تمهيد وتنويه
هاته المقالة ليست بحثًا علميًا محضًا، بل فقط اجتهاد شخصي بعد تحليل سطحي لأكثر حالات الاختراق حدوثًا.
فالهدف الأول والأخير هو توعية تقنية تجعل اختراق حسابك شبه مستحيل، باستثناء حالة خطيرة واحدة، ألا وهي: الوقوع في فخ الهندسة الاجتماعية أو ارتكاب أخطاء بشرية بدائية (كتنصيب تطبيقات من مصادر مجهولة أو دخول مواقع مشبوهة). ولعلي استرسل في هاد النقط الأخيرة فمقالات مستقبلية مستقلة لشدة أهميتها وعظيم أثرها،
ولكني فهاد المقالة حصرتها على أساليب وقائية تتعلق بكلمات المرور لأنه هناك نوع من الهجمات لا يتطلب أي تفاعل منك، مثل هجمات القوة الغاشمة (Brute Force Attacks)، حيث تُستخدم أدوات مثل CUPP لتوليد احتمالات بناءً على بياناتك الشخصية (اسمك، تاريخ ميلادك، رقم هاتفك). هنا تحديدًا تبرز الحاجة الماسة إلى مدير كلمات المرور.
أولًا: تعريف سطحي
مدير كلمات المرور يمثل خزانة رقمية مشفرة تحفظ كلمات السر بشكل آمن، فلن تحتاج لحفظ كلمة سر لكل حساب، بل فقط "المفتاح الرئيسي"، بينما يتولى البرنامج التخزين.
والذي بدوره يساعدك فاستخدام كلمات مرور قوية وعشوائية وطويلة مثل: $G7#kL2p9@zXv
وفي هاد المقالة ركزت على BitWarden دون غيره لعدة أسباب
لماذا Bitwarden تحديدًا؟
- المصدر المفتوح: الكود البرمجي خاضع لتدقيق المجتمع الأمني العالمي، مما ينفي وجود أي "أبواب خلفية" أو سكربتات ضارة بشكل عام
- التشفير: تُشفر بياناتك محليًا على جهازك قبل رفعها إلى السحابة. حتى الشركة نفسها لا يمكنها الاطلاع عليها (Zero-Knowledge Architecture)
- المرونة والمزامنة: تكامل تام مع جميع أنظمة التشغيل (ويندوز، لينكس، أندرويد، iOS) ومعظم المتصفحات
طريقة الإستخدام
الخطوة الأولى: إنشاء الحساب
- انتقل إلى Bitwarden.com (أو حمّل التطبيق على الهاتف) وأنشئ حسابًا. سيُطلب منك إنشاء "كلمة مرور رئيسية" (Master Password)
تنويه مهم
هذه الكلمة هي الوحيدة التي تحفظها في رأسك، اجعلها طويلة (مثلًا جملة تحبها مع أرقام ورموز) لكن ليست سهلة التخمين. إذا نسيتها، لا يمكن لأحد استعادتها، وستفقد الوصول إلى كل بياناتك إلى الأبد دوّنها على ورقة وضعها في مكان سري جدًا بمنزلك (لا تتركها على جهازك الرقمي) وابتعد عن الكلمات الشخصية (أسماء العائلة، التواريخ، أسماء الحيوانات). اعتمد على عبارات المرور مثلا 4 كلمات عشوائية لا رابط منطقي بينها، مثل:banana-RTX-67-ak47أوGTA$spider#fish. فمن جهة يكون سهل الحفظ (خاصة اذا كان مضحكًا) ومن جهة صعب الاختراق عبر التخمين
الخطوة الثانية: التثبيت
- على الكمبيوتر: ثبّت إضافة "Bitwarden" على متصفحك (كروم، فايرفوكس، إيدج، سفاري). ستظهر أيقونة زرقاء صغيرة (يمكنك أيضا تحميل التطبيق من ميكروسوفت ستور لكن)
الخطوة الثالثة: البدء بتخزين حساباتك
والطريقة التي أفضلها وأنصح بها، هي أنك تغير كلمات المرور لكل حساباتك واحدة واحدة (بيتواردن سوف يقترح عليك حفظ معلومات التسجيل من اسم مستخدم وكلمة مرور)
الخطوة الرابعة: توليد كلمات مرور قوية,
- عند تغيير كلمة مرور حساب قديم أو إنشاء حساب جديد، اضغط على أيقونة Bitwarden
- اختر "مولّد كلمة المرور" (Generator)
- سيُنشئ البرنامج كلمة عشوائية مثل:
p$K9#mZ@2!vR - وافق عليها، وسيحفظها ويملأها تلقائيًا. مع العلم أنه يمكنك التحكم في قوة كلمة السر عبر اختيار عدد الأحرف وأقل عدد للرموز والأرقام
نصيحة جانبية:
يمكنك تفعيل التعبئة التلقائية بحيث يصبح بعد فتح تطبيق إنستغرام مثلًا، سيظهر خيار فوق لوحة المفاتيح يطلب بصمة إصبعك ليكتب كلمة السر فورًا (اذا لم تظهر لك فدخل للإعدادات بيتواردن وفعل الفتح عبر البصمة)
ثالثًا: الفروع الجانبية
وهي اجرائات وقائية ليست واجبة لكنها تقلل نسبة الاختراق الى تحت الصفر
1. عزل الهوية الرقمية (Email Shadowing)
لا تستخدم بريدك الإلكتروني اليومي (المستخدم في التواصل أو التسوق) للتسجيل فبيتواردن. بل خصص بريدًا إلكترونيًا "شبحًا" لم يُستخدم سابقًا ولن يُستخدم في أي منصة أخرى. هذا يعزل هويتك ويصعّب على المهاجمين ربط خزانتك بك. يُفضّل استخدام خدمات مشفرة مثل ProtonMail
تنويه مهم:
احفظ كلمة سر البريد الإلكتروني هذا خارج بيتواردن؛ لأنك قد تحتاج للدخول إليه لاستلام رمز تحقق قبل أن تتمكن من الدخول إلى Bitwarden نفسه
فانك لو جعلته مولد من بتواردون ستدخل في دائرة مغلقة
2. المصادقة (MFA)
. فعلها عبر تطبيق مصادقة (مثل Aegis Authenticator، 2FAS، أو Google Authenticator) أو مفتاح فيزيائي مثل YubiKey حتى لو سُرقت كلمتك الرئيسية، سيظل المهاجم عاجزًا عن الدخول دون الرمز المتغير أو المفتاح المادي الذي تملكه وحدك
2. تأمين النظام
استخدام أقوى مدير كلمات مرور على جهاز مخترق هو جهد ضائع، فدائمًا تأكد من سلامة نظام التشغيل خاصة اذا كان وندوز. حدّث البرامج باستمرار، واستخدم جدار حماية، وتجنب تحميل البرامج من مصادر غير موثوقة، وحتى بعد كل هدا يفضل -وأنصح به بشدة- أنك تفعل الاشعارات الخاصة بالبريد الاكتروني وحبذا لو تجعل له صوت، واذا كنت تتلقا رسائل كثيرة قم بعمل بلوك للحسابات التي لا فائدة منها (مثل بينترست والي اكسبرس و ...)
3. الابتعاد عن الحفظ فالمتصفح
- لا تحفظ كلمات المرور داخل المتصفح: المتصفحات (كروم، فايرفوكس، إيدج ...) عرضة لهجمات "سرقة المعلومات". انقل بياناتك إلى بيتواردن وعطّل خاصية الحفظ التلقائي في المتصفح
4. الهندسة الاجتماعية
لا يوجد برنامج أو نظام يحميك من خداعك وهادي من الأمور الي الكلام فيها يطول فساترك الحديث عنها في مقالات اخرى
خاتمة;
يعتقد البعض أن وضع "كل البيض في سلة واحدة" مخاطرة. لكن في الأمن المعلوماتي، وضع البيض في سلة فولاذية مشفرة ومحصنة أفضل بآلاف المرات من نثره في سلال مهترئة متعددة (كلمات مرور متكررة وضعيفة محفوظة في الذاكرة أو على أوراق لاصقة)
تذكّر:
أي جهاز متصل بالإنترنت قابل للاختراق إذا لم يُؤمّن بشكل صحيح. تابع آخر الثغرات الأمنية (CVE) بين الحين والآخر