از مدیر گذرواژه گوگل به بیت‌واردن کوچ کردم؛ اما دلیلش گذرواژه‌ها نبودند

بیشتر ما استفاده از مدیر گذرواژه گوگل را از آنجا آغاز کردیم که درون کروم تعبیه شده بود. وقتی پنجره‌ای باز می‌شد و می‌پرسید آیا می‌خواهیم نام کاربری و گذرواژه‌مان را در مرورگر ذخیره کنیم، پذیرفتنش بدیهی به نظر می‌رسید. بار بعد که به همان وب‌سایت سر می‌زدیم، کروم اطلاعات ورود را خودکار وارد می‌کرد و کار تمام بود.

بااین‌حال، ورای این آسودگی‌های کوچک، مدیر گذرواژه گوگل ابزار بسیار ساده‌ای است. وقتی نیازهایم از نگهداری گذرواژه‌ها فراتر رفت و به یادداشت‌های امن، پیوست فایل، دسترسی اضطراری و پشتیبانی واقعی از چند سکو نیاز پیدا کردم، به بیت‌واردن کوچ کردم؛ ابزاری که شفافیت بیشتری دارد و از نظر امنیت نیز چیزی از مدیران گذرواژه پولی کم ندارد.

یادداشت‌های امن و پیوست فایل

فراتر از یک گاوصندوق گذرواژه

هر آنچه می‌خواهید ایمن نگه دارید، لزوماً نام کاربری و گذرواژه نیست. کلیدهای مجوز نرم‌افزار، گذرواژه‌های وای‌فای، کدهای بازیابی حساب، رمز گاوصندوق و یادداشت‌های خصوصی از جمله اطلاعاتی هستند که در غیر این صورت میان برگه‌های یادداشت چسبان، فایل‌های متنی پراکنده یا برنامه‌ای بدون رمزگذاری پخش می‌شوند. مدیر گذرواژه گوگل جایی برای نگهداری هیچ‌یک از این موارد ندارد؛ فقط اطلاعات ورود را ذخیره می‌کند و تقریباً همین.

می‌توانید از بیت‌واردن به‌عنوان مرکز نگهداری همه داده‌های حساس خود استفاده کنید. «یادداشت‌های امن» امکان می‌دهد هر متن دلخواهی را به‌صورت رمزگذاری‌شده ذخیره کنید. من از آن‌ها برای کلیدهای API و کدهای پشتیبانی استفاده می‌کنم؛ اطلاعاتی که ترجیح می‌دهم در صندوق ورودی رایانامه‌ام رها نباشند. بیت‌واردن افزون بر یادداشت‌ها، از مدخل‌های هویتی نیز پشتیبانی می‌کند تا فرم‌ها را با نام، نشانی، شماره تلفن و رایانامه شما خودکار پر کند. مدخل‌های کارت هم برای نگهداری جزئیات کارت اعتباری، کارت بانکی یا کارت هدیه به کار می‌روند تا هنگام پرداخت به کارت فیزیکی نیازی نداشته باشید.

مشترکان نسخه پریمیوم، با پرداخت سالانه $۱۰، می‌توانند به هر مورد موجود در گاوصندوق فایل پیوست کنند. این قابلیت برای اسناد اسکن‌شده یا فایل‌های PDF سودمند است؛ به‌ویژه وقتی می‌خواهید آن‌ها را همراه با اطلاعات ورود مرتبط، به‌صورت رمزگذاری‌شده نگه دارید.

دسترسی اضطراری

راهکاری برای وقتی که خودتان نمی‌توانید وارد شوید

این از آن قابلیت‌هایی است که امیدوارید هرگز به آن نیاز پیدا نکنید، اما اگر روزی لازم شود، از وجودش خرسند خواهید بود. «دسترسی اضطراری» بیت‌واردن به شما اجازه می‌دهد فردی مورد اعتماد را تعیین کنید تا در صورت ناتوانی یا دردسترس‌نبودنتان، بتواند دسترسی به گاوصندوق شما را درخواست کند.

برای استفاده از این قابلیت، فرد مورد اعتماد شما باید حساب بیت‌واردن داشته باشد؛ حساب رایگان نیز کاملاً کافی است. سپس باید او را از درون برنامه دعوت کنید. سامانه در چارچوبی با دانش صفر از رمزگذاری کلید عمومی بهره می‌گیرد؛ بنابراین بیت‌واردن هرگز گذرواژه اصلی شما را نمی‌بیند. اگر وضعیتی اضطراری پیش بیاید، فرد مورد اعتماد درخواست دسترسی می‌دهد و شما اعلانی دریافت می‌کنید تا آن را بپذیرید یا رد کنید. اگر پاسخی ندهید، درخواست پس از مهلتی که از پیش تعیین کرده‌اید، خودکار پذیرفته می‌شود. بسته به سطح دسترسی انتخابی، آن فرد یا فقط اجازه مشاهده اطلاعات را خواهد داشت، یا اختیار کامل می‌گیرد تا گذرواژه اصلی تازه‌ای تعیین کند.

دسترسی اضطراری از قابلیت‌های نسخه پریمیوم است، اما با هزینه سالانه $۱۰، به‌مراتب ارزان‌تر از امکانات مشابه رقیبانی چون وان‌پسورد یا دش‌لین تمام می‌شود. مدیر گذرواژه گوگل اساساً هیچ قابلیت مشابهی ندارد.

پشتیبانی واقعی از چند سکو

هر مرورگر، هر دستگاه و هر سیستم‌عامل

اگر سراسر زندگی دیجیتال شما در کروم و زیست‌بوم گوگل می‌گذرد، مدیر گذرواژه گوگل به‌خوبی کار می‌کند. بااین‌حال، برای مدیریت گاوصندوق در رایانه رومیزی یا حتی اندروید، برنامه مستقلی وجود ندارد و برای دسترسی به اطلاعات باید کروم را باز کنید.

بیت‌واردن پشتیبانی واقعی از چند سکو ارائه می‌دهد. این ابزار برای ویندوز، مک‌اواس، لینوکس، آی‌اواس و اندروید برنامه بومی دارد. در زمینه مرورگرها نیز همه گزینه‌های مبتنی بر کرومیوم، از جمله کروم، اج، اپرا و بریو، و همچنین مرورگرهای غیرکرومیومی مانند سافاری، فایرفاکس، داک‌داک‌گو و حتی تور را پوشش می‌دهد. افزون بر این‌ها، یک گاوصندوق تحت وب دارد که از هر مرورگری در دسترس است و برای کاربردهای فنی‌تر نیز ابزار خط فرمان ارائه می‌کند.

تجربه کار با آن در همه سکوها نیز یکدست است. بیت‌واردن چه روی لپ‌تاپ و تلفن همراه باشد و چه هنگام جابه‌جایی میان مرورگرها، ظاهر و رفتاری یکسان دارد. هنگام رفتن از دستگاهی به دستگاه دیگر نیازی به یادگیری دوباره نیست؛ بنابراین فارغ از اینکه کجا از مدیر گذرواژه استفاده می‌کنم، به‌آسانی آنچه را می‌خواهم پیدا می‌کنم.

گاوصندوق‌های سامان‌یافته و اشتراک‌گذاری

مرتب نگه دارید، ایمن به اشتراک بگذارید

هرچه مدت بیشتری از یک مدیر گذرواژه استفاده کنید، فضای آن آشفته‌تر می‌شود. مدیر گذرواژه گوگل تنها فهرستی یک‌دست از اطلاعات ورود ذخیره‌شده در اختیارتان می‌گذارد و امکانات چندانی فراتر از آن ندارد. بیت‌واردن با «مجموعه‌ها» ساختار منظم‌تری فراهم می‌کند؛ قابلیتی که به کمک آن می‌توانید اطلاعات ورود را دسته‌بندی کنید و هر دسته را با افراد متفاوتی به اشتراک بگذارید.

برای نمونه، می‌توانید یک مجموعه از گذرواژه‌های سرویس‌های پخش آنلاین بسازید و دسترسی کامل آن را به همسرتان بدهید؛ سپس مجموعه‌ای جداگانه برای حساب‌هایی ایجاد کنید که فرزندتان تنها اجازه مشاهده‌شان را دارد. حساب‌های رایگان و Premium دو مجموعه در اختیار می‌گذارند، اما طرح Families شمار نامحدودی مجموعه ارائه می‌کند. همچنین می‌توان سطح دسترسی را بر پایه نقش تعیین کرد؛ نقش‌های مدیر سامانه، مدیر و کاربر نیز برای اشتراک‌گذاری سامان‌مندتر در دسترس‌اند.

برای اشتراک‌گذاری‌های موردی، قابلیت Bitwarden Send پیوندی رمزگذاری‌شده می‌سازد که می‌توانید آن را برای هر کسی بفرستید؛ حتی اگر کاربر Bitwarden نباشد. برای این پیوند می‌توان تاریخ انقضا، بیشترین تعداد دفعات دسترسی و گذرواژه تعیین کرد. کاربران طرح رایگان می‌توانند متن به اشتراک بگذارند و مشترکان Premium امکان فرستادن فایل را نیز دارند. این روش برای اشتراک‌گذاری داده‌های حساس بسیار پاکیزه‌تر و امن‌تر از فرستادن گذرواژه به‌صورت متن ساده در پیام است؛ کاری که بیشتر مردم در نهایت انجام می‌دهند.

پشتیبانی از گذرکلید

آماده برای آینده‌ای بی‌نیاز از گذرواژه

گذرکلیدها در سرویس‌های بزرگی مانند Google، Apple و Microsoft به‌سرعت در حال تبدیل‌شدن به جایگزینی بهتر برای گذرواژه‌ها هستند. Google Password Manager از گذرکلید پشتیبانی می‌کند، اما آن‌ها را در زیست‌بوم خودش نگه می‌دارد و تا همین اواخر، انتقالشان به جایی دیگر ممکن نبود. Google از ژوئن ۲۰۲۶ عرضه تدریجی قابلیت درون‌ریزی و برون‌بری گذرکلیدها را بر پایه استاندارد Credential Exchange متعلق به FIDO Alliance آغاز کرده است؛ بااین‌حال، این قابلیت هنوز به‌طور محدود عرضه می‌شود و به پشتیبانی برنامه‌های دیگر نیز وابسته است.

Bitwarden یکی از نخستین مدیران گذرواژه‌ای بود که هم ساخت و هم مدیریت گذرکلیدها را پشتیبانی کرد. می‌توانید آن را در Android ۱۴ و نسخه‌های بالاتر یا Windows به‌عنوان ارائه‌دهنده پیش‌فرض گذرکلید برگزینید. Bitwarden ساخت گذرکلید و احراز هویت با آن را در افزونه‌های مرورگر، برنامه‌های موبایل و نرم‌افزارهای دسکتاپ خود انجام می‌دهد؛ بنابراین، گذرکلیدهایتان به یک سکو یا دستگاه خاص محدود نمی‌شوند.

البته مسئله مهم‌تر در اینجا جابه‌جاپذیری است. یکی از انتقادهای اصلی به گذرکلیدها این بوده که به دستگاه وابسته‌اند و همین ویژگی، انتقالشان میان مدیران گذرواژه را بدون شروع دوباره از صفر دشوار می‌کند. پشتیبانی زودهنگام Bitwarden از استاندارد Credential Exchange به شما امکان می‌دهد گذرکلیدهایتان را آزادانه به آن وارد یا از آن خارج کنید، بی‌آنکه گرفتار یک سرویس بمانید. برای کسی مانند من که هرجا امکان داشته باشد از گذرکلید استفاده می‌کند، وجود چنین قابلیتی در یک مدیر گذرواژه ضروری است.

دیگر گذرواژه‌ها را در مرورگر نگه ندارید

مهاجرت از Google Password Manager به Bitwarden برای من حدود ده دقیقه زمان برد. کافی است گذرواژه‌های ذخیره‌شده را از تنظیمات Chrome در قالب یک فایل CSV برون‌بری کنید و سپس آن را به Bitwarden درون‌ریزی کنید؛ تمام شد. افزونه مرورگر بی‌درنگ وظیفه تکمیل خودکار را بر عهده می‌گیرد و برنامه موبایل نیز باقی کارها را انجام می‌دهد.

هرچند برخی قابلیت‌ها به اشتراک نیاز دارند، طرح رایگان نیازهای پایه را به‌خوبی پوشش می‌دهد و هر چند دقیقه یک‌بار هم برای ارتقای حساب مزاحمتان نمی‌شود. اگر هنوز به مدیر گذرواژه داخلی مرورگرتان تکیه دارید، شاید بد نباشد استفاده از یک ابزار اختصاصی را در نظر بگیرید. احتمالاً شگفت‌زده خواهید شد که این ابزارها، افزون بر ذخیره گذرواژه، چه کارهای فراوان دیگری از عهده‌شان برمی‌آید.

منبع: این مطلب ترجمه و بومی‌سازی مقاله‌ای از MakeUseOf به قلم Tashreef Shareef است. مشاهده مقاله اصلی