كلمات مرور الفريق: من ورقة على الشاشة إلى مدير كلمات مرور

في أغلب المشاريع الصغيرة، كلمات المرور تعيش في ثلاث أماكن: ملف إكسل اسمه «باسوردات»، قروب واتساب قديم، وذاكرة المؤسس. وكلها تشتغل تمام.. إلى اليوم اللي يطلع فيه موظف زعلان، أو ينسرق جوال، أو ينسى المؤسس كلمة مرور حساب الإعلانات.

المشكلة مو في قوة كلمة المرور بس

المصادقة الثنائية مهمة ولها حديث مستقل، لكن قبلها فيه مشكلة أبسط: كلمة المرور نفسها مكررة ومكشوفة. نفس الكلمة لإيميل الشركة وحساب المتجر وحساب الاستضافة، يعني تسريب واحد في أي موقع يفتح الكل. والكلمة القوية المكتوبة في قروب واتساب ما عادت قوية.

القواعد اللي تكفي فعلاً

• كلمة مرور مختلفة لكل حساب، بلا استثناء.
• طويلة أهم من معقدة: عبارة من عدة كلمات أفضل من ثمانية رموز غريبة.
• لا تغييرات إجبارية كل شهر بلا سبب — تخلي الناس يضيفون رقماً في الآخر فقط.
• تغيير فوري لو فيه شك في تسريب أو خروج شخص كان يعرفها.
• لا مشاركة عبر رسائل أو إيميل أو صورة شاشة.

مدير كلمات المرور: الحل العملي

ما أحد يقدر يحفظ عشرات الكلمات المختلفة، وهنا دور مدير كلمات المرور: خزنة مشفرة تولّد كلمات قوية وتحفظها وتعبّيها تلقائياً. النسخ المخصصة للفرق تسمح لك تشارك حساباً مع موظف بدون ما يشوف الكلمة نفسها أحياناً، وتسحب الوصول بضغطة. كلمة مرور الخزنة نفسها هي الوحيدة اللي تحفظها، ولازم تكون قوية ومحمية بمصادقة ثنائية.

نظّم الخزنة حسب الحاجة

• مجلد للإدارة فقط: البنك، بوابة الدفع، الاستضافة، الدومين.
• مجلد للتسويق: حسابات الإعلانات والسوشيال ميديا.
• مجلد للعمليات: المتجر، شركة الشحن، نظام المخزون.
• كل موظف يوصل للمجلد اللي يحتاجه فقط.

يوم خروج الموظف: قائمة لا تنتظر

• اسحب وصوله من مدير كلمات المرور في نفس اليوم.
• عطّل حسابه في الإيميل والأنظمة الداخلية بدل الحذف الفوري، عشان تحتفظ بالسجلات.
• غيّر كلمات مرور أي حساب مشترك كان يعرفه ولا يدعم حسابات فردية.
• أزله من صلاحيات حسابات الإعلانات وصفحات السوشيال ميديا.
• راجع إن رقم جواله مو مسجل كرقم استرداد لأي حساب للشركة.

حسابات مسجلة باسم شخص

أخطر وضع: حساب الإعلانات أو الدومين مسجل على إيميل موظف أو مطوّر سابق. هنا أنت ما تملك الحساب، أنت مستضاف فيه. انقل ملكية الحسابات الأساسية لإيميل تابع للشركة، وخلّ الآخرين يدخلون كأعضاء بصلاحيات، مو كملاك.

مفاتيح المرور (Passkeys): البديل القادم

كثير من الخدمات الكبيرة صارت تدعم مفاتيح المرور، وهي طريقة دخول تعتمد على بصمة الجهاز أو الوجه بدل كلمة مرور تُكتب. ميزتها الكبرى إنها ما تنسرق بصفحة مزيفة، لأن المفتاح مرتبط بالموقع الحقيقي فقط. لو الخدمة اللي تستخدمها تدعمها، فعّلها للحسابات المهمة، ومدراء كلمات المرور الحديثة يقدرون يحفظونها ويشاركونها بين أجهزتك.

أخطاء شائعة حتى مع مدير كلمات المرور

• كلمة مرور الخزنة ضعيفة أو مستخدمة في مكان ثاني.
• ما فيه طريقة استرداد للخزنة لو نسي المالك كلمتها، فتضيع كل الحسابات.
• مشاركة الخزنة كاملة مع كل الفريق بدل مجلدات حسب الحاجة.
• الاستمرار في حفظ نسخة إكسل «احتياطية» بجانب الخزنة.
• تثبيت إضافات متصفح مجهولة تدّعي إنها تدير كلمات المرور.

وحتى تنجح النقلة، اشرح للفريق ليش التغيير يسهّل شغلهم مو يعقّده: ما عاد فيه بحث عن كلمة مرور في قروب قديم، ولا انتظار المدير يرسلها. لما يحس الموظف إن الأداة توفر وقته، يستخدمها بدون ما تلاحقه.

ابدأ بالحسابات الأخطر

ما تحتاج تنقل كل شيء في يوم واحد. رتّب الحسابات حسب الضرر لو انسرقت: الإيميل الرئيسي أولاً لأنه مفتاح استرداد كل شيء، ثم البنك وبوابة الدفع، ثم الاستضافة والدومين، ثم حسابات الإعلانات، ثم الباقي. كل حساب تنقله للخزنة غيّر كلمة مروره في نفس اللحظة لكلمة جديدة يولدها المدير.

ابدأ هذا الأسبوع: اجمع قائمة بكل حسابات مشروعك، انقلها لمدير كلمات مرور، واحذف الملف والقروب. ولو تبي أنظمتك الداخلية نفسها تدعم حسابات فردية وصلاحيات بدل حساب مشترك، منصة أزهل الرقمية تبنيها لك. تواصل على واتساب.