مراجعة Google Password Manager

حكم

في حين أنه أفضل من لا شيء ، يجب ألا تستخدم Google لتخزين كلمات مرورك.

مقدمة

تمتلك Google حلًا لإدارة كلمات المرور ، وكان هذا بشكل عام أفضل ما يمكنك قوله له - ولكن التغييرات جارية.

يوجد Google Password Manager كمخزن ويب يمكن مزامنته مع هاتف Android ومتصفحات Chrome ، مما يوفر كلمات مرور الويب الأساسية لوظيفة الملء التلقائي والحفظ التلقائي.

لاحظ أن منذ عام 2021، لم يعد بإمكان متصفح Chromium مفتوح المصدر مزامنة كلمات المرور مع حساب Google الخاص بك ولا يتطلب مصادقة لعرضها لأي شخص لديه حق الوصول إلى المتصفح.

بعد تحديث يونيو 2022 ، بدأت Google في طرح التشفير على الجهاز لبعض المستخدمين. لسوء الحظ ، لم تكن ميزة التمكين قد وصلت بعد إلى أي من حساباتي الاختبارية بحلول ذلك الوقت مراجعة ، لذلك سأقدم نظرة عامة على الميزات القادمة جنبًا إلى جنب مع مجموعة الميزات الحالية المتاحة إلي.

التسعير

يتم تضمين Google Password Manager في جميع حسابات Google و Android.

يجب عليك تعطيل حفظ كلمة المرور بنشاط عند التبديل إلى حل آخر لإدارة كلمات المرور. تسهل Google تصدير جميع كلمات المرور الخاصة بك ثم حذفها عبر passwords.google.com.

سمات

• جوجل تستخدم التشفير منذ عام 2020
• لا تتخصص Google في أمان كلمات المرور
• المزيد من الميزات قادمة في المستقبل

على الجهاز التشفير يعني أنه يتم استخدام التشفير القوي (عادةً 265 بت AES) لجعل كلمات المرور المحفوظة على الكمبيوتر أو الهاتف غير قابلة للفك بدون كلمة المرور الرئيسية الصحيحة.

على الرغم من أنه كان سيئ السمعة في السابق لتخزين كلمات مرور المستخدم بنص عادي ، إلا أن Google Password Manager كان كذلك بالفعل تشفير كلمات مرور Chrome منذ عام 2020 ، باستخدام مفتاح رئيسي داخلي للتأكد من أنها آمنة عند الراحة على الأجهزة. ومع ذلك ، فإن هذا لا يمنع أي شخص لديه وصول مادي من فتح متصفحك فقط لإلقاء نظرة عليه.

التغيير الرئيسي للمستخدمين الذين يختارون التشفير على الجهاز هو أنه سيتعين عليهم إدخال كلمة مرور Google الخاصة بهم (أو استجب لتحدي تسجيل الدخول بدون كلمة مرور على أجهزتهم المرتبطة) متى أرادوا الوصول إلى ملفات كلمات السر.

في الوقت الحالي ، يتعين عليّ المصادقة على نفسي متى أردت إلقاء نظرة على إدخال كلمة المرور في خزني عبر الإنترنت ، ولكن ليس إذا كنت أرغب في عرضها في إدخال كلمات المرور المحفوظة في المتصفح.

من الواضح أنه أمر مرحب به للغاية أن Google تحاول تطوير مدير كلمات المرور الخاص بها إلى شيء أكثر فاعلية. تشير التقارير الواردة من مستخدمي الإصدار التجريبي من Chrome إلى أننا قد نرى ميزات مثل الملاحظات ومشاركة كلمة المرور في المستقبل.

ومع ذلك ، نظرًا لأن Google ليست متخصصة في أمان كلمة المرور ، فإنها لا تقوم بعمل دقيق للغاية. تجعل الأسئلة الشائعة حول أمان Chrome ذلك صافي أنها تعتبر المشكلات التي تتطلب وصولًا ماديًا أو جهاز كمبيوتر معرضًا للخطر لاستغلالها باعتبارها "هجمات محلية جسدية" خارج اختصاصها. ونتيجة لذلك ، فقد أظهر القليل من الاهتمام في إصلاح المشكلات المستمرة التي طال أمدها في يتم الاحتفاظ بكلمات مرور متصفح Chrome (و Chromium) في الذاكرة بنص واضح.

من المسلم به أن هذا يتطلب وصولاً محددًا للغاية إلى نظام لاستغلاله ، لكن معالجة كلمة المرور في الذاكرة هي ملف التحدي الذي واجهه مديرو كلمات المرور الأكثر جدية بدرجات متفاوتة من النجاح وبشكل صريح موثقة.

لا يُعد أسلوب Google مظهرًا جيدًا عند مقارنته بحماية كلمة المرور في الذاكرة وإجراءات التطهير من المنافسين مثل KeePass و بيتواردن. ليس من الواضح حاليًا كيفية تفاعل هذه الثغرة الأمنية مع نظام التشفير الجديد على الجهاز ، أو ما إذا كان سيستمر اعتبارها ذات أولوية منخفضة.

في الوقت الحالي ، بين إصدارات Android المختلفة ، وإصدارات المنطقة والجهاز المقفلة ، وسحب واجهة برمجة التطبيقات للمزامنة من Chromium ، يصعب على أي مستخدم بمفرده معرفة ما إذا كان سيتمكن من الوصول إلى أمان كلمة المرور الجديدة ومتى الميزات.

أحدث الصفقات

لماذا نثق في صحافتنا؟

تأسست Trusted Reviews في عام 2004 لتقدم لقرائنا نصائح شاملة وغير متحيزة ومستقلة حول ما يجب شراؤه.

اليوم ، لدينا ملايين المستخدمين شهريًا من جميع أنحاء العالم ، ونقيم أكثر من 1000 منتج سنويًا.