أمّن حسابات عملك بمدير كلمات مرور مجاني خطوة بخطوة

المشكلة

كلمة مرور واحدة، أو اثنتان، لكل حسابات العمل: البريد، وصفحة فيسبوك، ولوحة المتجر، والاستضافة، والبنك. تسريب واحد من موقع صغير يكفي ليفتح الباب لكل ما سبق. وأي موظف أو مستقل شاركته كلمة مرور سيظل يعرفها بعد انتهاء التعاون. الحل العملي هو مدير كلمات مرور يولّد كلمة مختلفة وقوية لكل حساب، ويتذكرها عنك.

الأداة

Bitwarden مدير كلمات مرور مشهور وخطته المجانية كافية لمعظم الأفراد والمشاريع الصغيرة. بحسب صفحة الأسعار الرسمية، تتيح الخطة المجانية أجهزة وكلمات مرور بلا حدود، وتطبيقات للمتصفح والجوال وسطح المكتب، وتشفيراً لا يملك مفتاحه إلا أنت (zero-knowledge)، ومشاركة مع مستخدم واحد آخر. الخطوات أدناه مأخوذة من وثائق Bitwarden الرسمية، وأسماء الأزرار تُكتب كما تظهر في الواجهة الإنجليزية.

الخطوات

1. أنشئ حساباً من موقع Bitwarden الرسمي. اختر كلمة مرور رئيسية (Master password) طويلة على شكل عبارة من عدة كلمات تتذكرها بسهولة، ولا تستخدمها في أي مكان آخر. لأن التشفير يتم من جهتك، قد يتعذر استرجاعها إن نسيتها، لذلك احفظ عبارة التلميح في مكان آمن.
2. سجّل الدخول إلى الخزنة على vault.bitwarden.com (أو vault.bitwarden.eu إذا اخترت الخادم الأوروبي). ستفتح على عرض All vaults.
3. إن كانت كلماتك محفوظة في المتصفح أو في مدير آخر، فصدّرها كملف من هناك، ثم افتح قسم Tools واختر Import data. من قائمة Vault اختر My vault، ومن File format اختر الصيغة المطابقة لملفك، ثم اختر الملف وابدأ الاستيراد. تنبيه من الوثائق: الاستيراد لا يتحقق من التكرار، فلا تستورد الملف نفسه مرتين.
4. احذف ملف التصدير من جهازك فور انتهاء الاستيراد، فهو يحتوي كلماتك بنص واضح. وثائق Bitwarden نفسها توصي بذلك.
5. نظّم الخزنة: اضغط New ثم Folder، وأنشئ مجلدات مثل «بريد» و«متجر» و«إعلانات» و«بنوك». لإضافة حساب يدوياً اضغط New ثم Login، واملأ Item name وFolder وUsername وPassword وWebsite (URI)، ثم Save.
6. استبدل كلمات المرور الضعيفة أو المكررة بدءاً بالأهم: بريدك أولاً لأنه مفتاح استرجاع كل شيء، ثم صفحات التواصل ولوحة المتجر والاستضافة. افتح الحساب في الخزنة واضغط Edit، ثم سجّل الدخول إلى الموقع وافتح إعدادات تغيير كلمة المرور. في الخزنة اضغط أيقونة Generate بجانب Password وأكّد الاستبدال، وانسخ الكلمة الجديدة، ثم Save، ثم ضعها في الموقع. تحتفظ Bitwarden بسجل آخر خمس كلمات لكل حساب، فلا تخف من الخطأ.
7. فعّل التحقق بخطوتين. ثبّت تطبيق Bitwarden Authenticator على جوالك، ثم من الخزنة اذهب إلى Settings ثم Security ثم Two-step login. بجانب Authenticator App اضغط Manage وأدخل كلمتك الرئيسية. امسح رمز QR بالتطبيق، وأدخل الرمز المكوّن من ست خانات، ثم اضغط Enable. انتظر رسالة Enabled الخضراء، ثم Close، وتأكد من علامة الصح الخضراء بجانب Authenticator App.
8. احصل على رمز الاسترداد فوراً: من الشاشة نفسها اضغط View Recovery Code، وأدخل كلمتك الرئيسية، ثم Continue. اطبع الرمز أو احفظه خارج جهازك. فقدان جوالك دون هذا الرمز قد يُقفل حسابك نهائياً بحسب تحذير الوثائق. أبقِ تبويب الخزنة مفتوحاً أثناء تجربة الإعداد الجديد حتى تتأكد أنه يعمل.
9. ثبّت إضافة المتصفح وتطبيق الجوال من الصفحات الرسمية حتى تُعبّأ كلمات المرور تلقائياً. أضف التحقق بخطوتين أيضاً على بريدك وحساب الإعلانات والاستضافة نفسها.

التكلفة الحقيقية

الخطة المجانية بلا مقابل. وبحسب صفحة الأسعار الرسمية وقت إعداد هذا الدليل: Premium بسعر 19.80 دولاراً في السنة، وFamilies بسعر 47.88 دولاراً في السنة لما يصل إلى 6 مستخدمين، وخطة Teams بسعر 4 دولارات للمستخدم شهرياً عند الدفع السنوي. إن كنت تشارك كلمات المرور مع فريق من 3 أشخاص أو أكثر، فقارن Teams بحاجتك الفعلية للمشاركة بين الأعضاء.

البديل المجاني

مدير كلمات المرور المدمج في متصفحك يؤدي الغرض الأساسي بلا تثبيت شيء، لكنه عادةً أقل مرونة في المشاركة والتنظيم والاستخدام بين متصفحات وأجهزة مختلفة.

تنبيهات

• لم نجرّب هذه الخطوات بأنفسنا بعد، وهي مبنية على الوثائق الرسمية الحالية. قد تتغير أسماء الأزرار، فإن اختلفت الواجهة عندك فاتبع الوثائق.
• حذّر مكتب التحقيقات الفيدرالي الأمريكي (FBI) في مايو 2026 من أداة تصيّد تسمى Kali365 تستهدف حسابات Microsoft 365، وتخدع الضحية ليُدخل رمزاً على صفحة تسجيل دخول Microsoft الحقيقية فيمنح المهاجم صلاحية الدخول رغم التحقق بخطوتين. لا تُدخل أي رمز على صفحة تسجيل دخول إلا إذا كنت أنت من بدأ عملية الدخول للتو.