ما هو مدير كلمات المرور ولماذا هو مفيد؟

ما هو مدير كلمات المرور(password manager) ؟ مدير كلمات المرور(password manager) هو برنامج مشفر يخزن ويدير جميع كلمات المرور ومعلومات تسجيل الدخول التي تستخدمها للوصول(access online) إلى المواقع والتطبيقات والخدمات الأخرى على الإنترنت.

فهي لا تحافظ على أمان بياناتك الحساسة وبيانات اعتمادك فحسب ، بل إنها تنشئ أيضًا كلمات مرور فريدة وقوية لك حتى لا تضطر إلى إعادة استخدام نفس الكلمات عبر أجهزتك وأنظمتك الأساسية.

فكر في الأمر كجهاز كمبيوتر محمول حيث تقوم بتخزين بيانات اعتماد تسجيل الدخول الأكثر قيمة لديك ، مقفلاً بواسطة مفتاح رئيسي(master key) معروف لك فقط.

كيف يعمل مدير كلمات المرور(How a Password Manager Works)

يقوم مدير كلمات المرور(password manager) بتخزين كلمات المرور الخاصة بك في شكل مشفر لحمايتها من أعين المتطفلين والوصول غير المناسب. يعرض أيضًا اختيارك لبيانات اعتماد تسجيل الدخول ، لذا لا يتعين عليك تذكر مئات كلمات المرور بنفسك باستثناء كلمة المرور الرئيسية(master password) أو في بعض الحالات رقم التعريف الشخصي(PIN) الذي تستخدمه لتسجيل الدخول إلى التطبيق.

حتى أن البعض يتيح لك مصادقة جهازك باستخدام التعرف على الوجه أو بصمة الإصبع بدلاً من إدخال كلمة مرورك الرئيسية(master password) كما يمكنك قراءتها في أفضل دليل لإدارة كلمات المرور(password manager guide) . للحصول على أمان أفضل ، يتضمن البعض المصادقة الثنائية في أشكال مختلفة مثل Google Authenticator أو القياسات الحيوية أو المستندة إلى الرسائل القصيرة ، اعتمادًا على التطبيق الذي تختاره.

تأتي معظم تطبيقات إدارة كلمات المرور مع (password manager)ملحقات المتصفح(browser extensions) التي تملأ كلمات المرور تلقائيًا ، بالإضافة إلى ميزة المزامنة(sync feature) المشفرة التي تتيح لك حمل كلمات المرور معك أينما ذهبت واستخدامها عبر جميع أجهزة Windows و Mac و Android و iOS.

بمجرد تثبيت برنامج إدارة كلمات المرور وإعداده(password manager) ، اسحب التطبيق وانسخ كلمة مرورك والصقها في حقل تسجيل الدخول ، وقم بالوصول إلى الخدمة التي تحتاجها.

عند تسجيل الدخول إلى موقع آمن(secure site) ، سيقوم مدير كلمات المرور(password manager) بتثبيت مكون إضافي للمتصفح(browser plugin) يلتقط كلمة المرور ويعيد تشغيلها ويحفظ بيانات اعتماد تسجيل الدخول الخاصة بك. في المرة التالية التي تزور فيها نفس الموقع ، يعرض التطبيق ملء معلومات تسجيل الدخول الخاصة بك تلقائيًا. ومع ذلك ، لا تحتوي جميع برامج إدارة كلمات المرور(password manager) على هذه الميزة.

ومع ذلك ، إذا قمت بحفظ العديد من عمليات تسجيل الدخول لنفس الموقع ، فسيقدم لك التطبيق خيارات تسجيل دخول متعددة لحسابك. اعتمادًا على تطبيق مدير كلمات المرور(password manager) الذي تختاره ، يمكنك العثور على واحد مع قائمة شريط أدوات المتصفح(browser toolbar menu) مع تسجيلات الدخول المحفوظة حتى تتمكن من زيارة الموقع المحفوظ مباشرة وتسجيل الدخول تلقائيًا.

يمكن لبعض برامج إدارة كلمات المرور(password manager) استيراد بياناتك المحفوظة أو تصديرها إلى منتجات أخرى ، مما يسهل الأمر عندما تريد التبديل إلى مدير كلمات مرور(password manager) جديد . يذهب الآخرون إلى أبعد من ذلك لتوفير تخزين آمن عبر الإنترنت للمستندات الخاصة بك ، ويتيحون لك مشاركة بيانات الاعتماد الخاصة بك مع أشخاص موثوق بهم.

يمكن لمعظمهم وضع علامة على كلمات المرور المكررة والضعيفة ، وتقديم المساعدة في(offer help) تحديثها ، وإذا اخترت واحدة متقدمة ، فيمكنها أتمتة عملية تغيير كلمات المرور نيابة عنك.

هل مديرو كلمة المرور آمنون حقًا؟(Are Password Managers Really Safe?)

مع كل الحالات الأخيرة لسرقة الهوية والانتهاكات الأمنية(identity theft and security breaches) التي تحدث من حولنا ، قد يتساءل المرء عما إذا كان استخدام مدير كلمات المرور(password manager) أكثر أمانًا من الاحتفاظ ببيانات اعتماد تسجيل الدخول الحساسة لنفسك. 

ربما سمعت عن هجوم القرصنة LastPass(LastPass hacking attack) الذي حدث في يوليو 2015(July 2015) ، والذي وضع أنظمتهم على المحك. كان الهدف هو الوصول إلى خزائن كلمات المرور الخاصة به ، وعلى الرغم من تمكن المتسللين من الوصول إلى خوادم LastPass ، إلا أنهم لم يتمكنوا من الوصول لسرقة كلمات مرور المستخدم.

كانت محاولتهم غير ناجحة لأن LastPass لا يمكنه الوصول إلى (LastPass)مخزن كلمات المرور(password vault) لكل مستخدم ، ولا يحتوي أيضًا على كلمات المرور الرئيسية الخاصة به ، مما يعني أن كلمات المرور تظل مشفرة ومغلقة في خزنك. هذا هو السبب في أنه من المهم أن يكون لديك كلمة مرور قوية وفريدة من نوعها لجميع التطبيقات والمواقع والخدمات التي تقوم بتسجيل الدخول إليها.

يستخدم الكثير منا كلمات مرور ضعيفة أو يعيدون استخدام الكلمات التي لدينا بالفعل في حسابات متعددة ، مما يجعلنا نتعرض لسرقة الهوية وغيرها من الجرائم.

باستخدام مدير كلمات المرور(password manager) ، ستحصل على مزيج أفضل من الراحة والأمان(convenience and security) أكثر مما ستحصل عليه بدونه ، لكن هذا لا يعني أنها حبة سحرية(magic pill) .

يجب عليك اتخاذ تدابير أمنية أخرى(other security measures) لضمان الحفاظ على بيانات تسجيل الدخول الخاصة بك تحت حماية مشددة مثل استخدام المصادقة الثنائية لحساباتك القيمة ، وتعيين شاشات القفل على جميع الأجهزة ، واستخدام الأجهزة التي تثق(devices that you trust) بها .

عندما تريد التغيير إلى تطبيق مدير كلمات مرور(password manager app) مختلف ، ما عليك سوى تصدير بياناتك (إذا كان التطبيق يحتوي على هذه الميزة) ، واحذف حسابك ، وستكون جاهزًا للبدء.

ملاحظة(Note) : يقوم معظم مديري كلمات المرور بتخزين كلمة مرورك الرئيسية(master password) محليًا أو على خادم ، لكن لا يمكنهم قراءة كلمة المرور لأنها مشفرة. هذا يحافظ على بياناتك آمنة ضد الانتهاكات ، ولكن إذا نسيت كلمة المرور ، فلا يمكنك استرداد حسابك من خلال الشركة. 

لحسن الحظ ، يمكن لبعض مديري كلمات المرور مساعدتك في استعادة حسابك من خلال تقديم مجموعات DIY ، ولكن إذا لم ينجح(t work) ذلك ، فعليك إنشاء حساب جديد وإعادة تعيين جميع كلمات المرور يدويًا لكل تطبيق أو موقع ويب أو (website or online) خدمة عبر الإنترنت والبدء(service and start) من جديد . تأكد(Make) من قراءة المقارنة بين LastPass و 1Password و Dashlane(comparison of LastPass, 1Password and Dashlane)

كلمة حول استخدام مدير كلمة مرور المستعرض(A Word About Using a Browser Password Manager)

من المحتمل أن يحتوي متصفح الويب الخاص بك على مدير كلمات مرور(password manager) مضمن على الرغم من أنه بدائي ، ولا شيء مقارنة بما يمكن أن يفعله لك مدير كلمات المرور المخصص.(password manager)

على سبيل المثال ، يمكن لمدير كلمات مرور Chrome(Chrome password) تخزين كلمات المرور الخاصة بك على جهاز الكمبيوتر الخاص بك ، لكنها ليست في شكل مشفر. هذا يعني أن ملفات كلمات المرور الموجودة على جهاز الكمبيوتر الخاص بك يمكن للآخرين الوصول إليها بسهولة ، ما لم يكن محرك الأقراص الثابتة بجهازك مشفرًا.  

يتمتع مستخدمو Mozilla Firefox بميزة Master Password(Master Password feature) التي توفرها تطبيقات إدارة كلمات المرور(password manager apps offer) ، حتى تتمكن من تشفير كلمات المرور الخاصة بك وتخزينها على جهاز الكمبيوتر الخاص بك. ومع ذلك ، فإنه لا ينشئ(t generate) كلمات مرور لك ولا يحتوي على ميزة المزامنة(sync feature) المشفرة التي تتيح لك مزامنة واستخدام بيانات تسجيل الدخول الخاصة بك عبر جميع أجهزة Windows و Mac و Android و iOS.

ينطبق الأمر نفسه على iCloud Keychain ، وهو أمر رائع إذا كنت تستخدم أجهزة Apple فقط ، ولكنه لا يأتي إلا بعد حصولك على جهاز يعمل بنظام Windows أو Android(Windows or Android device) يستخدم متصفحات Chrome أو Firefox(Chrome or Firefox browsers) .

يتمثل الهدف الوحيد لمدير كلمات المرور(password manager) المخصص في حماية كلمات المرور الخاصة بك ، ولهذا السبب ستحصل على المزيد من الميزات المفيدة باستخدام واحدة. يحتوي متصفحك على أولويات أخرى ، لذلك لا يكاد يكون هناك وقت لتحسين وظائف إدارة كلمات المرور الخاصة به.(password management)

تأمين حياتك الرقمية(Secure Your Digital Life)

من الصعب بما يكفي محاولة حفظ أو تذكر كلمة مرور مكونة من 30 حرفًا مليئة بالنصوص والأرقام والرموز ، لكن نسيانها يعد كابوسًا. بدلاً من حفظ كلمات المرور الخاصة بك على الهاتف أو الجهاز اللوحي أو الكمبيوتر أو في المستندات أو الملاحظات اللاصقة أو الملء التلقائي ، احصل على مدير كلمات المرور(password manager) . إنها طريقة أفضل وأكثر أمانًا للحفاظ على عمليات تسجيل الدخول الخاصة بك قيد القفل والمفتاح ، ودفاعك الأول ضد الاختراق.



About the author

أنا خبير في الكمبيوتر وأساعد الأشخاص في استخدام أجهزة الكمبيوتر الخاصة بهم منذ عام 2009. تشمل مهاراتي أجهزة iPhone والبرامج والأدوات الذكية والمزيد. كما أنني أعمل كمدرس على مدى السنوات الأربع الماضية. في ذلك الوقت ، تعلمت كيفية مساعدة الأشخاص على تعلم برامج جديدة وكيفية استخدام أجهزتهم بطريقة احترافية. أستمتع بإعطاء النصائح حول كيفية تحسين مهاراتي حتى ينجح الجميع في العمل أو المدرسة.



Related posts