كيف تكتب المبالغ بالحروف (التفقيط) في الشيكات والفواتير بشكل صحيح؟
دليل كتابة المبالغ المالية بالحروف العربية الصحيحة في الشيكات والفواتير والعقود: قواعد العدد والمعدود، والهللات والسنتيمات، وصيغة «فقط ... لا غير»، مع أمثلة.
في كل عام تُسرَّب مليارات كلمات المرور من مواقع وشركات تعرضت للاختراق، وتُجمع في قوائم ضخمة يستخدمها المخترقون لتجربتها على حسابات البريد والبنوك ووسائل التواصل. والحقيقة المزعجة أن أغلب عمليات الاختراق لا تحتاج إلى عبقرية تقنية، بل تستغل كلمات مرور ضعيفة أو مكررة. في هذا المقال نشرح كيف تحمي نفسك بخطوات بسيطة.
كيف يخترق المهاجمون كلمات المرور؟
- هجمات القاموس: تجربة كلمات شائعة مثل password وqwerty و123456 وأسماء ومواليد مع تعديلات بسيطة كإضافة رقم أو رمز.
- حشو بيانات الاعتماد (Credential Stuffing): أخذ بريدك وكلمة مرورك من تسريب موقع ما، وتجربتها تلقائيًا على مئات المواقع الأخرى. لهذا فإن تكرار كلمة المرور أخطر خطأ يمكن أن ترتكبه.
- القوة الغاشمة: تجربة كل الاحتمالات الممكنة، وتستطيع بطاقات الرسوم الحديثة تجربة مليارات الاحتمالات في الثانية لبعض أنواع التشفير.
- التصيد الاحتيالي: رسالة تبدو من بنكك تطلب منك «تأكيد بياناتك» على صفحة مزيفة.
ما الذي يجعل كلمة المرور قوية؟
القوة تقاس بـ«الإنتروبيا»، أي عدد الاحتمالات التي يجب تجربتها لتخمينها. والعامل الأهم ليس الرموز المعقدة، بل الطول والعشوائية:
| كلمة المرور | وقت الكسر التقريبي |
|---|---|
| ahmed1990 | أقل من ثانية (موجودة في القوائم) |
| P@ssw0rd! | ثوانٍ (نمط معروف) |
| 8 محارف عشوائية متنوعة | ساعات إلى أيام |
| 16 محرفًا عشوائيًا متنوعًا | ملايين السنين |
| عبارة من 6 كلمات عشوائية | ملايين السنين وسهلة الحفظ |
لاحظ أن استبدال الحروف بأرقام متشابهة (a بـ @ وo بـ 0) لا يضيف أمانًا يذكر، لأن برامج الاختراق تجرب هذه التعديلات تلقائيًا.
الطريقة الصحيحة: كلمة عشوائية لكل حساب
الحل العملي هو أن تكون لكل حساب كلمة مرور عشوائية طويلة مختلفة. ولأن حفظ عشرات الكلمات مستحيل، يأتي دور مدير كلمات المرور: برنامج يحفظها مشفرة ويملؤها تلقائيًا. من الخيارات الجيدة Bitwarden (مجاني ومفتوح المصدر) و1Password، إضافة إلى المدير المدمج في Chrome وSafari وFirefox. وتحتاج فقط إلى حفظ كلمة مرور رئيسية واحدة قوية.
لإنشاء كلمات المرور استخدم مولد كلمات المرور: يعتمد على المولد العشوائي الآمن في متصفحك، ويعمل دون إرسال أي شيء إلى الإنترنت.
عبارات المرور: القوة مع سهولة الحفظ
لكلمة المرور الرئيسية أو لحاسوبك، جرّب «عبارة مرور» مكونة من 5 أو 6 كلمات عشوائية مثل Maple-rocket-velvet-orbit-ruby-42. طولها يجعلها قوية جدًا، وكلماتها تجعل تذكرها وكتابتها أسهل بكثير من سلسلة رموز عشوائية. المهم أن تكون الكلمات مختارة عشوائيًا، لا جملة مشهورة أو بيت شعر معروف.
المصادقة الثنائية: خط الدفاع الثاني
حتى أقوى كلمة مرور قد تُسرق بالتصيد. لذلك فعّل المصادقة الثنائية (2FA) في الحسابات المهمة: البريد الإلكتروني أولًا (لأنه مفتاح استعادة كل حساباتك)، ثم البنك ووسائل التواصل. ويُفضّل استخدام تطبيق مصادقة مثل Google Authenticator أو Microsoft Authenticator بدل الرسائل النصية، أو مفاتيح المرور (Passkeys) حيث تتوفر.
أخطاء شائعة يجب تجنبها
- استخدام كلمة المرور نفسها في أكثر من موقع.
- استخدام معلومات شخصية: الاسم، تاريخ الميلاد، رقم الهاتف، اسم الأبناء.
- كتابة كلمات المرور في ملاحظات الهاتف أو ملف نصي غير مشفر.
- مشاركة كلمة المرور عبر واتساب أو البريد. وإن اضطررت لإرسال معلومة سرية، فشفّرها أولًا بأداة تشفير النصوص وأرسل كلمة المرور عبر قناة أخرى.
- تجاهل تنبيهات التسريب: إذا أبلغك موقع بتعرضه لاختراق، غيّر كلمة المرور فورًا.
خطة عمل في 30 دقيقة
- ثبّت مدير كلمات مرور واختر له عبارة مرور رئيسية قوية.
- غيّر كلمة مرور بريدك الإلكتروني إلى كلمة عشوائية من 16 محرفًا وفعّل المصادقة الثنائية.
- كرر ذلك للبنك ووسائل التواصل.
- بعد ذلك، غيّر كلمات مرور بقية الحسابات تدريجيًا كلما سجلت الدخول إليها.
نصف ساعة من وقتك اليوم قد توفر عليك أسابيع من محاولة استعادة حساب مخترق.