مدير كلمات مرور آمن

ليست كل مدراء كلمات المرور متساوين. الأمان الحقيقي يأتي من التشفير القوي، وطبقة دخول ثانية، وفصل المفاتيح، والوضوح حول ما يحدث لبياناتك.

تشفير قوي عند التخزين

ابحث عن AES-256 — معيار تشفير معتمد عالمياً. في مدير كلمات المرور كل حقل حسّاس يُشفّر بـ AES-256-GCM قبل حفظه، وهو نمط يضمن السرّية ويكشف أي تلاعب بالبيانات.

أين يوجد المفتاح؟

الأهم من التشفير نفسه هو مكان المفتاح. في مدير كلمات المرور لا يُخزَّن مفتاح التشفير داخل قاعدة البيانات، بل يُشتق لكل مستخدم من مفتاح رئيسي منفصل — فتسريب قاعدة البيانات وحده لا يكشف بياناتك. نوضّح بصدق أن الخدمة ليست «معرفة صفرية»، لأن الخادم يحتفظ بالمفتاح الرئيسي لتشغيل المزايا.

طبقة دخول ثانية وشفافية

مصادقة ثنائية إجبارية، تجزئة bcrypt لكلمة الدخول، وتقييد المحاولات. والأهم أن تعرف بالضبط ما يراه الخادم وما لا يراه — راجع صفحة الأمان لتفاصيل دقيقة.

اقرأ أيضاً