كيف تنتقل إلى مدير كلمات مرور دون فوضى أو فقدان الحسابات

الانتقال إلى مدير كلمات مرور لا يحتاج إلى حذف كل ما حفظه المتصفح في جلسة واحدة. الفكرة الأكثر أماناً هي بناء سجل واضح، نقل نسخة مؤقتة، ثم اختبار تسجيل الدخول قبل تنظيف المصدر القديم. بهذه الطريقة تعرف أين توجد حساباتك، وما الذي انتقل فعلاً، وأي خدمة تحتاج إلى خطوة يدوية. مدير كلمات المرور لا يلغي مسؤولية التحقق من الموقع أو حماية الجهاز، لكنه يخفف عبء تذكر كلمة مختلفة لكل حساب ويجعل الانتقال منظماً.

ابدأ بجرد الحسابات لا بعملية الاستيراد

قبل اختيار زر Import، اكتب قائمة بالمصادر التي تحتوي على بيانات الدخول: مدير المتصفح الحالي، الهاتف، جهاز عمل قديم، تطبيقات لا تستخدم المتصفح، وملف محفوظ سابقاً. لا تفترض أن الحسابات موزعة في مكان واحد. افتح كل مصدر على حدة وسجّل اسم الخدمة واسم المستخدم ووجود أكثر من سجل للموقع نفسه. هذا الجرد ليس نسخة من كلمات المرور؛ يكفي أن يكون خريطة تساعدك على اكتشاف النقص لاحقاً.

رتّب القائمة إلى ثلاث طبقات. ضع البريد الإلكتروني والحساب الذي يستعيد الحسابات الأخرى والمتجر أو البنك في البداية، ثم خدمات العمل والتخزين، وبعدها المواقع الأقل أهمية. يستخدم كثير من الناس كلمة المرور نفسها في أكثر من خدمة من دون قصد؛ وتوضح إرشادات NCSC أن اختراق حساب واحد قد يتيح تجربة كلمة المرور ذاتها على حسابات أخرى، لذلك يستحق البريد عناية مبكرة ومصادقة بخطوتين [2].

• دوّن اسم الخدمة والرابط الصحيح واسم المستخدم، وليس كلمة المرور نفسها.
• علّم السجلات المكررة أو القديمة، ولا تخلط بينها قبل التأكد من الحساب العامل.
• سجّل الحسابات التي تستخدم مفاتيح مرور أو تطبيق مصادقة؛ فهي ليست دائماً سجلات كلمة مرور قابلة للتصدير.

اختر مديراً يناسب أجهزتك وطريقة استخدامك

لا توجد حاجة إلى اختيار اسم بعينه حتى تبدأ. قارن بين مدير مدمج في المتصفح ومدير مستقل على أساس ما ستستخدمه فعلاً: هل تتنقل بين أنظمة تشغيل ومتصفحات مختلفة؟ هل تحتاج تطبيقاً للهاتف وإضافة للمتصفح؟ هل تريد تنبيهات عند تسرب كلمة مرور أو خيارات مشاركة داخل الأسرة؟ يذكر NCSC أن المدير قد يكون مدمجاً في المتصفح أو مقدماً من جهة مستقلة، وأن مزامنة الأجهزة والإنشاء التلقائي والتنبيه على التسرب من الوظائف المفيدة [2].

أنشئ الحساب من الموقع أو التطبيق الرسمي، ثم ضع كلمة مرور رئيسية طويلة يسهل تذكرها ولا تستخدمها في أي مكان آخر. توصي CISA بأن تكون كلمات المرور طويلة وعشوائية وفريدة، وتذكر أن مدير كلمات المرور يمكنه توليدها وتخزينها وتعبئتها تلقائياً [1]. لا تضع كلمة المرور الرئيسية في ملف نصي على الجهاز، ولا تختبر عملية الهجرة أثناء استخدام جهاز عام أو مشترك.

انقل البيانات عبر ملف مؤقت ومحدود التعرض

إذا كان المدير الجديد يدعم الاستيراد المباشر، استخدمه من داخل التطبيق الرسمي. وإذا احتجت إلى CSV، فصدّر من المصدر ثم استورد فوراً إلى الوجهة. توضح Mozilla أن Firefox يستطيع تصدير أسماء المستخدمين وكلمات المرور إلى ملف CSV عند الحاجة إلى النسخ أو النقل، لكن الملف يكون مقروءاً وغير مشفّر؛ لذلك لا ترفعه إلى خدمة سحابية ولا ترسله بالبريد، واحذفه بعد اكتمال الاختبار [4].

في Firefox، تفتح صفحة Logins and Passwords، ثم قائمة النقاط الثلاث، ثم Export Logins. وقد يطلب المتصفح كلمة المرور الأساسية أو مصادقة نظام التشغيل قبل عرض البيانات [4]. للاستيراد، يتيح Firefox مسار Settings ثم Import Data ثم Passwords from CSV file، كما يتيح الاستيراد من قائمة Logins and Passwords؛ وبعد اختيار الملف تضغط Done [5]. المسميات قد تختلف قليلاً باختلاف إصدار المتصفح، لذلك اتبع الصفحة الرسمية لإصدارك بدلاً من الاعتماد على صورة قديمة.

لا تستبدل ملف المصدر الأصلي بملف CSV محرر يدوياً. احتفظ بالنسخة الأصلية في مكان محلي مقيد الوصول طوال مرحلة التحقق فقط، ثم احذف نسخة التصدير وافرغ سلة المحذوفات. إذا نقلت من Chrome أو متصفح آخر إلى Firefox، تذكر Mozilla أن الاستيراد قد يتطلب تصدير CSV، وأن Firefox لا يحفظ أو يزامن بيانات متصفح آخر إلا بعد أن تختار الاستيراد [6].

اختبر الحسابات على دفعات قبل حذف المصدر القديم

لا يكفي أن يظهر عدد كبير من السجلات في المدير الجديد. سجّل الخروج من مواقع مختارة، ثم اختبر الملء التلقائي وفتح الموقع الصحيح وتسجيل الدخول. ابدأ بالبريد والحسابات التي تعتمد عليها لاسترداد غيرها، ثم انتقل إلى الخدمات اليومية. لا تغيّر كلمة مرور عشرات المواقع دفعة واحدة؛ اختبر مجموعة صغيرة، عالج الخطأ، ثم واصل.

• افتح الرابط من الإشارة المرجعية أو اكتبه بنفسك حتى لا تختبر موقعاً مقلداً.
• تحقق من اسم المستخدم، خصوصاً عندما توجد حسابات شخصية وعملية في النطاق نفسه.
• جرّب الدخول من الهاتف ومن المتصفح الذي ستستخدمه عادةً بعد تفعيل المزامنة.
• افحص السجلات التي بلا اسم مستخدم أو التي تحمل عنواناً قديماً، وسوّها يدوياً بدلاً من تخمينها.
• تأكد من أن المدير يقترح كلمة جديدة عند إنشاء حساب، ولا تترك كلمات مكررة بلا معالجة.

عندما تنجح اختبارات الطبقة الأولى والثانية، قارن قائمة الجرد بالسجلات الجديدة. افتح كل حساب غير موجود، وأعد تعيين كلمة المرور من الموقع الرسمي إذا كان لا يزال ضرورياً. بعد اكتمال المقارنة فقط عطّل الحفظ في المصدر القديم أو احذف سجلاته. إبقاء المصدر القديم فترة تحقق قصيرة يقلل احتمال فقدان حساب لم ينتقل، لكنه لا يعني ترك ملف CSV مكشوفاً.

حصّن البريد ومدير كلمات المرور بالمصادقة الإضافية

مدير كلمات المرور يحل مشكلة التذكر، لا كل مخاطر تسجيل الدخول. فعّل المصادقة متعددة العوامل لمدير كلمات المرور وللبريد الإلكتروني والحسابات المهمة عندما تكون متاحة. تشرح CISA أن العامل الثاني قد يكون رمزاً من تطبيق مصادقة أو رسالة أو وسيلة حيوية، وأنه يضيف حاجزاً حتى لو عُرفت كلمة المرور [7]. احتفظ برموز الاسترداد وفق تعليمات الخدمة، ولا تحفظها في المكان نفسه الذي تحفظ فيه كلمة المرور الرئيسية إذا كان ذلك يلغي فائدتها.

قد تعرض بعض المواقع مفاتيح مرور Passkeys بدلاً من كلمة المرور. يوصي NCSC بجعلها الخيار الأول حين تتاح، مع الاستمرار في استخدام كلمة مرور قوية وفريدة ومصادقة بخطوتين للحسابات التي لا تدعمها بعد [2]. لا تحذف سجل كلمة المرور لمجرد ظهور خيار مفتاح مرور؛ تحقق أولاً من وجود طريقة استرداد ومن عمل المفتاح على أجهزتك.

خطط للاسترداد واحمِ الأجهزة التي تفتح خزنتك

اكتب لنفسك طريقة الوصول إلى مدير كلمات المرور إذا تعطل الهاتف أو نسيت كلمة المرور الرئيسية: هل يقدم المدير جهة اتصال موثوقة أو وصولاً للطوارئ؟ يذكر NCSC أن بعض المديرين يوفرون خيارات استرداد مثل تلميح آمن أو وصول طارئ، ويؤكد أهمية تذكر كلمة المرور الرئيسية وتفعيل التحقق بخطوتين للحساب [2]. اختر خياراً تدعمه الخدمة فعلاً، ولا تخترع مساراً احتياطياً لا يمكنك اختباره.

أمّن قفل الشاشة، وحدّث نظام التشغيل والمتصفح، ولا تحفظ كلمات المرور على جهاز عام أو مشترك. ينبه NCSC إلى أن حفظ كلمات المرور في المتصفح يعتمد أيضاً على أمان الجهاز والحسابات وتحديثاتها، وأن الجهاز المشترك قد يتيح للآخرين الوصول إلى الحسابات [2]. بعد الاستقرار، راجع مدير كلمات المرور مرة كل فترة: عالج التنبيهات، احذف الحسابات التي أغلقتها، واحتفظ بخريطة الحسابات بدل تكديس نسخ تصدير جديدة.

مصادر التحقق والروابط المباشرة

[1] CISA، «استخدم كلمات مرور قوية»: https://www.cisa.gov/secure-our-world/use-strong-passwords [2] NCSC، «إدارة كلمات المرور»: https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/password-managers [3] دعم Mozilla، «مدير كلمات مرور Firefox»: https://support.mozilla.org/en-US/products/firefox-password-manager [4] دعم Mozilla، «تصدير بيانات تسجيل الدخول من Firefox»: https://support.mozilla.org/en-US/kb/export-login-data-firefox [5] دعم Mozilla، «استيراد بيانات تسجيل الدخول وكلمة المرور من ملف»: https://support.mozilla.org/en-US/kb/import-login-data-file [6] دعم Mozilla، «استيراد البيانات من متصفح آخر»: https://support.mozilla.org/en-US/kb/import-data-another-browser [7] CISA، «فعّل المصادقة متعددة العوامل»: https://www.cisa.gov/secure-our-world/turn-mfa