لماذا لم تعد كلمة المرور وحدها كافية لحماية حساباتك على الإنترنت؟
كلمة المرور الجيدة كانت تبدو كافية في وقت ما. طويلة قليلًا، لا تحتوي على اسمك أو تاريخ ميلادك، ولا تكتبها على ورقة ملصقة بجانب الشاشة.
المشكلة أن سرقة الحسابات لم تعد تعتمد فقط على تخمين كلمة المرور.
قد تدخل بياناتك بنفسك في صفحة مزيفة تبدو مطابقة للموقع الأصلي. قد تتسرب كلمة مرور من خدمة استخدمتها قبل سنوات. والأسوأ أن استخدام كلمة المرور نفسها في أكثر من مكان يمكن أن يحول مشكلة في حساب واحد إلى مشكلة في خمسة حسابات.
لهذا تغير شكل تسجيل الدخول نفسه.
كلمة المرور أصبحت طبقة واحدة فقط
المصادقة الثنائية تضيف خطوة ثانية بعد إدخال كلمة المرور. قد تكون رمزًا من تطبيق مصادقة، إشعارًا على هاتف موثوق، مفتاح أمان أو وسيلة أخرى تؤكد أن الشخص الذي يعرف كلمة المرور هو فعلًا صاحب الحساب.
الفكرة بسيطة. إذا حصل شخص آخر على كلمة المرور، فهذا لا يمنحه بالضرورة كل ما يحتاج إليه للدخول.
ولهذا من المفيد فحص خيارات الأمان قبل فتح حساب في خدمة جديدة، سواء كانت متجرًا، منصة مالية، شبكة اجتماعية، خدمة بريد أو كازينو YYY - منصة آمنة للمراهنات المقامرة على الإنترنت. وجود إعدادات واضحة للمصادقة، وسجل للأجهزة أو الجلسات، وطريقة لإبلاغك بمحاولات الدخول غير المعتادة أهم من شكل صفحة التسجيل نفسها.
ثم جاءت مفاتيح المرور
مفاتيح المرور، أو Passkeys، تغير الفكرة أكثر.
بدل كتابة كلمة سر تقليدية، يمكن للجهاز استخدام مفتاح رقمي مرتبط بالموقع، ثم يطلب منك فتحه ببصمة الإصبع أو التعرف على الوجه أو رمز PIN الخاص بالجهاز.
الميزة المهمة هنا ليست السرعة فقط. مفتاح المرور مرتبط بالخدمة التي أُنشئ لها، لذلك لا يمكن تقديمه ببساطة إلى صفحة تصيد تحمل عنوانًا مختلفًا.
ومن ناحية الاستخدام، الأمر أقرب لما اعتدت عليه أصلًا في الهاتف: تنظر إلى الشاشة أو تلمس مستشعر البصمة وينتهي تسجيل الدخول.
مدير كلمات المرور أقل إثارة، لكنه مفيد جدًا
ليس كل موقع يدعم مفاتيح المرور حتى الآن، لذلك ما زالت كلمات المرور موجودة.
هنا يصبح مدير كلمات المرور عمليًا.
بدل اختراع كلمة سهلة ثم إعادة استخدامها، يستطيع المدير إنشاء كلمات طويلة ومختلفة لكل حساب وحفظها. أنت لا تحتاج إلى تذكر سلسلة عشوائية من الحروف والأرقام لكل متجر أو تطبيق تستخدمه.
وهذا يعالج مشكلة قديمة جدًا: كلمة مرور واحدة مريحة، إلى أن تتسرب.
إذا كانت لكل خدمة كلمة مختلفة، يبقى الضرر محصورًا بشكل أكبر.
انتبه إلى إشعارات تسجيل الدخول
رسالة تقول إن حسابك فُتح من جهاز جديد ليست مجرد إشعار مزعج ينبغي مسحه بسرعة.
قد تكون أول علامة على أن شخصًا آخر حصل على بيانات الدخول.
الخدمات الجيدة تسمح عادة بمراجعة الأجهزة أو الجلسات النشطة وإنهاء الجلسة التي لا تعرفها. أحيانًا ستكتشف أنها أنت فعلًا، ربما هاتف قديم أو متصفح استخدمته في العمل. لا بأس.
المهم أن تنظر.
ومن المفيد أيضًا تحديث البريد الإلكتروني ورقم الهاتف أو وسائل الاسترداد المرتبطة بالحساب. نظام حماية ممتاز لن يساعد كثيرًا إذا كان رمز الاسترداد يذهب إلى رقم لم تستخدمه منذ ثلاث سنوات.
بصمة الإصبع لا تحل كل شيء
التعرف على الوجه وبصمة الإصبع يجعلان الدخول أسرع، لكنهما جزء من النظام وليسَا درعًا منفصلًا لكل خطر.
غالبًا تستخدم هذه الوسائل لفتح بيانات اعتماد محفوظة على الجهاز أو لتأكيد أنك الشخص الذي يمسك الهاتف. وهذا أفضل كثيرًا من كتابة كلمة قصيرة في كل مرة، لكنه لا يلغي الحاجة إلى الانتباه لبقية إعدادات الحساب.
خصوصًا عند الاسترداد.
إذا استطاع شخص تجاوز كل الحماية من خلال زر "نسيت كلمة المرور"، فإن نقطة الضعف لم تكن شاشة تسجيل الدخول أصلًا.
صفحة التصيد قد تبدو مقنعة جدًا
النصيحة القديمة "لا تضغط على الروابط الغريبة" ما زالت صحيحة، لكنها لم تعد كافية.
بعض الصفحات المزيفة تقلد الموقع الحقيقي بشكل جيد. الشعار موجود، الألوان صحيحة، وحتى رسالة الخطأ تبدو عادية.
لهذا من الأفضل ألا تعتمد على الشكل وحده. تحقق من العنوان، ولا تدخل بياناتك بعد فتح رابط غير متوقع في رسالة أو بريد إلكتروني. وإذا كنت تستخدم مدير كلمات مرور، فقد يكون عدم اقتراحه لبيانات الدخول في صفحة ما إشارة تستحق التوقف عندها.
الأمان الحديث أصبح مجموعة طبقات صغيرة: كلمة مختلفة لكل حساب، وسيلة تحقق ثانية، تنبيه عند الدخول، وطريقة استرداد ما زالت تحت سيطرتك.
وأحيانًا تبدأ المشكلة كلها من رسالة تبدو عادية جدًا في صندوق البريد.