سوق تطبيقات الأمان مليء بالوعود المبالغ فيها، وأكثر ما يُروَّج له ليس أهم ما تحتاجه. في الواقع، أغلب الحسابات المخترقة سببها كلمة مرور مكررة أو رابط تصيد، لا غياب VPN. لذلك رتبنا هذا الدليل بحسب الأثر الفعلي: ابدأ من الأعلى أهمية، وقد لا تحتاج أن تصل إلى آخر القائمة.
ترتيب الأولويات: ما الذي يحميك أكثر؟
- مدير كلمات مرور وكلمة مرور فريدة لكل حساب.
- التحقق بخطوتين (يفضل تطبيق مصادقة أو مفتاح مرور Passkey لا SMS).
- تحديث النظام والتطبيقات أولًا بأول.
- مراسلة مشفرة لما يحتاج خصوصية حقيقية.
- VPN، وهو الأقل أهمية لمعظم الناس، ويفيد في حالات محددة.
1) مدير كلمات المرور
تكرار كلمة المرور نفسها على عدة مواقع هو أخطر عادة أمنية شائعة: إذا تسربت بياناتك من موقع صغير، يجرب المهاجمون الكلمة نفسها على بريدك وبنكك. مدير كلمات المرور يولّد كلمة قوية مختلفة لكل حساب ويحفظها في خزنة مشفرة، فلا تحتاج أن تتذكر إلا كلمة مرور رئيسية واحدة.
| الخيار | التكلفة | ما يميزه | الأنسب لـ |
|---|---|---|---|
| Bitwarden | خطة مجانية أساسية وخطط مدفوعة إضافية | مفتوح المصدر، ويعمل على أندرويد وآيفون والمتصفحات وأجهزة الكمبيوتر | من يريد أداة مستقلة بين أكثر من نظام |
| 1Password | اشتراك مدفوع | تجربة استخدام مصقولة وخطط عائلية | العائلات ومن يفضل واجهة سهلة ويقبل الدفع |
| Google Password Manager / تطبيق كلمات المرور في Apple | مجاني ومدمج | يعمل تلقائيًا داخل النظام والمتصفح، ويعطي تنبيهات بكلمات المرور المسربة أو الضعيفة | من يريد البدء فورًا دون تثبيت شيء إضافي |
لا يوجد خيار «الأفضل للجميع». البداية بمدير مدمج أفضل بكثير من عدم استخدام أي مدير. تأكد من أسعار كل خدمة وميزاتها من موقعها الرسمي لأنها تتغير.
نصائح للكلمة الرئيسية: اجعلها جملة طويلة تحفظها بسهولة، ولا تستخدمها في أي مكان آخر، واحفظ رمز الاسترداد في مكان آمن خارج الهاتف.
وللتحقق مما إذا كان بريدك ظهر في تسريبات معروفة، تستطيع استخدام موقع Have I Been Pwned (haveibeenpwned.com) الشهير.
2) التحقق بخطوتين ومفاتيح المرور
حتى لو سُرقت كلمة مرورك، تمنع الخطوة الثانية الدخول. لكن ليست كل الطرق متساوية:
| الطريقة | مستوى الحماية | ملاحظة |
|---|---|---|
| رسائل SMS | الأضعف | معرضة لاستنساخ الشريحة (SIM swap) ولاعتراض الرسائل. أفضل من لا شيء |
| تطبيق مصادقة | جيد | تُولَّد الرموز على جهازك. لا تنسَ نسخ الرموز الاحتياطية |
| مفتاح المرور (Passkey) | الأقوى للمستخدم العادي | يستبدل كلمة المرور ببصمة أو رمز الجهاز، ويقاوم التصيد. تدعمه Google وApple وMicrosoft ومواقع كثيرة |
| مفتاح أمان مادي | الأعلى | مناسب للحسابات شديدة الحساسية |
تطبيقات المصادقة المعروفة: Aegis Authenticator (أندرويد فقط ومفتوح المصدر)، و2FAS (أندرويد وآيفون)، وGoogle Authenticator (يدعم مزامنة الرموز مع حساب Google)، وMicrosoft Authenticator. اختر ما يناسب نظامك، وتأكد من وجود طريقة استعادة إذا فقدت هاتفك، فهذه أكثر مشكلة تواجه المستخدمين.
فعّل التحقق بخطوتين أولًا على: بريدك الإلكتروني (لأنه مفتاح باقي الحسابات)، ثم البنك والمحافظ الإلكترونية، ثم حسابات التواصل الاجتماعي.
3) تطبيقات المراسلة: ماذا يعني «مشفر»؟
التشفير من طرف لطرف (End-to-End) يعني أن الرسالة لا تُفك إلا على جهاز المرسل والمستقبل. لكن الخصوصية أوسع من محتوى الرسالة نفسها، فهناك «البيانات الوصفية» مثل من يراسل من ومتى.
- Signal: مشفر من طرف لطرف افتراضيًا لكل المحادثات، وتديره مؤسسة غير ربحية، ومعروف بتقليل ما يجمعه من بيانات. يحتاج رقم هاتف للتسجيل، لكن يمكن إخفاؤه عن الآخرين باستخدام اسم مستخدم.
- واتساب: المحادثات الشخصية مشفرة من طرف لطرف افتراضيًا، لكنه يتبع شركة Meta التي تجمع بيانات وصفية وفق سياسة الخصوصية. فعّل «النسخ الاحتياطي المشفر» من الإعدادات ← الدردشات ← النسخ الاحتياطي، وإلا قد تُحفظ نسخة المحادثات على السحابة بلا تشفير من طرفك.
- تيليجرام: المحادثات العادية والجماعية ليست مشفرة من طرف لطرف افتراضيًا. التشفير متاح فقط في «المحادثات السرية» بين شخصين. هذا سوء فهم شائع.
4) هل تحتاج VPN؟
خدمة VPN تشفر اتصالك بينك وبين خادم الشركة، وتخفي عنوان IP عن المواقع التي تزورها، وتخفي عن مزود الإنترنت المواقع التي تتصفحها. لكنها تنقل الثقة من مزود الإنترنت إلى شركة VPN، فهي ترى حركتك بدلًا منه.
متى تفيد؟
- في شبكات الواي فاي العامة، وإن كانت مواقع HTTPS الحديثة قللت الحاجة كثيرًا.
- إذا أردت إخفاء نشاطك عن مزود الإنترنت، مع فهم أنك تمنح الثقة لجهة أخرى.
ما الذي لا تفعله؟
- لا تحميك من رابط تصيد أو من تطبيق خبيث.
- لا تجعلك مجهول الهوية تمامًا، خصوصًا إذا سجلت الدخول إلى حساباتك.
كيف تختار؟
- ابحث عن مراجعات أمنية مستقلة (Audits) لسياسة عدم الاحتفاظ بالسجلات.
- تحقق من وضوح ملكية الشركة وبلد تسجيلها.
- تجنب الـ VPN المجاني المجهول، فمصدر دخله غالبًا بياناتك أو إعلاناتك. الخدمات المعروفة مثل Proton VPN وMullvad تُنشر عنها معلومات عن التدقيق المستقل وسياسات الخصوصية. وتقدم Proton خطة مجانية محدودة الخوادم والسرعة، حسب ما تعلنه الشركة (تحقق من التفاصيل الحالية).
- تحقق من قوانين بلدك بشأن استخدام VPN، فهي تختلف من دولة لأخرى.
قائمة إعداد سريعة في 15 دقيقة
- ثبّت مدير كلمات مرور (أو فعّل المدمج) وغيّر كلمة مرور بريدك إلى كلمة فريدة قوية.
- فعّل التحقق بخطوتين للبريد والبنك، واحفظ الرموز الاحتياطية بعيدًا عن الهاتف.
- فعّل مفاتيح المرور (Passkeys) حيث يدعمها موقعك.
- راجع صلاحيات التطبيقات: الإعدادات ← الخصوصية ← مدير الأذونات، وسحب الموقع والكاميرا والميكروفون من التطبيقات التي لا تحتاجها.
- فعّل التحديث التلقائي للنظام والتطبيقات.
- فعّل النسخ الاحتياطي المشفر في واتساب.
أسئلة شائعة
هل مدير كلمات المرور آمن؟
هو أكثر أمانًا من تكرار كلمة مرور أو تدوينها في ملاحظة. الخزنة تُشفَّر بكلمة مرورك الرئيسية. المخاطرة الأكبر هي كلمة رئيسية ضعيفة أو فقدان طريقة الاسترداد.
هل أحتاج VPN إذا كنت أستخدم HTTPS؟
لأمان الاتصال نفسه، HTTPS يغطي أغلب الحالات. تستخدم VPN لأسباب إضافية تتعلق بإخفاء IP أو مزود الإنترنت.
هل Signal أفضل من واتساب؟
من ناحية جمع البيانات، نعم غالبًا. لكن أفضل تطبيق هو الذي يستخدمه من تتواصل معهم فعلًا، فاستخدمه لما يحتاج خصوصية أعلى وشجع دائرتك المقربة على ذلك.
هل الحماية الكاملة ممكنة؟
لا. الهدف رفع تكلفة الاختراق عليك وتقليل الضرر إذا وقع، وليس الوصول لحصانة كاملة.
آخر مراجعة: سبتمبر 2026. ميزات الخدمات وأسعارها وسياساتها تتغير، فراجع المواقع الرسمية للتفاصيل الحالية.
