّال جدًا ضد الكلمات القصيرة.
- هجمات القاموس والتسريبات: تجربة كلمات شائعة وكلمات سُرّبت من مواقع أخرى، وهنا تكمن خطورة تكرار الكلمة نفسها.
- التصيّد الاحتيالي: خداعك لكتابة كلمة المرور في صفحة مزيفة، وهذا لا تحميك منه قوة الكلمة وحدها، كما شرحنا في دليل رسائل التصيّد الاحتيالي وكيف تكتشفها.
ما مواصفات كلمة المرور القوية؟
القاعدة الأهم اليوم هي الطول قبل التعقيد. كلمة مرور من 16 حرفًا عادية أصعب في الكسر بكثير من كلمة من 8 أحرف مليئة بالرموز. هذه أهم المواصفات:
- الطول: 14 حرفًا على الأقل، والأفضل 16 أو أكثر للحسابات المهمة مثل البريد والبنك.
- عدم التوقع: لا أسماء، ولا تواريخ ميلاد، ولا أرقام هواتف، ولا أسماء فرق أو مدن مرتبطة بك.
- التفرد: كلمة مختلفة لكل حساب، وهذه نقطة لا تقبل التنازل.
- التنوع عند الحاجة: مزج حروف كبيرة وصغيرة وأرقام ورموز يزيد القوة، لكنه لا يعوّض قِصر الكلمة.
انتبه أيضًا إلى أن استبدال الحروف بأرقام مشابهة، مثل كتابة P@ssw0rd بدلًا من Password، حيلة يعرفها المخترقون جيدًا وتدخل في برامجهم منذ سنوات، فلا تعتمد عليها.
طريقة عبارة المرور: قوية وسهلة التذكر
أفضل طريقة لإنشاء كلمة مرور تتذكرها هي عبارة المرور (Passphrase): أربع أو خمس كلمات عشوائية لا رابط منطقي بينها، تجمعها بفاصل. مثلًا (مثال توضيحي فقط، لا تستخدمه):
قمر-دراجة-ليمون-سحاب-47 أو بالإنجليزية Lamp-River-Orange-Tiger-47
هذه العبارة طويلة جدًا، ومع ذلك يسهل تخيّلها كمشهد في ذهنك: مصباح على نهر بجانبه برتقالة ونمر. السر أن تكون الكلمات عشوائية فعلًا، لا جملة مشهورة أو بيت شعر أو آية، لأن العبارات المعروفة موجودة في قوائم المخترقين أيضًا.
طريقة الجملة المختصرة
بديل آخر: اختر جملة شخصية لا يعرفها غيرك، ثم خذ الحرف الأول من كل كلمة مع الأرقام والرموز. مثلًا جملة “أول سيارة اشتريتها كانت بيضاء عام 2015 وسعرها كان مرتفعًا!” تصبح بالحروف اللاتينية المقابلة كلمة طويلة يصعب تخمينها ويسهل عليك استرجاعها من الجملة. هذه الطريقة جيدة لكلمة المرور الرئيسية التي تحفظها في رأسك.
لا تحاول حفظ عشرات الكلمات
الحقيقة العملية: لا أحد يستطيع حفظ 50 كلمة مرور قوية ومختلفة. لذلك فالخطة الذكية أن تحفظ كلمة أو كلمتين قويتين فقط: واحدة لبريدك الإلكتروني الرئيسي، وواحدة لمدير كلمات المرور، ثم تترك الباقي لمدير كلمات المرور.
ما هو مدير كلمات المرور ولماذا تحتاجه؟
مدير كلمات المرور تطبيق يحفظ كل كلماتك في خزنة مشفّرة، لا تُفتح إلا بكلمة مرور رئيسية واحدة أو ببصمتك. يقوم لك بثلاث مهام أساسية:
- توليد كلمات مرور عشوائية طويلة لكل موقع بضغطة زر.
- التعبئة التلقائية عند تسجيل الدخول، فلا تحتاج لكتابتها أو تذكّرها.
- التنبيه إذا كانت إحدى كلماتك ضعيفة أو مكررة أو ظهرت في تسريب معروف.
ميزة إضافية لا ينتبه لها كثيرون: مدير كلمات المرور يقلل خطر التصيّد، لأنه لا يعرض التعبئة التلقائية إلا على النطاق الصحيح للموقع. فإذا فتحت صفحة مزيفة تشبه موقع بنكك ولم يقترح المدير كلمتك، فهذه إشارة تحذير واضحة.
أفضل مديري كلمات المرور المجانية
1. مدير كلمات مرور Google
مدمج في متصفح Chrome وهواتف أندرويد، ومتاح أيضًا على آيفون عبر Chrome. يحفظ الكلمات ويقترح كلمات قوية ويُجري “فحص كلمات المرور” لاكتشاف الكلمات المسرّبة أو المكررة. يمكنك الوصول إليه من إعدادات حساب Google أو من قائمة كلمات المرور في Chrome. مناسب لمن يعيش داخل منظومة جوجل، ويُنصح بتأمين حساب Google نفسه جيدًا لأنه مفتاح كل شيء.
2. تطبيق كلمات السر في آيفون (Passwords)
أصبح لدى أبل تطبيق مستقل باسم “كلمات السر” منذ iOS 18، يجمع كلمات المرور ومفاتيح المرور ورموز التحقق وكلمات شبكات الواي فاي، ويتزامن عبر iCloud بين آيفون وآيباد وماك، ويتوفر على ويندوز عبر تطبيق iCloud. خيار ممتاز ومجاني لمستخدمي أجهزة أبل.
3. Bitwarden
مدير مفتوح المصدر يعمل على أندرويد وآيفون وويندوز وماك وكل المتصفحات تقريبًا. خطته المجانية تتيح عددًا غير محدود من كلمات المرور والمزامنة بين أجهزة غير محدودة، وهو مناسب لمن يستخدم أنظمة مختلفة ولا يريد الارتباط بشركة واحدة.
4. مدير كلمات المرور في Microsoft Edge
متصفح Edge يتضمن مديرًا لكلمات المرور مرتبطًا بحساب مايكروسوفت، ويقدم مراقبة للتسريبات. يناسب من يعتمد على ويندوز وحساب Outlook.
| المدير | المنصات | أبرز ميزة | يناسب |
|---|---|---|---|
| Google Password Manager | أندرويد، Chrome، آيفون عبر Chrome | فحص التسريبات المدمج | مستخدمي جوجل وأندرويد |
| كلمات السر من أبل | آيفون، آيباد، ماك، ويندوز عبر iCloud | تكامل كامل مع أجهزة أبل | مستخدمي آيفون |
| Bitwarden | كل الأنظمة والمتصفحات | مفتوح المصدر ومزامنة مجانية | من يستخدم أنظمة متعددة |
| Microsoft Edge | ويندوز، أندرويد، آيفون | مراقبة كلمات المرور المسرّبة | مستخدمي ويندوز |
كيف تتأكد أن كلمة مرورك لم تتسرب؟
لا تنتظر حتى تكتشف دخول شخص غريب إلى حسابك. استخدم الأدوات الرسمية:
- فحص كلمات المرور في جوجل: من صفحة إدارة كلمات المرور في حسابك، يُظهر الكلمات المخترقة والضعيفة والمكررة.
- توصيات الأمان في آيفون: داخل تطبيق كلمات السر تظهر تنبيهات للكلمات التي ظهرت في تسريبات.
- موقع Have I Been Pwned: تكتب بريدك الإلكتروني فيُخبرك في أي تسريبات معروفة ظهر. لا تكتب كلمة مرورك في أي موقع فحص لا تثق به.
إذا ظهرت كلمة في تسريب، غيّرها فورًا في كل حساب استخدمتها فيه، وابدأ بالبريد الإلكتروني لأنه بوابة استعادة بقية الحسابات.
خطة عملية في 20 دقيقة
- اختر مدير كلمات مرور واحدًا يناسب أجهزتك من القائمة أعلاه.
- أنشئ كلمة مرور رئيسية قوية بطريقة عبارة المرور، واكتبها على ورقة تحفظها في مكان آمن بالمنزل حتى تحفظها.
- غيّر كلمة مرور بريدك الإلكتروني الرئيسي إلى كلمة جديدة فريدة.
- غيّر كلمات حساب البنك وحسابات التواصل الاجتماعي والمتاجر التي تحفظ بطاقتك.
- شغّل فحص كلمات المرور وعالج الكلمات المكررة تدريجيًا.
- فعّل المصادقة الثنائية 2FA على الحسابات المهمة.
أخطاء شائعة احذر منها
- حفظ كلمات المرور في ملاحظات الهاتف أو صورة في المعرض أو محادثة مع نفسك في واتساب.
- مشاركة كلمة المرور مع أي شخص يدّعي أنه من الدعم الفني، فلا توجد جهة موثوقة تطلبها منك.
- تغيير رقم واحد فقط عند تحديث الكلمة (مثل Ahmed2025 إلى Ahmed2026).
- تسجيل الدخول إلى حساباتك من أجهزة عامة دون تسجيل الخروج بعدها.
- الاعتماد على أسئلة الأمان بإجابات حقيقية يمكن معرفتها من حساباتك على مواقع التواصل.
المستقبل: مفاتيح المرور بدل كلمات المرور
تتجه جوجل وأبل ومايكروسوفت نحو مفاتيح المرور (Passkeys) التي تتيح تسجيل الدخول ببصمة الإصبع أو الوجه دون كتابة أي كلمة، وهي مقاومة للتصيّد بطبيعتها لأنها مرتبطة بالموقع الحقيقي. إذا كان الحساب يدعمها، ففعّلها إلى جانب كلمة مرور قوية. شرحنا طريقة تفعيلها بالتفصيل في دليل ما هو مفتاح المرور Passkey وكيف تفعّله.
الأسئلة الشائعة
هل من الآمن حفظ كلمات المرور في المتصفح؟
مديرو كلمات المرور المدمجة في Chrome وSafari وEdge مشفّرة ومرتبطة بحسابك، وهي أفضل بكثير من تكرار كلمة واحدة أو كتابتها في الملاحظات، بشرط تأمين الحساب نفسه بكلمة قوية ومصادقة ثنائية وقفل شاشة للهاتف.
كم مرة يجب أن أغيّر كلمة المرور؟
لا داعي لتغيير الكلمة القوية الفريدة بشكل دوري دون سبب. غيّرها فورًا إذا ظهرت في تسريب، أو شككت في دخول غريب، أو شاركتها مع أحد.
ماذا لو نسيت كلمة المرور الرئيسية لمدير كلمات المرور؟
في المديرين المرتبطين بحساب جوجل أو أبل يمكنك الاستعادة عبر الحساب نفسه. أما في المديرين المستقلين مثل Bitwarden فقد لا تستطيع الشركة استعادتها لأنها لا تعرفها، لذلك احتفظ بنسخة مكتوبة في مكان آمن أو فعّل خيارات الاستعادة المتاحة.
الخلاصة
كلمة المرور القوية ليست رموزًا معقدة يستحيل تذكرها، بل عبارة طويلة عشوائية وفريدة لكل حساب. احفظ كلمة أو كلمتين في ذاكرتك، واترك الباقي لمدير كلمات مرور موثوق، وأضف المصادقة الثنائية ومفاتيح المرور حيث تتوفر. عشرون دقيقة اليوم قد توفر عليك أسابيع من محاولة استعادة حساب مسروق.
-
-
-
-
-
