مدير كلمات المرور: هل تحتاجه وأيها تختار في 2026
إذا كانت أجهزتك كلها من آبل — حتى لو كان بينها حاسوب ويندوز — فتطبيق كلمات المرور المدمج في آيفون يكفيك، ولن تدفع دولاراً واحداً. أما إذا جمعت بين آيفون وأندرويد، أو تشارك الحسابات مع عائلة موزّعة الأجهزة، فلا مفرّ لك من تطبيق مستقل، وأفضل نقطة بداية هي Bitwarden أو Proton Pass. تلك هي الخلاصة، وبقية الدليل تبرّرها: ماذا يقدّم هاتفك مجاناً، وأين يتوقف، وأي تطبيق مستقل يستحق المال فعلاً.
19 مليار كلمة مرور مسرّبة تشرح حجم المشكلة
دراسة نُشرت في مايو 2025 حلّلت 19 مليار كلمة مرور مسرّبة، فوجدت أن 94% منها مكررة أو معاد استخدامها، وأن «123456» وحدها ظهرت 338 مليون مرة. وتقرير Verizon لاختراقات البيانات لعام 2025 وضع بيانات الدخول المسروقة في المرتبة الأولى بين نقاط الاختراق، إذ كانت المدخل في 22% من الاختراقات المؤكدة، بينما لا يملك المستخدم الوسيط كلمات فريدة إلا لنصف حساباته تقريباً (49%).
السبب بسيط: حين يتسرّب موقع تسوّق صغير سجّلت فيه قبل سنوات، تُجرّب برمجيات آلية البريد وكلمة المرور نفسيهما على بريدك وحساباتك الاجتماعية وكل خدمة أخرى. وفي التقرير نفسه، بلغ وسيط هذا الحشو الآلي 19% من محاولات تسجيل الدخول اليومية. وإذا نجحت محاولة واحدة، فستحتاج إلى دليلنا في استرجاع الحساب المخترق خطوة بخطوة — والمدير الجيد يجنّبك الوصول إلى تلك المرحلة أصلاً، لأنه يولّد كلمة فريدة لكل حساب ويحفظها عنك.
ما الذي يملكه هاتفك الآن مجاناً؟
تطبيق كلمات المرور من آبل
منذ iOS 18 صار لدى آيفون تطبيق مستقل باسم «كلمات المرور»، موجود أيضاً في iPadOS 18 وأجهزة ماك بنظام macOS Sequoia. يخزّن كلمات المرور ومفاتيح المرور ورموز التحقق المؤقتة TOTP وكلمات شبكات Wi-Fi، وينبّهك إلى الكلمات الضعيفة أو المسرّبة، ويتيح المشاركة مع العائلة في مجموعات. وعلى ويندوز يعمل عبر تطبيق آيكلاود لويندوز مع إضافات لمتصفحي كروم وEdge، فتتزامن كلمات المرور — لكن مفاتيح المرور لا تعمل هناك. أما أندرويد فلا تطبيق له إطلاقاً.
بما أن آبل تستحوذ على 51.96% من سوق الجوال السعودي وفق إحصاءات أغسطس 2026، فهذا التطبيق هو الإجابة الافتراضية لأكثر من نصف القرّاء.
مدير كلمات مرور قوقل
مجاني ومدمج في أندرويد وكروم، ويعمل أينما عمل كروم: ويندوز وماك ولينكس. يدعم مفاتيح المرور بمزامنة مشفّرة من الطرف إلى الطرف، ويقدّم خياراً للتشفير على الجهاز يجعل قوقل نفسها عاجزة عن قراءة كلماتك — لكن انتبه: هذا الخيار لا رجعة فيه بعد تفعيله.
سامسونق باس
يدعم مفاتيح المرور على One UI 6 وما بعده، لكنه يتزامن بين 5 أجهزة سامسونق جوّالة كحد أقصى، ويجري دمجه في محفظة سامسونق منذ 2025. لا وجود له على آيفون ولا في متصفحات ويندوز، لذا فالأنسب لمالكي سامسونق — وهم 13.23% من السوق السعودي — الاعتماد على مدير قوقل بدلاً منه إن كانوا يستخدمون حاسوباً.
ثلاث فجوات لا يسدّها المدير المدمج
الفجوة الأولى هي عبور المنصات: تطبيق آبل لا يصل إلى أندرويد، ومفاتيحه لا تعمل على ويندوز، وسامسونق باس حبيس أجهزة سامسونق. أي بيت فيه آيفون للأب وهاتف سامسونق للابن يخرج فوراً من نطاق الحلول المدمجة إذا أراد المشاركة.
الفجوة الثانية هي الوراثة الرقمية: خدمة «جهة اتصال الإرث» من آبل لا تسلّم كلمات المرور المخزّنة بعد الوفاة. من يريد ضمان وصول شريكه إلى الحسابات المهمة في الطوارئ يحتاج ميزة الوصول الطارئ في Bitwarden المدفوع أو الخزائن المشتركة في 1Password، وهذا فارق حقيقي لا بديل مدمجاً له.
الفجوة الثالثة تخص رموز التحقق: مدير قوقل لا يخزّن رموز TOTP، وهي من أقوى خيارات المصادقة الثنائية المتاحة لعامة المستخدمين، فيضطر مستخدم أندرويد إلى تطبيق منفصل لها.
Bitwarden وProton Pass و1Password: ما الذي تدفع مقابله؟
| Bitwarden | Proton Pass | 1Password | |
|---|---|---|---|
| الخطة المجانية | كلمات وأجهزة بلا حدود + مشاركة مع شخص واحد | كلمات وأجهزة ومفاتيح مرور بلا حدود + 10 عناوين بريد مموّهة | لا توجد، تجربة 14 يوماً |
| السعر للفرد | $19.80 سنوياً | $1.99 شهرياً بفوترة سنوية | $3.99 شهرياً بفوترة سنوية |
| الخطة العائلية | $47.88 سنوياً حتى 6 أشخاص | — | $5.99 شهرياً حتى 5 أشخاص |
| واجهة عربية | نعم، موثّقة رسمياً | لا | لا |
| نقطة القوة | التوازن بين المجانية والعربية | أكرم خطة مجانية | الأصقل تصميماً وتجربة |
انتبه لتغيّر الأسعار مؤخراً: Bitwarden ضاعف اشتراكه المدفوع من $10 إلى $19.80 في يناير 2026 ونقل رموز TOTP والوصول الطارئ من الخطة المجانية إلى المدفوعة، بينما رفع 1Password أسعاره بنحو $12 سنوياً في مارس 2026. Proton Pass وحده حافظ على خطة مجانية سخية تكفي فرداً واحداً دون أي دفع.
توجد أيضاً حلول محلية بلا سحابة على طريقة KeePass، لكنها موجهة للمستخدم التقني الذي يدير مزامنته بنفسه، وليست خياراً عملياً لجمهور هذا الدليل.
ماذا لو اختُرقت شركة المدير نفسها؟
هذا السؤال المشروع له جواب هندسي: خزنتك مشفّرة بمفتاح مشتق من كلمة مرورك الرئيسية، والشركة تخزّن كتلة بيانات لا تستطيع هي نفسها فتحها. اختراق خوادمها يعطي المهاجم صندوقاً مقفلاً بلا مفتاح.
قصة LastPass عام 2022 تثبت القاعدة وتكشف استثناءها معاً: سُرقت نسخ احتياطية مشفّرة من خزائن العملاء، وما انكسر فعلاً لم يكن التشفير بل كلمات المرور الرئيسية الضعيفة أو المحمية بإعدادات قديمة، إذ أمكن كسرها دون اتصال، وامتدت التبعات سنوات. لهذا استبعدنا LastPass من أي توصية هنا، ولهذا أيضاً تستحق كلمة المرور الرئيسية عناية لا يستحقها شيء آخر في هذا الملف: هي الجدار الحامل للبناء كله، فاجعلها عبارة طويلة من 4 إلى 5 كلمات عشوائية تحفظها ولا تكتبها في أي مكان رقمي.
مفاتيح المرور ونفاذ: أين يبقى دور المدير؟
مفتاح المرور هو تسجيل دخول ببصمتك أو وجهك عبر مفتاح تشفيري محفوظ في جهازك، بلا كلمة تُكتب فتُسرق. مؤشر تحالف FIDO الصادر في أكتوبر 2025 يظهر الفارق: تسجيل الدخول بمفتاح مرور ينجح بنسبة 93% مقابل 63% للطرق الأخرى، ويستغرق 8.5 ثانية مقابل 31.2.
لكن مفاتيح المرور لا تلغي حاجتك إلى مدير، لسببين: معظم المواقع تبقي كلمة المرور طريقاً احتياطياً قابلاً للاستغلال ما دامت ضعيفة، والمدير نفسه هو المكان الذي تُخزَّن فيه مفاتيح المرور وتتزامن بين أجهزتك.
وهنا في السعودية، الخدمات الحكومية تمر عبر تطبيق نفاذ بالتحقق من الوجه، فالمهمة الفعلية للمدير عندك هي بريدك الإلكتروني وحساباتك الاجتماعية وتطبيقات التسوق والاشتراكات، إضافة إلى كلمة المرور الأساسية لحساب أبشر نفسه. أما تطبيقات البنوك فبصمتك فيها تفتح التطبيق على جهازك فقط وليست مفتاح مرور، وكلمة مرور الحساب البنكي خلفها تستحق أن تكون قوية ومحفوظة في المدير.
ثلاث حالات تحسم اختيارك
البيت الآبلي بالكامل، حتى مع حاسوب ويندوز واحد: تطبيق آبل المدمج يكفي معظم الناس. فعّل تنبيهات الكلمات المسرّبة وثبّت آيكلاود لويندوز، وتذكّر فقط أن مفاتيح المرور لن تعمل على جهاز ويندوز.
خليط آيفون وأندرويد، أو مشاركة عائلية عابرة للمنصات: ابدأ بـBitwarden إن كانت الواجهة العربية تهمك أو تهم أحد أفراد العائلة، أو Proton Pass إن أردت أقصى قيمة مجانية. ومن يرتاح للإنجليزية ويريد أرقى تجربة استخدام فليدفع لـ1Password.
مشاركة كثيفة مع الزوج والأبناء وهاجس «ماذا لو غبت؟»: الخطة العائلية المدفوعة هي الجواب، لأن الوصول الطارئ والخزائن المشتركة موجودان فيها لا في الخطط المجانية ولا في تطبيقات الهواتف المدمجة.
نقل كلماتك القديمة: دقائق للاستيراد وأسابيع للترقية
الاستيراد نفسه لا يستغرق سوى دقائق: صدّر كلماتك من كروم أو آيكلاود بملف CSV واستورده في المدير الجديد، ثم احذف الملف فوراً لأنه غير مشفّر. لا تحاول تنظيف مئات الحسابات في جلسة واحدة؛ الاستراتيجية الواقعية هي الترقية أثناء الاستخدام: عند كل تسجيل دخول طبيعي إلى خدمة، دع المدير يقترح كلمة قوية جديدة ويحفظها. خلال أسابيع قليلة تكون حساباتك المهمة — البريد أولاً، ثم البنك والتواصل والتسوق — قد انتقلت كلها إلى كلمات فريدة، ويكون تنبيه «كلمة مسرّبة» قد تحوّل من مصدر قلق إلى مهمة صغيرة تنجزها في دقيقة.