دعونا نواجه الأمر: لا أحد يحب كلمات المرور - ولسبب وجيه. أولاً ، إنها متعبة في الإنشاء ويسهل وضعها في غير مكانها. عليك أن تبتكر سلاسل طويلة غير منطقية من الأرقام والحروف والرموز ، ثم عليك أن تتذكرها أو تخزنها في مكان يصعب الوصول إليه. ثانيًا ، تعتبر كلمات المرور عملية وحدة تخزين. أنت بحاجة إلى كلمة مرور فريدة لكل حساب تستخدمه ، ومن المفترض أن تستبدل كلمات المرور القديمة بكلمات مرور جديدة على فترات منتظمة.
لماذا هذه المتاعب؟ لأن الطريقة التي يهزم بها المخترقون تلك السلاسل الأبجدية الرقمية الطويلة تتم من خلال القوة الغاشمة: إنهم يحاولون عدد لا يحصى من مجموعات عشوائية في تسلسل سريع البرق ، على أمل فتح كلمات المرور الخاصة بك للوصول إلى قيمة معلومة. كلمات مرور قصيرة وسهلة التذكر مثل عيد ميلادك أو اسم حيوانك الأليف تجعلها سهلة المحتالون للتسلل إلى حسابك ، والاستيلاء على جهاز الكمبيوتر الخاص بك ، وسرقة هويتك ، أو أموالك ، أو على حد سواء. يؤدي استخدام نفس كلمة المرور لجميع حساباتك إلى تفاقم المشكلة عن طريق منح الأشرار مفتاحًا رئيسيًا (إذا اكتشفوه) لقصرك عبر الإنترنت بالكامل.
فيديو اليوم
مدراء كلمات المرور
تتمثل إحدى طرق الدفاع في إدارة كلمات المرور ، وهي أداة برمجية تعمل على حفظ كلمات المرور الآمنة وتخزينها وتقديمها وإنشاءها. هذه هي أفضل حاجز بينك وبين سارق الهوية. على الرغم من أننا نذكر عددًا من مديري كلمات المرور كأمثلة في هذه القصة ، لأن الأمر متروك لك لتحديد حزمة الميزات التي تناسب احتياجاتك بشكل أفضل. فيما يلي بعض المؤشرات حول ما يجب البحث عنه.
حتى الأشخاص الذين لديهم حد أدنى من التواجد عبر الإنترنت يحتاجون الآن إلى كلمات مرور متعددة (للبريد الإلكتروني والتأمين والخدمات المصرفية ووسائل التواصل الاجتماعي وتجار التجزئة والرسائل والدردشة والتطبيقات والاشتراكات والخدمات). ونتيجة لذلك ، يمكن أن تصبح العملية الكاملة لإنشاء كلمات المرور والحفاظ عليها بمثابة استنزاف قاتل (أو على الأقل مملة مميتًا) لوقتك وإبداعك.
لحسن الحظ ، يمكن لبرنامج إدارة كلمات المرور اقتطاع الملل من خلال أتمتة العديد من العمليات ومنع تضييع الوقت الأخطاء الإملائية التي يمكن أن تمنعك من الوصول إلى حساباتك أو تجبرك على تغيير كلمات المرور من أجل الوصول إلى الرسائل المهمة أو غيرها المحتوى.
يعمل مديرو كلمات المرور بشكل أو بآخر مثل مفاتيح مبنى سكني. أولاً ، أنت بحاجة إلى مفتاح للدخول إلى المبنى المقفل (كلمة المرور الرئيسية) ؛ ثم هناك مفتاح آخر لشقتك (كلمة المرور المحددة للتطبيقات والخدمات ، مخزنة في قاعدة البيانات أو الخزنة المشفرة للبرنامج). يتولى العديد من مديري كلمات المرور أيضًا مهمة إنشاء كلمات مرور أقوى وأكثر أمانًا من كلمات المرور الحالية.
يمتلك العديد من مديري كلمات المرور ملحقات متصفح لتسجيل الدخول إلى حسابات الويب الخاصة بك أو ملء النماذج. أثناء الإعداد ، سيساعدك بعض المديرين في جمع معلومات تسجيل الدخول الخاصة بك في قواعد البيانات الخاصة بهم.
إذا تم الكشف عن معلوماتك الخاصة فجأة - لأن شخصًا ما اخترق البيانات التي تضمنت رقم الضمان الاجتماعي أو بطاقة الائتمان أو الصحة المعلومات ، على سبيل المثال - يجب أن تكون قادرًا على تغيير جميع كلمات المرور الخاصة بك برونتو ، ويجب أن تكون هذه الأدوات المساعدة قادرة على التعامل مع هذه الوظيفة دون الكثير ضجة.
توافق الجهاز والنظام الأساسي
في الأيام الأولى للإنترنت ، كان لدى معظم الناس كمبيوتر سطح مكتب أو كمبيوتر محمول واحد وحساب بريد إلكتروني للتفكير فيه. ولكن يمكنك اليوم الوصول إلى الحسابات عبر الهواتف الذكية والأجهزة اللوحية ، وهذا يضع علاوة على كلمات المرور القوية وغيرها من أشكال حماية المعلومات الشخصية. معظم مديري كلمات المرور عالية الجودة — بما في ذلك داشلان, LogMeOnce, LastPass Premium، و RoboForm في كل مكان—يمكن المزامنة عبر أجهزة Windows و Mac و Android و iOS عبر التطبيقات المصاحبة. حتى أن بعضها يتيح لك المصادقة على الأجهزة المحمولة ببصمة إصبع أو صورة بدلاً من كلمة مرور رئيسية.
ومع ذلك ، من الجيد التحقق من مواصفات الأداة المساعدة للتأكد من أنها تدعم أنظمة تشغيل أجهزتك. لينكس مفتوح المصدر ومايكروسوفت سيرفيس آر تي يحصلان على قدر أقل من الحب من مديري كلمات المرور مقارنة بنظام التشغيل Mac OS و Windows ، وحزم أقل (مثل RoboForm Everywhere و LastPass Premium و Keeper Backup Unlimited) دعمهم.
إلى جانب التوافق مع نظام التشغيل الخاص بجهازك الرئيسي ، يجب أن يدعم مدير كلمات المرور الذي اخترته المستعرضات المفضلة لديك. يعمل جميع مديري كلمات المرور تقريبًا مع Internet Explorer و Chrome و Firefox و Safari. يمكنك أن تكون آمنًا جدًا بافتراض أن جميع المديرين تقريبًا يدعمون أيضًا iOS و Android ، ولكن أقل - مثل RoboForm و LastPass و Keeper و SplashID آمن—دعم BlackBerry و Windows Phone.
تقنيات الأمان المتقدمة
لم يتم إنشاء جميع مديري كلمات المرور على قدم المساواة. لتحقيق أقصى قدر من الأمان والراحة ، ابحث عن مدير عبر الأنظمة الأساسية يتفوق في كلمة المرور الجيل ، يستخدم تشفير AES-256 المتوافق مع معايير الصناعة والمصادقة الثنائية ، ويوفر الملء التلقائي والخيارات. تتضمن العديد من برامج إدارة كلمات المرور شكلاً من أشكال المصادقة متعددة العوامل مثل المقاييس الحيوية أو الرسائل القصيرة أو Google Authenticator.
تقدم Dashlane بروتوكول مصادقة U2F (عاملين عالمي) من تحالف FIDO (Fast IDentity Online)، بينما يوفر LastPass Premium مصادقة متعددة العوامل ، وتبديلًا آليًا لكلمة المرور ، وتقارير أمان قابلة للتنفيذ ، ووراثة كلمات المرور. الإصدار المتميز من كلمة مرور مثبتة يدعم المصادقة الحيوية المستندة إلى بصمات الأصابع على جهاز محمول ويسمح بمزامنة Wi-Fi عبر الأجهزة. مع 1 كلمة المرور، يمكنك تخزين البيانات المشفرة محليًا على جهاز الكمبيوتر أو الجهاز المحمول الخاص بك ؛ كما يتيح لك استخدام مزامنة iCloud أو Dropbox. يحمي Keeper المعلومات بتشفير 256 بت AES ، PBKDF2، والمصادقة متعددة العوامل.
يُخطرك بعض مديري كلمات المرور بكلمات مرور ضعيفة أو مكررة ويمكنهم مساعدتك في إنشاء كلمات مرور أكثر أمانًا. حتى أن البعض يقوم بأتمتة مهمة تغيير كلمات المرور هذه بشكل دوري. يجمع LogMeOnce بين تقرير قوة كلمة المرور ومغير كلمة المرور تلقائيًا. يمكن للعديد من مديري كلمات المرور تخزين بيانات الاعتماد الخاصة بك ، لذلك ليس من السهل عليهم ملء نماذج الويب ببيانات روتينية مثل الاسم الأول والأخير وعنوان البريد الإلكتروني ورقم الهاتف.
ميزات مفيدة
يشتمل العديد من المديرين على ميزة الإرث الرقمي ، والتي تنقل معلومات تسجيل الدخول إلى أفراد موثوق بهم أو أفراد العائلة بعد وفاة المستخدم الأساسي أو عجزه ، ويسمح بالمشاركة الآمنة لبيانات اعتماد تسجيل الدخول مع جهات اتصال محددة أو الأسرة. يمكن لـ LogMeOnce تتبع الأجهزة المسروقة وتقديم تقارير محسّنة وتسجيل خروج فردي. يتيح لك RoboForm Desktop و Dashlane و 1Password و LastPass وغيرها تخزين كلمات المرور محليًا. ستعلمك Dashlane إذا كان لديك حساب على موقع تم اختراقه - ويمكنه الحصول على إيصالات من التسوق عبر الإنترنت.
يمتلك العديد من مديري كلمات المرور أيضًا إمكانيات المحفظة الرقمية لتخزين معلومات بطاقة الائتمان الخاصة بك والاستيراد والحفظ تلقائيًا كلمات المرور والملاحظات الآمنة ذات الصلة ، والحفاظ على كلمات مرورك منظمة ومصنفة ، وتخزين ملفات مشفرة إضافية في ملف رقمي قبو.
ماذا لو فقدت كلمة مرورك الرئيسية؟ ربما الحظ لم يحالفك. العديد من مديري كلمات المرور ، بما في ذلك 1Password و Keeper Backup Unlimited و Sticky Password و RoboForm Everywhere ، لا يمكنهم استعادة كلمة مرورك الرئيسية إذا فقدتها.
أداء
على الرغم من صفاتها الجيدة ، يمكن اختراق مديري كلمات المرور. لقد حدث لـ LastPass عدة مرات ، على سبيل المثال ، على الرغم من أن خوارزميات الأمان القوية للشركة حالت دون اختراق خزائن المستخدم المشفرة.
مع إعطاء الوقت الكافي ، يمكن للحاسوب العملاق كسر أي خوارزمية. لذلك إذا كنت تجلس على معلومات عالية القيمة ، فيجب أن تخضع هذه البرامج على مستوى المستهلك لتقنيات الدرجة المهنية.
يمكن أن يساعد اختيار مديري كلمات المرور الذين لديهم مصادقة ثنائية بالإضافة إلى قبو مشفر. ولكن لا يوجد ضمان صارم بعدم حدوث أي شيء على الإطلاق. وبالتالي ، قد تشعر براحة أكبر عند تخزين مجموعة كلمات المرور محليًا بدلاً من التخزين السحابي ، كما يفعل RoboForm Desktop وغيره.
السعر والدعم
تتوفر العشرات من الأدوات المساعدة - بعضها مجاني ، والبعض الآخر قائم على الاشتراك بأسعار تصل إلى 50 دولارًا في السنة - لكل من أنظمة سطح المكتب والأجهزة المحمولة ، مع قواعد البيانات الرئيسية المخزنة محليًا أو في السحابة. يحتوي LastPass و Dashlane على إصدارات مجانية مصممة للاستخدام على جهاز واحد. Keeper هو 10 دولارات في السنة. تفرض بعض الأدوات المساعدة رسومًا إضافية على المزامنة عبر الأنظمة الأساسية.
معظم برامج إدارة كلمات المرور سهلة الاستخدام ، ولكن حتى الخبراء يواجهون مشكلات من حين لآخر. لذا تأكد من النظر في استجابة الشركات لقضايا المستخدم. تقدم كل شركة دعمًا عبر البريد الإلكتروني ، لكن القليل منها - مثل RoboForm Everywhere و Password Genie و Keeper Backup Unlimited - لديها أيضًا خيار الدردشة الحية على مدار الساعة طوال أيام الأسبوع.
الحد الأدنى
في مواجهة جيش عصابات من المتسللين المصممين على تعطيل الأعمال الصادقة للإنترنت ، لم يعد لديك خيار اتباع نهج عدم التدخل في الأمان عبر الإنترنت. إذا كانت كلمة مرورك لا تزال "كلمة مرور" أو اسم قطتك ، وأعدت استخدام نفس كلمة المرور لحسابات مختلفة ، فأنت تلعب لعبة خطيرة. أسهل طريقة لحل المشكلة هي اختيار مدير كلمات المرور والسماح له بالتحليل وإنشاء كلمات مرور قوية من 12 إلى 16 حرفًا لكل حساب من حساباتك.
لا تتردد في دفع رسوم معقولة للخدمة أيضًا. سرقة الهوية أمر خطير للغاية بحيث لا يمكنك المخاطرة به. جرب بعض التطبيقات ثم استخدم التطبيق الذي تفضل ميزاته وواجهته. تذكر ، إذا لم يكن سهل الاستخدام ، فلن تستخدمه. ثم اتخذ قرارك ، وانجزه ، ونم جيدًا.