اليوم، يتطلب منك معظم أي شيء تفعله على الإنترنت، باستثناء التصفح البسيط، إدخال معلومات تسجيل الدخول الخاصة بك. نتيجة لذلك، من المحتمل أن يكون لديك العديد من أسماء المستخدمين وكلمات المرور لمواكبة حياتك الرقمية. ودائمًا تستخدم مدير كلمات السر لتذكر كل كلمات المرور المعقدة هذه.
ولكن هل يمكنك الوثوق بأمان مدير كلمات السر، وما هي مخاطر استخدام مدير كلمات المرور، وكيف يمكنك تحسين أمنك؟
شرح بالصور لتطبيق Microsoft Authenticator الخاص بإدارة كلمات المرور
كيف يحمي مدير كلمات السر معلومات تسجيل الدخول الخاصة بي؟
يقوم Password Manager بتشفير كلمات المرور المختلفة التي تدخلها ويخزنها في قبو آمن. ستحتاج إلى إدخال عبارة المرور الرئيسية لفتح القبو وفك تشفير كلمات المرور المحفوظة.
تستخدم معظم تطبيقات إدارة كلمات المرور تشفير AES 256 بت، وهو تشفير من الدرجة العسكرية. يتم تخزين مفتاح التشفير (غالبًا ما يكون مشتقًا من كلمة مرورك الرئيسية) لفك تشفير المخزن في الذاكرة فقط عند إلغاء قفل التطبيق. عند تأمين التخزين، تتم إزالة البيانات من الذاكرة.
كما يستخدم جميع مديري كلمات المرور ذوي السمعة الطيبة بنية خالية من المعرفة. هذا يعني أنه يتم تشفير كلمات المرور قبل أن تغادر جهازك. نتيجة لذلك، عندما تكون كلمة المرور على خادم التطبيق، لا يمكن لأي شخص، بما في ذلك مزودي الخدمة، قراءتها.
يسمح العديد من مديري كلمات المرور للمستخدمين بإعداد مصادقة ثنائية لإضافة طبقة أمان إضافية إلى مخزن كلمات المرور الخاص بهم.
بالإضافة إلى ذلك، سيتحقق مدير كلمات السر الموثوق به بانتظام من عمليات تسجيل الدخول الخاصة بك بحثًا عن خروقات البيانات المعروفة. إذا تم العثور على كلمة المرور الخاصة بك في خرق للبيانات، فستتلقى إشعارًا. بالإضافة إلى ذلك، يمكنك تشغيل تقارير مختلفة لمعرفة كلمات المرور المحفوظة.
على سبيل المثال، يمكن لبعض مديري كلمات المرور التحقق مما إذا كنت تستخدم نفس كلمة المرور عبر حسابات متعددة. يمكنك أيضًا التحقق مما إذا كان مخزن كلمات المرور الخاص بك يحتوي على كلمات مرور ضعيفة يجب تغييرها على الفور. يتمتع بعض مديري كلمات المرور أيضًا بالقدرة على مشاركة كلمات المرور بأمان مع الآخرين.
تلغي ميزة الملء التلقائي لمدير كلمات المرور الحاجة إلى كتابة كلمات المرور، وتحميها في حالة حدوث هجوم على keylogger. الدليل الكامل حول ثعبان Keylogger وهل يشكل خطر عليك؟
هل تبحث عن أفضل مولد كلمات المرور لويندوز؟
مخاطر استخدام مدير كلمات السر
في العالم الرقمي، لا يوجد شيء آمن تمامًا ولا يقهر. الأمر نفسه ينطبق على مديري كلمات المرور.
فيما يلي بعض الأسباب الشائعة التي تجعل مدير كلمات المرور غير آمن:
- يحتفظ مدير كلمات المرور بكلمات المرور والملاحظات الآمنة وتفاصيل بطاقة الائتمان والبيانات الحساسة الأخرى في مكان واحد. وبالتالي يمكن أن يكون لخرق أمني عواقب وخيمة.
- جميع مديري كلمات المرور الجيدين يسمحون للمستخدمين بالنسخ الاحتياطي لخزينة كلمات المرور الخاصة بهم، ولكن ليس كلهم يفعلون ذلك. لذلك، بدون النسخ الاحتياطي للمخزن، قد تفقد الوصول إلى تسجيلات الدخول المحفوظة إذا تعطل خادم Password Manager.
- لا تفرض استخدام المصادقة الثنائية. تكون قاعدة بيانات كلمات المرور أقل أمانًا إذا لم تستخدم المصادقة الثنائية (2FA). يمكن لأي شخص يعرف كلمة مرورك الرئيسية الوصول بسهولة إلى مخزنك.
- إذا كان جهازك مصابًا ببرنامج keylogger، فإن إدخال كلمة مرورك الرئيسية سيسمح للمهاجم بمعرفة كلمة مرورك الرئيسية. يمكنه بعد ذلك اقتحام مدير كلمات المرور للمستخدم وسرقة بيانات اعتماد تسجيل الدخول لحساباتهم عبر الإنترنت.
- من الممكن أن تنسى كلمة مرورك الرئيسية، مما يعني غالبًا فقدان الوصول إلى جميع حساباتك.
أخيرًا، ليست كل تطبيقات إدارة كلمات المرور هي نفسها. بعض التطبيقات آمنة، والبعض الآخر يتمتع بتشفير أضعف وميزات أمان أقل.
على سبيل المثال، لا يمكن لمديري كلمات المرور المستندة إلى المتصفح اكتشاف كلمات المرور الضعيفة أو المعاد استخدامها.
اختراق LastPass للمرة الثانية وسرقة كلمات المرور المخزنة عليه
هل تشكك في أمان مدير كلمات السر الخاص بك؟
تم بالفعل اختراق LastPass و OneLogin. لذا فإن السؤال هو، “هل يجب أن أثق في تطبيق مدير كلمات السر؟” الجواب بالإيجاب.
تحدث معظم مشكلات الأمان المرتبطة باستخدام مديري كلمات المرور بسبب سلوك المستخدم. على سبيل المثال، يكون مديرو كلمات المرور أقل أمانًا إذا لم يستخدم المستخدمون كلمات مرور رئيسية قوية أو لم يمكّنوا المصادقة الثنائية.
تنشأ بعض مشكلات الأمان فقط من مدير كلمات المرور نفسه، ولكن يمكن لمدير كلمات المرور الجيد التغلب عليها.
لجعلها أكثر أمانًا، يمتلك مديرو كلمات المرور بعض الميزات التي يجب أن تكون على دراية بها. اختر تطبيقًا يخزن الإصدارات المشفرة من كلمات المرور الخاصة بك ويتبع سياسة عدم المعرفة. تأكد أيضًا من أن مدير كلمات السر الذي تختاره قد تمت مراجعته من قبل شركة أمنية مستقلة حسنة السمعة أو باحث أمني لتأكيد سلامته.
إذا سمحت ميزانيتك بذلك، يجب عليك استخدام مدير كلمات مرور مدفوعة بدلاً من مدير كلمات مرور مجاني. هذا لأن الخطط المدفوعة تقدم ميزات متقدمة لتحسين الأمان.
تعد برامج إدارة كلمات المرور مفتوحة المصدر أكثر أمانًا بشكل عام من خيارات المصدر المغلق، لذلك من الحكمة التفكير في مدير كلمات مرور مفتوح المصدر.
طريقة تقوية مدير كلمات السر الخاص بك
فيما يلي أربع نصائح لجعل مدير كلمات السر أكثر أمانًا:
1- إنشاء كلمة مرور رئيسية قوية
كلمة مرورك الرئيسية هي مفتاح جميع عمليات تسجيل الدخول المحفوظة الخاصة بك. لذلك قم بإنشاء عبارة مرور قوية يسهل تذكرها.
إذا قمت بإنشاء عبارة مرور رئيسية لا يمكنك تذكرها، فيجب عليك حفظها على نظامك حتى تتمكن من نسخها ولصقها بسهولة في مدير كلمات السر الخاص بك. ومع ذلك، فإن تخزين عبارة المرور الرئيسية على جهازك يعد ممارسة سيئة للأمن السيبراني لأن المتسللين يمكنهم سرقتها في حالة حدوث هجوم طروادة عن بُعد.
لذلك، يجب عليك إنشاء عبارة مرور رئيسية معقدة يسهل تذكرها. باستخدام أغاني الأطفال أو الأفلام المفضلة أو المصطلحات الصناعية، يمكنك إنشاء عبارات مرور غير قابلة للكسر يسهل تذكرها.
أفضل 5 تطبيقات مدير كلمات المرور لعام 2023
2- تفعيل المصادقة البيومترية
تعد المصادقة البيومترية أكثر أمانًا من كلمات المرور وأرقام التعريف الشخصية. تسمح معظم تطبيقات إدارة كلمات المرور هذه الأيام للمستخدمين بتمكين المصادقة البيومترية للوصول إلى قبو كلمات المرور الخاصة بهم. لذلك، قم بتمكينه لتحسين أمان مدير كلمات السر الخاص بك.
الخبر السار هو أن مديري كلمات المرور يمكنهم الآن استخدام المقاييس الحيوية على جهازك أو نظام التشغيل الخاص بك. هذا يعني أنه يمكنك إعداد Windows Hello على أجهزة Windows أو Face ID أو Touch ID على أجهزة Apple، والتعرف على الوجه أو بصمات الأصابع على أجهزة Android لإلغاء قفل مدير كلمات السر الخاص بك.
مع تمكين القياسات الحيوية، لم تعد بحاجة إلى إدخال عبارة المرور الرئيسية للوصول إلى مخزن كلمات المرور الخاص بك.
3- تنفيذ المصادقة الثنائية
يؤدي تمكين المصادقة الثنائية إلى منع المهاجم من الوصول إلى مدير كلمات السر على جهازك إذا كان بإمكانه الحصول على عبارة مرورك الرئيسية. للقيام بذلك، ستحتاج إلى تمكين 2FA في مدير كلمات السر الخاص بك.
إذا كان مدير كلمات السر يمنحك خيار اختيار تطبيق مصادقة بريد إلكتروني أو رسالة نصية قصيرة أو 2FA، فاختر خيار تطبيق المصادقة الذي يوفر مستوى أعلى من الأمان.
4- استخدام تطبيق جيد لمكافحة الفيروسات
لا يؤدي تثبيت تطبيق مكافحة فيروسات جيد على جهازك إلى زيادة أمان مدير كلمات السر بشكل مباشر. ومع ذلك، فإن تطبيق مكافحة فيروسات قوي يحمي نظامك من الأنواع الشائعة للهجمات الضارة التي يمكن أن تسرق عبارة مرورك الرئيسية.
على سبيل المثال، يمكن أن يساعد استخدام أحد تطبيقات مكافحة الفيروسات في منع هجمات راصد لوحة المفاتيح التي يمكن أن تسرق عبارة مرورك الرئيسية عند إدخالها للوصول إلى مدير كلمات السر الخاص بك.
يمكن لتطبيق مكافحة الفيروسات القوي أيضًا منع رسائل البريد الإلكتروني المخادعة من الوصول إلى صندوق الوارد الخاص بك عن طريق حماية كلمة مرورك الرئيسية من حملات التصيد الاحتيالي التي تهدف إلى سرقة كلمة مرورك الرئيسية.
إليك أفضل برامج مكافحة الفيروسات لعام 2023
مدير كلمات السر آمن للحفاظ على سلامتك
إذا اخترت مدير كلمات مرور تثق به وعززت أمانه، فيمكنك الوثوق بأمان مدير كلمات السر الخاص بك. تأكد من اختيار أفضل مدير كلمات مرور، وإنشاء كلمة مرور رئيسية قوية، وتحسين الأمان من خلال تطبيق المصادقة الثنائية.
تعرف أيضًا على كيفية الحفاظ على مدير كلمات السر منظمًا وسهل الاستخدام.
تعليق واحد