مدير كلمات المرور لا يملا الحقول في موقع مزيف، وهذا اهم ما فيه

اذا كانت كلمة السر واحدة لبريدك وبنكك وحساباتك، فاختراق موقع واحد يكفي ليجربها المخترق على البقية. هذا ما يقوله المركز الوطني للامن السيبراني في بريطانيا، ويضع قبله خطوة اهم: تشغيل التحقق بخطوتين.

ولان حفظ كلمة مختلفة لكل حساب مستحيل عمليا، يوصي المركز بمدير كلمات المرور. وهو يفعل اربعة اشياء:

• يولد كلمة قوية ومختلفة لكل حساب.
• يملا الحقل تلقائيا في الموقع الصحيح وحده. فاذا فتحت رابطا مزيفا يشبه موقع بنكك، لن يملا شيئا، وهذا تنبيه بحد ذاته.
• يزامن كلماتك بين اجهزتك.
• ينبهك اذا ظهرت احدى كلماتك في تسريب.

المدمج في المتصفح ام تطبيق مستقل؟

المتصفحات الرئيسية تحفظ كلمات المرور، والمركز يعد ذلك آمنا على اجهزتك الشخصية، بشرط الا تطفئ التحديثات التلقائية للمتصفح والنظام. اما على جهاز عام، في مكتبة او كلية، فلا تحفظ كلمة سر ابدا. وفي جهاز يتشاركه اهل البيت، الاسلم ان ترفض الحفظ اذا لم تكن متاكدا.

والتطبيق المستقل ميزته انه يعمل اذا كانت اجهزتك ومتصفحاتك من شركات مختلفة. والمعيار في الاختيار عند المركز: ما يناسب اجهزتك وما تجده اسهل.

كلمة المرور الرئيسية

هي مفتاح الخزنة كلها، فاحفظها جيدا، وشغل التحقق بخطوتين على حساب المدير نفسه. وكثير من المديرين يعرض طرق استرجاع، مثل تلميح آمن او وصول طارئ عبر شخص تثق به.

والدفتر الورقي؟

يقبله المركز لمن يحتاج مساعدة اهله في حساباته، بشروط: كلمات غير متوقعة، ومكان لا يصله غيرك، والتاكد ان شروط الخدمة لا تمنع الكتابة، فبعض البنوك تمنعها. ويبقى الخطر ان الدفتر لا يميز الموقع المزيف كما يفعل المدير.

ومفاتيح الدخول

حيث يعرضها الموقع، يوصي المركز بها خيارا اول، لانها تفتح الحساب بالبصمة او الوجه او رمز الجهاز بلا كلمة سر. وحيث لا تتاح، تبقى الكلمة القوية المختلفة مع التحقق بخطوتين.

الصورة: يد تكتب على حاسوب محمول. تصوير Shixart1985، رخصة CC BY 2.0 عبر ويكيميديا كومنز.

المصدر: المركز الوطني للامن السيبراني في بريطانيا (NCSC)، صفحة «Managing your passwords»، روجعت في 21 مايو 2026، وقرئت في 20 اكتوبر 2026.