۱. المقدمة: لماذا كان الأحد 7 ديسمبر هو يوم وفاة "كلمة المرور"
۱.۱. نهاية عصر غير آمن
الليلة الماضية (6 ديسمبر 2025)، استيقظ 50 مليون لاعب على Steam والملايين من مستخدمي Meta في رعب. تم تسريب قواعد البيانات، وتم بيع كلمات المرور بالمزاد العلني على الويب المظلم (Dark Web). لكن السؤال هو: لماذا؟
المشكلة ليست أن كلمة مرورك كانت 123456. حتى لو كانت كلمة مرورك Tr&4$mP9!z، فبمجرد اختراق الخادم، لم يعد هذا النص آمنًا. في عام 2025، ومع ظهور أجهزة الكمبيوتر الكمومية وهجمات "حشو بيانات الاعتماد" (Credential Stuffing) (تجربة كلمات المرور المسربة على مواقع أخرى)، أصبح مفهوم "كلمة المرور النصية" قديمًا بشكل أساسي.
۱.۲. وداعًا لـ SMS 2FA
لسنوات، قيل لنا بتمكين "المصادقة الثنائية عبر الرسائل القصيرة". ولكن الآن، يستخدم المتسللون تقنيات "تبديل الشريحة" (SIM Swapping) (استنساخ بطاقة SIM الخاصة بك) لاعتراض هذه الرموز بسهولة. إذا كنت لا تزال تعتمد على الرسائل القصيرة لحماية حساب Binance أو Steam الخاص بك، فأنت تجلس على قنبلة موقوتة.
۲. ثورة مفاتيح المرور (Passkeys): ما هي؟
۲.۱. شرح بسيط
تعمل تقنية مفتاح المرور (Passkey)، التي وحدها تحالف FIDO العالمي (بما في ذلك Google و Apple و Microsoft)، على إزالة كلمة المرور من المعادلة تمامًا.
في هذا النظام، يصبح هاتفك الذكي أو الكمبيوتر المحمول هو "المفتاح". عندما تريد تسجيل الدخول، يرسل الموقع "لغزًا" رياضيًا إلى جهازك. يحل جهازك اللغز عن طريق مسح بصمة إصبعك أو وجهك (FaceID) ويسجل دخولك.
النقطة الأساسية: لا يتم إرسال أي "رمز" أو "كلمة مرور" عبر الإنترنت ليسرقها المتسلل. لا يغادر المفتاح الخاص (Private Key) شريحة أمان جهازك أبدًا.
۲.۲. لماذا هي مضادة للتصيد؟
أكبر ميزة لـ Passkey هي أنها مقفلة مشفرة على نطاق (Domain) الموقع الإلكتروني. إذا أنشأ المتسللون موقعًا مزيفًا يشبه تمامًا tekingame.ir (على سبيل المثال tekingame.co) وحاولوا خداعك، فسوف يتعرف هاتفك على عدم تطابق النطاق ويرفض تقديم مفتاح المرور. هذا ينهي فعليًا عصر التصيد الاحتيالي.
۳. دليل عملي: تفعيل Passkeys
۳.۱. حساب Google (Gmail & YouTube)
تعتبر Google رائدة في هذه الحركة.
1. اذهب إلى myaccount.google.com.
2. انتقل إلى علامة التبويب الأمان (Security).
3. ابحث عن مفاتيح المرور (Passkeys) واضغط على إنشاء مفتاح مرور.
4. امسح بصمة إصبعك. انتهى! الآن تحتاج فقط إلى بصمة إصبعك لتسجيل الدخول.
۳.۲. حساب Apple (Apple Account)
في iOS 19 و macOS Sequoia، يتم تمكين هذه الميزة افتراضيًا. يتم تخزين مفاتيح المرور الخاصة بك في سلسلة مفاتيح iCloud وتتم مزامنتها بأمان بين iPhone و iPad و MacBook. إذا قمت بزيارة موقع يدعم مفاتيح المرور، فستعرض لوحة مفاتيح iPhone تلقائيًا إنشاء واحد.
۳.۳. Steam
بعد اختراق الليلة الماضية، قامت Valve بتسريع تحديثاتها الأمنية. 1. قم بتحديث تطبيق Steam للجوال. 2. اذهب إلى قسم Steam Guard. 3. قم بتمكين إضافة Passkey (استبدال مولد الرموز القديم). الآن، حتى لو كان لدى المتسلل كلمة مرورك، فلا يمكنه تسجيل الدخول دون الوصول الفعلي إلى هاتفك وبياناتك البيومترية.
٤. إدارة كلمات المرور في عام 2025
٤.۱. لماذا المتصفحات غير آمنة
يعد حفظ كلمات المرور في Chrome أو Edge مريحًا، ولكنه محفوف بالمخاطر. إذا دخلت برامج ضارة إلى جهاز الكمبيوتر الخاص بك (مثل أحصنة طروادة سارقة المعلومات)، فإن أول شيء تهاجمه هو قاعدة بيانات كلمات المرور في المتصفح.
٤.۲. أفضل مديري كلمات المرور
أنت بحاجة إلى "خزنة رقمية" مخصصة. في عام 2025، أفضل خيارين هما:
🔒 Bitwarden: مفتوح المصدر، مجاني، وآمن للغاية.
🔒 1Password: واجهة مستخدم ممتازة وميزة "Watchtower"، التي تنبهك إذا ظهرت أي من كلمات المرور المحفوظة الخاصة بك في تسريب على الويب المظلم.
٥. التهديدات الجديدة: الذكاء الاصطناعي والتزييف العميق
٥.۱. عندما تتصل بك "أمي"!
التهديد الأكثر رعبًا لعام 2025 هو استنساخ الصوت بالذكاء الاصطناعي. يمكن للمتسللين استنساخ صوت بـ 3 ثوانٍ فقط من الصوت (مأخوذ من قصة Instagram).
السيناريو: يتلقى والداك مكالمة، ويسمعون صوتك تبكي، وتدعي أنك تعرضت لحادث وتحتاج إلى المال فورًا.
الحل: أنشئ "كلمة أمان عائلية". كلمة تعرفها أنت وعائلتك فقط، ولا وجود لها في نص الذكاء الاصطناعي. إذا كان المتصل لا يعرف الكلمة، فهو محتال.
٥.۲. رسائل البريد الإلكتروني GPT-5
لم تعد رسائل البريد الإلكتروني للتصيد مليئة بالأخطاء المطبعية. إنها مكتوبة بواسطة ذكاء اصطناعي متقدم، مما يجعلها رسمية، وواعية بالسياق، ومقنعة للغاية.
القاعدة الذهبية: لا تنقر أبدًا على الروابط داخل رسائل البريد الإلكتروني "إعادة تعيين كلمة المرور" أو "التحقق من المعاملة". اكتب دائمًا عنوان الموقع في متصفحك يدويًا.
٦. أجهزة الأمان: المفاتيح المادية (YubiKey)
٦.۱. مفتاح منزل للإنترنت
إذا كان حساب Steam الخاص بك يساوي آلاف الدولارات، أو كنت تدير قنوات Telegram كبيرة، فإن البرمجيات ليست كافية. أنت بحاجة إلى YubiKey 6 Bio. هذا محرك أقراص USB صغير مزود بمستشعر بصمة. لتسجيل الدخول، يجب عليك توصيله بمنفذ USB ولمسه. حتى إذا كان لدى المتسلل تحكم عن بعد في جهاز الكمبيوتر الخاص بك، فلا يمكنه لمس منفذ USB الخاص بك فعليًا! سعر 50 دولارًا لا يذكر مقارنة بأمان أصولك الرقمية.
٧. قائمة التحقق للطوارئ: إذا تم اختراقك
إذا كنت تشك في أنك مخترق حاليًا، فاتبع هذه الخطوات بالترتيب (قاعدة الـ 20 دقيقة):
- إنهاء الجلسات (Kill Sessions): في إعدادات Telegram أو Gmail أو Steam، اضغط على "تسجيل الخروج من جميع الجلسات الأخرى".
- تغيير كلمة المرور الرئيسية: قم بتغيير كلمة مرور بريدك الإلكتروني الرئيسي فورًا. بريدك الإلكتروني هو البوابة لكل شيء آخر.
- تجميد الخدمات المصرفية: إذا كانت معلومات بطاقتك محفوظة في الحساب المخترق، فقم بتجميد البطاقة عبر تطبيقك المصرفي.
- فحص البرامج الضارة: افحص نظامك باستخدام برنامج مضاد للفيروسات موثوق. قد يكون لديك راصد لوحة مفاتيح (Keylogger) مثبت.
٨. حكم Tekin Plus
يا أصدقاء، الأمن ليس منتجًا تشتريه وتثبته؛ الأمن "ثقافة". في عام 2025، الكسل في الأمن يعني خسارة رأس مالك.
خطواتك اليوم: 1. أنشئ Passkey لحساب Gmail و Steam الخاص بك الآن. 2. قم بإيقاف تشغيل SMS 2FA وانتقل إلى تطبيق المصادقة (Google Authenticator أو Authy). 3. أرسل هذا المقال للأصدقاء الذين لديهم حسابات قيمة.
ابق آمنًا والعب بذكاء.