كلمات المرور والتحقق المتعدد: ما تغير في التوصيات

ما تغير ولماذا

مدير كلمات المرور

المشكلة الحقيقية ليست ضعف الكلمة بل تكرارها: تسرب كلمة مرورك من موقع ضعيف يفتح بريدك إن كانت نفسها. ومدير كلمات المرور يولد كلمة فريدة لكل خدمة ويحفظها، فيلغي التكرار بلا عبء على الذاكرة.

وللفرق نسخة مؤسسية تتيح مشاركة آمنة للحسابات المشتركة بدل تداولها في المحادثات — وهي ممارسة شائعة وخطيرة.

أنواع العامل الثاني

• مفتاح مادي — الأقوى، ويقاوم التصيد لأنه يتحقق من عنوان الموقع نفسه.
• تطبيق مصادقة — قوي وعملي، ويعمل بلا شبكة.
• إشعار دفع — مريح لكنه عرضة لإرهاق الموافقة إن تكرر.
• رسالة نصية — الأضعف لأنها تخترق بنقل الرقم، وتبقى أفضل من لا شيء.

مفاتيح المرور

البديل الصاعد الذي يلغي كلمة المرور أصلا: مفتاح مشفر مرتبط بجهازك يفتح ببصمتك أو رمز الجهاز. وميزته الكبرى أنه لا يمكن تصيده — فلا يوجد سر يكتبه المستخدم في صفحة مزيفة. والانتقال إليه يجري تدريجيا في الخدمات الكبرى.

الحسابات المشتركة

الحساب الذي يعرف كلمته خمسة أشخاص لا يمكن نسبة أي فعل فيه لأحد، ولا يمكن سحب الوصول عند مغادرة موظف. واستبدل المشترك بحسابات فردية بصلاحيات، وحيث يتعذر ذلك استعمل مشاركة عبر مدير كلمات مرور مؤسسي مع سجل وصول.

أسئلة شائعة

ما طول كلمة المرور المناسب؟

كلما زاد الطول زادت المقاومة، وعبارة من عدة كلمات غير مترابطة تعطي قوة عالية مع سهولة الحفظ. ومع استعمال مدير كلمات المرور يصبح الطول مسألة إعداد لا حفظ.

هل مدير كلمات المرور آمن؟

يركز المخاطرة في مكان واحد لكنه يزيل مخاطرة أكبر وهي التكرار وكتابة الكلمات في ملفات. واحمه بكلمة رئيسية قوية وتحقق بخطوتين، واختر مزودا يشفر محليا قبل الرفع.

كيف نتعامل مع إرهاق إشعارات الموافقة؟

بتفعيل مطابقة الأرقام التي تطلب من المستخدم إدخال رقم يظهر على الشاشة، وبتدريب الفريق على رفض أي إشعار لم يبدأه هو، وبتنبيه أمني عند تكرار الرفض.