وضع كل كلمة مرور تملكها في تطبيق واحد يبدو فكرة سيئة بوضوح، والاعتراض هو السبب الأكثر شيوعاً الذي يقدمه الناس لعدم استخدام مدير كلمات مرور. إذا احتفظ مكان واحد بكل شيء، يبدو أن اختراقاً واحداً يكشف كل شيء دفعة واحدة.
سبب توصية محترفي الأمن بها رغم ذلك أن البنية مُصمَّمة تحديداً بحيث لا تستطيع الشركة المُشغِّلة للخدمة قراءة ما تُخزِّنه، وبحيث يُنتج اختراق خوادمها مادة مشفرة بدلاً من كلمات مرور. فهم كيف يعمل ذلك، وأين يفشل التصميم فعلياً، يجعل المقايضة أوضح بكثير مما يشير الحدس.
المشكلة التي تحلها مديرات كلمات المرور
يحتفظ الشخص العادي الآن بحسابات تُعَد بالعشرات أو المئات، أبعد بكثير مما يستطيع أحد إدارته بكلمات مرور متميزة محفوظة، ما يفرض واحدة من عدد صغير من التسويات السيئة.
التسوية الأكثر شيوعاً هي إعادة الاستخدام، حيث تغطي كلمة مرور واحدة حسابات كثيرة، ما يعني أن اختراقاً في أي مكان يصبح اختراقاً في كل مكان بينما يُجرِّب المهاجمون البيانات المُستعادة عبر خدمات أخرى.
التسوية الثانية هي البساطة، حيث تكون كلمات المرور قصيرة بما يكفي للتذكر وبالتالي قصيرة بما يكفي للتخمين، والثالثة هي كتابتها بشكل غير آمن، ما يُحوِّل الخطر بدلاً من حله.
لماذا جعل حشو بيانات الاعتماد هذا عاجلاً
لم يعد المهاجمون بحاجة لتخمين كلمات المرور لحساب محدد، لأن مجموعات هائلة من بيانات الاعتماد المُسرَّبة من اختراقات سابقة متاحة بسهولة ويمكن تجريبها آلياً ضد خدمات أخرى.
تعمل هذه التقنية، المُسمَّاة عموماً حشو بيانات الاعتماد، لأن إعادة الاستخدام منتشرة بحيث ستنجح نسبة ذات معنى من الأزواج المسروقة في مكان آخر، دون الحاجة لأي ذكاء إطلاقاً.
العاقبة العملية أن قوة كلمة المرور تهم أقل من تفردها لهجمات حقيقية كثيرة، إذ تُهزَم كلمة مرور قوية مُعاد استخدامها عبر خدمات لحظة اختراق أي واحدة من تلك الخدمات.
ماذا يُخزِّن مدير كلمات المرور فعلياً
جوهر مدير كلمات المرور قاعدة بيانات مُشفَّرة، تُوصَف بشكل متكرر بالخزنة، تحتوي على بيانات اعتماد إلى جانب بيانات مرتبطة كأسماء المستخدمين وعناوين المواقع والملاحظات.
توجد هذه الخزنة كبيانات مُشفَّرة، ما يعني أنها دون المفتاح الصحيح لا تُميَّز عن ضجيج عشوائي، وامتلاك الملف لا يمنح أي قدرة على قراءة محتوياته.
يستند نموذج الأمن بأكمله لمن أين يأتي المفتاح الذي يفك تشفير هذه الخزنة، وبشكل حاسم، لحقيقة أن المفتاح لا يصل أبداً لخوادم الشركة المُقدِّمة للخدمة.
كيف تصبح كلمة المرور الرئيسية مفتاحاً
كلمة المرور الرئيسية سلسلة يختارها إنسان وبالتالي أضعف بكثير من أن تخدم مباشرة كمفتاح تشفير، إذ تتجمع الخيارات البشرية في أنماط قابلة للتنبؤ يستغلها المهاجمون.
لذا تُمرِّر مديرات كلمات المرور كلمة المرور الرئيسية عبر دالة اشتقاق مفتاح، وهي حساب بطيء عمداً يُحوِّل كلمة المرور لمفتاح تشفيري صحيح.
البطء هو الهدف بأكمله، إذ إن دالة تستغرق جزءاً من الثانية غير محسوسة لتسجيل دخول شرعي واحد لكنها تجعل مليارات محاولات التخمين باهظة التكلفة بشكل مانع للمهاجم.
لماذا يهم التجزئة البطيئة بهذا القدر
دوال التجزئة عامة الغرض مُصمَّمة لتكون سريعة، وهو خاطئ تماماً لتخزين كلمات المرور، لأن السرعة تفيد المهاجم الذي يقوم بتريليونات المحاولات أكثر بكثير من المستخدم الذي يقوم بواحدة.
تُضيف دوال اشتقاق المفاتيح المبنية لغرض محدد كلفة متعمدة عبر التكرار المتكرر، وفي التصاميم الأحدث، عبر متطلبات ذاكرة جوهرية تقاوم التسريع على عتاد متخصص.
يهم متطلب الذاكرة لأن معالجات الرسوميات والرقائق المخصصة تمنح المهاجمين مزايا حوسبة متوازية هائلة، وهو ما تُحيِّده الدوال كثيفة الذاكرة تحديداً.
ماذا يمنع التمليح
الملح قيمة عشوائية فريدة تُدمَج مع كل كلمة مرور قبل تشغيل اشتقاق المفتاح، ضامنة أن كلمات المرور المتطابقة تُنتج نتائج مختلفة كلياً لمستخدمين مختلفين.
دون تمليح، يستطيع المهاجمون حساب النتائج مسبقاً لكلمات المرور الشائعة مرة واحدة ومطابقتها ضد حسابات كثيرة آنياً، نهج جعل مجموعات بيانات الاختراق الكبيرة قابلة للكسر ببساطة في الماضي.
يُجبر التمليح المهاجم على مهاجمة كل حساب منفصلاً، ما يُضاعف كلفة هجوم واسع النطاق بعدد الأهداف ويُزيل وفورات الحجم التي جعلته يستحق العناء.
لماذا المعرفة الصفرية هي الادعاء المركزي
الخاصية البنيوية المُعرِّفة لمدير كلمات مرور محترم أن التشفير وفك التشفير يحدثان كلياً على جهاز المستخدم، مع عدم إرسال كلمة المرور الرئيسية لأي مكان أبداً.
تستقبل خوادم الشركة وتُخزِّن فقط الخزنة المُشفَّرة، ما يعني أن حتى الموظفين بوصول كامل لقاعدة البيانات لا يستطيعون قراءة كلمات مرور العملاء، لأنهم يفتقرون للمفتاح.
يُوصَف هذا بشكل متكرر بالمعرفة الصفرية، وهو ما يجعل اعتراض التركيز أضعف مما يبدو، إذ يُنتج اختراق خادم مادة مشفرة بدلاً من بيانات اعتماد قابلة للاستخدام.
ماذا يحدث فعلياً عند تسجيل الدخول
عندما يُدخل مستخدم كلمة مروره الرئيسية، يشتق التطبيق مفتاح التشفير محلياً ويستخدمه لفك تشفير الخزنة في الذاكرة، دون مغادرة ذلك المفتاح للجهاز.
تستخدم المصادقة للخدمة قيمة مشتقة منفصلة، ضامنة أن البيانات المُثبِتة للهوية للخادم متميزة رياضياً عن تلك التي تفك تشفير البيانات.
هذا الفصل مهم، لأنه يعني أن القيمة التي يراها الخادم أثناء تسجيل الدخول عديمة الفائدة لفك التشفير حتى لو اعتُرضت، وهو ما لن يصح لو خدمت قيمة واحدة كلا الغرضين.
كيف يعمل الملء التلقائي ولماذا هو ميزة
تكتشف تكاملات المتصفح نماذج تسجيل الدخول وتعرض ملء بيانات الاعتماد المُخزَّنة، وهو مريح لكنه يخدم أيضاً وظيفة أمنية يُغفَل عنها بشكل متكرر.
لأن المدير يطابق على عنوان الموقع الفعلي بدلاً من المظهر، سيرفض ببساطة الملء على نطاق تصيد شبيه، مُوفِّراً تحذيراً صامتاً من المرجح أن يفوته قارئ بشري.
يجعل هذا الملء التلقائي إجراءً ذا معنى ضد التصيد بدلاً من مجرد راحة، وهو أحد أقوى الحجج لاستخدام تكامل المتصفح بدلاً من النسخ يدوياً.
لماذا كلمات المرور المُولَّدة مختلفة
تُولِّد مديرات كلمات المرور بيانات اعتماد باستخدام عشوائية آمنة تشفيرياً، مُنتجة سلاسل بإنتروبيا عالية فعلياً بدلاً من وهم التعقيد الذي تُنتجه المحاولات البشرية.
تتبع كلمات المرور التي ينشئها البشر أنماطاً قابلة للتنبؤ، بما فيها حروف كبيرة في البداية وأرقام في النهاية واستبدالات كأرقام تحل محل حروف مشابهة المظهر، وكلها تتوقعها أدوات الكسر.
لأن المستخدم لا يحتاج أبداً لتذكر كلمات المرور المُولَّدة، يتوقف الطول عن كونه عبئاً، والنتيجة العملية بيانات اعتماد أبعد بكثير من أي قدرة قوة غاشمة واقعية.
كيف تبقى المزامنة آمنة
يحتاج معظم الناس وصولاً عبر عدة أجهزة، ما يتطلب مزامنة الخزنة، وهنا يُثبت تصميم التشفير أثناء السكون قيمته بأوضح شكل.
لأن الخزنة مُشفَّرة قبل مغادرة الجهاز، تنقل خدمة المزامنة كتلة معتمة لا تستطيع تفسيرها، وينطبق الأمر ذاته على أي شخص يعترض النقل.
يعني هذا أن أمن المزامنة لا يعتمد على الثقة بالشبكة أو مُقدِّم التخزين، وهو موقع أقوى جوهرياً مما سيوفره تشفير النقل وحده.
ماذا يحدث إذا اخترقت الشركة
اخترقت شركات مديرات كلمات المرور، وتُوفِّر هذه الحوادث أوضح اختبار متاح لما إذا كانت البنية تؤدي كما ادُّعي تحت ظروف عدائية حقيقية.
في الحالات المهمة، حصل المهاجمون على خزنات مُشفَّرة بدلاً من كلمات مرور نصية، ما يعني أن التصميم التشفيري صمد رغم أن المحيط لم يصمد.
الخطر المتبقي أن الخزنات المسروقة يمكن مهاجمتها دون اتصال إلى أجل غير مسمى، وهذا سبب تحديد قوة كلمة المرور الرئيسية وعدد تكرارات اشتقاق المفتاح للتعرض في العالم الحقيقي.
لماذا تسرب البيانات الوصفية قلق حقيقي
كشفت بعض الاختراقات أنه بينما كانت كلمات المرور مُشفَّرة، خُزِّنت حقول معينة بما فيها عناوين المواقع غير مُشفَّرة، وهو ضعف حقيقي بدلاً من نظري.
معرفة الخدمات التي يستخدمها شخص تُمكِّن تصيداً مُستهدَفاً أكثر إقناعاً بكثير، وقد تكون بذاتها حساسة عندما تكون الخدمات طبية أو مالية أو كاشفة بخلاف ذلك.
الدرس أن تشفير الخزنة يجب أن يغطي السجل بأكمله بدلاً من كلمات المرور وحدها، وقد أصبح هذا نقطة تمييز ذات معنى بين المُقدِّمين.
لماذا استعادة كلمة المرور الرئيسية مستحيلة
لأن المُقدِّم لا يمتلك المفتاح أبداً، يعني نسيان كلمة المرور الرئيسية عموماً فقداناً دائماً للخزنة، دون توفر آلية إعادة تعيين.
هذا ليس سهواً في التصميم بل عاقبة مباشرة للمعرفة الصفرية، إذ إن أي مسار استعادة يستطيع المُقدِّم تشغيله سيعني بالضرورة أنه يحتفظ بمعلومات كافية لفك التشفير.
لذا يعرض المُقدِّمون وصولاً طارئاً ورموز استعادة يجب على المستخدم إعدادها مسبقاً، ما يُحوِّل المسؤولية بدلاً من إزالتها، وهو ما يهمله كثير من المستخدمين حتى فوات الأوان.
كيف تندرج المصادقة الثنائية
إضافة عامل ثانٍ لحساب مدير كلمات المرور تحمي ضد مهاجم حصل على كلمة المرور الرئيسية لكن ليس الجهاز، وهي فئة هجوم ذات معنى.
الحماية أضيق مما تبدو، لكن، لأن المصادقة الثنائية تحرس تسجيل الدخول من جانب الخادم بدلاً من فك التشفير، ويتجاوزها كلياً مهاجم يحمل ملف خزنة مسروقاً.
يُساء فهم هذا التمييز بشكل متكرر، ويُعزِّز أن قوة كلمة المرور الرئيسية تبقى العامل الحاسم للهجمات دون اتصال بغض النظر عن العوامل الإضافية المُفعَّلة.
لماذا يُتنازَع على تخزين رموز العامل الثاني معاً
تستطيع مديرات كلمات مرور كثيرة توليد رموز لمرة واحدة قائمة على الوقت، مُخزِّنة العامل الثاني إلى جانب الأول، وهو مريح ويزيد احتمال تفعيل الناس له إطلاقاً.
يشير النقاد إلى أن هذا يطوي عاملين في واحد، إذ يُنتج اختراق الخزنة كليهما، مُبطلاً الفصل الذي يُفترَض بالمصادقة الثنائية توفيره.
الحجة المضادة العملية أن البديل الواقعي بشكل متكرر لا عامل ثانٍ إطلاقاً، وينبغي أن تكون المقارنة الأمنية مقابل السلوك الفعلي بدلاً من السلوك المثالي.
أين تختلف المديرات المحلية فقط
تحتفظ بعض مديرات كلمات المرور بالخزنة كلياً على أجهزة المستخدم دون مكون سحابي، ما يُزيل المُقدِّم من نموذج الثقة كلياً.
يُلغي هذا خطر اختراق المُقدِّم وسوء تصرفه، لكنه ينقل المسؤولية الكاملة عن النسخ الاحتياطي والمزامنة للمستخدم، حيث الأخطاء شائعة.
الاختيار مقايضة فعلياً بدلاً من كون خيار أفضل، إذ إن الفشل الأرجح لخزنة محلية هو الفقدان عبر نسخ احتياطي غير كافٍ بدلاً من الاختراق عبر هجوم.
ما الذي تفعله مديرات المتصفح المدمجة بشكل مختلف
تشمل المتصفحات تخزين بيانات اعتماد مريحاً ومجانياً، وقد تحسنت التطبيقات الحديثة بشكل كبير عن إصدارات أقدم خزّنت كلمات المرور بحماية ضعيفة.
القيود الرئيسية أنها مربوطة بنظام متصفح واحد، وتعرض عموماً مشاركة وتنظيماً أضعف، وتاريخياً تفك التشفير بسهولة أكبر حالما يمتلك شخص وصولاً لجهاز غير مقفل.
لمعظم المستخدمين، مدير المتصفح أفضل جوهرياً من إعادة الاستخدام، ما يجعله نقطة بداية معقولة رغم أن الأدوات المخصصة تعرض عزلاً أقوى وتغطية أوسع.
كيف تُغيِّر مفاتيح المرور الصورة
تستبدل مفاتيح المرور كلمات المرور بأزواج مفاتيح تشفيرية، حيث تُخزِّن الخدمة مفتاحاً عاماً فقط ولا يغادر المفتاح الخاص جهاز المستخدم أبداً، مُلغية الأسرار المشتركة كلياً.
يهزم هذا التصيد وحشو بيانات الاعتماد بنيوياً بدلاً من احتمالياً، إذ لا يوجد سر قابل لإعادة الاستخدام للسرقة والمفتاح مربوط بعنوان الموقع الشرعي.
أصبحت مديرات كلمات المرور المكان الأساسي لتخزين مفاتيح المرور ومزامنتها، ما يعني أن التقنية تُوسِّع دور مديرات كلمات المرور بدلاً من جعلها بائدة.
لماذا يبقى الجهاز نقطة الضعف
يحمي أقوى تشفير البيانات أثناء السكون، لكن مهاجماً بسيطرة على جهاز غير مقفل يستطيع قراءة الخزنة بعد فك تشفيرها، وهو ما لا يمنعه أي قدر من التشفير.
لذا تهزم البرمجيات الخبيثة القادرة على التقاط ضغطات المفاتيح أو قراءة ذاكرة التطبيقات مدير كلمات المرور كلياً، وهذا سبب بقاء أمن نقطة النهاية أساسياً بدلاً من اختياري.
هذا الحد الصادق للتقنية وسبب اقتران التوصيات بمديرات كلمات المرور مع إبقاء الأنظمة محدثة، إذ يفترض المدير جهازاً لم يُخترَق سلفاً.
كيف تعمل المشاركة دون كشف المفاتيح
تحتاج الأسر والفرق بشكل متكرر بيانات اعتماد مشتركة، وفعل هذا عبر الرسائل أو جداول البيانات يخلق نسخاً لا يستطيع أحد إبطالها حالما وُزِّعت.
تتعامل مديرات كلمات المرور مع المشاركة بتشفير غير متماثل، مُشفِّرة العنصر المشترك لمفتاح المستلم العام بحيث يبقى المُقدِّم غير قادر على قراءته رغم توجيهه للتبادل.
الميزة العملية قابلية الإبطال، إذ يمكن سحب الوصول وتدوير البيانات مركزياً، وهو مستحيل حالما لُصقت كلمة مرور في محادثة.
لماذا مراقبة الاختراقات مفيدة
تفحص مديرات كثيرة بيانات الاعتماد المُخزَّنة مقابل قواعد بيانات كلمات المرور المُخترَقة المعروفة، مُنبِّهة المستخدمين عندما يظهر شيء يستخدمونه في تسريب عام.
يُفعَل هذا دون كشف كلمات المرور نفسها، عموماً بإرسال بادئة قصيرة فقط من تجزئة بحيث تُعيد الخدمة نطاقاً من المرشحين يفحصه الجهاز محلياً.
القيمة في تحديد الأولويات، إذ يُحدِّد أي الحسابات الكثيرة تحتاج انتباهاً فعلياً بدلاً من ترك المستخدمين يخمنون أو يحاولون تغيير كل شيء دفعة واحدة.
كيف تختار بحكمة
الخصائص الأكثر أهمية هي تشفير حقيقي من جانب العميل، وتشفير للسجل الكامل بدلاً من كلمات المرور وحدها، ودالة اشتقاق مفتاح حديثة كثيفة الذاكرة، وتدقيقات أمنية مستقلة منشورة.
تسمح التطبيقات مفتوحة المصدر بتحقق خارجي من الادعاءات، وهو قيّم بالنظر لاستناد النموذج بأكمله لعدم قدرة المُقدِّم فعلياً على قراءة الخزنة.
تهم العوامل العملية أيضاً، إذ سيُهجَر مدير يُزامن بشكل سيء أو محرج للاستخدام، ولا يوفر مدير مهجور حماية بغض النظر عن جودته التشفيرية.
ما هي المقايضة فعلياً
اعتراض التركيز حقيقي بالمعنى الضيق أن كلمة مرور رئيسية مخترقة تكشف كل شيء فعلاً، وهي عاقبة حقيقية تستحق الأخذ بجدية.
المقارنة المهمة، لكن، ليست مقابل أمن مثالي بل مقابل البديل الواقعي، وهو لمعظم الناس إعادة استخدام عدد صغير من كلمات المرور الضعيفة عبر حسابات كثيرة.
مقيساً مقابل ذلك الأساس، يُقلِّل مدير كلمات المرور الخطر الإجمالي جوهرياً بينما يُركِّز ما يتبقى في نقطة واحدة يمكن الدفاع عنها باهتمام أكبر بكثير من عشرات النقاط المنفصلة.
الاعتراض على مديرات كلمات المرور حدسي وليس خاطئاً كلياً: وضع كل شيء في مكان واحد يخلق فعلاً نقطة فشل واحدة. ما يفوته الحدس هو البنية. يحدث التشفير وفك التشفير على جهاز المستخدم، ولا تُرسَل كلمة المرور الرئيسية أبداً، ويُخزِّن المُقدِّم خزنة مُشفَّرة فقط لا يستطيع قراءتها. اختبرت اختراقات حقيقية لهذه الشركات هذا، وخرج المهاجمون بمادة مشفرة بدلاً من كلمات مرور. الضعف الحقيقي في مكان آخر. تُركت بيانات وصفية كعناوين المواقع أحياناً غير مُشفَّرة، مانحة المهاجمين خريطة لتصيد مُستهدَف. يمكن مهاجمة الخزنات المسروقة دون اتصال إلى أجل غير مسمى، ما يجعل قوة كلمة المرور الرئيسية وكلفة اشتقاق المفتاح العاملين المُحدِّدين فعلياً للتعرض. ولا يحمي أي تشفير جهازاً اخترقته برمجيات خبيثة سلفاً. ما يجعل المقايضة واضحة هو المقارنة المُجراة. لا تنافس مديرات كلمات المرور أمناً مثالياً. تنافس إعادة الاستخدام — الحفنة ذاتها من كلمات المرور الضعيفة منتشرة عبر عشرات الحسابات، حيث يصبح اختراق واحد في أي مكان اختراقاً في كل مكان. مقابل ذلك الأساس، تركيز الخطر في مكان واحد يمكن الدفاع عنه بشكل صحيح تحسين جوهري بدلاً من مقامرة.
المصادر
- ويكيبيديا — نظرة عامة على تصاميم مديرات كلمات المرور وتاريخها
- المعهد الوطني الأمريكي للمعايير والتقنية — إرشادات الهوية الرقمية حول ممارسات كلمات المرور والمصادقة
- أواسب — إرشادات حول تخزين كلمات المرور ودوال اشتقاق المفاتيح
- تحالف فيدو — المواصفات الكامنة وراء مفاتيح المرور والمصادقة بلا كلمة مرور
- المركز الوطني البريطاني للأمن السيبراني — إرشادات عامة توصي باستخدام مديرات كلمات المرور
الأسئلة الشائعة
هل من الآمن الاحتفاظ بكل كلمات مروري في مكان واحد؟
الخزنة مُشفَّرة على جهازك ولا يستقبل المُقدِّم كلمة مرورك الرئيسية أبداً، لذا يُنتج اختراق خوادمه بيانات مشفرة بدلاً من كلمات مرور قابلة للاستخدام.
ماذا يحدث إذا نسيت كلمة المرور الرئيسية؟
عموماً تصبح الخزنة غير قابلة للوصول دائماً، لأن المُقدِّم لا يحتفظ بمفتاح وأي آلية إعادة تعيين يعرضها ستعني قدرته على فك تشفير بياناتك.
هل مديرات كلمات مرور المتصفح جيدة بما يكفي؟
هي أفضل جوهرياً من إعادة استخدام كلمات المرور وتحسنت بشكل كبير، رغم أنها مربوطة بمتصفح واحد وتعرض عادة عزلاً أضعف من الأدوات المخصصة.
هل تجعل مفاتيح المرور مديرات كلمات المرور بائدة؟
لا — أصبحت مديرات كلمات المرور المكان الرئيسي لتخزين مفاتيح المرور ومزامنتها عبر الأجهزة، لذا تُوسِّع التقنية دورها بدلاً من استبدالها.
هل تستطيع المصادقة الثنائية حماية خزنة مسروقة؟
ليس فعلاً. تحرس المصادقة الثنائية تسجيل الدخول من جانب الخادم، لكن مهاجماً بخزنة مُشفَّرة مسروقة يهاجمها دون اتصال، حيث تهم قوة كلمة المرور الرئيسية فقط.
عن الكاتب
نعتمد على ويكيبيديا، والمعهد الوطني الأمريكي للمعايير والتقنية، وأواسب، وتحالف فيدو، والمركز الوطني البريطاني للأمن السيبراني لشرح خلفية وفهم هذا الموضوع.
هل أعجبك المقال؟
شارك عبر واتساب ← شارك عبر واتساب
احصل على المزيد من الأدلة في بريدك — اشترك في نشرتنا البريدية للحصول على قصص أسبوعية مثيرة للاهتمام من مصر والسعودية ودبي وأكثر.