مدير كلمات المرور

📅 آخر تحديث: ٢٠ يوليو ٢٠٢٦
✍️ نُشر في: ٢٠ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

يُعدّ Bitwarden مثالاً على مدير كلمات المرور. تظهر في الصورة أعلاه واجهة الخزنة الخاصة به، والتي تعرض إدخال تسجيل دخول محفوظ، يحتفظ بأسماء المستخدمين وكلمات المرور الخاصة بالمستخدم.

مدير كلمات المرور هو برنامج يُستخدم لتخزين أسماء المستخدمين وكلمات المرور في مخزن يُعرف باسم " خزنة كلمات المرور" . يُفترض أن تكون هذه الخزنة مُشفّرة ، ويُستمد مفتاح التشفير عادةً من كلمة مرور أساسية يختارها المستخدم، تُعرف باسم " كلمة المرور الرئيسية" . تستطيع معظم برامج إدارة كلمات المرور الحديثة إنشاء كلمات مرور، وحفظ بيانات الاعتماد المُدخلة على مواقع الويب، وتعبئتها تلقائيًا عند عودة المستخدم. كما تُتيح بعضها مزامنة السجلات عبر الأجهزة، ومشاركة بيانات الاعتماد مع مستخدمين آخرين، وتخزين تفاصيل بطاقات الدفع، والملاحظات الآمنة، والمستندات.

قد تعمل برامج إدارة كلمات المرور كتطبيقات مستقلة ، أو إضافات للمتصفح ، أو مكونات مدمجة في متصفحات الويب ، أو خدمات متكاملة مع نظام التشغيل . ويمكن أن تبقى بياناتها على الجهاز أو تتم مزامنتها عبر خوادم مزود الخدمة أو خدمة تخزين ملفات منفصلة . تُسهّل كلمات المرور المُولّدة استخدام كلمة مرور مختلفة لكل حساب، مما يقلل الحاجة إلى حفظ بيانات الاعتماد أو إعادة استخدامها.

نظرًا لاحتواء الخزنة على بيانات اعتماد العديد من الحسابات، يُعدّ مدير كلمات المرور وكلمة المرور الرئيسية هدفًا ثمينًا للهجمات. يعتمد الأمان على كيفية تشفير الخزنة، وإمكانية اكتشاف التغييرات غير المصرح بها، وكيفية تنفيذ ميزات التعبئة التلقائية والمزامنة والمشاركة واستعادة الحساب. يتجنب بعض المستخدمين استخدام مديري كلمات المرور أو يتوقفون عن استخدامهم بسبب مخاوف تتعلق بالثقة، وفقدان السيطرة، والإعداد، أو التوافق مع مواقع الويب. في استطلاع رأي أُجري عام 2023، أفاد 32% من البالغين في الولايات المتحدة باستخدامهم أحد هذه المديرين، بينما قدّر استطلاع رأي أسترالي نسبة استخدامهم بـ 26.8% في عام 2024.

أصدرت شركة Counterpane Systems برنامج Password Safe لنظام التشغيل Windows 95 عام 1997. وأصبحت برامج إدارة كلمات المرور متاحة لاحقًا كمكونات للمتصفحات، وتطبيقات للهواتف المحمولة ، وخدمات سحابية، وميزات مدمجة في نظام التشغيل . كما يمكن لبعض برامج إدارة كلمات المرور إنشاء وتخزين مفاتيح المرور ، وهي بيانات اعتماد مفتاح عام قد تحل محل كلمات المرور أو تُستخدم كعامل مصادقة إضافي .

التشغيل والميزات

يُخزّن مدير كلمات المرور أسماء المستخدمين وكلمات المرور فيما يُعرف عادةً باسم " خزنة كلمات المرور" . [ 1 ] يُخزّن هذا الخزنة عادةً بصيغة مُشفّرة، ويُستمد مفتاح التشفير من كلمة مرور أساسية يختارها المستخدم، وتُسمى أيضًا كلمة المرور الرئيسية . [ 1 ] تُتيح بعض برامج إدارة كلمات المرور المصادقة متعددة العوامل للوصول إلى قاعدة بيانات كلمات المرور. [ 2 ] في برامج إدارة كلمات المرور السحابية، يقوم برنامج العميل المُثبّت على جهاز المستخدم بتشفير الخزنة قبل تحميلها إلى خادم بعيد، ثم يسترجعها ويفك تشفيرها محليًا عند الحاجة إلى بيانات اعتماد مُخزّنة. [ 3 ]

تتضمن معظم برامج إدارة كلمات المرور الحديثة مولدًا يُنشئ كلمة مرور بناءً على طولها ومجموعة الأحرف المُختارة وأي قواعد إضافية. [ 1 ] ولأن النتيجة تُخزّن في الخزنة، يُمكن للمستخدمين تعيين كلمات مرور مُنشأة مُختلفة لحسابات مُختلفة دون الحاجة إلى حفظ كل واحدة منها. [ 1 ] كما تُشير بعض برامج إدارة كلمات المرور إلى كلمات المرور أو بيانات الاعتماد المُكررة التي قد تحتاج إلى تغيير. [ 4 ] قد يكتشف برنامج إدارة كلمات المرور كلمة مرور مُدخلة في نموذج تسجيل الدخول ويُتيح حفظها لاستخدامها لاحقًا. [ 1 ] عند عودة المستخدم، يُمكنه مُطابقة السجل المُخزّن مع الموقع وملء حقلي اسم المستخدم وكلمة المرور. [ 1 ] قد تتم عملية الملء تلقائيًا أو فقط بعد أن ينقر المستخدم أو يكتب أو يُحدد إدخالًا في برنامج إدارة كلمات المرور، ويُمكن للمستخدمين الذين لديهم عدة حسابات اختيار السجل الذي يرغبون في استخدامه. [ 1 ]

تتيح الخدمات السحابية مزامنة الخزائن المشفرة بحيث تكون السجلات نفسها متاحة على عدة أجهزة. [ 3 ] كما قد تسمح بمشاركة السجلات داخل العائلة أو المجموعة أو المؤسسة، وتوفر آليات لاستعادة الوصول إلى الحساب. [ 3 ] بالإضافة إلى بيانات تسجيل الدخول، قد تحتوي الخزينة على معلومات مثل تفاصيل بطاقات الدفع ، والملاحظات الآمنة ، والوثائق الشخصية. [ 3 ]

نماذج النشر

قد تعمل برامج إدارة كلمات المرور كتطبيقات مستقلة، أو كإضافات للمتصفح ، أو كمكونات مدمجة في متصفح الويب، وتوفر بعض المنتجات أكثر من نوع واحد من العملاء. [ 1 ] قد يتصل تطبيق منفصل بإضافة متصفح تتولى التعبئة التلقائية نيابةً عنه. [ 1 ] تتيح خدمة iCloud Keychain من Apple كلمات المرور المحفوظة ورموز المرور على أجهزة Apple المعتمدة للمستخدم . [ 5 ] يتيح برنامج Google Password Manager كلمات المرور المحفوظة ورموز المرور للمواقع والتطبيقات على الأجهزة المسجلة في حساب Google نفسه . [ 6 ]

يُحفظ الخزنة المخزنة محليًا على جهاز المستخدم أو وسيط تخزين آخر تحت سيطرته. [ 2 ] تعتمد بعض برامج إدارة كلمات المرور المحلية على قيام المستخدم بنسخ الخزنة أو مزامنتها بين الأجهزة بدلًا من توفير خدمة سحابية خاصة بها. [ 1 ] يمكن أيضًا مزامنة الخزنة المحلية عبر خدمة تخزين ملفات منفصلة بدلًا من موفر برنامج إدارة كلمات المرور. [ 7 ] تحتاج قواعد البيانات المُدارة محليًا إلى نسخ احتياطية منتظمة على وسيط تخزين آخر لضمان بقاء كلمات المرور متاحة في حال فقدان الجهاز أو سرقته. [ 2 ]

يُخزّن مدير متزامن مع السحابة خزنة مشفرة على خادم بعيد يتحكم فيه مزود الخدمة، ويتيح للعملاء على أجهزة متعددة الوصول إليها. [ 3 ] كما يسمح بعض المزودين للمؤسسات بتشغيل الخادم على بنيتها التحتية الخاصة بدلاً من استخدام خدمة الاستضافة الخاصة بهم. [ 3 ] تستطيع مؤسسات Bitwarden تجميع السجلات المشتركة في مجموعات وتعيين صلاحيات الوصول لمستخدمين أو مجموعات محددة. [ 8 ] يوفر 1Password Business سياسات إدارية للمصادقة والمشاركة والأذونات، بالإضافة إلى ميزة تسجيل الدخول الموحد. [ 9 ]

تاريخ

أصدرت شركة Counterpane Systems برنامج Password Safe كأداة مجانية لنظام التشغيل Windows 95 في سبتمبر 1997. [ 10 ] كان البرنامج يخزن كلمات المرور في قاعدة بيانات محلية مشفرة باستخدام خوارزمية Blowfish ، ويستخدم "تركيبة أمان" واحدة لفتح السجلات. [ 10 ] صدرت النسخة الأولى من برنامج 1Password ، الذي كان يُسمى آنذاك 1Passwd، في 19 مايو 2006. [ 11 ] وتأسست شركة LastPass في عام 2008. [ 12 ] وكان برنامج Dashlane يعمل منذ عام 2012، [ 13 ] بينما أُطلق برنامج Bitwarden مفتوح المصدر في عام 2016. [ 14 ]

أعلنت آبل عن iCloud Keychain في يونيو 2013 كمدير كلمات مرور مدمج في نظام التشغيل OS X Mavericks ، والذي يُزامن كلمات المرور بين الأجهزة الموثوقة عبر iCloud . [ 15 ] وبحلول عام 2014، شملت برامج إدارة كلمات المرور مكونات المتصفح، وتطبيقات الطرف الثالث، وتطبيقات الجوال، وخدمات تُزامن الخزائن عبر خوادم بعيدة. [ 16 ] وفي عام 2022، قدمت جوجل واجهة إدارة موحدة لكلمات المرور المخزنة عبر متصفح Chrome ونظام Android ، لتحل محل الواجهات المنفصلة لبيانات الحساب نفسه. [ 17 ] وفي عام 2024، أصدرت آبل تطبيق Passwords المستقل، المبني على Keychain، لإدارة كلمات المرور ورموز المرور ورموز التحقق في واجهة واحدة. [ 18 ]

نموذج الأمان

تُسهّل برامج إدارة كلمات المرور تعيين كلمة مرور مُولّدة مختلفة لكل حساب، مما يُقلل الحاجة إلى تذكّر كلمات المرور أو إعادة استخدامها. [ 1 ] كما تُشجع برامج إدارة كلمات المرور المزودة بمولدات كلمات المرور المستخدمين على اختيار كلمات مرور أقوى. [ 19 ] ونظرًا لأن الخزنة الواحدة قد تحتوي على بيانات اعتماد للعديد من الحسابات، فإن برنامج إدارة كلمات المرور وكلمة المرور الرئيسية الخاصة به يُصبحان هدفًا للهجوم. [ 20 ] يفترض أحد نماذج الأمان أن خادم إدارة كلمات المرور يخضع لسيطرة مُهاجم أو أنه يُخالف قواعد النظام عمدًا. وبموجب هذا النموذج، يُتوقع من برنامج إدارة كلمات المرور الحفاظ على سرية محتويات الخزنة، واكتشاف التغييرات التي تطرأ على بيانات الخزنة وبياناتها الوصفية، وتقييد مشاركة كلمات المرور واستعادة الحسابات للمستخدمين المُصرّح لهم بذلك. [ 3 ]

حماية الخزائن

عند تشفير خزنة كلمات المرور، يُشتق مفتاحها عادةً من كلمة المرور الرئيسية. [ 1 ] قد يتمكن المهاجم الذي يحصل على خزنة مشفرة من تجربة تخمينات كلمة المرور الرئيسية دون الاتصال بخدمة مدير كلمات المرور. لذلك، تستخدم برامج إدارة كلمات المرور وظائف اشتقاق مفاتيح بطيئة عمدًا، مما يحول كلمة المرور الرئيسية إلى مفتاح تشفير، ويجعل كل تخمين أكثر تكلفة. [ 21 ] تترك بعض برامج إدارة كلمات المرور أجزاءً غير مشفرة من بيانات الخزنة الوصفية، مثل عناوين مواقع الويب، وأسماء المستخدمين، ومعلومات استخدام الحساب، أو إعدادات الأمان. [ 1 ] إذا لم تتحقق الخزنة بشكل كامل من تغيير سجلاتها وبياناتها الوصفية، فقد يقوم المهاجم بتغييرها أو إعادة ترتيبها دون أن يُكتشف ذلك. [ 3 ] وجد تقييم أُجري عام 2020 لـ 13 برنامجًا لإدارة كلمات المرور أنه تم معالجة العديد من المشكلات التي حُددت في دراسات سابقة، ولكنه لا يزال يُشير إلى وجود بيانات وصفية غير مشفرة، وإعدادات افتراضية غير آمنة، وثغرات أمنية ناتجة عن هجمات النقر الخادع. [ 1 ]

التعبئة التلقائية والتصيد الاحتيالي

عادةً ما تربط برامج إدارة كلمات المرور بيانات الاعتماد المخزنة بموقع ويب، وقد تحجبها عندما لا يتطابق العنوان الحالي مع العنوان المحفوظ. [ 20 ] يمكن أن يؤدي التعبئة التلقائية إلى تعريض كلمة المرور لبرمجيات خبيثة تعمل في صفحة تسجيل دخول مخترقة دون الحاجة إلى أن يختار المستخدم بيانات الاعتماد. [ 1 ] في تقييم أُجري عام 2014، قامت 6 من أصل 10 برامج لإدارة كلمات المرور التي تم اختبارها بتعبئة بيانات الاعتماد في عناصر صفحة مخفية تُسمى الإطارات غير المرئية أثناء هجوم نُفِّذ عبر شبكة معادية. [ 16 ] ووجدت الدراسة نفسها أن مطالبة المستخدم ببدء عملية التعبئة يقلل من التعرض للهجمات التي تعتمد على جمع بيانات اعتماد متعددة بصمت. [ 16 ]

يمكن أيضًا تقليد واجهة فتح قفل إضافة متصفح إدارة كلمات المرور بواسطة موقع ويب خبيث. [ 20 ] في محاكاة تصيد احتيالي أُجريت عام 2025 وشملت 29809 مشاركًا، أدخل 31.25% من مستخدمي 4 برامج إدارة كلمات مرور تابعة لجهات خارجية كلمة مرورهم الرئيسية في واجهة إضافة مزيفة. [ 20 ] قد تُمكّن كلمة المرور الرئيسية المسروقة المهاجم من الوصول إلى بيانات الاعتماد المخزنة ما لم يكن برنامج إدارة كلمات المرور محميًا بمصادقة متعددة العوامل مقاومة للتصيد الاحتيالي. [ 20 ]

أمن العميل

قد تستخدم الهجمات على برنامج إدارة كلمات المرور موقعًا إلكترونيًا خبيثًا، أو تطبيقًا يعمل على نفس الجهاز، أو شبكة معادية تُعدّل الصفحات أو تراقب حركة البيانات. [ 21 ] وقد أتاحت نقاط الضعف في واجهات إضافات المتصفح شنّ هجمات التعبئة التلقائية وهجمات النقر الخادع ، [ 1 ] حيث تدفع صفحة خادعة المستخدم إلى التفاعل مع عنصر واجهة مخفي أو مموه. وتعتمد هذه الهجمات، سواءً من جانب العميل أو الشبكة، نموذج تهديد مختلفًا عن الهجمات التي يحصل فيها المهاجم على نسخة مشفرة من الخزنة. [ 21 ]

التخزين السحابي، والمشاركة، والاستعادة

غالبًا ما تصف برامج إدارة كلمات المرور السحابية تشفيرها من جانب العميل بأنه "تشفير بدون معرفة مسبقة". في هذا السياق، لا يُفترض أن يتمكن مزود الخدمة من معرفة محتوى النص الأصلي للخزنة المخزنة. [ 3 ] لا يوجد تعريف تقني ثابت لهذا المصطلح، ولا يُحدد بحد ذاته كيفية تصرف الخدمة في حال اختراق خادمها أو تعرضه لهجمات خبيثة. [ 3 ] حدد تحليل أُجري عام 2026 خمسًا وعشرين هجمة استهدفت Bitwarden وLastPass وDashlane ضمن نموذج التهديد هذا، مع نتائج إضافية لـ 1Password. [ 3 ] استغلت الهجمات نقاط ضعف في استعادة الحسابات والخزائن المشتركة، ومفاتيح لم يتم التحقق من صحتها، وفحوصات غير مكتملة للتغييرات عبر الخزنة بأكملها، واستمرار دعم تنسيقات التشفير القديمة. [ 3 ]

أظهر تقييم أُجري عام 2024 أن السجلات التي يُقدّمها المهاجم قد تؤثر على تقارير سلامة كلمات المرور، وطلبات أيقونات المواقع الإلكترونية، وحجم بيانات الخزائن المضغوطة، أو معالجة المرفقات المكررة. وفي جميع برامج إدارة كلمات المرور العشرة التي خضعت للاختبار، قد تكشف هذه التأثيرات كلمات المرور، وأسماء المستخدمين، وعناوين المواقع الإلكترونية، أو المرفقات. [ 21 ] وقد قام العديد من البائعين المتضررين بتطبيق تغييرات بعد الكشف عن هذه الثغرة، على الرغم من أن هذه الإصلاحات عالجت مسارات الهجوم المحددة بدلاً من توفير حماية عامة واحدة ضد جميع هجمات الحقن هذه. [ 21 ]

إنشاء كلمة المرور

تعتمد أمان كلمة المرور المُولَّدة على عشوائية المُولِّد وعدد النتائج المُحتملة التي يسمح بها الطول المُختار ومجموعة الأحرف. [ 1 ] وقد أظهر تقييم أُجري عام 2020، وُجِد أن بعض كلمات المرور القصيرة التي أنتجتها برامج إدارة كلمات المرور التي تم اختبارها كانت أكثر عُرضة للتخمين مما يوحي به طولها الظاهري، وذلك من خلال توليد 147 مليون كلمة مرور. [ 1 ]

تم الإبلاغ عن ثغرة في برنامج Kaspersky Password Manager، حيث استُخدم وقت النظام لتهيئة مولد أرقام عشوائية زائفة غير مُصمم للاستخدامات التشفيرية. [ 22 ] وبالتالي، فإن تشغيل نسختين من Kaspersky Password Manager في نفس الثانية قد يُنتج كلمة المرور نفسها، ومعرفة وقت الإنشاء التقريبي يُقلل من عدد كلمات المرور التي يتعين على المهاجم اختبارها. [ 23 ] بدأت Kaspersky بإصدار تحديثات لإصلاح هذه الثغرة في عام 2019، ثم حذرت المستخدمين لاحقًا من ضرورة استبدال كلمات المرور التي ربما تكون قد أُنشئت بواسطة الإصدارات المتأثرة. [ 22 ]

سهولة الاستخدام والعوامل البشرية

تُقلل برامج إدارة كلمات المرور من الحاجة إلى حفظ بيانات اعتماد منفصلة، ​​ولكن لا يزال يتعين على المستخدمين اتخاذ قرار بشأن ما إذا كانوا سيُعهدون إلى البرنامج بكلمات مرورهم، وكيفية إدارة كلمة المرور الرئيسية، وما إذا كانوا سيستخدمون ميزات مثل إنشاء كلمات المرور ومزامنتها. [ 24 ] عندما لم تعمل الأدوات كما هو مُخطط لها، لجأ بعض المستخدمين إلى أساليب أقل أمانًا، بما في ذلك إعادة استخدام كلمات مرور قديمة ضعيفة أو تسجيل كلمات المرور خارج برنامج إدارة كلمات المرور. [ 24 ]

التبني والثقة

أظهرت دراسة استقصائية أجريت عام 2019 وشملت 30 مستخدمًا وغير مستخدم لبرامج إدارة كلمات المرور، أن من اعتمدوا على الأدوات المدمجة في المتصفحات أو أنظمة التشغيل غالبًا ما انجذبوا إليها لسهولة استخدامها، بينما ذكر المستخدمون الذين قاموا بتثبيت برنامج إدارة كلمات مرور منفصل، في أغلب الأحيان، أن الأمان هو السبب الرئيسي لذلك. [ 24 ] وشملت أسباب عدم استخدام برنامج إدارة كلمات مرور منفصل: قلة الوعي، والشكوك حول أمانه، والاعتقاد بأن عددًا قليلًا جدًا من كلمات المرور المهمة يحتاج إلى حماية، والتردد في الاعتماد على كلمات مرور يصعب على المستخدم تذكرها. [ 24 ] لم يكن بعض المشاركين على دراية بمصدر تنبيهات حفظ كلمات المرور، سواءً من المتصفح أو الموقع الإلكتروني أو نظام التشغيل ، ولم يكونوا متأكدين من مكان حفظ كلمات المرور أو ما إذا كان بإمكان مزود الخدمة قراءتها. [ 24 ]

أجرت دراسة استقصائية عام 2021 مقابلات مع 26 بالغًا تزيد أعمارهم عن 60 عامًا، بمتوسط ​​عمر 70.4 عامًا. [ 25 ] أعرب المشاركون عن قلقهم بشأن التخزين السحابي، ومزامنة البيانات بين الأجهزة، وفقدان السيطرة على المعلومات الشخصية، وعواقب الاحتفاظ بالعديد من كلمات المرور في مكان واحد. [ 25 ] لعبت التوصيات والمساعدة العملية من أفراد الأسرة أو الأصدقاء المقربين دورًا هامًا في تبني هذه التقنية بين المشاركين الأكبر سنًا. [ 25 ]

الإعداد والاستخدام الروتيني

في دراسة طولية استمرت شهرًا واحدًا، مع متابعة في نهاية فترة ترخيص برنامج إدارة كلمات المرور التجاري التي تبلغ ثلاثة أشهر، أكمل 37 مستخدمًا جديدًا عملية الإعداد، لكن 42% منهم توقفوا عن استخدام البرنامج بين الأسبوع الأول والرابع. [ 26 ] وقد منح المستخدمون الذين توقفوا عن استخدامه تقييمات أقل لسهولة الاستخدام خلال أسبوعهم الأول مقارنةً بمن استمروا في استخدامه. [ 26 ] ازدادت الثقة في برنامج إدارة كلمات المرور خلال فترة التجربة، لكن تقييمات المشاركين لسهولة استخدامه لم تتحسن مع مرور الوقت. [ 26 ]

وجد المشاركون في كثير من الأحيان أن إدخال كلمة المرور الرئيسية بشكل متكرر أمرٌ مُحبط. [ 26 ] وعند سؤالهم عن كيفية إنشاء كلمة المرور الرئيسية، وصف 44% من الإجابات إعادة استخدام كاملة أو جزئية لكلمة مرور موجودة أو معلومات شخصية. [ 26 ] كما أبقى الكثيرون على كلمات المرور الضعيفة أو المُعاد استخدامها المخزنة مسبقًا دون تغيير، على الرغم من أن ما يقرب من 80% من بيانات اعتمادهم قد تم الإبلاغ عنها بواسطة ميزة التدقيق في مدير كلمات المرور، وكانوا يشاهدون شاشة التدقيق أسبوعيًا. [ 26 ] وفي المقابلات التي أُجريت عام 2019، كان المستخدمون ينقلون عادةً كلمات المرور الموجودة إلى مدير كلمات المرور دون استبدالها جميعًا دفعة واحدة، ثم يقومون بتغييرها تدريجيًا مع استخدام الحسابات. [ 24 ]

قد تؤدي مشاكل التوافق إلى تعطيل عملية التسجيل أو تسجيل الدخول عندما يفشل مدير كلمات المرور في توفير خاصية إنشاء كلمة المرور، أو يحفظ بيانات الاعتماد أو يملأها بشكل غير صحيح، أو يُنشئ كلمة مرور يرفضها الموقع الإلكتروني. [ 27 ]

تأثيرات ذلك على ممارسات كلمات المرور

لا يضمن استخدام مدير كلمات المرور بحد ذاته قوة كلمات المرور المخزنة أو تفردها؛ إذ تعتمد النتيجة على ما إذا كان المستخدم يُجري عملية إنشاء كلمات المرور وتخزينها وإدخالها كعملية واحدة. [ 28 ] وجدت دراسة أجريت عام 2018، جمعت بين استطلاع رأي شمل 476 مشاركًا وقياسات المتصفح لـ 170 منهم، أن كلمات المرور كانت أقوى وأقل استخدامًا عندما بدأ الدعم الفني عند إنشاء كلمة المرور بدلًا من مجرد تخزين بيانات الاعتماد التي اختارها المستخدمون مسبقًا. [ 28 ] في تلك العينة، كانت كلمات المرور المُدخلة يدويًا وتلك التي تم ملؤها بواسطة متصفح Chrome فريدة في 20 إلى 25% من الحالات، مقارنةً بنسبة 53 إلى 78% لكلمات المرور المُدخلة عبر LastPass أو عن طريق النسخ واللصق. [ 28 ]

تؤثر طريقة عرض مدير كلمات المرور لعملية إنشاء كلمات المرور على قبول المستخدمين لاقتراحه. [ 29 ] في تجربة شملت 558 مشاركًا، أدى تنبيه متصفح سفاري إلى استخدام كلمات المرور المُنشأة بشكل أكبر بكثير من التنبيهات التي تم اختبارها في متصفحي كروم وفايرفوكس. [ 29 ] كما ارتبط القبول بما إذا كان المشاركون قد لاحظوا التنبيه وما إذا كانوا قد استخدموا سابقًا مدير كلمات مرور أو كلمة مرور مُنشأة. [ 29 ]

التبني

في مسحٍ تمثيليٍّ على مستوى الولايات المتحدة أُجري عام 2023، أفاد 32% من البالغين في الولايات المتحدة باستخدامهم لمدير كلمات المرور، بزيادةٍ عن 20% عام 2019. [ 30 ] وكان الاستخدام أكثر شيوعًا بين الشباب: إذ استخدمه 49% ممن تتراوح أعمارهم بين 18 و29 عامًا، مقارنةً بـ 37% ممن تتراوح أعمارهم بين 30 و49 عامًا، وما لا يزيد عن ربع البالغين الذين تبلغ أعمارهم 50 عامًا فأكثر. [ 30 ] كما تفاوت الاستخدام باختلاف المستوى التعليمي، حيث تراوح بين 26% بين البالغين الذين لم يتجاوز تعليمهم المرحلة الثانوية، و38% بين الحاصلين على شهادة البكالوريوس على الأقل. [ 30 ]

أظهر المسح الأسترالي للجرائم الإلكترونية لعام 2024 تقديرات مُعدّلة بنسبة 26.8% لاستخدام مدير كلمات مرور آمن في عام 2024 و25% في عام 2023. [ 31 ] استخدم المسح أسلوب المعاينة الحصصية النسبية من لوحات استطلاع رأي عبر الإنترنت، ولم يكن ممثلاً على المستوى الوطني. [ 31 ] استندت الحصص إلى العمر والجنس ومكان الإقامة المعتاد، بينما تم ترجيح البيانات حسب العمر ومكان الإقامة والتعليم واستخدام الإنترنت واستخدام وسائل التواصل الاجتماعي. [ 31 ]

أظهر استطلاع رأي عبر الإنترنت أُجري في أكتوبر 2024 وشمل 1000 بالغ في الولايات المتحدة أن مدير كلمات مرور جوجل كان مدير كلمات المرور الرئيسي الذي يستخدمه 32% من مستخدمي برامج إدارة كلمات المرور، يليه تطبيق iCloud Keychain أو Passwords من آبل بنسبة 23%، ثم LastPass بنسبة 11%، وأخيرًا Bitwarden بنسبة 10%. [ 32 ] وفي الاستطلاع نفسه، أفاد 79% من مستخدمي برامج إدارة كلمات المرور أنهم لا يدفعون أي مقابل مادي مقابل هذه الخدمة. [ 32 ]

التفاعل مع المواقع الإلكترونية والتطبيقات

نماذج الويب

في موقع الويب، يجب على مدير كلمات المرور التمييز بين حقول أسماء المستخدمين، وكلمات المرور الموجودة، وكلمات المرور المُنشأة حديثًا قبل أن يتمكن من حفظ بيانات الاعتماد الصحيحة أو إدخالها. [ 33 ] توفر سمة HTML autocompleteالقيم <اسم المستخدم> و< كلمة المرور> و<كلمة المرور > لتحديد الاستخدام المقصود لكل حقل. [ 34 ]username يساعد استخدام نماذج HTML القياسية ، وأنواع الإدخال المناسبة، وأسماء هذه الحقول، مديري كلمات المرور على تحديد متى يجب إنشاء بيانات الاعتماد أو حفظها أو تحديثها أو إدخالها. [ 33 ]current-passwordnew-password

قد تفشل برامج إدارة كلمات المرور حتى في حال استخدام موقع ويب نماذج غير قياسية، أو تسمية الحقول بشكل خاطئ، أو فرض قواعد كلمات مرور لا تتطابق مع كلمات المرور التي يُنشئها البرنامج. [ 27 ] كشفت الاختبارات التي أُجريت من يونيو إلى ديسمبر 2022 عن مشاكل في التسجيل أو تسجيل الدخول باستخدام متصفحات Chrome وSafari وBitwarden وKeeper على أكثر من ربع المواقع الإلكترونية الـ 61 التي أكمل الباحثون اختبارها. [ 27 ] من بين المواقع الـ 60 التي تم إنشاء كلمات مرور لها، رفض 19 موقعًا كلمة مرور من واحد على الأقل من برامج إدارة كلمات المرور الأربعة بسبب متطلبات تتعلق بالطول أو الرموز أو تركيبات الأحرف. [ 27 ]

القيود والتوافق

حاولت بعض المواقع الإلكترونية منع استخدام برامج إدارة كلمات المرور عن طريق تعطيل خاصية اللصق أو توجيه المتصفحات بعدم حفظ أو ملء حقول تسجيل الدخول. [ 35 ] في عام 2015، فرضت شركة بريتيش غاز onpaste="return false"قيودًا على حقل كلمة المرور، وأعلنت أنها اختارت عدم دعم برامج إدارة كلمات المرور؛ ثم صرحت لاحقًا أنها ستراجع هذه السياسة بعد الانتقادات. [ 35 ] كما كشفت عمليات الفحص عن وجود قيود على اللصق في نماذج التسجيل أو كلمات المرور التي تديرها شركات تي-موبايل ، وباركلي كارد ، وويسترن يونيون ، على الرغم من أن تي-موبايل صرحت بأن هذا التقييد كان غير مقصود، وقامت بإزالته لاحقًا. [ 36 ]

يمكن للموقع الإلكتروني ضبط خيار autocomplete="off"في نموذج أو حقل لطلب عدم الاحتفاظ بالبيانات المُدخلة، لكن العديد من المتصفحات الحديثة تتجاهل هذا الخيار لحقول اسم المستخدم وكلمة المرور. [ 37 ] يبقى هذا الخيار مفيدًا للحقول التي لا ينبغي الاحتفاظ بمحتوياتها، بينما new-passwordيُمكنه تحديد حقل مُخصص لكلمة مرور جديدة بدلاً من كلمة المرور الحالية للمستخدم. [ 37 ]

تُلزم إرشادات المعهد الوطني للمعايير والتكنولوجيا (NIST) الحالية الخدمات التي تتحقق من كلمات المرور بالسماح لمديري كلمات المرور والتعبئة التلقائية، وتوصي بالسماح بلصق كلمات المرور عند عدم توفر واجهة التعبئة التلقائية. [ 19 ] وبالمثل، يوصي مشروع OWASP ( مشروع أمان التطبيقات العالمي المفتوح) باستخدام حقول اسم المستخدم وكلمة المرور القياسية بتنسيق HTML، ودعم الأحرف القابلة للطباعة وكلمات المرور الطويلة بما يكفي، وإمكانية اللصق في حقول كلمة المرور والمصادقة متعددة العوامل. [ 38 ]

التطبيقات الأصلية

يتضمن نظام Android 8 والإصدارات الأحدث إطار عمل للتعبئة التلقائية يسمح للتطبيقات بطلب بيانات الاعتماد المحفوظة وغيرها من البيانات من خدمات مثل مديري كلمات المرور. [ 39 ] يمكن للتطبيقات تحديد حقول اسم المستخدم وكلمة المرور الخاصة بها بحيث يمكن لموفري بيانات الاعتماد المثبتين تقديم بيانات اعتماد محفوظة مطابقة. [ 40 ]

تستخدم ميزة التعبئة التلقائية لكلمات المرور من Apple ربطًا مُوثقًا بين التطبيق وموقع الويب. يُهيئ المطورون هذا الربط من خلال صلاحيات النطاقات المرتبطة بالتطبيق والبيانات المقابلة المنشورة على موقع الويب. [ 41 ] تقتصر بيانات الاعتماد المُقترحة داخل التطبيق على نطاقاته المرتبطة، بينما تظل السجلات المحفوظة الأخرى متاحة عبر واجهة بيانات الاعتماد الخاصة بالنظام. [ 42 ] يستطيع مطورو التطبيقات تسمية حقول النصوص وفقًا لمحتواها المقصود، بحيث يُقدم النظام اسم المستخدم أو كلمة المرور المناسبة. [ 43 ]

العلاقة بمفاتيح المرور

مفتاح المرور هو بيانات اعتماد تسجيل دخول تعتمد على التشفير بالمفتاح العام . يستخدم زوجًا من المفاتيح المشفرة المترابطة للمصادقة على موقع ويب أو تطبيق. [ 44 ] عند تسجيل مفتاح المرور، يقوم الجهاز أو مدير كلمات المرور الذي يحتفظ به بإنشاء زوج المفاتيح. يُرسل المفتاح العام إلى الخدمة، بينما يُحتفظ بالمفتاح الخاص ويُستخدم لاحقًا لتوقيع طلبات المصادقة. [ 45 ] يُصرّح المستخدم باستخدام المفتاح الخاص عن طريق فتح الجهاز أو موفر بيانات الاعتماد باستخدام رمز PIN أو كلمة مرور أو نمط أو بصمة بيومترية. [ 44 ]

يمكن لمدير كلمات المرور أن يعمل كمزود لمفاتيح المرور، حيث يقوم بإنشاء مفاتيح المرور وتخزينها وإدارتها للمستخدم. [ 44 ] تُصمم مفاتيح المرور دون الحاجة إلى سر مشترك يرسله المستخدم إلى الموقع الإلكتروني. [ 44 ] أثناء عملية المصادقة، يقوم موفر بيانات الاعتماد بتوقيع طلب التحقق بعد موافقة المستخدم، ثم يتحقق الموقع الإلكتروني من الاستجابة الموقعة باستخدام مفتاحه العام المخزن. [ 45 ] قد يقوم مديرو بيانات الاعتماد بتخزين كلمات المرور ومفاتيح المرور وأنواع أخرى من بيانات الاعتماد. [ 46 ]

يمكن ربط مفاتيح المرور بجهاز واحد أو مزامنتها عبر مزود خدمة مفاتيح المرور لتكون متاحة على عدة أجهزة. [ 44 ] تتيح المزامنة استعادة مفتاح المرور عند استبدال الجهاز أو فقدانه، وتقلل الحاجة إلى تسجيل بيانات اعتماد منفصلة لكل جهاز. [ 47 ] قد تُحفظ مفاتيح المرور المرتبطة بالجهاز بواسطة مصادق مدمج في الجهاز أو بواسطة مفتاح أمان خارجي، ولا تُنسخ عبر خدمة مزامنة سحابية. [ 44 ]

يقتصر استخدام مفتاح المرور المتزامن المُهيأ بشكل صحيح على الموقع الإلكتروني الذي أُنشئ من أجله، بحيث لا يستطيع أي موقع مزيف التقاط استجابة المصادقة وإعادة استخدامها في الموقع الأصلي. [ 19 ] تعتمد مفاتيح المرور المتزامنة على خدمة إدارة مفاتيح المرور لعمل نسخ احتياطية من مفاتيح التوقيع الخاصة، وقد يؤدي اختراق هذه الخدمة السحابية إلى كشف هذه المفاتيح. [ 48 ] يسمح المعهد الوطني للمعايير والتكنولوجيا (NIST) باستخدام مفاتيح المرور المتزامنة عند مستوى ضمان المصادقة 2 (AAL2)، ولكن ليس عند المستوى 3 (AAL3)، وهو أعلى مستوى ضمان لديه. يتطلب مستوى ضمان المصادقة 3 (AAL3) أن يظل مفتاح المصادقة الخاص غير قابل للتصدير، بينما تتطلب المزامنة نسخ المفتاح بين الأجهزة. [ 19 ]

من بين 208 مواقع إلكترونية تم فحصها عام 2025، استُخدمت مفاتيح المرور لتسجيل الدخول بدون كلمة مرور وكعامل إضافي بعد كلمة المرور؛ بينما قبلت 61 موقعًا مفاتيح المرور كعامل ثانٍ فقط، مع اشتراط كلمة المرور. [ 49 ] كما نشر تحالف FIDO مواصفات تبادل بيانات الاعتماد التي تحدد تنسيقًا موحدًا لنقل كلمات المرور ومفاتيح المرور وغيرها من السجلات بين مديري بيانات الاعتماد. [ 46 ]

انظر أيضاً

مراجع

  1. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 أويش، شون؛ روتي، سكوت (2020). ذلك كان في الماضي، وهذا هو الحاضر: تقييم أمني لإنشاء كلمات المرور وتخزينها وملء الحقول تلقائيًا في برامج إدارة كلمات المرور المستندة إلى المتصفح . ندوة USENIX الأمنية التاسعة والعشرون. جمعية USENIX. الصفحات 2165-2182 . ISBN  978-1-939133-17-5تمت أرشفة الملف (PDF) من النسخة الأصلية في 22 أكتوبر 2020. تم الاطلاع عليه في 14 يوليو 2026 .
  2. 1 2 3 "Cyb3R_Sm@rT!: استخدم مدير كلمات المرور لإنشاء كلمات مرور قوية و"تذكرها" . وكالة الأمن السيبراني وأمن البنية التحتية . تم الاطلاع عليه في 14 يوليو 2026 .
  3. 1 2 3 4 5 6 7 8 9 10 11 12 سكارلاتا، ماتيو؛ توريسي، جيوفاني؛ باكندال، ماتيلدا؛ باترسون، كينيث ج. (2026). التشفير الصفري المعرفة (حول): تحليل أمني مقارن لثلاثة برامج لإدارة كلمات المرور السحابية . مؤتمر USENIX للأمن 2026. جمعية USENIX. مؤرشف (PDF) من الأصل في 15 يوليو 2026. تم الاطلاع عليه في 3 أبريل 2026 .
  4. ↑ واشكي، مارفن (2017). الأمن السيبراني الشخصي: كيفية تجنب الجرائم الإلكترونية والتعافي منها . بيلينجهام، واشنطن: أبريس. ص 198. doi : 10.1007/978-1-4842-2430-4 . ISBN  978-1-4842-2430-4.
  5. ↑ "استخدم تطبيق كلمات المرور لإنشاء كلمات المرور ورموز المرور وإدارتها ومشاركتها عبر أجهزة Apple" . دعم Apple . شركة Apple . تم الاطلاع عليه في 14 يوليو 2026 .
  6. ↑ "استخدم كلمات المرور ورموز المرور عبر جميع أجهزتك" . مساعدة حساب جوجل . جوجل . تم الاطلاع عليه في 14 يوليو 2026 .
  7. ↑ تشنغ، هايبو؛ لي، وينتينغ؛ وانغ، بينغ؛ تشو، تشاو-هسين؛ ليانغ، كايتاي (2021). خزائن كلمات مرور Honey قابلة للتحديث التدريجي . ندوة USENIX الأمنية الثلاثون. جمعية USENIX. الصفحات 857-874 . ISBN  978-1-939133-24-3تمت أرشفة الملف (PDF) من النسخة الأصلية في 6 يوليو 2022. تم الاطلاع عليه في 14 يوليو 2026 .
  8. ↑ "حول المجموعات" . مركز مساعدة Bitwarden . Bitwarden . تم الاطلاع عليه في 14 يوليو 2026 .
  9. ↑ "إدارة سياسات الفريق في 1Password Business" . دعم 1Password . 1Password. 30 يونيو 2026. تم الاطلاع عليه في 14 يوليو 2026 .
  10. ١ ٢ "أنظمة كاونتربان تُضفي أمان بلوفيش على قاعدة بيانات كلمات المرور" . أنظمة كاونتربان. ٥ سبتمبر ١٩٩٧. مؤرشف من الأصل في ١٩ يناير ١٩٩٨. تم الاطلاع عليه في ٢٤ يونيو ٢٠٢٣ .
  11. ↑ تير، ديف (14 نوفمبر 2019). "1Password تتعاون مع Accel لتحقيق نمو مستمر" . 1Password . تم الاطلاع عليه في 14 يوليو 2019 .
  12. ↑ "نبذة عنا" . لاست باس . تم الاطلاع عليه في 14 يوليو 2026 .
  13. ↑ باريت، برايان (2 فبراير 2020). "إعلان داشلين في مباراة السوبر بول يثبت وصول برامج إدارة كلمات المرور" . وايرد . مؤرشف من الأصل في 7 يوليو 2020. تم الاطلاع عليه في 14 يوليو 2026 .
  14. ^ بيتواردن (15 سبتمبر 2022). "أسئلة وأجوبة مع مؤسس Bitwarden ومدير التكنولوجيا التنفيذي" . بيتواردن . تم الاسترجاع في 15 يوليو، 2026 .
  15. ↑ هونان، مات (10 يونيو 2013). "سلسلة مفاتيح iCloud الجديدة من Apple تخزن بيانات حساسة عبر الأجهزة" . Wired . مؤرشف من الأصل في 12 نوفمبر 2019. تم الاطلاع عليه في 14 يوليو 2026 .
  16. 1 2 3 سيلفر، ديفيد؛ جانا، سومان؛ بونيه، دان؛ تشين، إريك؛ جاكسون، كولين (2014). مديرو كلمات المرور: الهجمات والدفاعات . ندوة USENIX الأمنية الثالثة والعشرون. جمعية USENIX. الصفحات 449-464 . ISBN  978-1-931971-15-7تمت أرشفة الملف (PDF) من النسخة الأصلية في 8 مارس 2021. تم الاطلاع عليه في 26 يوليو 2015 .
  17. ↑ سراف، علي (30 يونيو 2022). "البقاء آمناً على الإنترنت باستخدام مدير كلمات مرور جوجل المُحدَّث" . الكلمة المفتاحية . جوجل . تم الاسترجاع في 14 يوليو 2026 .
  18. ↑ «يتوفر نظام iOS 18 اليوم، مما يجعل iPhone أكثر تخصيصًا وقدرات من أي وقت مضى» . غرفة أخبار آبل . شركة آبل. 16 سبتمبر 2024. تم الاطلاع عليه في 14 يوليو 2026 .
  19. 1 2 3 4 "منشور خاص من المعهد الوطني للمعايير والتكنولوجيا 800-63B: إرشادات الهوية الرقمية: المصادقة وإدارة المصادقات" . المعهد الوطني للمعايير والتكنولوجيا . 2025. تم الاطلاع عليه في 14 يوليو 2026 .
  20. 1 2 3 4 5 أنليكر، كلاوديو؛ لاين، دانييلي؛ تشابكون، سرديان (2025). هجمات التصيد الاحتيالي ضد ملحقات متصفح إدارة كلمات المرور . ندوة USENIX الأمنية الرابعة والثلاثون. جمعية USENIX. الصفحات 7857-7876 . ISBN  978-1-939133-52-6تمت أرشفة الملف (PDF) من النسخة الأصلية في 22 أغسطس 2025. تم الاطلاع عليه في 14 يوليو 2026 .
  21. 1 2 3 4 5 فابريغا، أندريس؛ نامافاري، أرمين؛ أغاروال، راشيت؛ ناسي، بن؛ ريستنبارت، توماس (2024). استغلال الثغرات في برامج إدارة كلمات المرور عبر هجمات الحقن . ندوة USENIX الأمنية الثالثة والثلاثون. جمعية USENIX. الصفحات 4337-4354 . ISBN  978-1-939133-44-1تمت أرشفة الملف (PDF) من النسخة الأصلية في 20 سبتمبر 2024. تم الاطلاع عليه في 14 يوليو 2026 .
  22. 1 2 كلابورن، توماس (6 يوليو 2021). "مولد كلمات المرور العشوائي في برنامج كاسبرسكي لإدارة كلمات المرور عشوائي تمامًا مثل ساعة حائطك" . ذا ريجستر . مؤرشف من الأصل في 7 يوليو 2021. تم الاسترجاع في 14 يوليو 2026 .
  23. ↑ أرغير، إيونوت (7 يوليو 2021). "برنامج كاسبرسكي لإدارة كلمات المرور يُولّد كلمات مرور يُمكن اختراقها بسهولة باستخدام أسلوب التخمين العشوائي" . سيكيوريتي ويك . مؤرشف من الأصل في 7 يوليو 2021. تم الاطلاع عليه في 14 يوليو 2026 .
  24. 1 2 3 4 5 6 بيرمان، سارة؛ تشانغ، شيكون إيرين؛ باور، لويو؛ كريستين، نيكولاس؛ كرانور، لوري فيث (2019). لماذا (لا) يستخدم الناس برامج إدارة كلمات المرور بفعالية . الندوة الخامسة عشرة حول الخصوصية والأمان سهل الاستخدام. جمعية USENIX. الصفحات 319-338 . ISBN  978-1-939133-05-2تمت أرشفة الملف (PDF) من النسخة الأصلية في 12 مايو 2022. تم الاطلاع عليه في 14 يوليو 2026 .
  25. 1 2 3 راي، هيراك؛ وولف، فلين؛ كوبر، رافي؛ أفيف، آدم ج. (2021). لماذا لا يستخدم كبار السن برامج إدارة كلمات المرور ؟ ندوة USENIX الأمنية الثلاثون. جمعية USENIX. الصفحات 73-90 . ISBN  978-1-939133-24-3تمت أرشفة الملف (PDF) من النسخة الأصلية في 20 أكتوبر 2022. تم الاطلاع عليه في 14 يوليو 2026 .
  26. 1 2 3 4 5 6 آرياس كاباركوس، باتريشيا؛ ماير، بيتر (2025). كلما زاد عدد الحسابات التي أستخدمها، قلّ ما عليّ التفكير فيه: دراسة طولية حول سهولة استخدام برامج إدارة كلمات المرور للمستخدمين المبتدئين . الندوة الحادية والعشرون حول الخصوصية والأمان سهل الاستخدام. جمعية USENIX. الصفحات 351-369 . ISBN  978-1-939133-51-9تمت أرشفة الملف (PDF) من النسخة الأصلية في 13 أغسطس 2025. تم الاطلاع عليه في 14 يوليو 2026 .
  27. 1 2 3 4 هاتشينسون، أدريانا؛ تانغ، جينوي؛ أفيف، آدم جيه؛ ستوري، بيتر (26 فبراير 2024). قياس مدى انتشار مشكلات مديري كلمات المرور باستخدام التجارب الميدانية (ملف PDF) . ندوة حول الأمن والخصوصية سهلة الاستخدام. جمعية الإنترنت. doi : 10.14722/usec.2024.23094 . تاريخ الاسترجاع: 14 يوليو 2026 .
  28. 1 2 3 قرباني لياستاني، سانام؛ شيلينغ، مايكل؛ فاهل، ساشا؛ باكيس، مايكل؛ بوجيل، سفين (2018). هل الإدارة أفضل من الحفظ؟ دراسة تأثير المديرين على قوة كلمات المرور وإعادة استخدامها . ندوة USENIX الأمنية السابعة والعشرون. جمعية USENIX. الصفحات 203-220 . ISBN  978-1-939133-04-5تمت أرشفة الملف (PDF) من النسخة الأصلية في 18 مايو 2022. تم الاطلاع عليه في 14 يوليو 2026 .
  29. 1 2 3 زيبائي، سميرة؛ مالابايا، دينا رينوا؛ ميرسييه، بنجامين؛ صالحي-أباري، أمير علي؛ ثورب، جولي (2022). هل تُؤثر برامج إدارة كلمات المرور على كلمات المرور الآمنة (العشوائية)؟ . الندوة الثامنة عشرة حول الخصوصية والأمان القابلين للاستخدام. جمعية USENIX. الصفحات 581-597 . ISBN  978-1-939133-30-4تمت أرشفة الملف (PDF) من النسخة الأصلية في 17 نوفمبر 2022. تم الاطلاع عليه في 14 يوليو 2026 .
  30. 1 2 3 ماكلين، كولين؛ فافيريو، ميشيل؛ أندرسون، مونيكا؛ بارك، يوجيني (18 أكتوبر 2023). "كيف يحمي الأمريكيون بياناتهم على الإنترنت" . مركز بيو للأبحاث . مؤرشف (PDF) من الأصل في 6 ديسمبر 2024. تم الاطلاع عليه في 14 يوليو 2026 .
  31. 1 2 3 فويس، إيزابيلا؛ مورغان، أنتوني (2025). الجرائم الإلكترونية في أستراليا 2024 (ملف PDF) (تقرير). تقرير إحصائي. المعهد الأسترالي لعلم الجريمة . doi : 10.52922/sr77918 . ISBN 978-1-922877-91-8تم الاطلاع عليه بتاريخ 14 يوليو 2026 .
  32. 1 2 فريو، بول؛ بيترينو، جين (17 مارس 2026). "تقرير وإحصائيات صناعة مديري كلمات المرور لعام 2024" . Security.org . تم الاطلاع عليه في 14 يوليو 2026 .
  33. 1 2 "كلمات المرور" . مستندات MDN على الويب . 27 يناير 2026. تم الاطلاع عليه في 14 يوليو 2026 .
  34. ↑ "عناصر التحكم في ملء النماذج تلقائيًا: سمة الإكمال التلقائي" . معيار HTML . WHATWG . تم الاسترجاع في 14 يوليو 2026 .
  35. 1 2 ريف، توم (15 يوليو 2015). "شركة بريتيش غاز تستجيب للانتقادات الموجهة إليها بشأن حظر برامج إدارة كلمات المرور" . مجلة إس سي البريطانية . مؤرشف من الأصل في 24 يوليو 2015. تم الاطلاع عليه في 14 يوليو 2016 .
  36. ↑ كوكس، جوزيف (26 يوليو 2015). "مواقع الويب، توقفوا عن حظر برامج إدارة كلمات المرور. نحن في عام 2015" . مجلة وايرد . مؤرشف من الأصل في 17 أغسطس 2015. تم الاطلاع عليه في 14 يوليو 2016 .
  37. 1 2 "كيفية إيقاف خاصية الإكمال التلقائي للنماذج" . مستندات MDN على الويب . 24 يونيو 2025. تم الاطلاع عليه في 14 يوليو 2026 .
  38. ↑ "دليل مختصر للمصادقة" . سلسلة أدلة OWASP المختصرة . تم الاطلاع عليه في 14 يوليو 2026 .
  39. ↑ "إطار عمل التعبئة التلقائية" . مطورو أندرويد . جوجل. ١٨ يونيو ٢٠٢٦. تم الاطلاع عليه في ١٤ يوليو ٢٠٢٦ .
  40. ↑ "دمج مدير بيانات الاعتماد مع التعبئة التلقائية" . مطورو أندرويد . جوجل. ١٨ يونيو ٢٠٢٦. تم الاطلاع عليه في ١٤ يوليو ٢٠٢٦ .
  41. ↑ "دعم النطاقات المرتبطة" . وثائق مطوري Apple . شركة Apple . تم الاطلاع عليه في 14 يوليو 2026 .
  42. ↑ "حول سير عمل التعبئة التلقائية لكلمة المرور" . وثائق مطوري Apple . شركة Apple . تم الاطلاع عليه في 14 يوليو 2026 .
  43. ↑ "تمكين التعبئة التلقائية لكلمة المرور في عرض إدخال النص" . وثائق مطوري Apple . شركة Apple . تم الاطلاع عليه في 14 يوليو 2026 .
  44. 1 2 3 4 5 6 "مفاتيح مرور FIDO: المصادقة بدون كلمة مرور" . تحالف FIDO . تم الاطلاع عليه في 14 يوليو 2026 .
  45. 1 2 "مصادقة الويب: واجهة برمجة تطبيقات للوصول إلى بيانات اعتماد المفتاح العام - المستوى 3" . اتحاد شبكة الويب العالمية . 26 مايو 2026. تم الاطلاع عليه في 14 يوليو 2026 .
  46. 1 2 "مواصفات تبادل بيانات الاعتماد" . تحالف FIDO . تم الاطلاع عليه في 14 يوليو 2026 .
  47. ↑ زاكي، خالد، محرر. (29 أغسطس 2024). "استبدال المصادقة بكلمة المرور فقط باستخدام مفاتيح المرور في المؤسسات" . تحالف FIDO . تم الاطلاع عليه في 14 يوليو 2026 .
  48. ↑ إسلام، مظهرول؛ أرورا، سونبريت س.؛ تشاتيرجي، راهول؛ وانغ، كي كوبي (2025). اكتشاف اختراق تخزين مفاتيح المرور على السحابة . ندوة USENIX الأمنية الرابعة والثلاثون. جمعية USENIX. الصفحات 7743-7762 . ISBN  978-1-939133-52-6تمت أرشفة الملف (PDF) من النسخة الأصلية في 16 سبتمبر 2025. تم الاطلاع عليه في 14 يوليو 2026 .
  49. ↑ جانيت، لويس؛ ماير، أندرياس؛ ويسترز، ماكسيميليان؛ ملادينوف، فلاديسلاف؛ ماينكا، كريستيان؛ شوينك، يورغ (2026). حالة مفاتيح المرور: دراسة اعتماد وأمن مفاتيح المرور على الويب . ندوة USENIX الأمنية الخامسة والثلاثون. جمعية USENIX. مؤرشف (PDF) من الأصل في 15 يوليو 2026. تم الاطلاع عليه في 14 يوليو 2026 .