مدير كلمات المرور المشفرة بدون اتصال أو خوادم

كيف يعمل مدير كلمات المرور المشفرة؟

يعتمد مدير كلمات المرور هذا على تشفير قوي لحماية بياناتك؛ حيث يتم توليد مفتاح التشفير من كلمة مرور رئيسية تختارها أنت. تُستخدم خوارزمية PBKDF2-SHA256 بعدد 600,000 تكرار وسالت عشوائي، لضمان استحالة استرجاع المفاتيح بالتخمين أو الهجمات الشرسة.

تُشفر جميع كلمات المرور وتخزن باستخدام معيار AES-256-GCM، ويجري توليد متجه ابتدائي جديد مع كل عملية تخزين أو تعديل. لا يتم حفظ كلمة المرور الرئيسية أو أي مفاتيح اشتقاقية في أي مكان؛ كل شيء يظل داخل المتصفح فقط، فلا يُرسل أي شيء إلى خادم خارجي.

مزايا وتحديات التخزين المحلي المشفر

الميزة الأهم أنك لست بحاجة لأي حساب أو مزامنة سحابية: تحكم كامل في بياناتك وأنت الوحيد القادر على الوصول إليها. تعمل جميع العمليات داخل جهازك، ما يقلل كثيرًا من مخاطر التسريبات أو الاختراقات عن بعد.

لكن في المقابل، هذا يعني أنه لا توجد طريقة لاستعادة كلمات المرور إذا فقدت الكلمة الرئيسية، كما أن المزامنة بين الأجهزة تتطلب تصدير ونسخ الملف يدويًا. أمان التخزين يعتمد أيضًا على حماية جهازك نفسه من الفيروسات والإضافات الخبيثة أو المسجلات.

أفضل الممارسات والاختيارات عند الاستخدام

ينصح باختيار كلمة مرور رئيسية قوية وطويلة لا تقل عن 8 رموز متنوعة، والاحتفاظ بنسخة احتياطية من القبو المشفر بمكان آمن خارج الجهاز. من الأفضل عدم وضع النسخة الاحتياطية في بريد إلكتروني أو خدمة سحابية دون تشفير إضافي، لتجنب احتمال تسربها.

لزيادة الأمان، يُفضل قفل القبو أثناء عدم الاستخدام وعدم تركه مفتوحًا في المتصفح لفترات طويلة. إذا كان لديك حسابات مهمة كالبنوك، استخدم كلمة رئيسية مميزة لا تستعمل في أي مكان آخر.

The generator

Passwords are generated from crypto.getRandomValues, not Math.random, and use rejection sampling so no character is more likely than another. At least one character from each selected set is guaranteed, then the whole thing is shuffled so the guaranteed characters are not always at the front.

Twenty characters of mixed case, digits and symbols is around 130 bits — far beyond anything that can be brute-forced.

أسئلة شائعة

يوجد خطأ أو فكرة تخص هذه الأداة؟ أخبرنا