هذا ثاني أعلى شيء قيمةً في هذا الموقع بعد مفتاح الأمان، والاثنان يعملان معاً: المفتاح يمنع أي شخص من تسجيل الدخول باسمك، والمدير يمنع تحوّل موقع واحد مخترق إلى اختراقها جميعاً. افعل الاثنين فيُغلق الطريق العادي إلى حياتك.
01لماذا نسخة دون اتصال
معظم مديري كلمات المرور يخزّنون خزنتك على خوادم الشركة. هذه راحة حقيقية وليست خطأً تلقائياً، فالنسخ الجيدة تشفّرها بحيث لا يستطيعون قراءتها. لكنها تخلق هدفاً واحداً دائماً معروفاً جيداً: قاعدة بيانات بملايين الخزائن، في مكان واحد، تديرها شركة يمكن اختراقها أو شراؤها أو استدعاؤها قانونياً أو أن ترتكب خطأً ببساطة. هذا حدث، أكثر من مرة، لمزوّدين كبار.
KeePassXC يحتفظ بقاعدة البيانات كملف على قرصك الخاص. لا توجد شركة، ولا حساب، ولا خادم، ولا شيء يمكن اختراقه على نطاق واسع. إذا أراد أحدهم كلمات مرورك فعليه أن يأتي إليك تحديداً، وهذا أمر مختلف تماماً عن حصاد الجميع دفعة واحدة.
- لا يوجد طرف ثالث يحتفظ بخزنتك، لذا لا يمكن لطرف ثالث أن يفقدها، أو يُجبَر على تسليمها، أو يغيّر شروطها.
- يعمل دون اتصال بالإنترنت، بما في ذلك على جهاز لم يتصل بالإنترنت قط.
- مفتوح المصدر ومُدقَّق، بصيغة ملف مفتوحة يمكن للعديد من البرامج المستقلة قراءتها، فلست محبوسًا في نظام واحد.
- مجاني إلى الأبد، دون طبقة تحجب ميزة أمنية حتى تدفع.
- النسخ الاحتياطي مسؤوليتك. إذا فقدت الملف دون نسخة، ذهبت كلمات المرور. لا يوجد مكتب دعم.
- المزامنة بين الأجهزة مسؤوليتك، وهي الجزء الذي يخطئ فيه معظم الناس. انظر القسم 05.
- الهاتف تطبيق منفصل من مطوّر مختلف، وليس رسميًا.
- لا يمكن لأحد إعادة تعيين كلمة المرور الرئيسية. هذا هو المقصود، وهو أيضًا الخطر.
إذا بدا العمل دون اتصال مسؤولية أكبر مما تريد، فاستخدم Bitwarden أو Proton Pass بدلًا منه وامضِ في حياتك. الخيار الكارثي هو الذي تستخدمه الآن، كلمة المرور نفسها في خمسين مكانًا. لا تدع البحث عن الأداة المثالية يتركك على أسوأها.
02كلمة المرور الرئيسية، وهي كل شيء
كل شيء يعتمد على عبارة مرور واحدة. إذا كانت ضعيفة، فلا شيء آخر في هذا الدليل يهم؛ وإذا كانت قوية، فإن المهاجم الذي يملك ملف قاعدة بياناتك لا يزال لا يملك شيئًا.
أربع إلى ست كلمات عشوائية — وليست عبارة قمت بتأليفها، فهي أقل عشوائية بكثير مما تبدو. شيء مثل harbour-plum-ditch-tractor-vine. إنها طويلة، وعشوائية حقًا، ويمكنك حفظها فعليًا، وهو ما لا يمكن تحقيقه أبدًا مع سلسلة من الرموز. دع KeePassXC تولّدها لك باستخدام وضع عبارة المرور، ثم اكتبها على ورقة حتى تحفظها في ذهنك، وأتلف الورقة بعد ذلك.
يجب أن توجد عبارة المرور الرئيسية في مكانين بالضبط: ذاكرتك، وإذا كنت بحاجة إلى نسخة احتياطية مادية مختومة في مكان آمن. أبدًا في ملف، وأبدًا في تطبيق ملاحظات، وأبدًا في رسالة لنفسك، وأبدًا في هذا المستند أو أي مستند آخر.
03إعداده
-
ثبّته من المصدر الرسمي
نزّله من keepassxc.org، أو على Linux من مستودع توزيعتك أو Flatpak. اكتب العنوان يدويًا — فالنطاقات المشابهة لمديري كلمات المرور هجوم معروف ومجرّب، لأسباب واضحة.
-
أنشئ قاعدة البيانات
Database → New Database. أعطها اسمًا ليس "passwords". سيُطلب منك إعدادات التشفير، والإعدادات الافتراضية جيدة، ويستحق شريط وقت فك التشفير أن تفهمه: القيمة الأعلى تجعل كل تخمين يحاوله المهاجم أبطأ. ثانية واحدة على جهازك الخاص إعداد معقول وعائق جدي أمام القوة الغاشمة.
-
عيّن عبارة المرور الرئيسية
استخدم المولّد، في وضع عبارة المرور، كما هو موضح أعلاه. خذ وقتك في حفظها قبل أن تملأ قاعدة البيانات بأي شيء، لأن هذه هي اللحظة الوحيدة التي يكون فيها البدء من جديد مجانيًا.
-
اختر ملف مفتاح — بعناية
يمكن لـ KeePassXC أن يتطلب ملفًا ثانيًا إلى جانب عبارة المرور الخاصة بك. هذا يزيد الأمان: فمن يحصل على قاعدة البيانات ويخمّن عبارة المرور يظل غير قادر على فتحها. لكنه أيضًا يضاعف عدد الأشياء التي يمكن أن تفقدها، ويجب ألا يكون ملف المفتاح في المجلد نفسه الذي توجد فيه قاعدة البيانات، وإلا فلن يحمي من أي شيء. تجاهله ما لم يكن لديك مكان مناسب لحفظه، مثل ذاكرة USB تحتفظ بها منفصلة.
-
احفظه في مكان ستقوم فعلاً بعمل نسخة احتياطية منه
ليس على سطح المكتب. مجلد مستندات مشمول في أي نسخة احتياطية تقوم بها بالفعل.
04استخدامه يوميًا
دعه يولّد كل شيء
الغرض من المدير ليس تخزين كلمات المرور التي لديك، بل أن لا تختلق واحدة مرة أخرى أبدًا. لكل حساب جديد، انقر على أيقونة النرد وخذ ما ينتجه. لن تراه أبدًا، ولن تكتبه أبدًا، ولن تحتاج إلى تذكّره أبدًا، لذا فالطول مجاني: استخدم 20 حرفًا أو أكثر حيثما يسمح الموقع بذلك.
عالج حساباتك الحالية تدريجيًا، الأهم أولاً — البريد الإلكتروني، ثم أي شيء يتعلق بالمال، ثم أي شيء تنشر منه. لا حاجة لفعل المئتي حساب كلها في مسائية واحدة؛ فعل العشرة الأهم هذا الأسبوع هو معظم الفائدة.
إضافة المتصفح
يقوم KeePassXC-Browser بملء كلمات المرور في الصفحات نيابة عنك. ثبّته من متجر الإضافات الرسمي لمتصفحك واربطه بتطبيق سطح المكتب، الذي سيطلب منك الموافقة على الربط.
الإضافة لا تقدّم كلمة المرور إلا على النطاق الذي حُفظت من أجله. على نطاق تصيّد مشابه، تبقى صامتة، وهذا الصمت تحذير ينبغي أن تتعلّم ملاحظته. إذا لم تعرض مديرة كلمات المرور التعبئة، توقّف وافحص شريط العنوان بدلًا من كتابته يدويًا.
رموز التحقق بخطوتين
يستطيع KeePassXC تخزين أسرار TOTP وتوليد الرموز المكوّنة من ستة أرقام بنفسه. هذا مريح وينطوي على مقايضة حقيقية: كلمة مرورك وعاملك الثاني أصبحا الآن في الملف نفسه، لذا فإن اختراقًا واحدًا يحصل على كليهما. بالنسبة لمعظم الحسابات، ترجّح كفة الراحة. أما بالنسبة لأهم حساباتك، فاستخدم مفتاح أمان بدلًا من ذلك، فهو أقوى من كليهما.
ما الذي يجب الاحتفاظ به أيضًا
قاعدة البيانات حاوية مشفّرة، لذا فهي موطن مناسب لأكثر من كلمات المرور: رموز الاسترداد من كل حساب، ومفاتيح تراخيص البرامج، وأجوبة "أسئلة الأمان" (التي ينبغي أن تكون سلاسل عشوائية، لا أجوبة حقيقية)، والمستندات الممسوحة ضوئيًا من حين لآخر. لكل مُدخَل حقل ملاحظات ويمكنه حمل مرفقات ملفات.
05المزامنة والنسخ الاحتياطي، حيث يخطئ الناس
لديك ملف واحد. تريده على حاسوبك المحمول وهاتفك. لا يوجد خادم يفعل هذا نيابة عنك، لذا عليك اختيار طريقة، والاختيار مهم.
| الطريقة | الحكم | ملاحظات |
|---|---|---|
| تخزين سحابي عادي (Drive، Dropbox، Proton) | جيد | الملف مشفّر بالفعل، لذا يخزّن المزوّد كتلة غامضة. هذا هو الإعداد الشائع وهو معقول. عبارة المرور الرئيسية لديك تقوم بكل العمل، فاجعلها قوية. |
| Syncthing | الأفضل | من جهاز إلى جهاز، دون أي طرف ثالث على الإطلاق. إعداد أكثر، وأكثر اتساقًا مع السبب الذي دفعك لاختيار مدير دون اتصال. |
| إرساله إلى نفسك بالبريد الإلكتروني | No | يستقر في صندوق بريد، بشكل دائم، في عدة نسخ، على خوادم لا تتحكم بها. |
| جهازان يحرران في الوقت نفسه | احذر | الخطر الفعلي. نسختان تغيّرتا قبل المزامنة تنتجان ملف تعارض، والحل الخاطئ يفقد الإدخالات الجديدة بصمت. أغلق قاعدة البيانات على جهاز واحد قبل العمل على الآخر. |
المزامنة ليست نسخًا احتياطيًا. المزامنة تنسخ بأمانة أي حذف أو تلف إلى كل جهاز تملكه. احتفظ بنسخة دورية في مكان لا تتم مزامنته، قرص خارجي، أو ذاكرة USB في درج، وتحقق من حين لآخر أنها ما زالت تُفتح. يمكن لـ KeePassXC أيضًا الاحتفاظ بنسخ احتياطية تلقائية للنسخة السابقة في كل مرة تحفظ فيها؛ فعّل ذلك في الإعدادات.
06إقرانه بـ YubiKey
هذا هو المزيج الذي يجعل كلا الأداتين أقوى بكثير، وهو من أقل ميزات أي منهما شهرة. يمكن لـ KeePassXC أن يطلب تحديًا واستجابةً من عتاد من YubiKey بالإضافة إلى عبارة المرور الخاصة بك. دون وجود المفتاح الفعلي، لن تفتح قاعدة البيانات بعبارة المرور الصحيحة وحدها.
-
قم بتهيئة فتحة على المفتاح
باستخدام YubiKey Manager، اضبط إحدى الفتحتين على وضع HMAC-SHA1 challenge-response. افعل ذلك على كلا مفتاحيك، بنفس السر، وإلا فلن يتمكن مفتاحك الاحتياطي من فتح قاعدة بياناتك، وهو أمر سيئ للغاية.
-
أضفه إلى قاعدة البيانات
Database → Database Security → Change Key File / Challenge-Response، ثم اختر المفتاح. احفظ.
-
اختبر المفتاح الاحتياطي فورًا
أغلق قاعدة البيانات، وافصل المفتاح الأول، وافتحها بالمفتاح الثاني. إذا لم ينجح ذلك، فأصلح المشكلة الآن، بينما لا يزال لديك مفتاح يعمل في الجهاز.
لم يعد من الممكن فتح قاعدة بياناتك الآن بدون عتاد. هذه هي الفائدة الأمنية والمخاطرة التشغيلية في الجملة نفسها. كما أنه يعقّد الاستخدام على الهاتف المحمول، لأن تطبيق الهاتف يجب أن يدعم نفس challenge-response عبر NFC. الأمر يستحق العناء إذا كانت قاعدة البيانات تحمي عملًا يعرّض الناس للخطر؛ وعلى الأرجح سيكون العائق أكبر من القيمة إن لم يكن كذلك.
07ما لا يحميك منه
- إعادة استخدام كلمات المرور، وبالتالي تحوّل اختراق موقع واحد إلى اختراقها جميعًا.
- كلمات المرور الضعيفة، نهائيًا، لأنك تتوقف عن ابتكارها.
- التصيّد، جزئيًا، رفض الإضافة للتعبئة إشارة حقيقية.
- فقدان الوصول إلى حسابات أنشأتها منذ سنوات ونسيتها.
- البرمجيات الخبيثة على حاسوبك. يلتقط مسجّل ضغطات المفاتيح عبارة المرور الرئيسية أثناء كتابتها، ثم يمتلك كل شيء. تفترض أداة الإدارة أن الجهاز ليس مخترقًا بالفعل.
- عبارة مرور رئيسية ضعيفة. التصميم بأكمله يتلخص في هذا السر الواحد.
- الإجبار على فتحه.
- اختراق الموقع نفسه، كلمة مرور فريدة تحدّ من الضرر، لكنها لا تمنع الاختراق.
- شاشة مفتوحة دون رقابة. اضبط قاعدة البيانات على القفل بعد بضع دقائق من عدم النشاط وعند قفل الشاشة.
08أسئلة يطرحها الناس فعلاً
ماذا لو نسيت عبارة المرور الرئيسية؟
البيانات تذهب. لا يوجد إعادة تعيين، ولا استرداد، ولا خط دعم، هذه نتيجة مباشرة لعدم احتفاظ أي شخص آخر بخزنتك. في الأسابيع الأولى، احتفظ بنسخة مكتوبة في مكان آمن ماديًا حتى تتأكد من حفظها. كثير من الناس يحتفظون بنسخة مختومة بشكل دائم، لدى شخص يثقون به أو في خزنة؛ هذه مقايضة معقولة وليست فشلًا في العزيمة.
هل من الآمن وضع الملف في Google Drive أو Dropbox؟
نعم، مع التحفظ بأن ذلك يجعل عبارة المرور الرئيسية هي الشيء الوحيد الفاصل بين تخزين ذلك المزوّد وحياتك الرقمية بأكملها. الملف مشفّر بقوة والمزوّد يرى ضجيجًا. إذا كنت مرتاحًا لذلك، فهي أبسط مزامنة موجودة. إذا لم تكن كذلك، استخدم Syncthing.
ماذا عن هاتفي؟
يقرأ كل من KeePassDX على Android وStrongbox على iOS نفس تنسيق الملف، وكلاهما يحظى بتقدير جيد. لم يُطوّر أي منهما فريق KeePassXC، لذا تحقق منهما بنفسك قبل الوثوق بهما. وجّه التطبيق إلى نفس الملف المتزامن وسيتصرف كما تتوقع.
هل ينبغي أن أتخلى عن مدير كلمات المرور المدمج في متصفحي؟
نعم، في النهاية، لكن لا تدع عملية الانتقال تمنعك من استخدام أي مدير على الإطلاق. مديرو المتصفحات مرتبطون بحساب المتصفح، وغالبًا ما يكونون مفتوحين متى كان المتصفح مفتوحًا، وهم هدف روتيني للبرمجيات الخبيثة السارقة للمعلومات. صدّر من المتصفح، واستورد إلى KeePassXC، ثم احذف ملف التصدير بشكل آمن، فهو قائمة نصية عادية بكل كلمة مرور تملكها، وعدد مدهش منها لا يزال موجودًا في مجلدات التنزيلات.
كيف يختلف هذا عن KeePass وKeePassX وKeeWeb؟
يتشاركون تنسيق الملف وشجرة عائلة واحدة. KeePassXC هو المدير متعدد المنصات الذي يُصان بنشاط وله واجهة حديثة وإضافة المتصفح، ولهذا السبب هو التوصية هنا. ستُفتح قاعدة بياناتك في الآخرين إذا أردت الانتقال يومًا ما.
09المصادر وقراءات إضافية
- KeePassXC — الموقع الرسمي والتنزيلات keepassxc.org
- دليل مستخدم KeePassXC، الدليل الكامل keepassxc.org/docs
- Syncthing — مزامنة من جهاز إلى جهاز دون طرف ثالث syncthing.net
- Have I Been Pwned، تحقق من أي من حساباتك موجود بالفعل في اختراق haveibeenpwned.com
- Privacy Guides — مقارنة مديري كلمات المرور privacyguides.org
آخر مراجعة: 25 سبتمبر 2026