ما هو مدير كلمات المرور؟
مدير كلمات المرور خزنة مشفّرة تتذكّر نيابةً عنك كلمة مرور رئيسية واحدة قوية وتملأ كل ما عداها. بدلاً من إعادة استخدام Summer2019! في اثني عشر موقعاً، تولّد كلمة مرور مختلفة بطول 20 محرفاً لكل موقع، والمدير يخزّنها ويسترجعها ويكتبها حين تحتاجها.
هذه هي الفكرة كلها. كل ما عداها — المزامنة، والمشاركة، و Passkeys، والتعبئة التلقائية، والاستضافة الذاتية — هو البنية التحتية حول تلك الفائدة الواحدة.
لماذا يحتاج الناس إليه
المشكلة مسألة حساب. كلمة المرور البشرية الجيدة قابلة للحفظ، والقابلة للحفظ تعني المُعاد استخدامها. هجمات حشو بيانات الاعتماد تأخذ كلمات مرور مسرّبة من موقع واحد وتجرّبها على آلاف غيره، فكلمة مرور واحدة معاد استخدامها قد تكلّفك حساباً لا علاقة له به. الحل هو كلمة مرور فريدة لكل حساب، وهو تحديداً ما لا أحد مستعد لتذكّره.
يزيل مدير كلمات المرور خطوة الحفظ. أنت تتذكّر سراً واحداً؛ والخزنة تحتفظ بالباقي.
ما الذي يخزّنه مدير كلمات المرور فعلياً
ليس كلمات المرور فقط. الخزنة الحديثة تحتوي كمية مفاجئة:
| العنصر | ما هو |
|---|---|
| تسجيل دخول | URL واسم المستخدم وكلمة المرور والملاحظات وبذرة TOTP |
| بطاقة دفع | الرقم وتاريخ الانتهاء و CVV ومجموعة المُصدِر |
| محفظة عملات | العنوان والمفتاح الخاص وعبارة الاسترداد |
| هوية | الاسم والعنوان والهاتف وأرقام الهوية |
| ملاحظة آمنة | أي شيء آخر كنت لن تلصقه في تطبيق دردشة |
| Passkey | بيانات اعتماد WebAuthn تحل محل كلمة المرور تماماً |
TOTP يستحق إشارة خاصة: رموز لمرة واحدة قائمة على الزمن للمصادقة الثنائية يمكن أن تعيش في الإدخال نفسه الذي تحميه كلمة المرور، فيجلس تسجيل الدخول ورمزه الدوّار معاً بدلاً من أن يكونا في تطبيقين منفصلين.
الأشياء الأربعة التي تفصل الجيد عن السيئ
1. نموذج التشفير
المدير الجاد يشفّر خزنتك على جهازك بمفتاح مشتق من كلمة المرور الرئيسية (يستخدم OpenKey Argon2id للاشتقاق و AES-256-GCM لبيانات الخزنة). الشركة التي تشغّل الخادم يجب ألا تستطيع قراءة إدخالاتك — هذه خاصية بلا معرفة. إن كان المزوّد يستطيع إعادة تعيين كلمة المرور الرئيسية لك، أو يحتفظ بمفتاح رئيسي يمكنه استخدامه لفك التشفير، فهو ليس بلا معرفة، مهما قال التسويق.
2. أين تعيش البيانات المشفّرة
ثلاثة أجوبة شائعة، بترتيب متزايد من التحكم:
- سحابة المزوّد — شخص آخر يشغّل الخوادم. الأبسط، وأنت ترث توفره وسجل اختراقاته ولايته القضائية.
- سحابة المزوّد، قابلة للاستضافة الذاتية — نفس العميل، مع خيار إحضار خادمك.
- خادمك أنت — أنت تشغّل واجهة المزامنة. الخادم يحتفظ بالنص المشفّر ولا يستطيع قراءته.
في إعداد مستضاف ذاتياً مثل OpenKey، قاعدة بيانات خادم مسروقة هي كومة نص مشفّر مسروقة، لا قائمة كلمات مرور مسروقة.
3. جودة التعبئة التلقائية
التعبئة التلقائية هي حيث يستحق مدير كلمات المرور رزقه، لأنها ما تلمسه خمسين مرة في اليوم. ابحث عن إضافة متصفح، ومزوّر على مستوى النظام للجوال، ومسار Passkey. يعكس الطلب على البحث هذا: «autofill» وتحسيناته يتفوّقون على استعلامات «password vault» بعدة أضعاف.
4. موقف الاستعادة
على شخص ما أن يقول لك الحقيقة عمّا يحدث إن نسيت كلمة المرور الرئيسية. تصاميم بلا معرفة لا تستطيع: الخادم لا يحتفظ بشيء يساعد. المدير الجيد صريح في ذلك، ويعطيك نسخاً احتياطية محلية مشفّرة تتحكم بها، ولا يدّعي أن وكيل دعم يمكنه المساعدة. راجع نسيت كلمة المرور الرئيسية لتعرف كيف تتجنّب الموقف أصلاً.
ما ليس مدير كلمات المرور
- ليس نسخة احتياطية من حساباتك. يحتفظ ببيانات الاعتماد؛ ولا يعيد تعيين حساب بريد مقفل.
- ليس 2FA تلقائياً. تخزين بذرة TOTP ليس حمايةً للحساب بمفاتيح عتادية.
- ليس رخصة لإعادة استخدام كلمات المرور. القيمة كلها في التفرّد.
- ليس سبباً لتخطّي كلمة المرور الرئيسية. الخزنة بقوة المفتاح الذي يفتحها، لا أكثر.
كيف تستخدمه فعلياً
- اختر كلمة مرور رئيسية قوية. الطول يتفوّق على التعقيد. عبارة مرور من أربع إلى ست كلمات غير مترابطة أقوى وأسهل تذكّراً من
P@ssw0rd!. - فعّل التعبئة التلقائية قبل أن تستورد أي شيء، فتبدأ تسجيلات الدخول المحفوظة في التراكم من تلقاء نفسها.
- استورد ما لديك. تصدير Chrome يستغرق نحو دقيقة.
- ولّد، لا تخترع. استخدم المولّد المدمج لكل حساب جديد.
- أصلح أسوأ الحالات أولاً — البنوك، والبريد، وحسابك الاجتماعي الرئيسي.
- خزّن الرموز مع الحساب. أضف بذور TOTP إلى الإدخال نفسه (كيف يعمل).
- خذ نسخة احتياطية واحدة مشفّرة واحتفظ بها في مكان غير متصل.
أي نوع ينبغي أن تختار؟
| إذا كنت… | انظر إلى |
|---|---|
| تريد صفر إعداد ولا يهمك من يشغّل الخوادم | مدير سحابي شائع |
| تريد التجربة قبل الالتزام | أي شيء لديه مستوى مجاني حقيقي — المستوى المجاني من OpenKey يغطي الخزنة والتعبئة التلقائية و Passkeys والمزامنة المستضافة ذاتياً |
| تريد مزامنتك على عتاد تتحكم به | مدير كلمات مرور مستضاف ذاتياً |
| تنتقل بعيداً عن مزوّد كبير | أدلة الترحيل من LastPass أو 1Password |
| غاصص عميق في منظومة Google | Google Password Manager — ومتى تنتقل بعيداً عنه |
| تتشارك مع الأسرة | مدير كلمات مرور للأسرة |
| تتشارك مع الزملاء | مدير كلمات مرور للفرق |
ما الذي يبحث عنه الناس، وماذا يخبرنا به
بيانات البحث مؤشر معقول على الأسئلة التي لدى المبتدئين فعلاً. من Google Trends (عالمي، آخر 12 شهراً)، التحسينات التي يضيفها الناس أكثر من غيرها إلى الكلمة الرئيسية «password manager»:
| استعلام ذو صلة | اهتمام نسبي |
|---|---|
| google password manager | 100 |
| google password | 93 |
| what is a password manager | 39 |
| best password manager | 25 |
| free password manager | 17 |
| password manager app | 17 |
| chrome password manager | 10 |
| password manager android | 9 |
| bitwarden | 7 |
| 1password | 4 |
شيئان يقفزان إلى العين. أولاً، أكثر أسئلة المتابعة شيوعاً هو بالضبط السؤال الذي تجيب عنه هذه المقالة — يُطرح المصطلح بلغة بسيطة، ما يعني أن الجمهور جديد على هذه الفئة. ثانياً، استعلامات العلامات التجارية تهيمن: معظم الناس يصلون إلى الموضوع وهم يفكّرون أصلاً في «أي منتج»، لا «ما هذا». تُظهر المجموعة نفسها من البيانات أن «what is a password manager» هو أسرع التحسينات نمواً من نوع معلوماتي، بارتفاع نحو 1,050% من عام إلى عام، بينما ارتفعت مصطلحات الحضور التجاري مثل «nord password manager» بنحو 850%.
المنهجية: Google Trends، عالمي، آخر 12 شهراً، سُحب في سبتمبر 2026. الأرقام اهتمام نسبي مُطبَّع (0–100)، وليست أحجام بحث شهرية. أرقام النمو هي نمو مقارنةً بالفترة السابقة المكافئة.
النسخة في دقيقة
مدير كلمات المرور خزنة مشفّرة تُفتح بكلمة مرور رئيسية واحدة قوية، فيستطيع كل حساب أن تكون له كلمة مرور فريدة لا تحتاج إلى تذكّرها أبداً. الأمور المهمة هي إن كان المزوّد يستطيع قراءة بياناتك (يجب ألا يستطيع)، وأين تعيش البيانات المشفّرة، وهل تعمل التعبئة التلقائية فعلاً على أجهزتك، وماذا يحدث إن نسيت كلمة المرور الرئيسية. اختر واحداً، وفعّل التعبئة التلقائية، واستورد، ثم ولّد طريقك خارج إعادة الاستخدام.
إلى أين تذهب بعد ذلك
- أفضل مديري كلمات المرور — كيفية مقارنة الخيارات
- تعبئة كلمات المرور تلقائياً — اضبطها بشكل صحيح
- مولّد كلمات المرور القوية — توقّف عن اختراع كلمات المرور
- نموذج الأمان — اشتقاق المفاتيح وحدود التهديد
- استخدام التطبيق — خزنة OpenKey في الممارسة الفعلية