يختار الكثير من المُستخدمين تخزين كلمات السر المُتعددة رقميًا ، لأنها تُوفر المساحة والوقت وإمكانية الوصول. ولكن لا توجد طريقة واحدة فقط لتخزين كلمات السر الرقمية. يُمكنك الآن الاختيار من بين عدد لا يحصى من الخيارات ، بعضها يستخدم الأجهزة ، والبعض الآخر يستخدم البرمجيات ، والبعض الآخر يستخدم كليهما. ولكن بين تخزين كلمات السر عبر الأجهزة والرمجيات، أيهما يُمكن إعتباره الأكثر أمانًا؟ هل هناك خيار يتفوق على الآخر من حيث الأمان؟ تحقق من هل يُمكنك الوثوق بأمان تطبيقات إدراة كلمات السر؟
ما هو تخزين كلمات السر عبر الأجهزة؟
يتضمن تخزين كلمات السر عبر الأجهزة استخدام الأجهزة الفعلية ، مثل محركات الأقراص ذات الحالة الصلبة (SSD) ومحركات الأقراص المحمولة لتخزين كلمات السر التي آنشأتها. لنفترض أنك تستخدم محرك USB لتخزين كلمات سرك. يُعتبر هذا نوعًا من أنواع تخزين الأجهزة.
تُستخدم الأجهزة التالية بشكل شائع لتخزين البيانات:
- محركات الأقراص الصلبة (HDDs).
- محركات الأقراص ذات الحالة الصلبة (SDDs).
- محرك فلاش USB.
- ذاكرة الوصول العشوائي (RAM).
- ذاكرة القراءة فقط (ROM).
تقوم الأجهزة والمُكوِّنات المذكورة أعلاه بتخزين البيانات بطرق مُختلفة. يُمكنك أيضًا الحصول على أنواع أقدم من تخزين الذاكرة ، مثل الأقراص المرنة ، التي تستخدم ذاكرة القرص المغناطيسي (MDM) ، ولكن نادرًا ما تستخدم هذه الأساليب في الوقت الحاضر.
إذا كنت ترغب في تخزين كلمات سرك في جهاز محمول ، فيمكنك استخدام محرك أقراص ثابتة محمول أو محرك أقراص USB محمول. يتم بيعها بواسطة آلاف البائعين عبر الإنترنت ، بالإضافة إلى العديد من المتاجر الفعلية. اعتمادًا على العلامة التجارية وسعة الذاكرة والسرعة ، يمكن أن تختلف أسعار هذه الأجهزة بشكل كبير.
ومع ذلك ، لم يتم تصميم خيارات التخزين الثلاثة هذه خصيصًا لتخزين البيانات الحساسة ، مما يعني أنه يُمكن الوصول إليها بسهولة أكبر من قبل الأطراف غير المصرح لها في حالة توفر الفرصة المُناسبة. على سبيل المثال ، إذا صادف شخص ما محرك SDD المحمول الخاص بك ، ولم يكن لديك طبقة حماية تحمي البيانات التي يُخزنها ، فيُمكنه الوصول بسهولة إلى كلمات سرك عن طريق توصيل SDD بأي كمبيوتر. الشيء نفسه ينطبق على محركات أقراص فلاش USB.
لكن لا تقلق: هناك خيارات تخزين للأجهزة مُصممة خصيصًا لتخزين البيانات الحساسة. تُعد أجهزة USB المشفرة ، مثل Kingston IronKey ، خيارًا شائعًا لكل من يرغب في تخزين البيانات عبر الأجهزة ولكنه لا يرغب في التعامل مع نقاط الضعف التي تُعاني منها أجهزة التخزين القياسية. يمكن أن يأتي محرك USB المُشفر مع مجموعة متنوعة من ميزات الأمان المُفيدة ، مثل حماية كلمة السر وتشفير البيانات واستعادة كلمات السر المُتعددة.
ومع ذلك ، هناك طرق يُمكنك من خلالها تشفير محرك أقراص USB عادي باستخدام تطبيق تشفير محرك أقراص فلاش مُخصص ، مثل DriveCrypt و Rohos. تأكد من أنك تستخدم تطبيقًا موثوقًا به إذا كنت تريد القيام بذلك حتى تعرف أن كلمات سرك يتم تشفيرها بالفعل.
يُمكنك أيضًا استخدام جهاز أساسي بكلمة مرور إلكترونية ، مثل PIN-Master ، الذي يُخزن كلمات السر في إعداد مشفر وغير متصل. هذه أجهزة ذات تقنية منخفضة جدًا ، ولكن في بعض الأحيان تكون مُفيدة ، حيث يُمكن أن يؤدي نقص الاتصال بالإنترنت إلى قطع الهجمات عن بُعد. تحقق من كيف يُمكن أن يؤدي انقطاع التيار الكهربائي إلى إتلاف الكمبيوتر (وكيفية حمايته).
ما هو تخزين كلمات السر عبر البرمجيات؟
يستخدم تخزين كلمات السر عبر البرمجيات بعض الخيارات مثل التطبيقات ، لتخزين بيانات اعتماد تسجيل الدخول.
يُمكنك بالفعل استخدام عدد كبير من التطبيقات لتخزين كلمات سرك. يكفي من الناحية الفنية أي تطبيق يُتيح لك تخزين بيانات نص عادي ، مثل مدون الملاحظات الرقمي. ومع ذلك ، فإنَّ هذه التطبيقات ليست مُصممة لتأمين بياناتك. بدلا من ذلك ، تقوم فقط بتخزينها لك.
لتخزين كلمات السر باستخدام البرمجيات ، من الأفضل استخدام تطبيق إدارة كلمات السر الموثوق به.
أصبحت تطبيقات إدارة كلمات السر شائعة بشكل لا يصدق على مدار العقد الماضي ، حيث يبحث الأشخاص عن طريقة فعَّالة وآمنة لتخزين كلمات السر المُتعددة. لا يوجد شيء أكثر ملاءمة من وجود تطبيق مُثبت على هاتفك أو الكمبيوتر الخاص بك والذي يُخزِّن جميع تفاصيل تسجيل دخولك ، سواء كان ذلك لمواقع التجارة الإلكترونية أو مواقع التواصل الاجتماعي أو المنصات المصرفية أو ما شابه. يُمكنك أيضًا استخدام تطبيقات إدارة كلمات السر لتخزين أنواع أخرى من المعلومات القيمة ، مثل تفاصيل جواز السفر أو رقم الضمان الاجتماعي.
لا تقوم تطبيقات إدارة كلمات السر الشرعية فقط بالحفاظ على كلمات المرور الخاصة بك بالقرب منك لسهولة الوصول إليها. تستخدم هذه التطبيقات إجراءات أمنية مُختلفة للتأكد من أنَّ هذه البيانات الحساسة لا يُمكن الوصول إليها إلا لك. ستتم مناقشة هذا بمزيد من التفصيل لاحقًا ، ولكن يجدر بنا أن نأخذ في الاعتبار إذا كنت قلقًا بشأن تخزين كلمات السر عبر البرمجيات.
يأتي بعض تطبيقات إدارة كلمات السر مقابل رسوم ، بينما يكون البعض الآخر مجانيًا تمامًا. عادةً ما يحتفظ تطبيق مدير مُعين بميزات معينة خلف نظام الاشتراك ، مما يعني أنك ستحتاج إلى أن تكون مُستخدمًا متميزًا للوصول إلى التطبيق بالكامل. تحقق من أكثر الأسباب التي تجعل تطبيقات إدارة كلمات السر ليست آمنة كما تعتقد.
ما نوع التخزين الأفضل للمُحافظة على كلمات سرك؟
لا يُعد تخزين البرمجيات أو الأجهزة خيارًا سيئًا للحفاظ على أمان كلمات السر. يُمكن أن يُوفر لك كل من الأجهزة والبرمجيات طرق تخزين كلمات سر قوية ، ولكن هناك إيجابيات وسلبيات مُرتبطة بكل نوع.
إيجابيات وسلبيات تخزين كلمات السر عبر الأجهزة
عندما يتعلق الأمر بالتخزين عبر الأجهزة ، فإنَّ أحد أكبر العقبات هو العثور على جهاز يُمكنه حماية كلمات سرك دون إنفاق الكثير من المال. بالطبع ، تميل الأجهزة إلى أن تُكلف أكثر من البرمجيات ، وقد تُكلف بعض محركات SSD المحمولة مئات الدولارات ، وغالبًا لا تأتي مع ميزات الأمان. علاوة على ذلك ، يمكن أن تكون محركات الأقراص المحمولة المُشفرة مُكلفة أيضًا. حتى إنفاق 50 دولارًا على خيار تخزين قد يكون أغلى بكثير من استخدام مدير كلمات سر.
علاوة على ذلك ، إذا لم تقم بإجراء نسخ احتياطي لبياناتك المُخزَّنة على أجهزتك على جهاز آخر ، فستظهر مخاطر أخرى. إذا فقدت الجهاز الذي تخزن عليه كلمات سرك ولم يكن لديك خيار استرداد مُتاح ، فقد تفقد جميع تفاصيل الدخول المُهمة ، مما يعني أنك لن تتمكن من الوصول إلى الكثير من حساباتك. هذا هو نفسه إذا قمت بإتلاف جهاز التخزين بشكل لا يُمكن إصلاحه.
أخيرًا ، إذا كنت تقوم بالوصول إلى كلمات السر على الكمبيوتر الخاص بك ، وتمكن أحد المتطفلين من الوصول عن بُعد إلى الجهاز ، فإنك تخاطر بإمكانية وصوله إلى تفاصيل دخولك من خلال اتصال الكابل بين محرك الأقراص الثابتة والكمبيوتر نفسه. يُمكنك أيضًا استيراد ملف كلمة السر عن طريق الخطأ إلى الكمبيوتر من جهاز التخزين ، مما يعرضه للجهات الفاعلة الضارة إذا كان الكمبيوتر الخاص بك مُستهدفًا.
ومع ذلك ، فإنَّ طرق التخزين عبر الأجهزة لها سمة مُهمة جدًا: يمكن أن تظل غير متصلة بالإنترنت. لا يتطلب محرك أقراص SSD أو HDD أو محرك أقراص USB المحمول النموذجي أي شكل من أشكال الاتصال عبر الإنترنت لتخزين البيانات ، حيث يتم إرسال البيانات عبر اتصال سلكي مباشر من الكمبيوتر إلى الجهاز نفسه. الحالة هي نفسها بالنسبة لأجهزة USB المُشفرة وأجهزة كلمات السر الإلكترونية الأخرى. غالبًا ما تُستخدم السبل عبر الإنترنت في سرقة البيانات ، لذا فإن قطع هذا الإتجاه يجعل من الصعب جدًا على الفاعل الضار الوصول إلى كلمات سرك. تحقق من كلمات السر هي شيء من الماضي: لماذا يتم التخلص التدريجي منها في هذا العام.
إيجابيات وسلبيات تخزين كلمات السر عبر البرمجيات
ما يُميز تخزين كلمات السر عبر البرمجيات هو أنها مُريحة وبأسعار معقولة. تتقاضى بعض تطبيقات إدارة كلمات السر رسومًا ضخمة مُقابل ميزاتها الأكثر حصرية ، ولكن هذا ليس هو الحال في جميع المجالات. العديد من تطبيقات إدارة كلمات السر ذات السمعة الطيبة إما مجانية في الاستخدام أو لديها إصدار مُمتاز ميسور التكلفة.
علاوة على ذلك ، يُمكن الوصول إلى تخزين كلمات السر عبر البرمجيات بسهولة بالغة. لا تحتاج إلى الحصول على جهاز مُنفصل وتوصيله بالكمبيوتر. بدلاً من ذلك ، يُمكنك ببساطة فتح التطبيق على الجهاز الذي تستخدمه ، سواء كان هاتفًا ذكيًا أو كمبيوتر محمولاً أو جهازًا لوحيًا أو ما شابه ، وعرض كلمات السر التي ترغب في استخدامها.
ومع ذلك ، غالبًا ما يكون تخزين كلمات السر عبر البرمجيات مُستند إلى مجموعة النظراء. هذا يعني أنه عند إدخال كلمات سر للتخزين ، يتم استخدام الإنترنت لتخزين البيانات في السحابة. المشكلة هنا هي أنَّ استخدام اتصال عبر الإنترنت لنقل البيانات وتخزينها يفتح الباب أمام الهجمات عن بُعد. على سبيل المثال ، إذا كان الاتصال بين المُستخدم ومدير كلمات السر غير آمن ، فقد يستغل المهاجم ثغرة أمنية للوصول إلى البيانات التي يتم نقلها.
غالبًا ما تستخدم خدمات التخزين السحابية تدابير أمنية مُختلفة لجعل التخزين السحابي خيارًا آمنًا. ولكن لا يوجد تطبيق مُحصن بنسبة 100% ضد البرامج الضارة والقرصنة ، مما يعني أن هناك دائمًا احتمال ضئيل بأن يتم اختراق منصة التخزين السحابي.
مهما كان الأمر ، هناك تطبيقات إدارة كلمات السر غير المُتصلة بالإنترنت يُمكنك استخدامها ، بالإضافة إلى التطبيقات التي تُقدم خيارًا عبر الإنترنت وغير مُتصل بالإنترنت. ومع ذلك ، لا تزال العديد من تطبيقات إدارة كلمات السر تطلب اتصالاً عبر الإنترنت عند إضافة المزيد من كلمات السر إلى مخزنك. مرة أخرى ، هذا يفتح الباب أمام ثغرة أمنية. تحقق من مزايا وعيوب استخدام التخزين السحابي للعمل عن بُعد.
عليك أخذ تخزين كلمات السر بجدية
إذا كان لديك الكثير من كلمات السر لحساباتك على الإنترنت ، فمن الأهمية بمكان أن تستخدم طريقة تخزين آمنة للحفاظ على أمان هذه البيانات القيمة. قد يكون من الصعب اختيار الطريقة الأفضل بالنسبة لك ، لذا ضع في اعتبارك المزايا والعيوب المذكورة أعلاه لمعرفة ما إذا كان تخزين كلمة السر عبر الأجهزة أو البرمجيات يُناسبك بشكل أفضل. يُمكنك الإطلاع الآن على ما هي عمليات التمليح في أمان كلمة المرور وكيف تعمل؟
