دفتر كلمات المرور من Daiso ينفد في اليابان مع تزايد تسريبات البيانات

يباع الدفتر منذ خريف 2020. وكان موجهاً في البداية لكبار السن الذين يترددون في إدارة كلمات المرور على الأجهزة الرقمية أو يجدون ذلك صعباً. أما الآن فتقول Daiso إن الناس يقدّرون الطمأنينة التي يوفرها ورق غير متصل بالشبكة.

والتوقيت ليس صدفة. فبحسب دراسة MM Research Institute، ارتفع عدد حوادث التسريب الناتجة عن هجمات إلكترونية من 72 في أغسطس و81 في سبتمبر إلى 193 في أكتوبر. وبلغت تسريبات بيانات الاعتماد، كأسماء المستخدمين وكلمات المرور، نحو 161 مليون سجل حتى نهاية أكتوبر، أي قرابة 31 ضعف إجمالي عام 2025 (5.14 مليون). ومن الحالات الكبيرة شركة Sourcenext التي أعلنت في 15 أكتوبر أن بيانات ما يصل إلى 22.52 مليون عضو، بينها كلمات المرور، ربما تسربت.

هل كتابة كلمات المرور على الورق آمنة؟

لا ترفض وكالة تعزيز تقنية المعلومات اليابانية (IPA) الورق. وموقفها المعلن عام 2022 لم يتغير: الطريقة «ليست مرفوضة بالضرورة». وتوصي الوكالة بكلمة مرور مختلفة لكل خدمة، بطول نحو 15 خانة، تجمع الأحرف الكبيرة والصغيرة والأرقام. ولا مانع من برامج إدارة كلمات المرور إذا كانت الخدمة موثوقة ولها دعم فني.

لكن للورق نقاط ضعف. فالدفتر الذي تحمله قد يضيع، وقد يختلس أحدهم النظر إليه. كما أن الخدمة نفسها تحتفظ ببيانات الدخول، فإذا تسربت من نظامها فلن يفيد الدفتر. ويجرب المهاجمون الأسماء وكلمات المرور المسربة في خدمات أخرى، وهو ما يعرف بـ«الهجوم بالقوائم». وقد أكد متجر Muji الإلكتروني حدوثه في نوفمبر، كما برز احتماله في موقع اليانصيب الرسمي.

وتنصح IPA بتفعيل المصادقة متعددة العوامل ومفاتيح المرور (passkeys) متى توفرت في الخدمة، واعتبار الرسائل البريدية والنصية المفاجئة مزيفة وعدم فتح روابطها.