هل تستخدم نفس كلمة المرور لكل حساباتك؟ الدليل العملي لكلمات المرور الآمنة

بقلم: م. محمد السالمي

عندما يتعرض موقع إلكتروني صغير لاختراق وتسريب قاعدة بياناته، أول ما يفعله المهاجمون هو تجربة نفس البريد الإلكتروني وكلمة المرور المسربة على حسابات Google و Facebook و PayPal والبنوك! هذا الهجوم يُسمى حشو بيانات الاعتماد (Credential Stuffing).

كيف تحمي حساباتك ببساطة؟

• كلمة مرور فريدة لكل حساب: لا تكرر كلمة المرور إطلاقاً بين حسابين مختلفين.
• استخدم مديراً لكلمات المرور (Password Manager): مثل Bitwarden أو 1Password، حيث يقوم بتوليد كلمات مرور عشوائية معقدة (مثل x9#K2$mP@8qL) وحفظها في خزينة مشفرة، ولن تحتاج لحفظ سوى كلمة مرور رئيسية واحدة فقط.
• فحص تسريبات حساباتك دورياً: استخدم موقع HaveIBeenPwned.com للتأكد مما إذا كان بريدك الإلكتروني قد ظهر في أي تسريبات بيانات حديثة وتغيير كلمة السر فوراً.