كلمات السرّ › إدارة كلمات السرّ بأمان

إدارة كلمات السرّ بأمان

مُحدَّث في 28 March 2024

الفهرس

…يجري تحميل الفهرس…

    العقل البشري غير مؤهّل لتأليف كلمات سرٍّ طويلة عشوائية فريدة و لا لحفظها لأجل استخدامها مع الحسابات و النبائط. مُدير كلمات السرِّ تطبيق يولِّد كلمات السرِّ و يحفظها محمية بالتعمية.

    تحفظ تطبيقات إدارة كلماتِ السرِّ كلماتِ السرَّ في الحاسوب أو في خادوم عبر الإنترنت. و بالرغم من كون أغلب خدمات إدارة كلمات السرّ تطبّق التعمية إلى الأطراف إلا أنّ كونها بعيدة يجعلها عُرضة لمحاولات الاختراق دون انتباهك. لذا نحبّذ بشدّة استخدام مدير كلمات سرّ غير متصّل بالإنترنت مُنصّب على الحاسوب من قبيل المذكورة في هذا الدليل في القسم عن مديري كلمات السر. لكن إذا رأيت أن خدمة مدير كلمات سرٍّ هي أنسب خياراتك فتوصياتنا في آخر هذا الدليل قد تفيد في تقليل المخاطر المحتملة.

    بعض متصفحّات الوِب و تطبيقات البريد الإلكتروني و التطبيقات المضمّنة في نظم التشغيل مثل iCloud Keychain تقترح باستمرار حفظ مسوّغات الولوج إلى الحسابات، إلّا أن هذا في أغلب الأحوال أقل أمنا من استخدام تطبيق متخصّص لإدارة كلمات السرّ. لكن إنْ رأيت أنّه من العملي حفظ كلمات السرّ في المتصفّح أو تطبيق البريد الإلكتروني فستفيدك إرشاداتنا إلى كيفية حفظ كلمات السرّ بأمان في فَيَرْفُكْس و كرومميوم\كروم و ثَنْدَرْبِرْد. كل التطبيقات التي تُستخدم فيها كلمة السر نفسها للولوج إلى الحساب و كذلك فتح خزانة كلمات السر (مثلما هو حال iCloud) تُعدُّ غير آمنة و يُستحسن الاستعاضة عنها بمدير كلمات متخصّص.

    فيما يلي بيان كيفية استعمال تطبيق إدارة كلمات السرّ لتوليد كلمات سر قويّة و حفظها.

    استخدام تطبيق لإدارة كلمات سرّ مُنصّب في النظام

    المزيد عن توصيتنا هذه

    نوصي باستخدام KeePassXC أو KeePassDX أو Strongbox. كلّها تطبيقات حُرّة مفتوحة المصدر يمكن استخدامها بلا مقابل، كما أنّ خبراء في أمن المعلوماتية قد راجعوها، و هي تُحدَّث باستمرار. و هي تحفظ كلمات السرّ في ملف محفوظ في الحاسوب أو النبيطة، ما يعني تحكّمك الكامل في البيانات و كيفية إدارتها.

    حفظ نسخة احتياطية من خزانة كلمات السرّ

    اتّبعوا هذه الإرشادات لحفظ نسخة احتياطية من خزانة كلمات السرّ:

    المزيد عن توصيتنا هذه

    نسيان كلمة سرٍّ قد تكون له تَبِعات مزعجة أو حتّى كارثيّة، منها انقطاع التواصل مع المعارف أو ضياع البيانات أو الأموال، لذا من المهم المواظبة على حفظ نسخة احتياطية من محفظة كلمات السرّ دوريًّا.

    كلمات السرِّ و أكواد الولوج الاحتياطية الواجب حفظها خارج محفظة كلمات السرِّ

    • إذا تعيّن عليك كتابة كلمات السرِّ على ورقة فيجب حفظها في مكان آمن موصد، مثل خزانة أو أدراج.
      • ينبغي ألا تكون كلمات السرّ ظاهرة للكافة وألّا يسهل العثور عليها أو نسخها.
      • لا تحفظوا نسخًا من كلمات السرّ في محفظة نقودكم مع بطاقاتكم و مستندات هوياتكم.
    • يُستحسن إتلاف الأوراق التي تحوي كلمات سرٍّ أو أكواد الولوج الاحتياطية فور انتفاء الحاجة إليها.
    • يُستسحن حفظ نسخة من كلمات السرِّ في نبيطة ثانية.
    • قد يمكنم إخفاء كلمات السرّ بين طيّات ملفات و ملاحظات أخرى بلا تفسير و لا شرح.
    المزيد عن توصيتنا هذه

    كلمات السرِّ الطويلة قد يصعب تذكُّرها. الكلمات التي لا يمكن حفظها في محفظة مدير كلمات السر (مثل كلمة سرّ الولوج إلى النبيطة) قد تضطرون إلى كتابتها و حفظها بقفل ماديٍّ.

    استعمال مدير لكلمات السّر على الإنترنت

    • تجنّبوا حفظ بيانات حسّاسة (مثل البيانات المالية أو أمارات استرجاع الحسابات) في مخزن بيانات على الإنترنت.
    • تنبغي حماية محفظة كلمات السرّ على الإنترنت بأسلوب الاستيثاق بعدة عوامل.
    • نزّكي لكم Bitwarden مديرًا لكلمات السِّر على الإنترنت.
    المزيد عن توصيتنا هذه

    الخدمات المتاحة عبر الإنترنت لإدارة كلمات السرّ تسهل مزامنة كلمات السرّ تلقائيا بين النبائط لذا فقد تكون أيسر استخدامًا، فهي تحفظ كلمات السر مُعمّاة في الخادوم، إلا أنّ ذلك يضيف مخاطر إضافية تتمثل في احتمال اختراق الخدمة و استخراج كلمات السرّ منها ثم استخدامها دون علمك.

    نوصي باستخدام تطبيقات إدارة الأسرار KeePassXC أو KeePassDX أو Strongbox لأنّها تطبيقات تعمل معزولة في نظامك و لا تُرسل البيانات المحفوظة فيها إلى أي موضع على الإنترنت. أمّا إذا اخترت استخدام خدمة على الإنترنت لحفظ كلمات السرّ فننصحكم باتّباع الخطوات التالية الإضافية.

    حفظ كلمات سرٍّ في متصفّح الوِب أو تطبيق البريد الإلكتروني

    إذا كان من العملي لك حفظ كلمات سرٍّ في المتصفّح أو تطبيق البريد الإلكتروني فمن المحبّذ ألا يكون ذلك في غير المتصفّح فَيَرْفُكْس و تطبيق البريد الإلكتروني ثَنْدَرْبِرْد.

    • تجنّبوا حفظ كلمات سرّ الحسابات بالغة الحساسيّة في المتصفّح (مثل الخدمات المالية و مسوّغات استرجاع الحسابات).
    • احرصوا على وضع كلمة سرٍّ قوية فريدة رئيسيّة في التطبيق لحماية محفظة كلمات السرّ، كما يلي:
    • أغلقوا التطبيق عندما لا تستخدمونه و لا تجعلوه يزامن بيانات الاستخدام، بالذات مسوّغات الولوج، إلى نبائط غير موثوق فيها.