كلمات المرور ومفاتيح المرور: تأمين حساباتك
لا تزال إعادة استخدام كلمة المرور نفسها على عدة مواقع من أكثر أسباب اختراق الحسابات شيوعًا. وثلاث أدوات تحلّ جوهر المشكلة: مدير كلمات المرور، والمصادقة الثنائية، ومفاتيح المرور (passkeys).
فريق التحرير في Kayzen Security4 دقيقة قراءة
ما الذي يصنع كلمة مرور جيدة
الطول أهمّ من التعقيد الظاهري. فعبارة مرور من عدة كلمات لا رابط بينها طويلة وسهلة التذكّر في آن واحد. وتنشر CNIL توصية مفصّلة بشأن كلمات المرور (المداولة رقم 2022-100 بتاريخ 21 يوليو 2022)، تختلف بحسب استخدامها وحدها أو مع عامل ثانٍ.
- فريدة لكل حساب.
- طويلة: عبارة مرور أو سلسلة مُولّدة عشوائيًا.
- غير مستمدّة أبدًا من معلومات شخصية (الأسماء، التواريخ، اسم الحيوان الأليف).
- تُغيَّر دون انتظار عند تسريب معروف أو عند الشك.
مدير كلمات المرور
يخزّن المدير بيانات دخولك في خزنة مُشفّرة، محميّة بكلمة مرور رئيسية واحدة. فيُولّد كلمات مرور عشوائية، ويملؤها تلقائيًا، ولا يقترحها إلا على الموقع الصحيح، مما يحدّ أيضًا من خطر التصيّد.
اختر أداة معروفة، واحمِ كلمة المرور الرئيسية بعناية، وفعّل المصادقة الثنائية على الخزنة نفسها. وفي الشركة، يتيح مدير الفريق مشاركة صلاحيات الوصول دون إرسالها بالبريد الإلكتروني.
المصادقة الثنائية
- تطبيق مصادقة أو مفتاح أمان مادي: الخياران الأكثر أمانًا.
- رمز عبر الرسائل القصيرة: أفضل من لا شيء، لكنه أكثر عرضة (الاستيلاء على الخط، التصيّد في الوقت الفعلي).
- لا تُفصح أبدًا عن رمز تلقّيته لأي شخص يطلبه منك، حتى لو قدّم نفسه على أنه مصرفك أو دعم فني.
- احتفظ برموز الاسترداد في مكان آمن، بعيدًا عن الجهاز الرئيسي.
مفاتيح المرور: الخطوة المنطقية التالية
يعتمد مفتاح المرور (passkey) على معايير FIDO Alliance وW3C. يُنشئ جهازك زوج مفاتيح خاصًا بكل موقع: لا يُرسَل المفتاح الخاص أبدًا إلى الموقع ويبقى في جهازك أو في مديرك الذي يُزامنه بشكل مُشفّر؛ وتفتحه ببصمتك أو وجهك أو رمزك.
ولأن المفتاح مرتبط باسم النطاق الحقيقي، لا يستطيع موقع مزيّف استخدامه: إنها حماية قوية ضد التصيّد. فعّلها عندما تقترحها خدمة ما، مع الاحتفاظ بوسيلة استرداد.
في الشركة
- فرض المصادقة الثنائية على البريد والوصول عن بُعد وأدوات الإدارة.
- توفير مدير كلمات مرور للفريق بدلًا من جداول البيانات المشتركة.
- تعطيل حسابات المغادرين بسرعة.
- استخدام كلمات مرور مختلفة للمسؤول المحلي على كل جهاز.
المصادر الرسمية
- CNIL (علامة تبويب جديدة) — Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
- FIDO Alliance (علامة تبويب جديدة) — Passkeys (clés d'accès)
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.