معمولاً کسی آگاهانه تصمیم نمیگیرد مدیر گذرواژه گوگل را به خزانه کلیدهای عبورش تبدیل کند. این اتفاق ممکن است هر بار، با یک پنجره ورود، رخ دهد: Chrome پیشنهاد ساخت کلید عبور میدهد، Android آن را ذخیره میکند و خیلی زود، فقط چون همهچیز بیدردسر پیش رفته، انبوهی از اطلاعات ورودتان همانجا جمع میشود.
این چیدمان تا زمانی بیزحمت به نظر میرسد که تصمیم بگیرید مدیر گذرواژهتان را عوض کنید. گذرواژههای معمولی راه خروج روشنی دارند؛ اما جابهجا کردن کلیدهای عبور، دستکم تا امروز، بسیار دشوارتر بوده است. همین موضوع محل نگهداری آنها را مهمتر از چیزی میکند که در نگاه نخست به نظر میرسد.
کلیدهای عبور میتوانند همراهتان باشند، بیآنکه واقعاً جابهپذیر باشند
همگامسازی در همهجا میتواند دیوارها را پنهان کند
مدیر گذرواژه گوگل، کلیدهای عبور را بسیار جابهپذیر جلوه میدهد. اگر یکی را آنجا ذخیره کنید، گوگل میتواند از آن نسخه پشتیبان بگیرد و میان دستگاههای متصل به حساب گوگلتان همگامسازیاش کند. میتوانید در Android یک کلید عبور بسازید و بعدتر، از راه Chrome در جای دیگری از آن استفاده کنید؛ بیآنکه چندان درگیر این شوید که اصل اعتبارنامه کجا نگهداری میشود.
این تجربه میتواند دو مفهوم متفاوت را در هم بیامیزد. اینکه یک کلید عبور میان دستگاههای خودتان همگامسازی میشود، لزوماً به این معنا نیست که بتوانید آن اعتبارنامه را به مدیر گذرواژه دیگری منتقل کنید.
سالها، دردسر اصلی هنگام جابهجایی همینجا بود. گذرواژههای سنتی ما را عادت دادهاند که انتظار یک راه گریز داشته باشیم. بیشتر مدیرهای گذرواژه میتوانند آنها را در قالب CSV، JSON یا قالب دیگری که مدیرهای رقیب میفهمند، برونبری کنند. شاید در این میان بخشی از فراداده را از دست بدهید، اما انتقال نامهای کاربری و گذرواژهها معمولاً سرراست است.
کلیدهای عبور پیچیدهترند. هرکدام بر پایه یک جفت کلید رمزنگاری ساخته میشوند. سرویسی که واردش میشوید کلید عمومی را نگه میدارد و فراهمکننده اعتبارنامه، از کلید خصوصیِ اثباتکننده هویت شما محافظت میکند. قرار دادن داده کلید خصوصی در همان پروندههای CSV رمزگذارینشدهای که معمولاً برای کوچ گذرواژهها به کار میروند، یک خطر امنیتی آشکار پدید میآورد: هر کس به آن پرونده دست یابد، ممکن است خود اعتبارنامه را نیز به دست آورد.
بنابراین، وقتی یک مدیر گذرواژه نمیتوانست کلید عبور را بهطور امن به جای دیگری منتقل کند، راهحل معمول بسیار دستیتر بود. باید به حساب کاربری سر میزدید، با مدیر جایگزین یک کلید عبور تازه میساختید، از کار کردنش مطمئن میشدید و سپس کلید قبلی را حذف میکردید. این کار را برای دوازده حساب تکرار کنید تا عوض کردن مدیر گذرواژه بسیار کمجاذبهتر به نظر برسد.
همین نکته برای من معادله را تغییر داد. بهدلیل راحتی کار، کلیدهای عبورم در مدیر گذرواژه گوگل جمع شده بودند، اما انتقالشان به جای دیگر یعنی بازسازی آنها، حساب به حساب. جابهپذیری یکی از دلایلی شد که برای استفاده از کلیدهای عبور چندسکویی به Bitwarden کوچ کردم.
این موضوع کلیدهای عبور را به ایده بدی تبدیل نمیکند. مقاومت آنها در برابر فیشینگ مرسوم و انباشت اعتبارنامهها همچنان یکی از بزرگترین مزیتهایشان است. اما نشان میدهد مدیری که این کلیدها را نگهداری میکند، نسبت به زمانی که فقط رشتههایی از متن را در خود داشت، به بخش بسیار مهمتری از سازوکار احراز هویت شما بدل میشود.
بیتواردن راه خروج را روشنتر میکند
گزینههای کسلکننده برونبری ناگهان مهم میشوند
برونبریهای JSON در Bitwarden، برخلاف برونبریهای سادهتر CSV آن، میتوانند کلیدهای عبور ذخیرهشده در خزانهتان را نیز دربر بگیرند. در نتیجه، بهجای برونبریای که کلیدهای عبور را جا میگذارد، نسخه پشتیبان کاملتری از دادههایتان خواهید داشت. با این حال، باید میان این دو تفاوت گذاشت: وجود یک کلید عبور در نسخه پشتیبان JSON بیتواردن تضمین نمیکند که مدیر گذرواژه دیگری بتواند آن را وارد و استفاده کند. قابلیت برونبری با سازگاری متقابل یکی نیست.
Bitwarden همچنین از برونبریهای JSON رمزگذاریشده پشتیبانی میکند؛ بنابراین، هنگام ایمن نگه داشتن نسخههای پشتیبان مدیر گذرواژه، لازم نیست دادههای حساس خزانه را بهصورت متن خوانا رها کنید.
پیشرفت مهمتر برای جابهجایی میان مدیرها، سامانه تبادل اعتبارنامه FIDO است. Bitwarden در موبایل از Credential Exchange پشتیبانی میکند و به مدیرهای گذرواژه سازگار اجازه میدهد بهجای تکیه بر پروندههای متن ساده یا قالبهای برونبری اختصاصی، اعتبارنامهها را مستقیم منتقل کنند. پشتیبانی کنونی شامل iOS ۲۶ و نسخههای بعدی، و Android ۱۰ و نسخههای بعدی است؛ هرچند مدیر گذرواژه در مقصد نیز باید از همین سامانه تبادل پشتیبانی کند.
به همین دلیل، جابهپذیری را فقط با دیدن دکمه برونبری نمیسنجم. باید بدانید آنچه پیش رو دارید یک نسخه پشتیبان است یا مسیری واقعی برای کوچ، کدام سکوها از انتقال پشتیبانی میکنند، آیا مدیر مقصد میتواند آن را دریافت کند و کدام گونههای اعتبارنامه سالم به مقصد میرسند.
اگر نمیخواهید مدیر گذرواژهتان بیش از اندازه به زیستبوم یک شرکت گره بخورد، بیتواردن یک مزیت دیگر هم دارد. برنامهها و افزونههای آن پلتفرمهای اصلی دسکتاپ و موبایل را پوشش میدهند؛ بنابراین با عوضکردن مرورگر، ناچار نیستید دوباره درباره محل نگهداری اطلاعات ورودتان تصمیم بگیرید. مدیر گذرواژه گوگل زمانی بهخوبی کار میکند که کروم، اندروید و حساب گوگل از پیش بر چیدمان شما چیره باشند. اما پرسش مهمتر این است که اگر چند سال دیگر این وضعیت تغییر کرد، چه خواهد شد؟
دیوارهای پسکلید سرانجام صاحب در میشوند
قابلیت جابهجایی به دیگر جنبههای این ایده میرسد
خبر خوب این است که مشکلی که مرا به تغییر واداشت، از همین حالا دارد کوچکتر میشود.
ائتلاف فایدو مشغول تدوین دو مشخصات مکمل است: قالب تبادل اعتبارنامه و پروتکل تبادل اعتبارنامه. CXF تعیین میکند اعتبارنامههایی مانند گذرواژه و پسکلید هنگام جابهجایی میان ارائهدهندگان چگونه نمایش داده شوند؛ CXP نیز چگونگی انجام امن این انتقال را مشخص میکند.
این تلاش اکنون راه خود را به محصولات واقعی باز کرده است. گوگل در ژوئن ۲۰۲۶ عرضه تدریجی واردکردن و صادرکردن مستقیم گذرواژهها و پسکلیدها میان مدیر گذرواژه گوگل و مدیرهای سازگارِ شخص ثالث را در اندروید آغاز کرد. بیتواردن نیز، در کنار چند مدیر گذرواژه بزرگ دیگر، از تبادل اعتبارنامه پشتیبانی میکند.
وقتی مدیر گذرواژه گوگل را کنار گذاشتم، ساختن دستی دوباره پسکلیدها بخشی از هزینه ترک آن بود. امروز، ضعف قدیمی گوگل در جابهجاییپذیری دیگر بههیچوجه دلیل قدرتمندی برای تغییر نیست.
اگر از مدیر گذرواژه گوگل راضی هستید، صرفاً به این دلیل که شنیدهاید پسکلیدهای گوگل برای همیشه در آن زندانی میمانند، دلیلی چندانی برای ترک آن ندارید. این استدلال دارد کهنه میشود.
فارغ از اینکه کدام مدیر را انتخاب کنید، همچنان محدودیتهایی وجود دارد. بعضی پسکلیدها عمداً به دستگاه وابستهاند؛ بهویژه آنهایی که روی کلیدهای امنیتی سختافزاری نگهداری میشوند و کلیدهای خصوصیشان طوری طراحی شدهاند که از تصدیقکننده خارج نشوند. تبادل اعتبارنامه این وضعیت را تغییر نمیدهد؛ بنابراین قابلیت جابهجایی هرگز دقیقاً به یک شکل برای همه پسکلیدها برقرار نخواهد بود.
درس کاربردیتر این است که جابهجاییپذیری را به بخشی از معیارهای ارزیابی هر مدیر اعتبارنامه تبدیل کنید. پیش از متعهدشدن به یک گزینه، بررسی کنید که آیا از تبادل اعتبارنامه پشتیبانی میکند، کدام سیستمعاملها انتقال را مجاز میدانند، آیا پسکلیدها واقعاً به مدیرهای رقیب منتقل میشوند و بر سر باقی محتویات گاوصندوق شما چه میآید. گذرواژهها، بذرهای TOTP، یادداشتهای امن، پیوستها و پسکلیدها ممکن است هرکدام قواعد مهاجرت متفاوتی داشته باشند.
پیش از اسبابکشی، راه خروج را بررسی کنید
پسکلیدها آنقدر از مشکلات گذرواژهها را حل میکنند که نباید بهخاطر قابلیت جابهجایی از آنها دست کشید؛ بهویژه حالا که تبادل اعتبارنامه رو به بهبود است.
آنچه برای من تغییر کرد، نه تمایل به استفاده از پسکلیدها، بلکه دقتی بود که برای انتخاب محل نگهداریشان به خرج میدادم. وقتی یک مدیر گذرواژه دسترسی دهها حساب را در اختیار دارد، گزینههای مهاجرت آن نیز در کنار پرکردن خودکار، امنیت و همگامسازی میاندستگاهی سزاوار توجهاند.
بهترین زمان برای فهمیدن اینکه چگونه میتوانید یک مدیر گذرواژه را ترک کنید، پیش از آن است که دلیلی برای این کار داشته باشید.
منبع: این مطلب ترجمه و بومیسازی مقالهای از MakeUseOf به قلم Oluwademilade Afolabi است. مشاهده مقاله اصلی