مراجعة: مدير كلمات المرور Keeper

يُعرف كل شيء مخزّن في خزينة Keeper الخاصة بك بالسجل. هناك العديد من أنواع السجلات المختلفة، بما في ذلك تسجيلات الدخول وبطاقات الائتمان والهويات والملاحظات الآمنة وتراخيص البرامج، ولكن يمكنك أيضًا إنشاء سجل عام بأي حقول تريدها، بالإضافة إلى إضافة حقول مخصصة وإرفاق ملفات بأنواع السجلات الأخرى. بدلاً من العلامات أو الفئات، يتيح لك Keeper إنشاء مجلدات، ودمج المجلدات داخل بعضها البعض.

يمكنك المشاركة على مستوى السجل أو المجلد. تتحدث مشاركة السجلات عن نفسها، لكن مشاركة المجلدات مثيرة للاهتمام. بدلاً من مشاركة قبو كامل، كما هو الحال مع خدمة مثل Proton Pass، يمكنك إنشاء مجلد مشترك ببنية أذونات مشابهة لـ Google Drive. يمكنك تعيين سجلاتك للعرض فقط، ومنح المستخدمين المشتركين حق الوصول للتعديل، وحتى السماح للمستخدمين بإضافة مستخدمين آخرين وإدارتهم.

إعدادات المشاركة هذه ليست عالمية تمامًا. يمكنك إعداد مجلد مشترك للعرض فقط، ولكن يمكنك منح بعض المستخدمين القدرة على إدارة المستخدمين و/أو السجلات، ويمكنك تغيير الأذونات على السجلات الفردية داخل هذا المجلد. يمكن أن تكون بعض السجلات للعرض فقط، بينما يمكن فتح البعض الآخر للتحرير.

يمكنك مشاركة السجلات الفردية بعدة طرق. يمكنك مشاركتها إلى الأبد، ولكن يمكنك أيضًا إنشاء روابط مشاركة لمرة واحدة للمستخدمين غير المشتركين في Keeper. يقتصر الوصول على جهاز واحد من خلال هذا الرابط. إذا كنت بحاجة إلى شيء أكثر مؤقتة، فيمكنك إنشاء سجل التدمير الذاتي، والذي ستتم مشاركته ثم حذفه بعد وقت قصير من فتح السجل.

أمن الحارس

يستخدم Keeper بنية أمان قائمة على صفر المعرفة والثقة. يتم تشفير كل سجل تقوم بتخزينه في Keeper بشكل فردي باستخدام مفتاح AES-256 الخاص به. يتم بعد ذلك تغليف هذه المفاتيح بمفتاح AES-256 آخر، وهو مشتق من كلمة المرور الرئيسية الخاصة بك. حتى لو قام شخص ما بكسر مفتاح AES-256 الخاص بك – وهو أمر غير محتمل – فلن يؤدي ذلك إلى فتح سجلاتك الفردية.

تتم جميع عمليات التشفير محليًا، لذا لا يرى Keeper أبدًا بيانات مخزنك، ولا يمتلك المفاتيح اللازمة لفك تشفيرها (اقرأ شرح مفتاح المرور الخاص بنا لمعرفة المزيد حول تشفير المفتاح العام وكيفية عمل نماذج المعرفة الصفرية). ويمنحك ذلك تشفيرًا كاملاً من طرف إلى طرف، وللتأكد من عدم حدوث أي شيء أثناء النقل، يقوم Keeper بإنشاء مفتاح نقل إضافي AES-256 لحماية البيانات من هجمات الوسيط.

من المتوقع وجود بنية أمان قائمة على صفر المعرفة وطبقات متعددة من التشفير من مدير كلمات المرور، ولكن ما يبرز في Keeper هو مدى شفافيته فيما يتعلق ببنيته الأمنية. على الأرجح، نظرًا لتركيزه على المؤسسات، يحتفظ Keeper بوثائق شاملة حول كيفية عمله ووسائل الحماية المعمول بها.

لدى Keeper الكثير من الأدوات للأمن التشغيلي. في ملحق المتصفح، على سبيل المثال، يوجد إعداد لانتهاء صلاحية الحافظة يتم ضبطه افتراضيًا على 30 ثانية. سيتم مسح أي شيء تقوم بنسخه تلقائيًا. هناك أيضًا تحذير سيتم عرضه تلقائيًا إذا حاولت الملء التلقائي لعنوان HTTP، مما يمنع بيانات الاعتماد الخاصة بك من السفر عبر شبكة غير آمنة.

من المدهش أن التركيز المؤسسي في Keeper يعمل بشكل جيد للاستخدام الشخصي. تتميز بنية الأمان بأنها من الطراز الأول، وتأتي التطبيقات مليئة بالميزات، وقدرات المشاركة لا مثيل لها. ما يخسره Keeper هو التسعير. على الرغم من أن أسعاره تتماشى مع بقية السوق لمستخدم واحد، إلا أنها مرتفعة قليلاً بالنسبة للخطة العائلية. والميزات التي تأتي بشكل قياسي مع مديري كلمات المرور الآخرين، مثل مراقبة الويب المظلم، هي إضافات مدفوعة الأجر.