مديرو كلمات المرور يمكن أن يكونوا أدوات قوية لحماية بياناتك، لكن يجب أن تستخدمها بشكل صحيح لضمان الأمان.

توقفت عن استخدام مديري كلمات المرور بالطريقة الخاطئة وأصلحت أماني

مديرو كلمات المرور رائعون، لكن مجرد امتلاك واحد منهم ليس حلاً سحرياً. نحن نعتمد على مدير كلمات المرور كزر كسول، نحفظ كلمات المرور بشكل أعمى في مكان واحد. ولماذا لا؟ من المفترض أن تكون مديري كلمات المرور آمنة، وهي كذلك.

ومع ذلك، فإن مديري كلمات المرور ليسوا معصومين عن الخطأ، خاصة عند اعتبار أنهم نقطة فشل واحدة في أمانك وخصوصيتك. في كثير من النواحي، يقوم مديري كلمات المرور بتركيز المخاطر، حيث يمكن أن يؤدي تسرب واحد إلى كشف جميع بياناتك. وهذا ينطبق على أي مدير كلمات مرور. سواء كنت تستخدم Bitwarden أو 1Password أو LastPass، تحتاج إلى التأكد من أنك تحمي فعليًا خزانة مدير كلمات المرور الخاصة بك ولا تتركها معرضة للخطر عن غير قصد.

كلمة مرور رئيسية ضعيفة

كلمة المرور القوية آمنة فقط بقدر أمان كلمة المرور الرئيسية

أكبر سوء فهم حول مديري كلمات المرور هو أن مزود الخدمة السحابية يحمي بياناتك. هم لا يفعلون؛ إنهم يستضيفونها. الشيء الوحيد الذي يحمي بياناتك هو كلمة المرور الرئيسية التي تستخدمها لتسجيل الدخول إلى المدير.

إذا تمكن المهاجم من سرقة خزانتك المشفرة – وهو ما حدث مع LastPass منذ فترة – يمكنهم أخذ تلك البيانات إلى وضع عدم الاتصال. أثناء عدم الاتصال، لا يمتلك المهاجمون أي حدود للسرعة؛ كل ما عليهم فعله هو كسر مفتاحك المحدد.

التعبئة التلقائية دائمًا قيد التشغيل

حلم المهاجمين في التصيد الاحتيالي

نحن جميعًا نحب عندما نصل إلى صفحة تسجيل الدخول ونشاهد الحقول تملأ تلقائيًا. يبدو الأمر مستقبليًا. لكن هذه ثغرة أمنية ضخمة. تعتمد هذه الثغرة على “الحقول غير المرئية” على مواقع التصيد الاحتيالي.

يمكن لموقع ضار وضع نموذج تسجيل دخول مخفي على صفحة تبدو غير ضارة – ربما بريد إلكتروني مزيف، أو مقال إخباري، أو حتى منتدى. إذا كان مدير كلمات المرور الخاص بك مضبوطًا على التعبئة التلقائية عند تحميل الصفحة، فإنه يكتشف حقول النموذج في الشيفرة ويحقن بيانات اعتمادك. قد لا تراه، لكن برنامج نصي على الصفحة يمكن أن يلتقط البيانات في اللحظة التي يتم فيها التعبئة التلقائية.

لمعالجة مثل هذا السيناريو، فإن أسهل وأأمن طريقة هي تعطيل التعبئة التلقائية عبر اللوحة. الآن أستخدم اختصار لوحة المفاتيح (في حالتي، Ctrl + Shift + L) أو أنقر يدويًا على ملحق المتصفح لإدخال بيانات الاعتماد. يضمن ذلك أنني في السيطرة، حتى أتمكن من التحقق من شرعيتها قبل إدخال بيانات اعتمادي.

حفظ كل شيء في مكان واحد

لا ينبغي عليك استخدام مدير واحد لكل شيء

كنت أستخدم نفس مدير كلمات المرور لكل شيء، سواء حفظ كلمات المرور أو تمكين 2FA، حيث كانت مولد كلمة المرور لمرة واحدة (TOTP) جزءًا من اشتراك “Pro” أو المدير الذي كنت أستخدمه.

لكن هذه خطأ نرتكبه جميعًا. نعم، إن جعل نفس مدير كلمات المرور يملأ كلمة المرور ورمز 2FA أمر مريح بلا شك. ومع ذلك، فإنه يضعف أمانك من المصادقة الثنائية (2FA) إلى “مصادقة نقطة واحدة”.

إذا تمكن المهاجم من اختراق خزانتك، فلديه المفتاح (كلمة المرور) والعامل الثاني (رمز TOTP)، مما يجعل 2FA غير فعالة على الفور. هذه مشكلة خطيرة، حيث يمكن للمهاجم الوصول إلى أي شيء وكل شيء مخزن في مدير كلمات المرور، دون وسيلة لنا لإيقاف ذلك.

هذه المشكلة، لحسن الحظ، لها حل بسيط جدًا: استخدم تطبيقًا مختلفًا لإدارة كلمات المرور وآخر لـ 2FA. لقد قمت بنقل رموز 2FA لحساباتي الهامة – البريد الإلكتروني، والبنوك، والعملات المشفرة – من مدير كلمات المرور إلى تطبيق مفتوح المصدر مخصص (Aegis)، وحيثما كان ذلك ضروريًا، إلى حل أمان قائم على الأجهزة بمستوى المؤسسة مع YubiKey.

مديرو كلمات المرور مريحون

حتى لا يكونوا كذلك

تعتبر الاحتكاكات عدوًا لتبني أي شيء جديد. وبالتأكيد، فإن إيقاف التعبئة التلقائية، واستخدام عبارات طويلة، وفصل 2FA في تطبيق مختلف يستغرق 10 إلى 20 ثانية إضافية. مما يبدو بالتأكيد كإزعاج كبير مقارنةً بالراحة التي توفرها استخدام مدير كلمات المرور.

بالنسبة لمعظم الحسابات، مثل المنتديات، والنشرات الإخبارية، أو العضويات، عادةً ما يكون من المقبول الاحتفاظ بكل شيء في مكان واحد. إذا اخترق شخص ما حسابي على Spotify، فسيكون الأمر مزعجًا لكنه ليس مغيرًا للحياة. لهذا السبب أستخدم نهجًا متدرجًا للحسابات الهامة مثل المالية، والبريد الإلكتروني، ووسائل التواصل الاجتماعي.

الأمان ليس كل شيء أو لا شيء؛ إنه يتعلق بإدارة المخاطر. لا يزال بإمكانك الاستمتاع بالراحة، فقط تجنبها لحساباتك الأكثر أهمية.

تأكد من مراجعة مديري كلمات المرور لديك بانتظام

كلما قمنا بتثبيت أداة راحة، نشعر أن المهمة قد اكتملت. لكنها ليست كذلك. خصص 15 دقيقة لإعادة تجميع إعدادك. غير كلمة مرورك الرئيسية، وأزل جميع كلمات المرور المكررة، وقم بتعطيل “التعبئة التلقائية”، وأزل رموز 2FA ذات القيمة الأعلى من الخزانة. بالتأكيد، يعد مدير كلمات المرور أداة رائعة، وهو مريح، لكن فقط إذا كنت أنت من يديرها بالفعل.

تذكر دائمًا مراجعة إعدادات أمانك بانتظام لضمان حماية بياناتك من التهديدات المحتملة.