هل يمكنك الوثوق بمتصفحك بكلمات المرور الخاصة بك؟

إذا كان متصفح الويب لديك يتذكر كلمات المرور الخاصة بك و / أو تفاصيل بطاقة الائتمان ، فيمكن أن يكون ذلك مناسبًا ، ولكنه يشكل بعض المخاطر الأمنية. يعتمد مقدار الخطر على المتصفح الذي تستخدمه ، وما إذا كنت تزامن مع الأجهزة الأخرى ، وما إذا كنت تستخدم أي من ميزات الأمان الإضافية في المتصفح. في ما يلي نقاط الضعف الرئيسية في بعض المتصفحات الأكثر شيوعًا مثل Internet Explorer و Google Chrome و Mozilla Firefox والطرق التي يمكنك حمايتها من تلك النقاط الضعيفة.

المخاطر الأمنية الشائعة

أكبر مشكلة في حفظ المتصفح كلمات المرور الخاصة بك ينطوي على أعين المتطفلين. لا يمكن فقط للمستخدمين الآخرين الذين لديهم حق الوصول إلى الكمبيوتر الخاص بك تسجيل الدخول إلى حساباتك ورؤية كلمات المرور الفعلية أو تفاصيل بطاقة الائتمان الخاصة بك ، ولكن أيضًا يمكن لص سرقة جهاز الكمبيوتر أو الهاتف الذكي أو الجهاز اللوحي أو سرقته. وينطبق نفس الخطر إذا لم تكن قد قمت بمسح بياناتك بشكل صحيح من جهاز الكمبيوتر الخاص بك عند التخلص منها. يمكن أن ينتهي بك الأمر بعد ذلك في النهاية إلى استرداد معلوماتك. أيضًا ، يمكن لبعض الفيروسات والبرامج الضارة سرقة كلمات المرور المحفوظة أو تفاصيل بطاقة الائتمان الخاصة بك.

كما قد تكون لاحظت ، لا تسمح المواقع المصرفية - والكثير غيرها التي تتعامل مع معلومات حساسة للغاية - متصفحك بحفظ كلمة المرور الخاصة بك. ومع ذلك ، إذا كنت تستخدم كلمة المرور نفسها أو كلمة مرور مشابهة على المواقع الحساسة التي تقوم بها على المواقع الأقل أمانًا ، فقد يتمكن شخص آخر من تخمين كلمة المرور المصرفية الخاصة بك بسهولة ، على سبيل المثال.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام Windows لديك

تتيح لك بعض المتصفحات (أو ، وربما اللصوص) عرض قائمة ببيانات اعتماد تسجيل الدخول المحفوظة ، بما في ذلك الموقع واسم المستخدم وكلمة المرور. وبالنسبة لأولئك الذين لا يفعلون ذلك ، فإن الأدوات المساعدة مثل WebBrowserPassView يمكن أن تسمح لك بسهولة بتجميع قائمة بها. هذا مفيد إذا كنت قد نسيت كلمة مرور أو تريد تقييم جميع كلمات المرور الخاصة بك ، ولكن من المشكل إذا كان المتسلل يستخدم مثل هذه البرامج على جهاز الكمبيوتر الخاص بك. هناك طريقة أخرى يمكنك (أو اللصوص) استرداد كلمات المرور المحفوظة باستخدام الأداة مثل BulletsPassView لإظهار كلمة المرور في حقل كلمة المرور المقنع على صفحة ويب أو إطار.

في المقاطع التالية ، سنلقي نظرة على ثلاث كلمات شائعة المتصفحات-إنترنت إكسبلورر 9 ، كروم ، وفايرفوكس- لتقييم ميزات حفظ الاعتماد الخاصة بهم ، ومناقشة بعض النصائح لتحسين تأمينها.

Internet Explorer 9

يوفر Internet Explorer 9 أكثر وظائف حفظ كلمة المرور الأساسية ثلاثة متصفحات نغطيها. يمكن لميزة "الإكمال التلقائي" الخاصة به أن تتذكر أيضًا اسمك وعنوانك والبيانات الأخرى التي تكتبها في نماذج الويب أو حقول البحث. لا يوفر لك طريقة لعرض كلمات المرور المحفوظة من داخل إعدادات المستعرض: يسمح لك فقط بتغيير الإعدادات الرئيسية وحذف كل محفوظات الإكمال التلقائي.

عدم القدرة على عرض قائمة بكلمات المرور يمكن أن يساعد في منع التطفل عارضة. وعلى الرغم من أنه لا يزال بإمكانك تسجيل الدخول إلى مواقع حفظ المتصفح لكلمة المرور ، فلا يمكنك عرض كلمة المرور نفسها افتراضيًا. وكما ذكر من قبل ، يمكن للهاكر المصمم استخدام أداة لرؤية قائمة بكل كلمات المرور المحفوظة أو الكشف عن الأحرف الفعلية خلف حقل كلمة المرور في صفحة تسجيل الدخول.

لسوء الحظ ، لا يوفر Internet Explorer 9 ميزة التزامن الأصلي للحفاظ على مزامنة الإعدادات والبيانات المحفوظة عبر العديد من أجهزة الكمبيوتر أو الأجهزة ، ولكن ، من وجهة نظر الأمان ، على الأقل هذا أقل خطرًا على الأمان عليك القلق بشأنه.

سيوفر Internet Explorer 10 في Windows 8 كلمة مرور جديدة حفظ ومزامنة الميزات ، ولكن لم يتضح بعد ما إذا كانت ستتوفر عند استخدام Windows 7. عندما اختبرت معاينات الإصدار الخاصة ببرنامج Internet Explorer 10 و Windows 8 ، وجدت أنه يمكنك عرض وإدارة كلمات مرور المتصفح المحفوظة باستخدام بيانات الاعتماد المحسنة مدير في لوحة التحكم. وبالنسبة للأمان ، قبل أن تتمكن من عرض كلمات المرور الفعلية المحفوظة ، يجب إعادة إدخال كلمة مرور حساب Windows الخاصة بك ، والتي يمكن أن تساعد في منع التطفل غير الرسمي من قبل الآخرين.

كما سيوفر Windows 8 ميزة مزامنة جديدة تسمح لك بمزامنة كلمات المرور للتطبيقات ومواقع الويب والشبكات ، بالإضافة إلى إعدادات وتفضيلات Windows عبر أجهزة الكمبيوتر والأجهزة الأخرى التي تعمل بنظام Windows 8. لأسباب أمنية ، قبل مزامنة كلمات المرور مع جهاز كمبيوتر أو جهاز لوحي جديد ، يجب عليك تسجيل الدخول إلى موقع Microsoft والموافقة على الجهاز الجديد. وإذا قمت بتحديد رقم هاتف محمول على حساب Microsoft الخاص بك مسبقًا ، فستحصل على رمز التأكيد الذي تم إرساله إلى هاتفك المحمول والذي يجب عليك إدخاله على موقع Microsoft قبل منح الثقة وتتم مزامنة كلمات المرور.

Google Chrome 21

يوفر Google Chrome ميزة لحفظ ميزات كلمة المرور أكثر ميزة من ميزة Internet Explorer ، بالإضافة إلى ميزة الملء التلقائي التي يمكنها أيضًا تتبع تفاصيل بطاقتك الائتمانية. ولكن في حين أن هذه الميزات يمكن أن تكون رائعة لتوفير الوقت ، فإنها تشكل أيضًا مخاطر أمنية أكبر.

Chrome يتيح لك - أو لصًا لهذا الأمر - تصفح قائمة أسماء المستخدمين وكلمات المرور المحفوظة (مرتبة حسب اسم الموقع) أو أدخل اسم الموقع في حقل البحث لتصفية القائمة.

للحصول على الخصوصية ، يخفي Chrome كل كلمة مرور محفوظة بعلامات نجمية ، ولكن يمكنك النقر على الإدخال والضغط على زر "إظهار" للكشف عن كلمة المرور الفعلية. يمكنك أيضًا تغيير كلمة المرور ، ولكن للأسف لا يشعر Chrome بتغييرات في كلمة المرور ، لذا لن يطالبك بذلك عند تسجيل الدخول إلى موقع باستخدام كلمة مرور جديدة. يجب عليك الانتقال إلى إدخال كلمة المرور المحفوظة وتحديثه يدويًا.

يمكنك عرض قائمة بجميع العناوين المحفوظة وتفاصيل بطاقة الائتمان ، بما في ذلك الاسم الموجود على البطاقة ورقم الحساب وتاريخ انتهاء الصلاحية. يخفي Chrome جزئيًا أرقام بطاقات الائتمان الخاصة بك بعلامات نجمية ، ولكن يمكنك النقر فوق الإدخال ثم النقر فوق "تحرير" لكشف الرقم الكامل. تفاصيل البطاقة الوحيدة التي لم يتم حفظها هي رمز الأمان للبطاقة ، والذي غالبًا ما يكون مطلوبًا - ولكن ليس دائمًا - لإجراء عمليات شراء.

للأسف ، لا يوفر Chrome ميزة كلمة مرور رئيسية مثل Firefox لحماية جميع كلمات المرور و تفاصيل بطاقة الائتمان. وبالتالي ، يمكن لأي شخص قام بتسجيل الدخول إلى حساب Windows الخاص بك عرض كافة كلمات المرور المحفوظة وتفاصيل بطاقة الائتمان.

يوفر Chrome ميزة مزامنة للحفاظ على معظم الإعدادات والبيانات المحفوظة (بما في ذلك كلمات المرور ، وليس تفاصيل بطاقة الائتمان) التي تمت مزامنتها عبر العديد من أجهزة الكمبيوتر والأجهزة ، ولكن هذا يخلق ثغرة أمنية أخرى. بشكل افتراضي ، لا يتطلب Chrome سوى إدخال كلمة مرور حسابك في Google لإعداد جهاز كمبيوتر أو جهاز جديد لمزامنة بيانات التصفح. هذا هو راحة كبيرة. ولكن إذا تم اختراق كلمة مرور حسابك في Google ، فمن المحتمل أن يتمكن الدخيل من الوصول إلى قائمة بكل كلمات المرور الخاصة بك ما لم تقم بتعيين عبارة مرور للمزامنة ، كما سنناقش.

إعدادات مزامنة Chrome.

للحفاظ على كلمات المرور المحفوظة مؤمنة أثناء فالمزامنة ، يُشفِّرها Chrome عند انتقاله من أجهزة الكمبيوتر أو الأجهزة إلى خوادم Google (والعكس صحيح). يمكنك أيضًا ضبط المتصفح على تشفير جميع البيانات المتزامنة الأخرى.

بشكل افتراضي ، يستخدم Chrome كلمة مرور حساب Google لتشفير وفك تشفير البيانات المتزامنة ، ولكن يمكنك إدخال عبارة مرور أخرى إذا كنت تريد إضافة طبقة حماية إضافية إلى البيانات المتزامنة. عند إعداد Chrome للمزامنة على جهاز كمبيوتر أو جهاز جديد ، ستحتاج إلى تسجيل الدخول باستخدام كلمة مرور حساب Google ثم إدخال عبارة مرور التشفير أيضًا.

Firefox 14

Firefox يقدم ميزات متقدمة لتوفير كلمة المرور أفضل من Chrome. لكن بينما لا يدعم فايرفوكس بشكل أصلي حفظ تفاصيل بطاقة الائتمان ، على الأقل هذه مشكلة أمنية أقل تحتاج إلى القلق بشأنها. كما هو الحال مع Chrome ، يمكنك استعراض كلمات المرور المحفوظة والبحث عنها وإزالتها عبر إعدادات Firefox.

كلمات المرور المحفوظة في Firefox.

رغم أنه لا يمكنك تغيير كلمات المرور في الإعدادات ، فإن Firefox يستشعر تغييرات كلمة المرور تلقائيًا في مكان آخر وتسألك ما إذا كنت تريد تحديث كلمة المرور الخاصة بك عند تسجيل الدخول إلى موقع باستخدام كلمة مرور مختلفة عن ما تم حفظه على جهاز الكمبيوتر الخاص بك.

على عكس Chrome ، يتيح لك Firefox تعيين كلمة مرور رئيسية لتشفير وحماية كلمة المرور. قائمة كلمات المرور المحفوظة.

يتيح لك Firefox تعيين "كلمة مرور رئيسية" لإضافة طبقة أمان إضافية.

يجب عليك إدخال كلمة المرور الرئيسية في أول مرة تستخدم فيها كلمة مرور محفوظة ، مرة واحدة لكل جلسة متصفح. بالإضافة إلى ذلك ، على الرغم من إدخال كلمة المرور الرئيسية في المرة الأولى ، يجب عليك إدخالها دومًا قبل أن تتمكن من عرض كلمات المرور المحفوظة عبر القائمة في إعدادات فايرفوكس. هذه ميزة رائعة للمساعدة في منع التطفل غير الرسمي لكلمات المرور الخاصة بك ، كما أنها تمنع معظم أدوات طرف ثالث من استردادها.

يمكن لـ Firefox أيضًا مزامنة كلمات المرور والإعدادات والبيانات المحفوظة الأخرى بين أجهزة كمبيوتر وأجهزة متعددة.

هذا مشابه لما يوفره Chrome ، ولكن بشكل افتراضي يعمل Firefox على تشفير جميع البيانات المتزامنة بدلاً من كلمات المرور المحفوظة فقط. بالإضافة إلى ذلك ، هناك المزيد من الأمان عند إضافة جهاز كمبيوتر أو جهاز جديد إلى حسابك في Firefox Sync. يمكنك إما إدخال رمز مرور من الجهاز الجديد إلى جهاز تم إعداده بالفعل ، أو أخذ مفتاح الاسترداد من جهاز قمت بإعداده بالفعل وإدخاله في الجهاز الجديد بعد تسجيل الدخول إلى حسابك في Firefox Sync.

الملخص

يساعد Internet Explorer 9 على منع التطفل غير الرسمي - لا توجد قائمة بكلمات المرور المحفوظة في الإعدادات - ولكنه لا يوفر أي ميزات أمان متقدمة لمنع أي شخص على حساب Windows الخاص بك من استخدام الأدوات المساعدة لجهة خارجية لاسترداد كلمات المرور الخاصة بك.

يسمح Google Chrome 21 لأي ​​شخص في حساب Windows الخاص بك بعرض قائمة كلمات المرور المحفوظة وتفاصيل بطاقة الائتمان الخاصة بك ، لذا كن حذرًا من الذي تركته. وإذا قمت بمزامنة بيانات التصفح الخاصة بك عبر العديد من أجهزة الكمبيوتر والأجهزة ، ففكر في تشغيل كافة البيانات وتعيين عبارة مرور مخصصة للحماية المزدوجة.

فايرفوكس 14 أيضًا بشكل افتراضي يسمح لأي شخص في حساب Windows الخاص بك بعرض قائمة حفظك كلمات المرور ، ولكن يمكنك إنشاء كلمة مرور رئيسية لتشفيرها وحمايتها. وإذا كنت تستخدم ميزة مزامنة المتصفح ، فإن Firefox يوفر أمانًا كبيرًا.

من بين المتصفحات الثلاثة التي راجعناها ، سأختار Firefox لأفضل أمان لكلمة المرور بفضل ميزة كلمة المرور الرئيسية الخاصة به ، ولكني أيضًا متشوق لرؤية الإصدار النهائي من Internet Explorer 10 لكل من Windows 7 و 8.

سأترك لك بعض النصائح الإضافية لمساعدتك على تعزيز أمان كلمات المرور:

• عدم حفظ كلمات المرور أو مزامنة بيانات المستعرض على أجهزة الكمبيوتر الخاصة بالأشخاص الآخرين
• حاول استخدام كلمات مرور مختلفة لكل موقع - على الأقل للحسابات المصرفية والحسابات الأخرى الحساسة.
• كلمة المرور - قم بحماية حساب Windows الخاص بك.
• إنشاء حسابات Windows منفصلة لكل مستخدم ، أو على الأقل لمن لا تفعل "ثقة كاملة.
• بالنسبة للعائلة الموسعة أو الأصدقاء ، استخدم حساب Guest Windows.
• استخدم برنامج مكافحة فيروسات جيد وحافظ على تحديثه.
• فكر في تشفير أجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المحمولة والأجهزة المحمولة بالكامل.
• انظر إلى خدمات إدارة كلمة المرور الخاصة بطرف ثالث مثل LastPass أو KeePass.

Eric Geier هو كاتب تقني مستقل. وهو أيضًا مؤسس شركة NoWiresSecurity ، التي توفر خدمة أمان Wi-Fi المستندة إلى السحاب للشركات ، و On Spot Techs ، التي تقدم خدمات الكمبيوتر في الموقع.