ربما تكون قد رأيت مديري كلمات المرور في الأخبار مؤخرًا بسبب خرق يؤثر على عملاء LastPass. نحن بحاجة إلى الوثوق في أن جميع عمليات تسجيل الدخول وبيانات الاعتماد المصرفية وغيرها من المعلومات الحساسة الخاصة بنا قد تم قفلها بدقة ، ولا يمكن الوصول إليها إلا من قبلنا عندما نحتاج إليها. لكن معظم التقنيات غير معصومة من الخطأ ، وتفوق فوائد كلمات المرور الفريدة والقوية عبر تواجدك على الإنترنت المخاطر. يظل مديرو كلمات المرور طريقة رائعة لتخزين جميع بيانات الاعتماد التي تحتاجها بشكل آمن بشكل منتظم. اختبرنا تسعة من أفضل مديري كلمات المرور المتاحين الآن لمساعدتك في اختيار البرنامج المناسب لاحتياجاتك.
كيف يعمل مديرو كلمات المرور؟
فكر في مديري كلمات المرور مثل صناديق الأمانات الافتراضية. إنهم يحتفظون بأشياءك الثمينة ، في هذه الحالة عادةً بيانات اعتماد عبر الإنترنت ، في قسم من الخزنة لا يمكن الوصول إليه إلا عن طريق مفتاح الأمان أو كلمة المرور الرئيسية. تحتوي معظم هذه الخدمات على ميزات الملء التلقائي التي تجعل من السهل تسجيل الدخول إلى أي موقع دون الحاجة إلى تذكر كل كلمة مرور لديك ، كما أنها تحافظ على معلومات بطاقتك الائتمانية قريبة من أجل عمليات الشراء الاندفاعية.
ولكن بالنظر إلى أن كلمات المرور هي واحدة من أفضل الطرق للحفاظ على هويتك على الإنترنت آمنة، القيمة الحقيقية لمديري كلمات المرور هي البقاء آمنين على الإنترنت. قال فلوريان شاوب ، الأستاذ المساعد للمعلومات والهندسة الكهربائية وعلوم الكمبيوتر في جامعة ميشيغان: “ليس من الممكن بدون مدير كلمات المرور أن يكون لديك كلمات مرور فريدة وطويلة ويصعب تخمينها”.
تنص الإرشادات الشائعة على أن كلمات المرور يجب أن تكون فريدة ، مع السماح بأكبر عدد من الأحرف والأحرف الكبيرة والأحرف الصغيرة والأرقام والأحرف الخاصة. هذا هو عكس استخدام نفس كلمة المرور في كل مكان ، مع وجود اختلافات طفيفة حسب متطلبات الموقع. فكر في عدد المواقع التي لديك بيانات اعتماد عليها – إنها مهمة مستحيلة أن تتذكرها كلها بدون مكان لتخزينها بأمان (لا ، لن تقطع الملاحظة اللاصقة على مكتبك ذلك). يمكن الوصول إلى مديري كلمات المرور بسهولة أكبر ويقدمون ميزة ملء كلمات المرور الطويلة هذه نيابةً عنك.
يبدو من غير المنطقي تخزين جميع معلوماتك الحساسة في مكان واحد. قد يعني أحد الاختراقات أنك تفقد كل شيء لمهاجم وتكافح لأشهر أو حتى سنوات لإعادة بناء تواجدك على الإنترنت ، ناهيك عن أنك قد تضطر إلى إلغاء بطاقات الائتمان والحسابات الأخرى. لكن يتفق معظم الخبراء في هذا المجال على أن مديري كلمات المرور طريقة آمنة بشكل عام لتتبع بياناتك ، وأن فوائد كلمات المرور القوية والمعقدة تفوق المخاطر المحتملة.
تختلف آليات الحفاظ على أمان كلمات المرور هذه قليلاً من مزود إلى آخر. بشكل عام ، لديك “كلمة مرور رئيسية” طويلة ومعقدة تحمي بقية معلوماتك. في بعض الحالات ، قد تحصل أيضًا على “مفتاح أمان” لإدخاله عند تسجيل الدخول إلى أجهزة جديدة. هذه سلسلة عشوائية من الأحرف والأرقام والرموز سترسلها لك الشركة عند التسجيل. أنت وحدك من يعرف هذا المفتاح ، ولأنه يتم تخزينه محليًا على جهازك أو طباعته على الورق ، يصعب على المتسللين العثور عليه.
تجعل طبقات الأمان المتعددة هذه من الصعب على المهاجم الوصول إلى المخزن الخاص بك حتى إذا تعرض مزود مدير كلمات المرور الخاص بك لخرق. لكن يجب على الشركة أيضًا اتباع بعض أساسيات الأمان. تعني سياسة “عدم المعرفة” أن الشركة لا تحتفظ بأي من بياناتك في ملف ، لذلك في حالة وقوع هجوم ، لا يوجد شيء يمكن للقراصنة العثور عليه. تجعل عمليات التدقيق الأمني والتدقيق المنتظم الشركة على قدم المساواة مع أفضل الممارسات ، والجهود الأخرى مثل برامج مكافآت الأخطاء أو الاستضافة على موقع ويب مفتوح المصدر تشجع على اليقظة المستمرة للعيوب الأمنية. تقدم معظم مديري كلمات المرور الآن أيضًا مستوى معينًا من التشفير يندرج تحت معيار التشفير المتقدم (AES). AES 256 بت هي الأقوى ، نظرًا لوجود أكبر عدد من التركيبات الممكنة ، لكن AES 128 بت أو 192 بت لا يزالان جيدًا.
لمن مديري كلمات المرور؟
نظرًا لفائدتها العامة ، يمكن للجميع تقريبًا استخدام مدير كلمات المرور. لم تعد مخصصة للأشخاص أو الشركات البارعين في مجال التكنولوجيا بعد الآن لأن الكثير من المعلومات الحساسة ينتهي بها الأمر عبر الإنترنت وراء كلمات المرور ، من حساباتنا المصرفية إلى سجل مشاهدة Netflix الخاص بنا.
هذه هي الميزة الأخرى لمديري كلمات المرور: المشاركة الآمنة لكلمات المرور. يمكن للعائلات أو الأصدقاء أو زملاء السكن استخدامها للوصول إلى الحسابات المشتركة بأمان. قالت ليزا بلاجيمير ، المديرة التنفيذية في National Cyber Security Alliance ، إن إرسال كلمة مرور إلى شخص ما ليس آمنًا ، ويمكنك مساعدة عائلتك على التخلص من هذه العادة من خلال البدء في استخدام واحدة بنفسك. البث هو حالة الاستخدام الواضحة ، ولكن ضع في اعتبارك الفواتير المشتركة وتخزين الملفات والمواقع الأخرى التي تشارك الوصول إليها مع الأشخاص من حولك أيضًا.
هل مديري كلمات المرور يستحقون ذلك؟
من المحتمل أنك تستخدم بالفعل مدير كلمات المرور ، حتى لو كنت لا تفكر في تسميته بذلك. تتضمن معظم الهواتف ومتصفحات الويب سجلاً ببيانات الاعتماد المحفوظة على الجهاز ، مثل سلسلة مفاتيح “كلمات المرور” في إعدادات جهاز iPhone. هذا يعني أنك ربما رأيت فوائد عدم الاضطرار إلى حفظ كلمات المرور أو حتى كتابتها بالفعل.
في حين أن هذه طريقة رائعة ، فإن سقوط هذه الخيارات المضمنة هو أنها تميل إلى أن تكون خاصة بالجهاز. إذا كنت تعتمد على مدير كلمات مرور Apple ، على سبيل المثال ، فهذا يعمل إذا كنت تعمل بالكامل في نظام Apple البيئي – لكنك تصبح مقيدًا بمجرد حصولك على جهاز لوحي يعمل بنظام Android ، و Lujo Bauer ، أستاذ الهندسة الكهربائية وهندسة الكمبيوتر ، وعلوم الكمبيوتر ، في جامعة كارنيجي ميلون. إذا كنت تستخدم أجهزة مختلفة للعمل والاستخدام الشخصي وتريد طريقة آمنة لمشاركة كلمات المرور مع الآخرين ، أو فقط لا تريد أن تكون مرتبطًا بعلامة تجارية واحدة إلى الأبد ، فعادة ما يكون مدير كلمات المرور التابع لجهة خارجية يستحق ذلك.
كيف اختبرنا
اختبرنا مديري كلمات المرور عن طريق تنزيل كل من المتنافسين التسعة على iPhone و Android و Safari و Chrome و Firefox. ساعدنا ذلك في فهم الأنظمة الأساسية التي كان كل مدير متاحًا عليها بشكل أفضل ، ومعرفة كيف يختلف الدعم عبر أنظمة التشغيل والمتصفحات.
أثناء الإعداد مع كل منها ، لاحظنا كيفية تكرارها على الميزات الأساسية لمولدات الملء التلقائي وكلمات المرور. تمتلك جميع مديري كلمات المرور تقريبًا هذه الميزات ، لكن البعض يضع قيودًا على مقدار التخزين الذي يمكنك تخزينه بينما يمنح البعض الآخر مزيدًا من التحكم في إنشاء كلمات مرور سهلة الكتابة ومعقدة. من هناك ، نظرنا في ميزات إضافية مثل مراقبة خرق البيانات لفهم أي المديرين يقدمون أكثر مقابل أموالك.
أخيرًا ، قمنا بمراجعة المعلومات المتاحة للجمهور حول مواصفات الأمان لكل منها. يتضمن ذلك LastPass ، الذي يتخلى المزيد من الخبراء عن التوصية به بعد الخرق الأخير. من أجل هذه المراجعة ، قررنا عدم التوصية بـ LastPass في هذا الوقت حيث لا تزال تداعيات الاختراق تظهر للعيان (الشركة كشف عن حادثة ثانية في وقت سابق من هذا العام حيث تمكن هجوم غير مصرح به من الوصول إلى التخزين السحابي للشركة ، بما في ذلك البيانات الحساسة).
مدراء كلمات المرور اختبرناها
أفضل مدير كلمات مرور: 1Password
يثق العديد من خبراء الأمن 1 كلمة المرور بمعلوماتهم الخاصة وبعد اختبارها ، من الواضح سبب ذلك. تتضمن الخدمة تشفيرًا قياسيًا صناعيًا ، و “مفتاح سري” لا يعرفه أحد سواك بالإضافة إلى كلمة مرورك الرئيسية ، وسياسة عدم المعرفة مما يعني أنها لا تحتفظ بأي بيانات ، وميزات أمان أخرى مثل عمليات التدقيق المتكررة وبرنامج مكافأة الأخطاء.
بالإضافة إلى ذلك ، فهي تتمتع بشعور حدسي للغاية. يساعدك البرنامج التعليمي عند التنزيل على استيراد كلمات المرور من مديرين آخرين إلى 1Password حتى لا تشعر أنك تبدأ من جديد. كما أنه يقيِّم بوضوح قوة كل كلمة مرور ولديه خيار “فتح وملء” في الخزنة بحيث يمكنك الوصول إلى الموقع المطلوب بسرعة أكبر. لقد أحببنا أيضًا خيار مسح رمز الإعداد لربط حسابك بسهولة بأجهزتك المحمولة دون الكثير من الكتابة المملة.
بسعر 3 دولارات شهريًا ، يأتي الاشتراك الفردي مع عدد غير محدود من كلمات المرور والعناصر و 1 جيجا بايت من مساحة تخزين المستندات لخزنك. كما يتيح لك مشاركة كلمات المرور ومعلومات بطاقة الائتمان وبيانات الاعتماد المحفوظة الأخرى. إذا قمت بالترقية إلى الخطة العائلية مقابل 5 دولارات شهريًا ، فستتمكن من دعوة ما يصل إلى خمسة أشخاص (بالإضافة إلى المزيد مقابل 1 دولار لكل شهر) ليكونوا جزءًا من المخزن.
-
عدد المستويات: 4
-
التسعير: 3 دولارات شهريًا للأفراد ، و 5 دولارات شهريًا للعائلات ، و 20 دولارًا شهريًا لحزمة Teams Starter Pack ، و 8 دولارات شهريًا لكل مستخدم للأعمال
أفضل مدير مجاني لكلمات المرور: Bitwarden
بيتواردن تتضمن الخطة المجانية كلمات مرور غير محدودة على عدد غير محدود من الأجهزة ، وهو أكثر مما رأيناه من بعض منافسيها. هناك عيوب مثل أنه يمكنك فقط مشاركة عناصر الخزنة مع مستخدم آخر ، لكننا نعتقد أن هذه مقايضة عادلة.
يعتمد Bitwarden على كود مفتوح المصدر ، مما يعني أن أي شخص على GitHub يمكنه تدقيقه ، وهو مقياس جيد للأمان. على المستوى الشخصي ، يتضمن عمليات تدقيق أمان لمعلوماتك ، مثل تقرير خرق البيانات ، والتي يمكن أن تبقيك على اطلاع على وقت تسريب كلمات المرور الخاصة بك ومتى حان الوقت لتغييرها. بالإضافة إلى ذلك ، فهو متاح على نطاق واسع عبر الأنظمة الأساسية التي اختبرناها بمستوى من التخصيص وخيارات للوصول إلى مخزنك والمزيد.
قد يكون Bitwarden أفضل مدير كلمات مرور مجاني ، لكنه يحتوي على نسخة مدفوعة ونعتقد أنه يستحق ذلك. بسعر 10 دولارات أمريكية سنويًا للأفراد أو 40 دولارًا للعائلات ، يمكنك إلغاء تأمين تخزين الملفات المشفر والوصول في حالات الطوارئ والمشاركة غير المحدودة والمزيد. لكن الإصدار المجاني يأتي مع الأساسيات التي يمكن أن تجعل أي شخص يقوم بإعداد إدارة كلمات المرور بسهولة.
-
عدد المستويات: 3
-
التسعير: مجانًا ، 3 دولارات شهريًا لكل مستخدم لـ Teams Organization ، 5 دولارات شهريًا لكل مستخدم لـ Enterprise Organization
أفضل توافر عبر الأنظمة الأساسية: NordPass
عبر مديري كلمات المرور الذين اختبرناهم ، كان التوافر عبر الأنظمة الأساسية متشابهًا نسبيًا. يتوفر معظمها على نطاق واسع عبر متصفحات الويب وأنظمة التشغيل المختلفة ، بما في ذلك أفضل اختياراتنا الأخرى في هذه القائمة. لكننا أردنا أن نعطي إيماءة ل نورد باس هنا نظرًا لمدى سهولة الخدمة التي تجعل الوصول إلى خزينتك من أي نظام أساسي.
NordPass لديه خيار مجاني مع كلمات مرور غير محدودة ومزامنة عبر الأجهزة. الاشتراك المميز بقيمة 2 دولار شهريًا يبقيك مسجلاً للدخول عند تبديل الأجهزة ، ويأتي مع إشعارات الأمان ويسمح بمشاركة العناصر. يأتي الاشتراك العائلي مع ستة حسابات متميزة ويكلف 4 دولارات شهريًا فقط. وهذا يجعلها خيارًا جيدًا للميزانية أيضًا. إلى جانب رمز الاقتران لربط الحسابات ، فإن NordPass هو مدير كلمات مرور قياسي جدًا. مسح رمز ينقلني من الكمبيوتر المحمول إلى الجهاز المحمول للعمل على الكمبيوتر بسهولة فائقة. إذا كنت تقوم بتبديل الأجهزة باستمرار وتلك الثواني القليلة الإضافية تحافظ على سلامتك ، فإن الأمر يستحق التفكير.
الأفضل للوصول المشترك: Dashlane
داشلان لديه أربعة خيارات اشتراك: يحصل المستخدم المجاني على حق الوصول إلى جهاز واحد بكلمات مرور غير محدودة ؛ يدفع المستخدم المتقدم 3 دولارات شهريًا للترقية إلى أجهزة غير محدودة ومراقبة الويب المظلمة ؛ مقابل 5 دولارات شهريًا ، يحصل المستخدم المتميز أيضًا على وصول إلى VPN وخطة عائلية بقيمة 7.49 دولارًا شهريًا تتضمن وصولًا لما يصل إلى 10 أشخاص.
لقد استوفت جميع المعايير التي بحثنا عنها ، ولكن مع تركيز واضح على مشاركة أوراق الاعتماد. يسلط Dashlane الضوء على “المشاركة الآمنة” بدءًا من مستواه المجاني ، وهي ميزة يحتفظ بها بعض المنافسين وراء نظام حظر الاشتراك غير المدفوع. يعد الوصول إلى ما يصل إلى 10 أعضاء في خطة عائلية واحدة من أكبر الخطط التي رأيناها أيضًا. بينما كنا نختبرها ، بدت مشاركة كلمة المرور في مقدمة الأذهان مع علامة تبويب مخصصة لها في ملحق متصفح Dashlane. يمكن القول إن التحذير الأكبر هنا هو نقص دعم Linux.
-
عدد المستويات: 4
-
التسعير: مجانًا ، 3 دولارات شهريًا للمتقدم ، و 5 دولارات شهريًا للقسط ، و 7 دولارات شهريًا للأصدقاء والعائلة
“معجب بوسائل التواصل الاجتماعي. باحث شغوف بثقافة البوب. محلل. لحم مقدد. عاشق شرير للطعام.”