وعد مديري كلمات المرور بعدم قدرتهم على رؤية خزائنك ليس دائمًا صحيحًا

بقلم: فريق تحرير العلامة التقنية التصنيف: الأمن السيبراني ١٧ فبراير ٢٠٢٦

على مدى الخمسة عشر عامًا الماضية، تطورت أدوات إدارة كلمات المرور من أداة أمنية متخصصة يستخدمها القليل من المتخصصين في التكنولوجيا إلى أداة أمنية لا غنى عنها للجماهير، حيث يُقدّر أن 94 مليون بالغ في الولايات المتحدة - أي حوالي 36% منهم - قد اعتمدوا عليها.

تقوم هذه الأدوات بتخزين كلمات المرور لحسابات التقاعد، والحسابات المالية، وحسابات البريد الإلكتروني، بالإضافة إلى بيانات حساسة أخرى مثل بيانات العملات المشفرة، وأرقام بطاقات الدفع، وغيرها.

اعتمدت جميع أدوات إدارة كلمات المرور الثمانية الأكثر شهرة مصطلح "عدم المعرفة" لوصف نظام التشفير المعقد الذي يستخدمونه لحماية خزائن البيانات التي يخزنها المستخدمون على خوادمهم. تختلف التعريفات قليلاً من بائع لآخر، لكنها تتلخص عمومًا في تأكيد جريء واحد: وهو أنه لا يوجد طريقة للمهاجمين الداخليين الخبيثين أو القراصنة الذين تمكنوا من اختراق البنية التحتية السحابية لسرقة الخزائن أو البيانات المخزنة فيها.

تبدو هذه الوعود منطقية، نظرًا للاختراقات السابقة التي تعرضت لها LastPass والتوقع المعقول بأن القراصنة على مستوى الدولة لديهم الدافع والقدرة على الحصول على خزائن كلمات المرور الخاصة بالأهداف ذات القيمة العالية.

تأكيد جريء تم دحضه

من بين هذه الادعاءات، تُعتبر تلك التي قدمتها Bitwarden وDashlane وLastPass هي الأبرز، حيث يستخدمها معًا حوالي 60 مليون شخص. على سبيل المثال، تقول Bitwarden: "حتى فريق Bitwarden لا يمكنه قراءة بياناتك (حتى لو أردنا ذلك)." بينما تقول Dashlane إن "الجهات الخبيثة لا يمكنها سرقة المعلومات، حتى لو تم اختراق خوادم Dashlane، دون كلمة مرور المستخدم الرئيسية." كما تؤكد LastPass أن لا أحد يمكنه الوصول إلى "البيانات المخزنة في خزانتك على LastPass، سواك (حتى LastPass نفسها)."