أفضل الممارسات لإنشاء كلمات مرور آمنة

إنفورماتيك ديجيتال » موارد » أفضل الممارسات لإنشاء كلمات مرور آمنة

في عالمنا الرقمي اليوم، تحتوي كل حساباتنا الإلكترونية على معلومات حساسة للغاية: بيانات شخصية، محادثات، صور، فيديوهات، تفاصيل بنكية، أو مستندات عمل. وتعتمد حماية كل هذا بشكل كبير على أمر بسيط ظاهريًا ككلمة المرور؛ فتعلم كيفية إنشاء كلمات مرور قوية أمر ضروري، لكن استخدام كلمة مرور ضعيفة قد يفتح الباب أمام الاحتيال، وسرقة الهوية، أو حتى الإضرار بسمعتنا إذا استخدم أحدهم حساباتنا لانتحال شخصيتنا.

علاوة على ذلك، ترتبط العديد من حساباتنا ببعضها : فنحن نستخدم نفس عنوان البريد الإلكتروني للتسجيل في مواقع التواصل الاجتماعي، والمتاجر الإلكترونية، والبنوك، وخدمات الحوسبة السحابية. إذا تمكن مهاجم من الوصول إلى حساب واحد فقط، واستخدمتَ كلمة المرور نفسها في حسابات أخرى، فقد يتضاعف الضرر. لذا، من المهم جدًا إنشاء كلمات مرور قوية واستخدامها بجدية، حتى وإن كان ذلك غير مريح في بعض الأحيان.

لماذا تُعد كلمات المرور خط الدفاع الأول؟

كلمة المرور القوية هي خط الدفاع الأول بين بياناتك وأي شخص يحاول اختراق حساباتك. فكّر في كل ما تخزّنه: رسائل البريد الإلكتروني التي تحتوي على فواتير، والوثائق السرية، والصور الخاصة، وبيانات العملاء أو الشركة... إذا تمكّن شخص ما من الوصول غير المصرح به، فبإمكانه استغلالها لارتكاب عمليات احتيال أو ابتزاز أو سرقة هوية.

من المهم أيضًا أن نضع في اعتبارنا أنه عند سرقة حساب ، لا يقتصر الضرر على الجانب المالي فقط. فقد يقوم المتسلل بإرسال رسائل باسمك، أو نشر محتوى مسيء على حساباتك في مواقع التواصل الاجتماعي، أو طلب المال من جهات اتصالك منتحلًا شخصيتك. وقد يستغرق إصلاح الضرر وقتًا طويلًا ويتطلب جهدًا كبيرًا.

تساعدك كلمات المرور، عند استخدامها بشكل صحيح، على حماية بياناتك الشخصية على الإنترنت والتحكم بها: فأنت وحدك من يقرر من يصل إلى ماذا، ومن أين، ومتى. ولكن لكي يكون ذلك صحيحًا، يجب أن تكون كلمات المرور صعبة التخمين، وغير مرتبطة بك، وأن تُدار بأقل قدر من إجراءات السلامة الرقمية.

جانبٌ آخر بالغ الأهمية هو أن العديد من الهجمات لم تعد يدوية، بل أصبحت آلية. يستخدم مجرمو الإنترنت برامج تُجرّب ملايين التوليفات من الكلمات والأرقام وأنماط لوحة المفاتيح، أو تُعيد استخدام البيانات المُسرّبة من مواقع ويب أخرى (ما يُعرف بهجمات حشو بيانات الاعتماد). إذا كانت كلمة مرورك بسيطة أو مُكرّرة، فأنت هدف سهل.

كيف ينبغي أن تكون كلمة المرور الآمنة حقاً؟

لكي تُعتبر كلمة المرور قوية، لا يكفي مجرد إضافة بضعة أرقام في نهايتها . توصي منظمات الأمن الرائدة بطول لا يقل عن 12 حرفًا، مع أن 14 حرفًا أو أكثر أفضل إذا كانت الخدمة تسمح بذلك.

يكمن السر في الجمع العشوائي بين الأحرف الكبيرة والصغيرة والأرقام والرموز . سلسلة مثل "6MonkeysRLooking^" أو "B1gOte_289!" توضح الفكرة جيدًا: عدد كافٍ من الأحرف، ومزيج من الأنواع، وليست كلمة معجمية مباشرة. تجنب جعلها عبارة واضحة أو نمطًا يسهل استنتاجه.

لا يقل أهمية عن ذلك أن كلمة مرورك لا تحتوي على معلومات شخصية : لا اسمك، ولا أسماء شريكك، أو أطفالك، أو حيواناتك الأليفة، ولا تواريخ ميلادك، أو أرقام هواتفك، أو أرقام لوحات سياراتك، أو أرقام هوياتك، أو رموزك البريدية، أو أبراجك، أو هواياتك الواضحة. كل هذا هو أول ما سيحاول المهاجم الذي جمع معلومات عنك الوصول إليه.

يُنصح أيضاً بتجنب الكلمات التي تظهر في قواميس أي لغة، حتى لو كانت مكتوبة بشكل معكوس أو مع اختلاف طفيف. تختبر برامج اختراق القواميس قوائم ضخمة من الكلمات الشائعة، والشتائم، والمصطلحات التقنية، والتركيبات الشائعة مثل "password" و"password123" وما شابهها.

وأخيرًا، لا تستخدم اسم المستخدم الخاص بك ككلمة مرور ، أو كلمة مرور مشابهة جدًا بحيث يسهل تخمينها. وإذا شككت في تسريب كلمة مرورك أو اطلاع شخص ما عليها، فغيّرها فورًا دون تردد.

طرق عملية لإنشاء كلمات مرور قوية وسهلة التذكر

إحدى أكبر المعضلات هي صعوبة تذكر كلمات المرور المعقدة . فإذا اضطررتَ لكتابتها على ورق غير محمي أو تغييرها باستمرار، ستفقد جزءًا من الأمان الذي حققته. لحسن الحظ، توجد طرق بسيطة لإنشاء كلمات مرور قوية يسهل على ذاكرتك تذكرها.

1. إنشاء كلمات مرور من عبارة

من الحيل المفيدة جدًا أن تبدأ بعبارة مألوفة وذات معنى بالنسبة لك، ولكنها ليست مرتبطة بك بشكل واضح أو بمثل مشهور. قد تكون سطرًا من أغنية، أو بيتًا من قصيدة، أو جملة من فيلم، أو شيئًا من تأليفك.

على سبيل المثال، إذا فكرت في عبارة "في حانة خوان يقدمون دائماً أطباق التاباس الكبيرة مقابل 3 يورو"، يمكنك الاحتفاظ بالحرف الأول من كل كلمة والأرقام: "EebdJspTga3€". بعد ذلك، يمكنك تعديل الرموز إذا كانت الخدمة لا تقبل علامة اليورو، واستبدالها بحرف خاص آخر مسموح به.

خيار آخر هو استخدام عناوين أو عبارات تربطها أنت فقط بعملك، مثل أغنيتك المفضلة، أو حكاية ترويها لأصدقائك، أو تعليق شائع ولكن مع تعديل طفيف. المهم أن تكون العبارة الأساسية سهلة التذكر، وأن تتضمن النتيجة النهائية مجموعة متنوعة من الأحرف.

2. استبدال أو إزالة حروف العلة

تتمثل إحدى الحيل الشائعة في تحويل بعض الأحرف إلى أرقام أو رموز. على سبيل المثال، قد تقرر أن a = 4، e = 3، i = 1، o = 0، ثم تستبدل بعض حروف العلة فقط لزيادة تعقيد كلمة المرور: فتصبح كلمة "Seguridad" هي "53gur1d4d". هذه الحيلة معروفة للمهاجمين، ولكن عند دمجها مع طرق أخرى، تصبح أكثر صعوبة.

خيار آخر هو ببساطة حذف جميع حروف العلة (أو معظمها) من كلمة أو عبارة مُختلقة. إذا بدأت بشيء "غريب" لا يفهمه سواك، ثم حذفت حروف العلة، فستكون النتيجة مُختلفة تمامًا عن الكلمات الحقيقية، مما يُصعّب اختراقها. تذكر فقط إضافة الأرقام والرموز لاحقًا لجعلها أكثر متانة.

3. امزج الكلمات والأرقام وفقًا لنمط معين

يفضل بعض الناس طرقًا أكثر آلية، مثل تبديل حروف كلمة بأرقام عدد معين، مع الحفاظ على الترتيب نفسه دائمًا. تخيل أنك اخترت كلمة "Mustache" والرقم "28921" وقمت بالتبديل بينهما: حرف واحد، رقم واحد بترتيب عكسي، وهكذا. قد تكون النتيجة شيئًا مثل "B1i2g9o8t2e".

تُجبرك هذه الطريقة في بناء كلمات المرور على خوض تحدٍّ ذهني بسيط، مما يُحسّن قدرتك على التذكر ويتجنب التسلسلات الخطية مثل "mustache28921" التي يسهل اختراقها. أضف رمزًا، وإذا رغبت، حرفًا كبيرًا إضافيًا لزيادة تعقيد كلمة المرور.

4. النرد، والسودوكو، وغيرها من التقنيات "المتخصصة".

إذا كنت ترغب في تطوير الأمر أكثر، فهناك طرق مثل Diceware ، التي تستخدم رمي النرد وقوائم الكلمات لتوليد تركيبات عشوائية تمامًا. كل رمية تُشير إلى كلمة مختلفة، ومن خلال ربط عدة كلمات معًا، تحصل على سلسلة عبارات قوية جدًا.

فكرة إبداعية أخرى هي رسم شبكة على غرار لعبة سودوكو (مثلاً، 6×6)، وملؤها بأرقام عشوائية، ثم تتبع نمطًا بإصبعك، تمامًا كما تفعل عند فتح هاتفك. ستشكل الأرقام التي يتتبعها إصبعك أساس كلمة مرورك، والتي يمكنك إضافة حروف ورموز إليها وفقًا لنظام لا يعرفه سواك.

تكمن ميزة هذه الطرق في أنه إذا قمت بتغيير الأرقام في الشبكة أو استخدمت لغز سودوكو تم حله مسبقًا، فإن النمط نفسه يُولّد كلمات مرور جديدة . كل ما عليك فعله هو تذكر الصورة الذهنية والقواعد التي تطبقها لتحويل الأرقام إلى حروف ورموز.

الممارسات الجيدة والسيئة عند اختيار كلمات المرور

بغض النظر عن كيفية إنشائها، هناك خصائص معينة تحدد كلمة المرور الجيدة . وتشمل هذه الخصائص: احتواءها على مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز؛ وعدم اعتمادها على كلمات أو تواريخ واضحة؛ وأن يكون طولها كافياً (12-15 حرفاً أفضل من 8)؛ وأن تكون سهلة التذكر نسبياً دون الحاجة إلى كتابتها.

من ناحية أخرى، نجد أمثلة على كلمات مرور "خطيرة" يسهل تخمينها للغاية. وتشمل هذه جميع الأسماء الشخصية (اسمك، أسماء أفراد عائلتك، اسم شريكك، أصدقائك، حتى أسماء حيواناتك الأليفة)، وأسماء الشركات أو النطاقات، وكلمات بسيطة من القاموس، وتسلسلات مثل "aaaaaa" أو "123456"، وأرقام الهواتف، وأرقام لوحات السيارات، وأرقام التعريف الشخصية للبطاقات، أو تسلسلات لوحة المفاتيح مثل "qwertyui" أو "asdf1234".

يُنصح أيضاً بتجنب المصطلحات المتعلقة بأذواقك أو معلوماتك الشخصية التي تنشرها عادةً: فريق كرة القدم المفضل، والهوايات التي تظهر بوضوح على وسائل التواصل الاجتماعي، ومسقط رأسك، واللقب الذي تُعرف به، وما إلى ذلك. يمكن للمهاجمين جمع كل هذه المعلومات من خلال الهندسة الاجتماعية واختبار تركيبات واضحة بناءً عليها.

من جهة أخرى، ليس من المستحسن أن تكون كلمة مرورك مطابقة أو مشابهة جدًا لاسم المستخدم . فإذا كان بريدك الإلكتروني "[email protected]"، فإن استخدام كلمة مرور مثل "juanperez2024" يُعدّ بمثابة هدية ثمينة لأي شخص يحاول اختراق حسابك. كلما زادت المسافة بين هويتك العامة وكلمة مرورك، كان ذلك أفضل.

تفرض بعض الخدمات قيودًا على الأحرف : على سبيل المثال، تقبل فقط أحرف ASCII ولا تسمح باستخدام علامات التشكيل أو حرف ñ أو بعض الرموز غير الشائعة. في هذه الحالات، سيتعين عليك تعديل طريقتك (على سبيل المثال، تجنب رمز اليورو إذا كان النظام لا يدعمه) دون التضحية بالكفاءة.

نظافة كلمات المرور: كيفية إدارتها بشكل يومي

لا يقتصر أمان كلمات المرور على إنشاء كلمات مرور قوية فحسب، بل يشمل أيضاً كيفية استخدامها وتخزينها يومياً. تُعرف هذه العادات غالباً باسم "نظافة كلمات المرور"، وتشمل كل شيء بدءاً من عدم مشاركتها مع الآخرين وصولاً إلى التحقق من قوتها بانتظام.

أولًا، يجب أن يكون لكل حساب مهم كلمة مرور فريدة . يُعدّ استخدام كلمة المرور نفسها في خدمات متعددة من أكثر الأخطاء شيوعًا: فإذا تعرض موقع ويب لاختراق بيانات وسُرّبت كلمة مرورك، سيحاول المهاجمون استخدامها في البنوك أو البريد الإلكتروني أو مواقع التواصل الاجتماعي أو منصات التسوق. يُعرف هذا النوع من الهجمات الآلية باسم "حشو بيانات الاعتماد".

يُنصح أيضًا بتغيير كلمات المرور عند ظهور مؤشرات خطر ، كأن يُنبهك أحد الخدمات إلى محاولة وصول مشبوهة، أو تلاحظ نشاطًا غير معتاد، أو تُقرّ شركة ما باختراق بيانات. كانت بعض السياسات القديمة تُلزم بتغييرها كل ثلاثة أشهر، ولكن في الوقت الحاضر، أصبح من الشائع تجديدها عند وجود دليل على اختراق أو عند اكتشاف كلمة مرور ضعيفة.

من الضروري استبدال كلمات المرور الافتراضية فوراً على أجهزة التوجيه، ولوحات التحكم، وأجهزة إنترنت الأشياء، أو الحسابات المُنشأة حديثاً (على سبيل المثال، إذا تم إرسال رقم عقد مؤقت إليك). غالباً ما تكون كلمات المرور هذه عامة، أو قصيرة، أو يسهل تخمينها.

وبالطبع، لا تقم أبدًا بتفعيل خيار "تذكر كلمة المرور" على المتصفحات أو الأجهزة التي لا تتحكم بها (مثل أجهزة الكمبيوتر المشتركة، ومقاهي الإنترنت، وأجهزة كمبيوتر العمل المفتوحة للعديد من الأشخاص). إن حفظ بيانات الاعتماد في بيئات غير آمنة يُعرّض هويتك للخطر.

أين وكيف تخزن كلمات مرورك دون ارتكاب أي خطأ

يلجأ الكثيرون إلى تدوين كلمات مرورهم على ورقة ملصقة بالشاشة، أو في دفتر ملاحظات على الطاولة، أو في ملف باسم "passwords.xlsx" على سطح المكتب. هذه الحلول مريحة للغاية، لكنها خطيرة جدًا من ناحية الأمان . فبإمكان أي شخص لديه وصول فعلي أو عن بُعد إلى الجهاز الوصول إلى جميع حساباتك.

إذا قررت تدوينها في مكان مادي، فحاول اختيار مكان آمن وغير ظاهر ، بعيدًا عن جهاز الكمبيوتر الذي تحميه. مع ذلك، ليس هذا الخيار الأمثل لبيئات العمل أو للحسابات الحساسة للغاية (مثل الحسابات المصرفية، وإدارة الأنظمة، ولوحات معلومات العملاء، وما إلى ذلك).

يُعد استخدام مدير كلمات المرور بديلاً عصرياً وأكثر أماناً . تخزن هذه التطبيقات كلمات مرورك المشفرة، وتُنشئ تركيبات معقدة، وتُكملها تلقائياً عند الحاجة. كل ما عليك فعله هو تذكر كلمة مرور رئيسية قوية، وفي كثير من الحالات، تفعيل المصادقة متعددة العوامل للوصول إلى مدير كلمات المرور نفسه.

تُحدّث برامج إدارة كلمات المرور الموثوقة كلمات مرورك، وتُنبّهك في حال وجود أي كلمات ضعيفة أو مخترقة، وتحافظ على أمانها حتى في حال سرقة جهازك. ويجعل الجمع بين التشفير القوي والمصادقة الثنائية (2FA) من الصعب للغاية على أي طرف ثالث الوصول إلى مخزن كلمات مرورك.

إذا كنت لا تزال تفضل عدم استخدام مدير كلمات المرور، فيمكنك اختيار وسائل التذكر مثل تلك المذكورة سابقًا (عبارات، أنماط، تحويلات)، مع تطبيق تعديلات طفيفة حسب الموقع الإلكتروني. على سبيل المثال، إدخال اسم الخدمة في موضع معين من كلمة المرور، أو تغيير حرف معين حسب نوع الحساب، وما إلى ذلك. المهم هو أن يكون النظام مناسبًا لك ولا يدفعك إلى تبسيط الأمور بشكل مفرط.

احمِ كلمات مرورك من التصيد الاحتيالي والهندسة الاجتماعية

في كثير من الحالات، لا يكلف المهاجمون أنفسهم عناء اختراق كلمة مرورك تقنيًا؛ بل يحاولون خداعك للحصول عليها . هذا ما يحدث مع التصيد الاحتيالي وغيره من أساليب الهندسة الاجتماعية: رسائل بريد إلكتروني، أو رسائل نصية، أو مكالمات تنتحل صفة البنك الذي تتعامل معه، أو متجر إلكتروني شهير، أو حتى جهة اتصال موثوقة.

إذا تلقيت بريدًا إلكترونيًا يدّعي أنه من شركة معروفة ويطلب منك تأكيد كلمة مرورك ، أو إدخالها عبر رابط مشبوه، أو إرسال بيانات حساسة "لأسباب أمنية"، فكن حذرًا على الفور. وينطبق الأمر نفسه إذا تلقيت مكالمة هاتفية تدّعي أنها من البنك أو منصة الدفع الإلكتروني وتطلب منك كلمة مرورك "للتحقق" من هويتك.

غالباً ما تحاكي هذه الاحتيالات مظهر المواقع الإلكترونية الشرعية، فتنسخ الشعارات والألوان والنصوص لتبدو أصلية. لذا، من المهم دائماً الوصول إلى الخدمات عبر الإشارات المرجعية الموثوقة أو بكتابة العنوان مباشرةً في متصفحك، بدلاً من اتباع الروابط الموجودة في رسائل البريد الإلكتروني أو الرسائل النصية غير المتوقعة.

إذا ساورك أي شك، فتوجه إلى الموقع الإلكتروني الرسمي للبنك أو المتجر أو مركز الخدمة بكتابة عنوان الموقع الذي تعرفه مسبقًا، أو اتصل بالرقم المذكور على موقعهم الرسمي. لا تُشارك كلمة مرورك أبدًا عبر البريد الإلكتروني أو الرسائل النصية أو الهاتف، حتى لو بدا أن شخصًا تثق به أو فني خدمة يطلبها.

المصادقة متعددة العوامل وخطوات الحماية الإضافية

مع كل ما سبق، يبقى احتمال حصول شخص ما على كلمة مرورك قائمًا. لذا يُنصح بشدة بتفعيل المصادقة متعددة العوامل (MFA أو 2FA) كلما أمكن ذلك. يتطلب هذا النظام أكثر من مجرد كلمة مرورك، مثل رمز مؤقت يُرسل عبر رسالة نصية قصيرة أو يُنشئه تطبيق، أو مفتاح مادي، أو مصادقة بيومترية.

الفكرة بسيطة: حتى لو تمكن المهاجم من الحصول على كلمة مرورك، فلن يتمكن من تسجيل الدخول بدون عامل التحقق الثاني. العديد من المنصات الكبرى (جوجل، مايكروسوفت، الشبكات الاجتماعية، البنوك، إلخ) توفر هذا النظام بالفعل، وفي بيئات العمل، أصبح معيارًا لا غنى عنه.

من الإجراءات المفيدة الأخرى تحديث معلومات الاسترداد باستمرار : عنوان بريد إلكتروني بديل ورقم هاتف احتياطي (راجع كيفية استعادة حساب Gmail الخاص بي ). تتيح لك هذه المعلومات اكتشاف أي محاولة وصول غير مصرح بها، واستعادة حسابك في حال نسيان كلمة المرور أو محاولة تغييرها، وتلقي تنبيهات في حال وجود أي نشاط مشبوه.

ومع ذلك، تعامل مع هذه البيانات بحرص: تحقق بشكل دوري مما إذا كانت لا تزال محدثة (فالهاتف المحمول الذي لم تعد تستخدمه لا فائدة منه) وتجنب مشاركتها بإهمال على النماذج غير الموثوقة أو الشبكات الاجتماعية.

إذا كنت تشك في اختراق أحد حساباتك، فبادر بالتصرف فورًا: غيّر كلمة المرور المتأثرة ، وأغلق الجلسات المفتوحة على الأجهزة الأخرى، وراجع النشاط الأخير. بالنسبة للخدمات الحيوية (البريد الإلكتروني الرئيسي، والخدمات المصرفية، وأدوات العمل)، يُنصح بتغيير كلمات المرور الأخرى المرتبطة بها أيضًا.

توصيات محددة في البيئات الشخصية والتجارية

على الصعيد الشخصي، الهدف بسيط: حماية بياناتك الخاصة ومنع استخدام حساباتك لأغراض خبيثة. ولتحقيق ذلك، ما عليك سوى اتباع أفضل الممارسات المذكورة أعلاه: كلمات مرور طويلة وفريدة ، استخدام مدير كلمات مرور أو عبارات استذكار قوية، تفعيل المصادقة الثنائية (2FA) كلما أمكن، وتجنب مشاركة كلمات المرور مع الأصدقاء أو العائلة؛ وإذا كان ذلك ضروريًا للغاية، فتعلم كيفية مشاركة كلمات المرور بشكل آمن "لأن الأمر ليس كارثيًا".

في بيئات العمل، تكتسب كلمات المرور أهمية بالغة، إذ تتيح الوصول إلى معلومات الشركة ، وأدوات العمل، وقواعد بيانات العملاء، والأنظمة الحيوية. من الضروري أن يمتلك كل موظف بيانات اعتماد فريدة خاصة به، وألا تُشارك حسابات المستخدمين العامة، وأن تكون الملفات أو الأنظمة التي تُخزن فيها كلمات المرور آمنة للغاية.

ينبغي على المؤسسات تحديد سياسات واضحة لكلمات المرور : الحد الأدنى للطول، والتعقيد المطلوب، واستخدام مديري الشركات، والالتزام بتفعيل المصادقة متعددة العوامل على الحسابات المهمة، وحظر كتابة المفاتيح على الملاحظات اللاصقة أو المستندات غير المشفرة، وإجراءات تغيير كلمات المرور عند انضمام شخص ما أو مغادرته.

علاوة على ذلك، يُنصح بتعزيز التدريب الأساسي على الأمن السيبراني لجميع الموظفين: التعرف على رسائل البريد الإلكتروني الاحتيالية، والتحقق بعناية من عناوين المواقع الإلكترونية قبل إدخال بيانات الاعتماد، والإبلاغ الفوري عن فقدان جهاز مزود بإمكانية الوصول إلى الحساب، وما إلى ذلك. إن أفضل كلمة مرور في العالم لا فائدة منها إذا أعطاها المستخدم عن غير قصد لمحتال.

باختصار، كلمات المرور أشبه بفرشاة أسنان رقمية: لا تشاركها مع أحد، واحرص على حمايتها، وقم بتغييرها عند الضرورة. من خلال الجمع بين كلمات مرور طويلة وفريدة ومُحكمة، وعادات جيدة لإدارة كلمات المرور، واستخدام برامج إدارة كلمات المرور عند الحاجة، وتفعيل المصادقة متعددة العوامل على أهم خدماتك، يمكنك جعل مهمة المتسللين أكثر صعوبة، والتمتع بحياة رقمية أكثر أمانًا وراحة بال.