بعد التسريب، إعادة الاستخدام . معرفة أن إعادة الاستخدام خطيرة لا تجعلها تختفي. التحدي الحقيقي: تنظيف عشرات الحسابات دون أن تفسد شيئًا. قرأت الأرقام وتعرف ما هو حشو بيانات الاعتماد (credential stuffing): كلمة مرور مسروقة في مكان ما تُجرَّب في أماكن أخرى. يبقى السؤال العملي الذي لا يجيب عنه أحد تقريبًا: من أين تبدأ إذا كان لديك 60 أو 100 أو 150 حسابًا؟ بدل تكرار سبب خطورة إعادة الاستخدام، يركّز هذا المقال على ما بعد ذلك: لماذا نواصل فعل ذلك، ولماذا لا تحمي "التعديلات الصغيرة"، وما هو ترتيب الأولويات الواقعي للخروج من المشكلة. 65% من المشاركين يعيدون استخدام كلمة المرور نفسها في عدة حسابات (Google/Harris Poll) 15 حرفًا هو الحد الأدنى الذي يوصي به NIST حين تكون كلمة المرور العامل الوحيد (SP 800-63B، المراجعة 4) 0 حسابات حرجة ينبغي أن تشارك كلمة مرورها مع خدمة أخرى نعيد الاستخدام لأننا بشر، لا لأننا مهملون وفق استطلاع Google/Harris Poll، يعيد 52% من الناس استخدام كلمة المرور نفسها في عدة حسابات (لا كلها)، و 13% في جميع حساباتهم: أي 65% في المجمل . إعادة الاستخدام حل وسط منطقي أمام مطلب غير واقعي: تذكّر عشرات الأسرار المختلفة. لا فائدة من اللوم. المهم هو تقليص نطاق الضرر: حساب واحد، كلمة مرور واحدة، ليبقى كل تسريب حادثة معزولة. "التعديلات الصغيرة" ليست كلمات مرور فريدة تغيير رقم أو علامة تعجب في النهاية يعطي إحساسًا بإنجاز العمل. لكن المهاجم الذي يحصل على "قطة-زرقاء42!" من موقع سيجرّب بطبيعة الحال "قطة-زرقاء43!" في موقع آخر. منطق التعديل متوقَّع، وبالتالي قابل للاستغلال. ولهذا السبب نفسه لم تعد المعايير الحالية تعتمد على قواعد التركيب. يطلب NIST (SP 800-63B) مقارنة كلمات المرور المختارة بقوائم القيم المخترَقة سابقًا ويفضّل الطول على التعقيد الظاهري. قاعدة بسيطة إذا تشابهت كلمتا مرور فهما تُحتسبان كلمة واحدة. كلمة المرور الفريدة لا ترتبط ظاهريًا بأي كلمة أخرى. ابدأ بالحسابات التي تفتح غيرها لا حاجة إلى تغيير كل شيء في أمسية واحدة. عالج أولًا الحسابات التي يجرّ اختراقها غيرها: بريدك الإلكتروني الرئيسي، لأنه يُعيد تعيين كلمات المرور تقريبًا في كل مكان. ثم المال، ثم الباقي. خطة من خمس خطوات الخزنة المحلية مثل QubKey مصممة لهذه اللحظة: تبقى بيانات اعتمادك الجديدة مشفّرة في التطبيق على حاسوبك (Windows أو macOS)، مع مزامنة اختيارية بين الأجهزة في النسخة التجريبية. مجاني خلال المرحلة التجريبية. دوّن حساباتك الحرجة : البريد الرئيسي، البنك، الدفع، الإدارة، السحابة. تحقق من التعرض لعناوينك على Have I Been Pwned لمعرفة الحسابات التي تبدأ بها. اختر خزنة لكلمات مرورك الجديدة: لن تحتاج إلى تذكرها، بل إلى سر رئيسي واحد فقط. استبدلها بكلمات مرور طويلة وفريدة ، حسابًا واحدًا في كل مرة، بدءًا بالبريد الإلكتروني. رتّب الباقي تدريجيًا : عند كل تسجيل دخول، غيّر كلمة المرور القديمة واحفظ الجديدة. حساب واحد، كلمة مرور واحدة. جرّب QubKey، مدير كلمات المرور المحلي لنظامي Windows وmacOS. مجاني خلال المرحلة التجريبية. هذا المقال لأغراض معلوماتية. لا يوجد برنامج منيع على الاختراق: يقلّل مدير كلمات المرور بشدة خطر إعادة الاستخدام دون أن يزيل كل المخاطر (التصيّد، البرمجيات الخبيثة على الجهاز). الإحصاءات المذكورة مأخوذة من المصادر العامة المدرجة أعلاه.