للهواتف واللاب توب.. تدابير لحماية كلمات المرور «الباسورد» من السرقة

لم يعد تغيير كلمة المرور بانتظام يمثل ميزة أمان إضافية لحسابات للإلكترونية على الإنترنت، حيث يمكن استعمال كلمة مرور قوية ومعقدة، والتي يقتصر استعمالها على حساب واحد فقط، لسنوات عديدة دون الحاجة إلى تغييرها.
وتوقف المكتب الاتحادي لأمان تكنولوجيا المعلومات بألمانيا منذ فترة طويلة عن التوصية بتغيير كلمة المرور بانتظام في ملخصات الحماية الأساسية لتكنولوجيا المعلومات، ولكن بطبيعة الحال يجب تغيير كلمة المرور، إذا تمكن أشخاص غير مصرح لهم بمعرفة كلمة المرور أو حتى إذا كان هناك شك في ذلك، بالإضافة إلى أنه يجب تغيير كلمة المرور المحددة مسبقا في الخدمات الإلكترونية أو الأجهزة المختلفة.
ومن المرجح أن تغيير كلمة المرور بانتظام قد يؤدي إلى إزعاج المستخدم، الذي يلجأ في النهاية إلى استعمال كلمات مرور بسيطة وضعيفة، أو حتى استعمال نفس كلمة المرور في مختلف الحسابات والخدمات الإلكترونية، وهو ما يعتبر من الأمور الخطيرة للغاية؛ لأنه قد يؤدي في أسوأ الحالات إلى اختراق جميع حسابات المستخدم على الإنترنت، إذا تم تسريب أو اختراق كلمة المرور في إحدى الخدمات، ولا يجوز أن يحدث ذلك مع حساب البريد الإلكتروني، والذي غالبا ما يلعب دورا رئيسيا في إعادة تعيين كلمات المرور في العديد من الخدمات الإلكترونية الأخرى.
وأوضح المكتب الاتحادي لأمان تكنولوجيا المعلومات أنه يجب بشكل أساسي تعيين كلمة مرور قوية ومعقدة، بحيث يصعب تخمينها، ولكن في نفس الوقت يجب ألا تكون معقدة للغاية، حتى يتمكن المستخدم من استعمالها بانتظام وبجهد معقول.
جملة المرور
ومن ضمن وسائل المساعدة على تذكر كلمة المرور، التي تتكون من أرقام وعلامات خاصة، الاعتماد على جملة، بحيث تتكون كلمة المرور من حروفها الأولى. ونظرا لأنه لا يمكن تذكر سوى عدد محدود من الجمل، فإن المكتب الاتحادي لأمان تكنولوجيا المعلومات أوصى باستعمال ما يعرف باسم استراتيجية ورقة كلمات المرور، ويتكون الجزء الأول من جميع كلمات المرور من نفس الحروف، التي يتم حفظها جيدا.
ويكون الجزء الثاني من كلمة المرور خاص بكل حساب من الحسابات الإلكترونية، ويتم تسجيله على ورقة كلمات المرور، وحتى إذا وقعت هذه الورقة في أيدي أحد الأشخاص، فإنه لن يتمكن من الوصول إلى حسابات المستخدم.
مدير كلمات المرور
ولكن من الأسهل هنا الاعتماد على برامج مدير كلمات المرور. وتتمثل مهمة برامج مدير كلمات المرور في إنشاء كلمات مرور معقدة وتخزينها وإدارتها. ويمكن استعمال معظم برامج مدير كلمات المرور ومزامنتها على الأجهزة المختلفة بدءا من الهاتف الذكي ووصولا إلى اللاب توب، حتى أنه يمكن استعمالها عبر أنظمة التشغيل والمنصات المختلفة، وتضمن هذه البرامج استعمال كلمات مرور قوية ومعقدة لكل خدمة وحساب إلكتروني، ويمكن استعمال برنامج مدير كلمات المرور Bitwarden المجاني.
المصادقة ثنائية العامل
ونظرا لأن كلمات المرور قد يتم تسريبها أو اختراقها عن طريق هجمات تصيد البيانات أو هجمات القرصنة الإلكترونية أو قد تصل إلى أيدي الغرباء من خلال تسريب البيانات، فإن المكتب الاتحادي لأمان تكنولوجيا المعلومات أوصى باستعمال وظيفة المصادقة ثنائية العامل (2FA)؛ حيث يتعين على المستخدم إدخال كود إضافي في كل مرة يتم تسجيل الدخول فيها بواسطة اسم المستخدم وكلمة المرور، وحتى إذا تمكن أحد الأشخاص من سرقة كلمة المرور أو العثور عليها أو تخمينها، فإنه لن يتمكن من مواصلة إجراءات تسجيل الدخول واختراق الحساب الإلكتروني.
ويمكن إنشاء الأكواد الإضافية عن طريق تطبيق الهاتف الذكي، وتأتي هواتف أبل آيفون من المصنع مزودة بإمكانية إنشاء أكواد التحقق من المصادقة ثنائية العامل 2FA لتسجيل الدخول، ولكن الهواتف المزودة بنظام جوجل أندرويد تحتاج إلى تثبيت تطبيق إضافي لإنشاء أكواد لتسجيل الدخول، والتي تعرف باسم كلمات مرور لمرة واحدة، مثل التطبيق المجاني Aegis مفتوح المصدر.
ويتعين على المستخدم من وقت إلى آخر التحقق من بيانات الوصول، مثل عناوين البريد الإلكتروني وكلمات المرور الخاصة بها، مما إذا كانت تعرضت للاختراق أو التسريب، وفي مثل هذه الحالات يجب تغييرها على الفور، وللقيام بذلك يتعين على المستخدم الاستعلام عن ذلك بسهولة في قواعد البيانات مثل «Have I been pwned» أو Identity Leak Checker.
مفاتيح المرور
ويحمل المستقبل تقنية تعرف باسم مفاتيح المرور Passkeys، والتي تتيح للمستخدم إمكانية تسجيل الدخول بدون كلمة مرور، حتى إذا كانت الخدمة المعنية تدعم ذلك.
وأوصى المكتب الاتحادي لأمان تكنولوجيا المعلومات باستعمال مفاتيح المرور Passkeys حاليا؛ نظرا لأن هذه الطريقة تتفوق على طريقة كلمات المرور في الكثير من الجوانب.
وفي الخدمات، التي توفر تقنية مفاتيح المرور Passkeys، فإن هذه الطريقة تتوافر كخيار لتسجيل الدخول فقط؛ حيث يمكن للمستخدم مواصلة استعمال كلمات المرور العادية ووظيفة المصادقة ثنائية العامل 2FA في الوقت الحالي.
وتعتمد طريقة تسجيل الدخول بدون كلمة مرور عن طريق تقنية مفاتيح المرور Passkeys بشكل أساسي على زوج مفاتيح مشفر أو ما يعرف باسم تشفير المفتاح العام، ويتم تخزين المفتاح الخاص بواسطة المستخدم، ويوجد المفتاح العام الآخر لدى الشركة المقدمة للخدمة.
وإذا رغب المستخدم في تسجيل الدخول في أحد الحسابات الإلكترونية، فكل ما عليه إتاحة قراءة مفتاحه الخاص بواسطة الشركة المقدمة للخدمة، ويتم ذلك بكل بساطة عن طريق استعمال بصمات الأصابع أو المسح الضوئي للوجه أو إدخال رقم التعريف الشخصي PIN.
وفي بعض الأحيان تكون مفاتيح المرور Passkeys مرتبطة بجهاز معين أو نظام تشغيل محدد، ولكن الطريق حاليا أصبح واضحا لتشفير مفاتيح المرور Passkeys بكل سهولة بين الأجهزة المختلفة ونقلها ومزامنتها.
وتدعم برامج مدير كلمات المرور حاليا تقنية مفاتيح المرور Passkeys أو أعلنت عن دعمها، وهو ما يعتبر بالنسبة للكثير من المستخدمين وسيلة انتقال بسيطة وسهلة نسبيا بين إجراءات التأمين المختلفة.