 |
| كلمات المرور |
مديرو كلمات المرور هم نباتات الإنترنت. نحن نعلم أنها مفيدة لنا ، ولكن معظمنا يسعد بتناول الوجبات الخفيفة باستخدام كلمة المرور المكافئة للوجبات السريعة. على مدار ما يقرب من عقد من الزمان ، كانت هذه هي "123456" و "كلمة المرور" - وهما أكثر كلمات المرور شيوعًا على الويب. تكمن المشكلة في أن معظمنا لا يعرف ما الذي يجعل كلمة مرور جيدة ولا يمكنه تذكر المئات منها على أي حال.
الطريقة الأكثر أمانًا (وإن كانت الأكثر جنونًا) لتخزين كلمات المرور الخاصة بك هي حفظها جميعًا. (تأكد من أنها طويلة وقوية وآمنة!) فقط أمزح. قد ينجح ذلك مع Memory Grand Master Ed Cooke ، لكن معظمنا غير قادرين على القيام بمثل هذه الأعمال الرائعة. نحتاج إلى تفريغ هذا العمل لمديري كلمات المرور ، الذين يقدمون خزائن آمنة يمكن أن تقف في ذاكرتنا.
يوفر مدير كلمات المرور الراحة ، والأهم من ذلك أنه يساعدك على إنشاء كلمات مرور أفضل ، مما يجعل وجودك على الإنترنت أقل عرضة للهجمات القائمة على كلمة المرور. اقرأ دليلنا لموفري VPN للحصول على مزيد من الأفكار حول كيفية ترقية أمنك ، بالإضافة إلى دليلنا لنسخ بياناتك احتياطيًا للتأكد من أنك لا تفقد أي شيء إذا حدث ما هو غير متوقع.
لماذا لا تستخدم المستعرض الخاص بك؟
تقدم معظم متصفحات الويب على الأقل مدير كلمات مرور بدائي. (هذا هو المكان الذي يتم فيه تخزين كلمات المرور الخاصة بك عندما يسأل Google Chrome أو Mozilla Firefox عما إذا كنت ترغب في حفظ كلمة مرور.) هذا أفضل من إعادة استخدام كلمة المرور نفسها في كل مكان ، ولكن برامج إدارة كلمات المرور المستندة إلى المتصفح محدودة. في السنوات الأخيرة ، قامت Google بتحسين مدير كلمات المرور المدمج في Chrome ، وهو أفضل من البقية ، لكنه لا يزال غير كامل الميزات أو مدعوم على نطاق واسع مثل مدير كلمات المرور المخصص مثل الموجود أدناه.
السبب الذي يجعل خبراء الأمن يوصون باستخدام مدير كلمات مرور مخصص ينحصر في التركيز. متصفحات الويب لها أولويات أخرى لم تترك الكثير من الوقت لتحسين إدارة كلمات المرور الخاصة بها. على سبيل المثال ، لن يُنشئ معظمهم كلمات مرور قوية لك ، مما يتركك على الفور "123456". يمتلك مديرو كلمات المرور المخصصون هدفًا فريدًا وقد أضافوا ميزات مفيدة لسنوات. من الناحية المثالية ، هذا يؤدي إلى أمان أفضل.
مفاتيح المرور و FIDO و "موت كلمة المرور"
بدأت الجهود المتضافرة للتخلص من كلمات المرور بعد يومين تقريبًا من اختراع كلمة المرور. كلمات المرور مؤلمة - لن تجد أي جدال هنا - لكننا لا نراها تختفي في المستقبل المنظور. يأتي أحدث جهد لإزالة كلمة المرور من FIDO Alliance ، وهي مجموعة صناعية تهدف إلى توحيد أساليب المصادقة عبر الإنترنت.
لا يزال الوقت مبكرًا ، ولكن Apple نفذت بروتوكولات FIDO فيما تسميه الشركة مفاتيح المرور. يتم إنشاء مفاتيح المرور مفاتيح تشفير يديرها جهازك. لا داعي لفعل أي شيء. ستقوم Apple بتخزينها في Keychain من iCloud حتى تتم مزامنتها عبر الأجهزة ، وتعمل في متصفح الويب Safari من Apple.
نظرًا لأن مفاتيح المرور يتم إنشاؤها أزواج مفاتيح بدلاً من كلمات المرور ، فلا يوجد شيء لتذكره. إذا كنت معتادًا على مفاتيح GPG ، فهي متشابهة إلى حد ما من حيث وجود مفتاح عام وخاص ؛ يحتوي موقع الويب الذي تريد تسجيل الدخول إليه على مفتاح عام ويرسله إلى جهازك. يقارن جهازك ذلك بالمفتاح الخاص الذي لديه ويتم تسجيل دخولك (أو لا إذا كانت المفاتيح غير متطابقة). على الرغم من أن مفاتيح المرور ليست خروجًا جذريًا ، إلا أنها لا تزال تمثل تحسينًا بحكم تثبيتها مسبقًا للأشخاص الذين لن يقرؤوا هذه المقالة والاشتراك على الفور لاستخدام إحدى الخدمات أدناه. إذا توقف ملايين الأشخاص فجأة عن استخدام 12345678 ككلمة مرور ، فهذا فوز للأمان.
ومع ذلك ، هناك بعض الجوانب السلبية المهمة لما توصل إليه تحالف FIDO حتى الآن. الأكبر هو أنك ستضع كل بيضك في سلة واحدة ، كما كانت. تتم إدارة مفاتيح المرور بواسطة جهازك ، مما يعني الشركة التقنية التي تقف خلف جهازك - وبالتحديد Apple و Google و Microsoft. هذه نقطة فشل واحدة ، والتي ، تاريخياً في عالم التكنولوجيا ، لا تبشر بخير. نأمل أن نرى FIDO توسع خطتها الحالية للسماح للأطراف الثالثة بإنشاء وإدارة المفاتيح أيضًا.
