كشف أحدث تقرير لكاسبرسكي المتخصصة في الأمن السيبراني أن غالبية كلمات المرور. التي تم اختراقها، لم تلتزم بمعايير الأمان الموصى بها. وبقيت دون تغيير لفترات طويلة. ما أضعف مستوى أمنها وحمايتها.
طرق تسجيل كلمات المرور دخول أكثر تقدمًا
وحرصت كاسبرسكي على توفير طرق تسجيل دخول أكثر تقدمًا وتطورًا للمستخدمين. فعززت منتجها Kaspersky Passwords Manager بتقنية مفاتيح المرور “Passkey”. ما يتيح للمستخدمين الوصول الآمن إلى حساباتهم، والاستفادة من المزامنة المتكاملة والسلسة بين الأجهزة المختلفة.
وتظل كلمات المرور من أبرز وسائل المصادقة والتحقق. لكنها لم تعد تعد الخيار الأكثر أمانا اليوم؛ حيث ينشئ المستخدمون كلمات المرور بأنفسهم. ما يجعل كلمات المرور عرضة للتأثر ببعض العوامل البشرية عندهم، وبهذا تصبح قابلة للاختراق.
أنماط متكررة
ووفقًا لوكالة الأنباء الألمانية حلل خبراء كاسبرسكي تسريبات كلمات المرور الرئيسية بين عامي 2023 و2025. وانتهى تحليلهم إلى وجود أنماط متكررة لدى المستخدمين:
يضيف المستخدمون إلى كلمات المرور عناصر شخصية قابلة للتوقع مثل الأرقام والتواريخ والمعرفات الشخصية؛ فعلى سبيل المثال تحتوي 10% من كلمات المرور ضمن مجموعات البيانات، التي تمت دراستها. على رقم يشبه تاريخًا من تاريخ 1990 إلى 2025، في حين تنتهي 0.5% من كلمات المرور المسربة بالعدد 2024، وهذا يمثل واحدة من أصل 200 كلمة مرور.
- تركيبة كلمة المرور الأكثر استخدامًا هي “12345”. ما يضعف قوة التشفير ويقلص الوقت اللازم لنجاح هجمات الاختراق بالتخمين. وتتضمن المكونات الشائعة الأخرى، التي تدرج في كلمات مرور كلمة حب “Love”، وأسماء المستخدمين أنفسهم، وأسماء الدول.
- تظل معظم كلمات المرور المسربة دون تغيير لسنين عديدة؛ ففي عام 2025 تبين أنّ 54% من كلمات المرور المسربة جزءٌ من خروقات بيانات سابقة. ما يدل على أن إعادة استخدام كلمات المرور القديمة أمر شائع كثيرًا بين المستخدمين. ويشير التحليل إلى أنّ متوسط عمر كلمة المرور الواردة في هذه التسريبات يتفاوت بين 5ر3 و4 سنين.
لماذا تقنية مفاتيح المرور أكثر أمانا؟
تشير النتائج السابقة إلى ثغرة جوهرية في طرق المصادقة المعتمدة على كلمات المرور. وذلك حينما يخالف المستخدمون بروتوكولات إنشائها وإدارتها وتخزينها بدقة.
وفي ظل تزايد الحاجة إلى حلول أمان قوية، يركز قطاع الأمن على حلول الجيل التالي مثل مفاتيح المرور، التي تمنح المستخدمين حماية أقوى من التهديدات المتطورة.
وتعتمد هذه التقنية على مفاتيح التشفير والبيانات الحيوية. وهي كذلك محمية من التهديدات الشائعة مثل التصيد الاحتيالي وتسريب البيانات. ويمكن للمستخدم إنشاء مفتاح مرور مخصص لحساب واحد في منصة واحدة. ويتم تخزينه على جهاز المستخدم أو في برنامج إدارة كلمات المرور.
إنشاء مفاتيح المرور
وعندما يسجل المستخدم في منصة تدعم تقنية مفتاح المرور، ينشئ الجهاز مفتاحًا خاصًا، ويشارك مفتاحًا عامًا مع الخدمة. ويُخزن المفتاح الخاص على جهاز المستخدم، وهذا يعزز مستوى الأمن، لكنه يعقد عملية المصادقة والدخول من الأجهزة الأخرى.
وبات متاحًا الآن إنشاء مفاتيح المرور وتخزينها مباشرة في تطبيق Kaspersky Password Manager، وبذلك يتسنى للمستخدمين تسجيل الدخول إلى الخدمات بنقرة واحدة فقط، كما يستطيعون الوصول إلى مفاتيح المرور من جميع أجهزتهم بفضل المزامنة الآمنة.
وتتوفر أداة مفتاح المرور الآن على جميع المنصات ضمن أحدث إصدار من تطبيق Kaspersky Password Manager. يرجى تحديث التطبيق إلى أحدث إصدار ومنحه الأذونات اللازمة لإنشاء مفاتيح المرور. وبعد ذلك يتم فتح موقع الويب، الذي تريد إنشاء مفتاح مرور لأجله، ثم اتباع الإرشادات الواردة في التطبيق للتسجيل وحفظه.