مديري كلمات المرور شيء يجب أن يكون لدى الجميع ، لكنك ربما لا ترغب في قضاء الكثير من الوقت أو الطاقة في التفكير في الأمر. تريد أن تضعه ، وتنسى ، ودعه يفعل ما يفعله.
ولكن نظرًا لأن مختلف مديري كلمة المرور يتنافسون مع بعضهم البعض ، فإنهم يضيفون باستمرار ميزات جديدة تستمر في تعقيد ما ينبغي أن يكون بسيطًا. علاوة على ذلك ، فإن كلمات المرور المخزنة في السحابة عرضة لانتهاكات البيانات ، كما رأينا مع LastPass و Norton LifeLock.
لحسن الحظ ، لم أضطر إلى التعامل مع أي من ذلك. لقد كنت أستخدم نفس مدير كلمات مرور Lo-Fi منذ ما يقرب من 20 عامًا-وبما أنه غير متصل تمامًا ، فأنا لا أقلق أبدًا من انتهاكات البيانات أو تسرب كلمة المرور. إن أمان كلمة المرور الخاصة بي متروك لي تمامًا ، وأستمتع ببساطة واجهة على الطراز الرجعية لا تتغير أبدًا.
أستخدم مدير كلمة مرور مفتوح المصدر يسمى Keepass وأحبه تمامًا. إليكم السبب في أنني أفضل ذلك على بدائل الاسم الأكبر ولماذا قد ترغب في التفكير في التحول إليها بنفسك.
في الواقع لا “يعرف” أي شيء
من بين الأسباب العديدة التي أحبها Keepass ، فإن الأهم بالنسبة لي هو أنه تطبيق “معرفة صفرية”. إنه يستخدم تشفير المعرفة الصفرية عند تخزين بياناتي-PassCodes ، Keyfiles ، كل شيء آخر-حتى أن Keepass لا يعرف فعليًا ما أقوم بتخزينه.
مع Keepass ، لا يتم تخزين أي شيء على السحابة. يتم تخزين كل شيء محليًا على جهازي ويتم تشفيره بمفتاح رئيسي واحد. أنا فقط أعرف ماهية كلمات المرور الخاصة بي ولا يمكنني الوصول إليها إلا. حتى لو تعرض Keepass للخطر ، فهو حرفيًا لا يعرف شيئًا.
من أجل اختراق كلمات مرور Keepass الخاصة بي ، يجب عليك الوصول المادي إلى جهازي ، ثم اخترق عقلي للمفتاح الرئيسي. وبالتأكيد ، هذه من الناحية الفنية “مشكلة وجع من خمسة دولارات” لأي شخص يريد كلمات المرور الخاصة بي ، لكن يتعين عليهم تجاوز البلدغ الفرنسي أولاً.
النكات عن حيواني الأليف جانبا ، Keepass آمنة كما أحتاج إليها. لديّ طبقات من التكرار والنسخ الاحتياطية والأمان الإضافي خارج خياراتها الأساسية – لكن هذا كل شيء يرجع إلىي. قررت ذلك ، أتحكم فيه. لا أحتاج إلى الخوف من اختراق مدير كلمة المرور الخاصة بي أو تسرب معلوماتي ، ولا أحتاج إلى القلق بشأن بيع كلمات المرور الخاصة بي إلى وكالة من ثلاث أحرف لأنهم قاموا بإجبار المطور.
إنه مفتوح المصدر وجدير بالثقة
أنا أثق في Keepass. ليس فقط لأنها آمنة كما اخترت صنعها (انظر أعلاه) ، ولكن لأنها كانت موجودة لفترة طويلة ولم يشارك في أي خلافات أو متورطة في أي فضائح. إنه أيضًا مفتوح المصدر تمامًا ، بحيث يمكنك أن تتخلى عن الكود ومعرفة ما تفعله بالضبط. لا يوجد شيء للاختباء.
هل هناك طرق محتملة لخرق أمن Keepass؟ بالطبع! يحتفظ المطورون حتى بقائمة من مشكلات الأمان على موقعهم. ولكن هذه هي على وجه الحصر فقط استغلال فقط على نظام للخطر بالفعل. إذا كان لديك برامج ضارة على جهاز الكمبيوتر الخاص بك ، فلن يكون أي مدير كلمة مرور محصنة ضد التعرض للخطر أيضًا.
فاز Keepass بالعديد من الجوائز والتوصيات ، وتم تدقيقه بشكل مستقل دون وجود مشكلات أمنية (PDF). كما تم نقله إلى مختلف أنظمة التشغيل والمنصات ، وأدوات الطرف الثالث تستفيد من قواعد بيانات Keepass لأمن كلمة المرور. أشعر بالأمان مع العلم أنه إذا كانت هناك أي مشاكل كبيرة في أمان Keepass ، شخص ما كان من شأنه أن يطلق عليه الآن.
إنه قابل للتخصيص بشدة
يمنحك Keepass الأدوات التي تحتاجها لتخصيص أمان كلمة المرور الخاصة بك لأذواقك. لديك كلمة مرور رئيسية قياسية ، ولكن يمكنك الجمع بين أو استبدال ذلك مع Keyfile التي يجب عليك توجيهها إلى Keepass قبل أن تقوم بفك تشفير قاعدة بيانات كلمة المرور الخاصة بك. يمكنك إضافة مصادقة ثنائية العوامل أيضًا. هذه مجرد بداية لكيفية زيادة أمنك وأكثر من ذلك.
يدعم Keepass مستودعًا كبيرًا من الإضافات والإضافات لتوسيع قدراتها إلى ما بعد إعداده العاري من المربع. هناك امتدادات لاستيراد كلمات المرور الخاصة بك من مديري كلمات المرور الآخرين ، والمكونات الإضافية لتحديث وإنشاء كلمات مرور جديدة بسرعة ، وأكثر من ذلك بكثير.
لن أتفكك في الإعداد الشخصي الخاص بي ، لكن يكفي أن أقول إن Keepass واسعة النطاق بقدر ما أستطيع إدارته بسهولة. وعلى الرغم من أنني أحافظ على المظهر الرجعية لـ Keepass ، فقد استمتعت بتجربة امتدادات مختلفة على مر السنين لزيادة قدراتها الأساسية.
ومع ذلك ، فمن العدل أن نقول إن Keepass ليس كذلك تمامًا كما هو معبأ بالميزات مثل بعض مديري كلمة المرور الآخرين. ولكن إذا كنت تريد أن تفعل شيئًا لا يمكنه ، فهناك فرصة جيدة لوجود مكون إضافي لجعله ممكنًا.
يبدو قديمًا ولكنه يبدو مألوفًا
كما يحب أصدقائي الأكبر سناً أن يخبروني ، أنا لست بهذا العمر. لكن في أواخر الثلاثينيات من عمري ، أنا كبير في السن بما يكفي للحصول على تفضيلاتي ولإيجاد واجهات مستخدم جديدة إعادة التعلم إلى حد ما.
على الرغم من وجود حجة يجب تقديمها إلى أن Keepass تبدو مؤرخة بشكل لا يصدق ، إلا أنني أجد فعلاً واجهة المستخدم التي تعود إلى عصر Windows XP مألوفة بشكل منعش ومباشرة كما أحتاج إليها.
إنه ليس بديهيًا بشكل خاص وفقًا للمعايير الحديثة ، ولكن عندما كنت تستخدمها للجزء الأفضل من عقدين ، فإنه يبدو وكأنه الطبيعة الثانية. أعرف مكان كل شيء – ولكن الأهم من ذلك أنه لا يتم إصلاحه كل عدد قليل من الإصدارات ويجعلني أتساءل أين تكون معلومات تسجيل الدخول الخاصة بي عندما أرغب فقط في تسجيل الدخول في مكان ما.
إذا تجدد Keepass نفسه ليصبح أكثر سهولة للمستخدمين الجدد ، فسيصبح ذلك أقل سهولة بالنسبة لأولئك منا الذين كانوا يستخدمونها لفترة طويلة. وإلى جانب ذلك ، إذا كنت تريد واجهة مستخدم مختلفة ، فهذا ما هي خيارات Gui الخاصة بـ Keepass و Forks المختلفة.
يمنح السيطرة الكاملة على الأمن
تم تصميم معظم مديري كلمة المرور الحديثة لأقل قاسم مشترك. إنهم يرغبون في جذب الأشخاص براحة وتنوع – ويجب عليهم ، لأن تتبع كلمات المرور هو ألم ملكي ويجب أن نجعل من السهل على القوم اليومي تأمين كلمات المرور وحساباتهم.
لكن هذا ليس كيف أريد لي مدير كلمة المرور للعمل. عندما يرغب مديرو كلمة المرور الآخرين في التمسك بيدك ويقترحون كلمات مرور تلقائيًا ، والمزامنة عبر الأجهزة ، وملء كل شيء تلقائيًا ، وما إلى ذلك ، فإن Keepass لا يفعل أيًا من ذلك ما لم أرغب في ذلك. لا يحتوي على تلك الرقابة المتعجرفة ، أو يرشدني على طول القضبان ، أو إدارة أمني بطريقة من خلال الكتاب بدلاً من المعايير الخاصة بي.
مع نهج Keepass الذي يضعه في Keepass ، يمكنني استخدام كلمات المرور القوية التي تم إنشاؤها تلقائيًا إذا أردت ، أو يمكنني أن أجعلها بنفسي. يمكنني الحصول على نماذج ملء تلقائي ، أو يمكنني نسخ كل شيء ولصقه يدويًا. لا داعي للقلق بشأن تكاملها مع تطبيقات الطرف الثالث تتسرب بياناتي من خلال متصفحي-لأنني لا أدعها تفعل أيًا من ذلك.
Keepass ليست مجرد أداة تمكن الأمان الأفضل ، بل إنها تمنحني أيضًا استقلالية كاملة. تمامًا كما أثق في ذلك للحفاظ على آمنة بيانات تسجيل الدخول الخاصة بي ، فإنني يثق بي في استخدامها بالطريقة التي تجعلني أكثر منطقية بالنسبة لي. الذي – التي استطاع اتركك أكثر عرضة للخطر إذا لم تستخدمه بشكل صحيح ، ولكنه يمكن أن يجعلك أيضًا محميًا بشكل أفضل ضد جميع أنواع التهديدات التي يتركك مديري كلمات المرور الآخرون.
إنه كل ما أحتاجه ، عندما أحتاج إليه ، وأكثر من ذلك فقط إذا أردت أن يكون. هذا هو نوع مدير كلمة المرور بالنسبة لي.
أوه ، وهل ذكرت أنه مجاني بنسبة 100 ٪؟