حماية نفسك
كلمة مرور مختلفة لكل حساب
ما ستتعلمون القيام به خلال 7 دقائق، ستتعلمون تنظيم كلمات مروركم حساباً بحساب، من دون حفظ الكثير عن ظهر قلب.
تقريباً الجميع لديهم رد الفعل نفسه: كلمة مرور تعمل، ونستخدمها في كل مكان. الأمر مفهوم، وهو نقطة الضعف الحقيقية الوحيدة. عندما يُسرق موقع ما قائمة عملائه، يحصل اللصوص على أزواج من العنوان الإلكتروني وكلمة المرور، ثم تحاول أجهزة آلية استخدام هذه الأزواج على مئات المواقع الأخرى. لهذه التقنية اسم: حشو بيانات الاعتماد. كلمة مرور واحدة مستخدمة في كل مكان، وتسريب لدى بائع بذور يفتح بريدكم الإلكتروني. سنرى معاً كيف ننظم أنفسنا من دون حفظ أي شيء عن ظهر قلب، على شاشة رسمناها نحن. لا شيء هنا حقيقي، لذا لا يمكن أن يحدث لكم شيء.
شاشة محاكاة
أتدرّب
هذه الشاشة من تصميمنا. لا شيء يُرسَل، ولا شيء يُثبَّت، ولا تُمثَّل فيها أي علامة تجارية.
الوضعيةتعدّون حساباتكم عبر الإنترنت على أصابعكم، فتصلون إلى خمسة عشر حساباً.
يحتاج التمرين التفاعلي إلى جافاسكريبت. الدليل المكتوب خطوة بخطوة، أسفله مباشرة، يقول الشيء نفسه بالضبط.
الدليل المكتوب خطوة بخطوة
نفس الخطوات، بالكلمات، للقراءة أو للطباعة. تعمل هذه البطاقة دون الحاجة إلى التمرين.
أثر الدومينو
دوركم الآن متجر يتعرض لسرقة قائمة عملائه. المسوا ما يحدث بعد ذلك.
كلمة المرور نفسها في كل مكان تحوّل تسريباً لدى بائع بذور إلى مفتاح لكل حساباتكم: هذا هو حشو بيانات الاعتماد.
الحركة التي تغلق الباب
دوركم الآن فهمتم ما ينتظركم. المسوا ما تفعلونه الآن.
نغيّر كلمة المرور هذه في كل مكان كانت تُستخدم فيه، بدءاً بالبريد الإلكتروني، ونضع واحدة مختلفة في كل مكان.
الحساب الذي يفتح البقية
دوركم الآن أربعة من حساباتكم. المسوا الحساب الذي يستحق أقوى كلمة مرور.
البريد الإلكتروني هو الحساب المحوري: به نعيد تعيين كل الحسابات الأخرى. لذلك هو من يحصل على أقوى كلمة مرور.
الحفظ من دون حفظ
دوركم الآن خمس عشرة كلمة مرور مختلفة يجب الاحتفاظ بها. المسوا الطريقة التي تصمد.
حلان صادقان: الدفتر الورقي المحفوظ في المنزل، أو خزنة كلمات مرور، برنامج يحفظها جميعاً خلف كلمة واحدة.
مفتاح الخزنة
دوركم الآن الخزنة تحفظ كل شيء خلف كلمة مرور واحدة. المسوا كيف تختارون تلك الكلمة.
كلمة مرور الخزنة هي الأقوى من بينها جميعاً، وتُدوَّن على الدفتر الورقي المحفوظ في المنزل، لأن فقدانها يُغلق الخزنة.
من أين أبدأ هذا المساء
دوركم الآن خمسة عشر حساباً يجب مراجعتها. المسوا الطريقة التي تبدؤون بها.
نبدأ بثلاثة حسابات: البريد الإلكتروني، البنك، والحساب الذي ندفع منه. البقية تُراجع على مدى الأسابيع.
البطاقة التي يجب الاحتفاظ بها
- كلمة المرور نفسها في كل مكان تحوّل تسريباً لدى موقع عادي إلى مفتاح لكل حساباتكم: هذا هو حشو بيانات الاعتماد.
- أزواج العناوين الإلكترونية وكلمات المرور المسروقة تُجرَّب آلياً على مئات المواقع، لسنوات.
- البريد الإلكتروني هو الحساب المحوري: به تُعاد تعيين كل الحسابات الأخرى. لذلك يحصل على أقوى كلمة مرور.
- حلان صادقان للتنظيم: الدفتر الورقي المحفوظ في المنزل، أو خزنة كلمات مرور، وتُسمى أيضاً مدير كلمات المرور.
- كلمة المرور التي تفتح الخزنة هي الأطول من بينها جميعاً، وتعيش في مكان آخر غير الخزنة.
- حيلة ظاهرة، مثل إضافة اسم الموقع في النهاية، تُكتشف بمجرد تسريب كلمة مرور واحدة من هذه.
- نبدأ بثلاثة حسابات، لا بخمسة عشر: البريد الإلكتروني، البنك، والحساب الذي ندفع منه.
منعكسات هذه الحركة
الحساب = باب، ولكل باب مفتاحه
كلمة المرور المستخدمة في كل مكان تحوّل أي تسريب إلى اقتحام شامل. جملة طويلة خاصة بكل حساب مهم، مدوّنة في مكان آمن، أفضل بكثير من كلمة معقدة تُعاد باستمرار.
أحتفظ بنسخة مما يهم
الصور والمستندات وجهات الاتصال: كل ما لا يوجد إلا في مكان واحد قد يختفي مع الجهاز. نسخة في مكان آخر تجعل من العطل مجرد إزعاج بسيط.
لا أحد جاد يستعجلني
لا تهديد، ولا عد تنازلي، ولا سر يجب كتمانه. وطلب المساعدة منعكس وليس فشلا: قول الأمر بصوت عالٍ لشخص آخر يكشف معظم الاحتيالات.
سؤالان للتأكد
لا شيء يُقيَّم، ولا شيء يُحفظ في أي مكان سوى متصفحكم.
موقع لديكم فيه حساب يعلن أن قائمة عملائه سُرقت، بما في ذلك كلمات المرور. كنتم تستخدمون كلمة المرور هذه في مكان آخر. ماذا تفعلون؟
عرض الإجابة
أغيّر كلمة المرور هذه في كل مكان كانت تُستخدم فيه، بدءاً ببريدي الإلكتروني
كلمة المرور هي المسروقة، لا الموقع فقط. أجهزة آلية تجرب زوج العنوان وكلمة المرور على مئات الخدمات الأخرى: يجب استبدالها إذن في كل مكان، وأولاً في البريد الإلكتروني، الذي يعيد تعيين البقية.
من بين حساباتكم، أيها يستحق أقوى كلمة مرور من بينها جميعاً؟
عرض الإجابة
حساب البريد الإلكتروني، الذي يُستخدم لاستعادة كل الحسابات الأخرى
عندما تُنسى كلمة مرور، تُرسل الخدمة رابط إعادة تعيين عبر البريد الإلكتروني. من يدخل إلى بريدكم يمكنه بالتالي استعادة معظم حساباتكم الأخرى، ما يجعله الحساب المحوري الذي يجب حمايته أولاً.
لقد قمت بها
ضعوا علامة عندما تصبحون قادرين على إعادة هذه الحركة بمفردكم.
يبقى تقدمكم محفوظا في متصفحكم فقط.