این دومین چیز باارزش در این سایت پس از یک کلید امنیتی است، و این دو با هم کار می‌کنند: کلید جلوی ورود کسی به‌جای شما را می‌گیرد، و مدیر رمز عبور جلوی تبدیل شدن یک سایت هک‌شده به همهٔ آن‌ها را می‌گیرد. هر دو را انجام دهید و مسیر معمولی ورود به زندگی‌تان بسته می‌شود.
01چرا یک نسخهٔ آفلاین
بیشتر مدیران رمز عبور، گاوصندوق شما را روی سرورهای شرکت ذخیره می‌کنند. این یک راحتی واقعی است و به‌طور خودکار اشتباه نیست، نسخه‌های خوب آن را رمزنگاری می‌کنند تا نتوانند آن را بخوانند. اما این یک هدف واحد، دائمی و شناخته‌شده ایجاد می‌کند: یک پایگاه داده از میلیون‌ها گاوصندوق، در یک مکان، که توسط شرکتی اداره می‌شود که می‌تواند هک شود، خریداری شود، تحت احضاریه قرار گیرد، یا صرفاً اشتباهی مرتکب شود. این اتفاق بیش از یک بار برای ارائه‌دهندگان بزرگ رخ داده است.
KeePassXC پایگاه داده را به‌صورت یک فایل روی دیسک خودتان نگه می‌دارد. هیچ شرکتی، هیچ حسابی، هیچ سروری و هیچ چیزی برای هک شدن در مقیاس بزرگ وجود ندارد. اگر کسی رمزهای عبور شما را بخواهد، باید مشخصاً به سراغ شما بیاید، که این موضوعی کاملاً متفاوت از برداشت یک‌بارهٔ همه است.
- هیچ شخص ثالثی گاوصندوق شما را نگه نمی‌دارد، پس هیچ شخص ثالثی نمی‌تواند آن را از دست بدهد، برای دسترسی به آن تحت فشار قرار گیرد، یا شرایطش را تغییر دهد.
- آفلاین کار می‌کند، حتی روی دستگاهی که هرگز به اینترنت وصل نشده است.
- متن‌باز و ممیزی‌شده، با قالب فایلی باز که بسیاری از برنامه‌های مستقل می‌توانند آن را بخوانند، شما گرفتار نیستید.
- برای همیشه رایگان، بدون هیچ سطحی که یک ویژگی امنیتی را تا زمانی که پول ندهید دریغ کند.
- پشتیبان‌گیری کار شماست. اگر فایل را بدون نسخه پشتیبان از دست بدهید، رمزهای عبور از بین می‌روند. هیچ میز پشتیبانی‌ای وجود ندارد.
- همگام‌سازی بین دستگاه‌ها کار شماست، و همان بخشی است که بیشتر مردم اشتباه می‌کنند. بخش 05 را ببینید.
- موبایل یک برنامه جداگانه از توسعه‌دهنده‌ای دیگر است، نه رسمی.
- هیچ‌کس نمی‌تواند رمز عبور اصلی شما را بازنشانی کند. این همان نکته است، و همین هم خطرش است.
اگر آفلاین به نظرتان مسئولیت بیشتری از آنچه می‌خواهید است، به‌جای آن از Bitwarden یا Proton Pass استفاده کنید و به زندگی‌تان برسید. گزینه فاجعه‌بار همان است که الان استفاده می‌کنید، یک رمز عبور یکسان در پنجاه جا. نگذارید جست‌وجو برای ابزار بی‌نقص، شما را روی بدترین ابزار نگه دارد.
02گذرواژه اصلی، که همه‌چیز است
همه‌چیز بر یک عبارت عبور تکیه دارد. اگر ضعیف باشد، هیچ چیز دیگری در این راهنما اهمیتی ندارد؛ اگر قوی باشد، مهاجمی که فایل پایگاه‌داده شما را دارد هنوز هیچ چیزی ندارد.
چهار تا شش واژه تصادفی — نه عبارتی که خودتان ساخته‌اید، که بسیار کم‌تصادف‌تر از آنچه به نظر می‌رسد است. چیزی مانند harbour-plum-ditch-tractor-vine. بلند است، واقعاً تصادفی است، و می‌توانید واقعاً آن را حفظ کنید، چیزی که یک رشته از نمادها هرگز نیست. بگذارید KeePassXC آن را با حالت عبارت عبور برایتان تولید کند، سپس آن را روی کاغذ بنویسید تا در ذهنتان جا بگیرد، و بعد کاغذ را نابود کنید.
عبارت عبور اصلی باید دقیقاً در دو جا وجود داشته باشد: حافظه شما، و اگر به یکی نیاز دارید، یک نسخه پشتیبان فیزیکی مهرومومشده در جایی امن. هرگز در یک فایل، هرگز در یک برنامه یادداشت، هرگز در پیامی به خودتان، و هرگز در این یا هر سند دیگری.
03راه‌اندازی آن
-
آن را از منبع رسمی نصب کنید
از keepassxc.org دانلود کنید، یا در Linux از مخزن توزیع یا Flatpak. آدرس را دستی تایپ کنید — دامنه‌های شبیه به مدیر گذرواژه یک حمله کهنه هستند، به دلایل واضح.
-
پایگاه‌داده را ایجاد کنید
Database → New Database. نامی به آن بدهید که "passwords" نباشد. از شما درباره تنظیمات رمزنگاری پرسیده می‌شود، پیش‌فرض‌ها خوب هستند، و اسلایدر زمان رمزگشایی ارزش فهمیدن دارد: مقدار بالاتر هر حدسی که مهاجم امتحان می‌کند را کندتر می‌کند. یک ثانیه روی دستگاه خودتان تنظیم معقولی است و مانعی جدی در برابر حمله جستجوی فراگیر.
-
عبارت عبور اصلی را تنظیم کنید
از مولد، در حالت عبارت عبور، همان‌طور که در بالا توضیح داده شد استفاده کنید. پیش از آنکه پایگاه داده را با چیزی پر کنید، وقت بگذارید و آن را حفظ کنید، چون این تنها لحظه‌ای است که شروع دوباره رایگان است.
-
دربارهٔ یک فایل کلید تصمیم بگیرید — با دقت
KeePassXC می‌تواند علاوه بر عبارت عبور شما، یک فایل دوم را نیز الزامی کند. این کار امنیت را افزایش می‌دهد: کسی که پایگاه داده را به دست آورد و عبارت عبور را حدس بزند، باز هم نمی‌تواند آن را باز کند. همچنین تعداد چیزهایی را که ممکن است گم کنید دو برابر می‌کند، و فایل کلید نباید در همان پوشهٔ پایگاه داده باشد، وگرنه از هیچ چیز محافظت نمی‌کند. اگر جای مناسبی برای نگهداری آن ندارید، از آن صرف‌نظر کنید، مثلاً یک درایو USB که جداگانه نگه می‌دارید.
-
آن را جایی ذخیره کنید که واقعاً از آن پشتیبان می‌گیرید
نه روی میزکار. یک پوشهٔ اسناد که در هر پشتیبان‌گیری که همین حالا انجام می‌دهید گنجانده شده باشد.
04استفادهٔ روزمره
بگذارید همه چیز را تولید کند
نکتهٔ یک مدیر رمز عبور این نیست که رمزهایی را که دارید ذخیره کند، بلکه این است که دیگر هرگز رمزی از خودتان نسازید. برای هر حساب جدید، روی آیکون تاس کلیک کنید و هر چیزی که تولید کرد را بپذیرید. شما هرگز آن را نخواهید دید، هرگز آن را تایپ نخواهید کرد و هرگز نیازی به به‌خاطر سپردنش نخواهید داشت، پس طول رایگان است: هر جا که سایت اجازه می‌دهد از 20 کاراکتر یا بیشتر استفاده کنید.
حساب‌های موجود خود را به‌تدریج و از مهم‌ترین‌ها شروع کنید — ایمیل، سپس هر چیزی که به پول مربوط است، سپس هر چیزی که از آن منتشر می‌کنید. نیازی نیست همهٔ دویست حساب را در یک شب انجام دهید؛ انجام ده حساب اصلی در همین هفته بیشترین سود را دارد.
افزونهٔ مرورگر
KeePassXC-Browser گذرواژه‌ها را برای شما در صفحه‌ها پر می‌کند. آن را از فروشگاه رسمی افزونه‌های مرورگر خود نصب کنید و به برنامهٔ رومیزی متصل کنید؛ برنامه از شما می‌خواهد که پیوند را تأیید کنید.
افزونه فقط روی دامنه‌ای که برایش ذخیره شده رمز عبور پیشنهاد می‌دهد. روی یک دامنه فیشینگ شبیه‌سازی‌شده، سکوت می‌کند، و همین سکوت هشداری است که باید یاد بگیرید متوجهش شوید. اگر مدیر رمز عبور پیشنهاد پر کردن نداد، توقف کنید و نوار آدرس را بررسی کنید، نه اینکه آدرس را دستی تایپ کنید.
کدهای دو مرحله‌ای
KeePassXC می‌تواند اسرار TOTP را ذخیره کند و خودش کدهای شش‌رقمی را تولید کند. این راحت است و یک بده‌بستان واقعی دارد: رمز عبور و عامل دوم شما اکنون در یک فایل واحد قرار دارند، پس یک نفوذ واحد هر دو را در اختیار می‌گیرد. برای بیشتر حساب‌ها، راحتی برنده است. برای مهم‌ترین حساب‌هایتان، به‌جای آن از یک کلید امنیتی استفاده کنید، که از هر دوی این‌ها قوی‌تر است.
چه چیز دیگری در آن نگه دارید
پایگاه داده یک محفظه رمزگذاری‌شده است، پس جای مناسبی برای چیزی بیش از رمزهای عبور است: کدهای بازیابی هر حساب، کلیدهای مجوز نرم‌افزار، پاسخ‌های «سؤالات امنیتی» (که باید رشته‌های تصادفی باشند، نه پاسخ‌های واقعی)، و گاهی یک سند اسکن‌شده. هر ورودی یک فیلد یادداشت دارد و می‌تواند پیوست فایل داشته باشد.
05همگام‌سازی و پشتیبان‌گیری، جایی که مردم اشتباه می‌کنند
شما یک فایل دارید. می‌خواهید آن را روی لپ‌تاپ و گوشی‌تان داشته باشید. هیچ سروری این کار را برایتان انجام نمی‌دهد، پس باید یک روش انتخاب کنید، و این انتخاب مهم است.
| روش | حکم | یادداشت‌ها |
|---|---|---|
| فضای ذخیره‌سازی ابری معمولی (Drive، Dropbox، Proton) | خوب | فایل از قبل رمزگذاری شده است، پس ارائه‌دهنده یک داده مبهم ذخیره می‌کند. این تنظیم رایج است و معقول به نظر می‌رسد. عبارت عبور اصلی شما همه کار را انجام می‌دهد، پس آن را خوب انتخاب کنید. |
| Syncthing | بهترین | دستگاه‌به‌دستگاه، بدون هیچ واسطه‌ای. راه‌اندازی بیشتر، و سازگارترین گزینه با دلیلی که برای انتخاب یک مدیر آفلاین داشتید. |
| ایمیل کردن آن به خودتان | No | برای همیشه در یک صندوق پستی، در چند نسخه، روی سرورهایی که کنترلشان را ندارید، باقی می‌ماند. |
| دو دستگاه که همزمان ویرایش می‌کنند | احتیاط | خطر واقعی. دو نسخه پیش از همگام‌سازی تغییر کنند، یک فایل تعارض ایجاد می‌شود و حل نادرست آن بی‌سروصدا ورودی‌های جدید را از بین می‌برد. پیش از کار روی دستگاه دیگر، پایگاه داده را روی یک دستگاه ببندید. |
همگام‌سازی پشتیبان‌گیری نیست. همگام‌سازی یک حذف یا خرابی را وفادارانه به همه دستگاه‌های شما کپی می‌کند. یک نسخه دوره‌ای جایی نگه دارید که همگام‌سازی نمی‌شود، یک درایو خارجی، یک فلش USB در کشو، و هر چند وقت یک بار بررسی کنید که هنوز باز می‌شود. KeePassXC همچنین می‌تواند هر بار که ذخیره می‌کنید، به‌طور خودکار از نسخه قبلی پشتیبان بگیرد؛ این را در تنظیمات فعال کنید.
06جفت کردن آن با YubiKey
این ترکیبی است که هر دو ابزار را به‌طور چشمگیری قوی‌تر می‌کند، و یکی از کم‌شناخته‌شده‌ترین ویژگی‌های هر دوی آن‌هاست. KeePassXC می‌تواند علاوه بر عبارت عبور شما، یک چالش-پاسخ سخت‌افزاری از YubiKey بخواهد. بدون حضور کلید فیزیکی، عبارت عبور صحیح به‌تنهایی پایگاه داده را باز نمی‌کند.
-
یک اسلات روی کلید پیکربندی کنید
با استفاده از YubiKey Manager، یکی از دو اسلات را روی HMAC-SHA1 challenge-response تنظیم کنید. این کار را روی هر دو کلید خود، با همان secret انجام دهید، وگرنه کلید پشتیبان شما پایگاه داده‌تان را باز نخواهد کرد، که یک بعدازظهر بسیار بدی است.
-
آن را به پایگاه داده اضافه کنید
Database → Database Security → Change Key File / Challenge-Response، و کلید را انتخاب کنید. ذخیره کنید.
-
کلید پشتیبان را فوراً آزمایش کنید
پایگاه داده را ببندید، کلید اول را جدا کنید، و آن را با کلید دوم باز کنید. اگر کار نکرد، همین حالا درستش کنید، تا وقتی هنوز یک کلید کارآمد در دستگاه دارید.
پایگاه داده شما اکنون بدون سخت‌افزار باز نمی‌شود. این همان جمله هم مزیت امنیتی است و هم ریسک عملیاتی. همچنین استفاده موبایل را پیچیده می‌کند، چون اپلیکیشن گوشی باید همان challenge-response را از طریق NFC پشتیبانی کند. اگر پایگاه داده از کاری محافظت می‌کند که افراد را در معرض خطر قرار می‌دهد، ارزشش را دارد؛ اگر نه، احتمالاً اصطکاکش بیشتر از ارزشش است.
07از چه چیزی محافظت نمی‌کند
- استفاده مجدد از رمز عبور، و در نتیجه تبدیل شدن یک سایت هک‌شده به همه آن‌ها.
- رمزهای عبور ضعیف، به‌طور دائمی، چون دیگر آن‌ها را از خودتان درنمی‌آورید.
- فیشینگ، تا حدی، امتناع افزونه از پر کردن یک نشانه واقعی است.
- از دست دادن دسترسی به حساب‌هایی که سال‌ها پیش ساخته‌اید و فراموش کرده‌اید.
- بدافزار روی رایانه‌تان. یک کی‌لاگر عبارت عبور اصلی را همان‌طور که تایپ می‌کنید ضبط می‌کند، و سپس همه چیز را دارد. مدیر فرض می‌کند که دستگاه از قبل تصرف نشده است.
- یک عبارت عبور اصلی ضعیف. کل طراحی به این یک راز فروکاسته می‌شود.
- مجبور شدن به باز کردن آن.
- نفوذ در خود سایت، یک گذرواژه یکتا آسیب را محدود می‌کند، اما از نفوذ جلوگیری نمی‌کند.
- یک صفحه باز و بدون مراقبت. پایگاه داده را طوری تنظیم کنید که پس از چند دقیقه بی‌فعالیتی و هنگام قفل شدن صفحه، قفل شود.
08پرسش‌هایی که مردم واقعاً می‌پرسند
اگر عبارت عبور اصلی را فراموش کنم چه؟
داده‌ها از بین رفته‌اند. هیچ بازنشانی، هیچ بازیابی، هیچ خط پشتیبانی وجود ندارد، این پیامد مستقیم این است که هیچ‌کس دیگری گاوصندوق شما را نگه نمی‌دارد. در هفته‌های اول، یک نسخه نوشته‌شده را جایی از نظر فیزیکی امن نگه دارید تا مطمئن شوید آن را حفظ کرده‌اید. بسیاری از مردم یک نسخه مهرومومشده را به‌طور دائم، نزد کسی که به او اعتماد دارند یا در گاوصندوق نگه می‌دارند؛ این یک معامله معقول است نه نشانه ضعف اراده.
آیا گذاشتن فایل در Google Drive یا Dropbox امن است؟
بله، با این هشدار که عبارت عبور اصلی شما تنها چیزی است که بین فضای ذخیره‌سازی آن ارائه‌دهنده و کل زندگی دیجیتال‌تان قرار دارد. فایل به‌شدت رمزنگاری شده است و ارائه‌دهنده فقط نویز می‌بیند. اگر با این موضوع راحت هستید، ساده‌ترین همگام‌سازی موجود است. اگر نیستید، از Syncthing استفاده کنید.
تلفن من چه؟
KeePassDX روی Android و Strongbox روی iOS هر دو یک قالب فایل را می‌خوانند و هر دو معتبر شناخته می‌شوند. هیچ‌کدام توسط تیم KeePassXC ساخته نشده‌اند، پس خودتان قبل از اعتماد به آن‌ها بررسی کنید. اپ را به همان فایل همگام‌سازی‌شده اشاره دهید و همان‌طور که انتظار دارید رفتار می‌کند.
آیا باید از مدیر رمز عبور داخلی مرورگرم فاصله بگیرم؟
بله، در نهایت، اما اجازه ندهید مهاجرت باعث شود اصلاً از هیچ‌کدام استفاده نکنید. مدیران رمز عبور مرورگر به حساب مرورگر گره خورده‌اند، اغلب هر زمان که مرورگر باز است قفل‌شان باز است، و هدفی روتین برای بدافزارهای سرقت اطلاعات هستند. از مرورگر خروجی بگیرید، به KeePassXC وارد کنید، سپس فایل خروجی را به‌طور امن حذف کنید، این یک فهرست متن ساده از تمام رمزهای عبور شماست، و تعداد شگفت‌آوری از آن‌ها هنوز در پوشه‌های دانلود باقی مانده‌اند.
چه تفاوتی با KeePass، KeePassX، KeeWeb دارد؟
آن‌ها یک قالب فایل و یک شجره‌نامه مشترک دارند. KeePassXC نسخه چندسکویی فعالانه نگهداری‌شده با رابط مدرن و افزونه مرورگر است، به همین دلیل توصیه اینجاست. پایگاه داده شما در بقیه هم باز می‌شود اگر روزی بخواهید جابه‌جا شوید.
09منابع و مطالعه بیشتر
- KeePassXC — سایت رسمی و دانلودها keepassxc.org
- راهنمای کاربر KeePassXC، دفترچه کامل keepassxc.org/docs
- Syncthing — همگام‌سازی دستگاه به دستگاه بدون شخص ثالث syncthing.net
- Have I Been Pwned، بررسی کنید کدام یک از حساب‌های شما قبلاً در نقض داده بوده‌اند haveibeenpwned.com
- Privacy Guides — مقایسه مدیران رمز عبور privacyguides.org
آخرین بازبینی: 25 سپتامبر 2026