لدى كل واحد منا اليوم عشرات الحسابات على الإنترنت، ولا أحد يستطيع تذكر كلمة مرور قوية ومختلفة لكل منها. لهذا يكرر معظم الناس كلمتين أو ثلاثاً، ولهذا أيضاً يؤدي تسريب موقع واحد في أحيان كثيرة إلى سرقة البريد ومواقع التواصل وحتى الحساب البنكي. مدير كلمات المرور يحل هذه المشكلة بأن يتذكر كل كلماتك بدلاً منك. في هذا الدليل نشرح كيف يعمل، وهل هو آمن، وكيف تختار المناسب لك.
كيف يعمل مدير كلمات المرور؟
تنشئ كلمة مرور رئيسية واحدة قوية، ويحفظ المدير بقية كلماتك في “خزنة” مشفرة. عندما تزور موقعاً يملأ اسم المستخدم وكلمة المرور تلقائياً، وعندما تسجل في موقع جديد ينشئ لك كلمة عشوائية طويلة ويحفظها.
المديرون الجيدون يستخدمون تشفيراً بلا معرفة (Zero-knowledge): تُشفّر خزنتك على جهازك بكلمتك الرئيسية قبل رفع أي شيء، فلا تحتفظ الشركة إلا ببيانات مشفرة لا تستطيع قراءتها حتى لو اختُرقت خوادمها. ولهذا يجب أن تكون كلمتك الرئيسية قوية، ولهذا أيضاً لا يمكن في معظم الخدمات استرجاعها إن نسيتها.
هل مديرو كلمات المرور آمنون؟
لا يوجد نظام كامل، وقد استُهدفت شركات مديري كلمات المرور من قبل. لكن قارن بالبدائل: تكرار الكلمات يعني أن تسريباً واحداً يكشف حسابات كثيرة، وكتابتها في الملاحظات أو جدول يتركها بلا تشفير. مدير جيد التصميم مع كلمة رئيسية قوية وتحقق بخطوتين أكثر أماناً بكثير من الخيارين.
أنواع مديري كلمات المرور
| النوع | أمثلة | المزايا | العيوب |
|---|---|---|---|
| مدمج في الجهاز أو المتصفح | Apple Passwords، مدير كلمات مرور Google | مجاني ومثبت مسبقاً وسهل جداً | يعمل أفضل داخل منظومة واحدة؛ المشاركة بين المنصات أصعب |
| سحابي متعدد المنصات | Bitwarden و1Password وProton Pass | يعمل على كل الهواتف والحواسيب والمتصفحات، مع مشاركة آمنة وأدوات أمان إضافية | بعض الميزات أو الخطط مدفوعة |
| غير متصل وتديره بنفسك | KeePassXC والتطبيقات المتوافقة | خزنتك لا تمر بخوادم أي شركة | المزامنة والنسخ الاحتياطي مسؤوليتك |
إن كنت تستخدم أجهزة Apple فقط، أو أندرويد مع Chrome فقط، فالمدير المدمج بداية جيدة. وإن كنت تجمع بين ويندوز وأندرويد وآيفون، أو تشارك كلمات مع أسرتك، فالمدير متعدد المنصات أسهل غالباً.
ميزات للمقارنة
- تشفير بلا معرفة ونموذج أمان منشور، ويفضل مع تدقيق أمني مستقل.
- تطبيقات لكل أجهزتك وإضافات للمتصفحات التي تستخدمها.
- تعبئة تلقائية موثوقة في المواقع وتطبيقات الهاتف.
- تحقق بخطوتين لحماية الخزنة نفسها، مع دعم مفاتيح الأمان.
- دعم مفاتيح المرور (Passkeys). طريقة أحدث لتسجيل الدخول بلا كلمة مرور وتقاوم التصيد، وكثير من المديرين يحفظونها الآن.
- تقرير صحة كلمات المرور ينبهك للكلمات الضعيفة أو المكررة أو المسربة.
- مشاركة آمنة مع أفراد الأسرة أو الزملاء بدل إرسال الكلمات في المحادثات.
- وصول الطوارئ ليصل شخص تثق به إلى خزنتك إن حدث لك شيء.
- تصدير سهل حتى لا تكون مقيداً بخدمة واحدة.
مجاني أم مدفوع؟
الخطط المجانية من مزودين موثوقين تكفي كثيراً من الناس، خاصة لمستخدم واحد. أما الخطط المدفوعة فتضيف عادة المشاركة العائلية، وتخزين الملفات، وخيارات تحقق متقدمة، ودعماً أسرع، وتقارير أمان. تختلف الأسعار حسب المزود والمنطقة، لكن معظم الخطط الشخصية تكلف في السنة أقل من وجبة سريعة شهرياً. جرّب الخطة المجانية أو الفترة التجريبية وانقل حساباتك إليها قبل أن تقرر.
انتقل إلى مدير كلمات المرور في ظهيرة واحدة
- أنشئ كلمة رئيسية قوية. عبارة من خمس أو ست كلمات عشوائية قوية وسهلة التذكر في الوقت نفسه. يمكن لمولد كلمات السر في Pickonic إنشاء واحدة لك.
- فعّل التحقق بخطوتين للمدير فوراً.
- استورد الكلمات المحفوظة في متصفحك، فمعظم المديرين يفعلون ذلك تلقائياً، ثم احذفها من المتصفح حتى لا تُحفظ مرتين.
- ابدأ بالحسابات الأهم: البريد، والبنك، وشركة الاتصالات، والخدمات الحكومية، ومواقع التواصل. أعطِ كلاً منها كلمة جديدة فريدة من 16 حرفاً أو أكثر.
- حدّث البقية تدريجياً كلما سجلت الدخول إلى موقع.
- احفظ رموز الاسترداد الخاصة بالمدير في مكان آمن غير متصل بالإنترنت.
أخطاء يجب تجنبها
- كلمة رئيسية ضعيفة أو مكررة.
- تجاهل التحقق بخطوتين على الخزنة.
- حفظ الكلمة الرئيسية داخل المدير فقط دون أي خطة بديلة.
- تثبيت إضافات المتصفح من مصادر غير رسمية. حمّلها دائماً من موقع المزود أو المتاجر الرسمية.
أسئلة شائعة
ماذا يحدث إن نسيت الكلمة الرئيسية؟
في معظم المديرين لا يستطيع المزود إعادة تعيينها. بعضهم يقدم خيارات استرداد مثل ملف الاسترداد، أو فتح الخزنة بالبصمة على جهاز موثوق، أو جهات اتصال للطوارئ. جهّزها من اليوم الأول.
هل يكفي مدير كلمات المرور المدمج في المتصفح؟
لكثير من الناس نعم، خاصة من يبقى في منظومة واحدة. وأهم أسباب الانتقال هي العمل على عدة منصات، والمشاركة العائلية، وتقارير الأمان الأفضل.
هل ما زلت أحتاج التحقق بخطوتين في الحسابات الأخرى؟
نعم. المدير يمنع تكرار الكلمات، والتحقق بخطوتين يحميك لو سُرقت كلمة رغم ذلك. استخدم الاثنين معاً.