أمان كلمات المرور المحلي أولاً
مدير كلمات مرور KeePassXC غير المتصل: خزنة محلية ومزامنة وخصوصية
KeePassXC مخصص لمن يريد أمان كلمات المرور دون إرسال خزنتهم لمزود. يخزن تسجيلات الدخول، مفاتيح المرور، الملاحظات، رموز TOTP، وأسرار SSH في قاعدة بيانات KDBX محلية تفتح فقط بسرّك الرئيسي.
يشرح هذا الدليل متى يكون KeePassXC الخيار المناسب، كيفية إعداده بأمان، كيفية المزامنة دون فقدان السيطرة، وأين يمكن أن تحدث مشاكل في تكامل المتصفح، التطبيقات المحمولة، النسخ الاحتياطية، ومفاتيح الأمان.
النسخة المختصرة المفيدة
KeePassXC ممتاز عندما تريد السيطرة الكاملة. ليس الخيار الأسهل للعائلات، الاسترداد الطارئ، أو مشاركة الفريق. الإعداد الآمن بسيط: كلمة مرور رئيسية قوية، خطة نسخ احتياطي مجربة، قفل تلقائي، ربط متصفح بحذر، وملاحظة استرداد مخزنة غير متصلة.
فهرس المحتويات
متى يكون KeePassXC خيارًا قويًا
يعمل KeePassXC بشكل أفضل عندما تكون مستعدًا لتحمل مسؤولية الأمان. لا يوجد حساب مزود، لا اشتراك، لا استرداد خزنة على الخادم، ولا مزامنة سحابية إجبارية. هذه هي الفكرة، لكنها تعني أن روتين النسخ الاحتياطي مهم.
الملكية
خزنة محلية، بدون حساب
قاعدة بيانات كلمات المرور الخاصة بك هي ملف تتحكم به. لا يتطلب KeePassXC تسجيل دخول مزود، حساب فواتير، أو خدمة مزامنة مستضافة.
الشفافية
تطبيق سطح مكتب مفتوح المصدر
KeePassXC مفتوح المصدر، متعدد المنصات، ومتوافق مع صيغة KDBX المستخدمة في تطبيقات أخرى على نمط KeePass.
الاستخدام اليومي
المتصفح، TOTP، مفاتيح المرور، SSH
يمكن لتطبيق سطح المكتب التعامل مع ملء المتصفح، رموز لمرة واحدة زمنية، مفاتيح المرور عبر الامتداد الرسمي، وسير عمل وكيل SSH.
لا قيد
يعمل مع العملاء المتوافقين
يمكن فتح خزنة KDBX بواسطة تطبيقات مدعومة مثل KeePassDX أو KeePass2Android على Android.
المرونة في وضع عدم الاتصال
يعمل بدون إنترنت
يمكنك فتح قاعدة البيانات أثناء السفر أو انقطاع الإنترنت أو استخدام شبكة مقيّدة، ما دام الملف ووسائل فتحه المطلوبة متاحة لديك.
سير عمل حساس
أثر مزود صغير
لا توجد خدمة خزنة مستضافة يمكن استدعاؤها قانونيًا، اختراقها، تعليقها، أو تغييرها بصمت. أمان جهازك الخاص يصبح مركز الثقة.
مقارنة KeePassXC مع مدراء كلمات المرور السحابية
لا تختار KeePassXC لمجرد أنه يبدو أكثر خصوصية. اختره عندما يناسب التوازن حياتك. قد يكون مدير كلمات مرور سحابي أكثر أمانًا للبعض لأنه يدير المزامنة، المشاركة، فقدان الجهاز، والاسترداد. KeePassXC أكثر أمانًا عندما تهم السيطرة المحلية وتقليل أثر المزود.
| الحاجة | أنسب | لماذا |
|---|---|---|
| تريد أقصى تحكم محلي | KeePassXC | يمكن أن تبقى الخزنة غير متصلة، المزامنة اختيارية، ولا يوجد حساب مزود مرتبط بقاعدة البيانات. |
| تشارك كلمات المرور بانتظام مع العائلة | مدير كلمات مرور سحابي | المشاركة، الاسترداد، تدفقات الدعوات، وإعداد الأجهزة عادةً ما تكون أسهل في Bitwarden، Proton Pass، 1Password، أو iCloud Keychain. |
| تسافر مع إنترنت غير موثوق | KeePassXC | تفتح الخزنة محليًا حتى عندما يكون مزودك، مزامنة المتصفح، أو الاتصال الجوال غير متاح. |
| قد تنسى كلمة المرور الرئيسية | مدير كلمات مرور سحابي | بعض خدمات السحابة تقدم استرداد حساب أو وصول طارئ. لا يمكن لـ KeePassXC استرداد كلمة المرور الرئيسية المفقودة. |
| أنت تدير أسرار المطور | KeePassXC | دعم وكيل SSH، الملاحظات المحلية، المرفقات، الحقول المخصصة، والتحكم في التصدير غير المتصل مفيدة لسير العمل التقني. |
| تريد تنبيهات الاختراق وملء تلقائي متقن | مدير كلمات مرور سحابي | غالبًا ما تتضمن مدراء السحابة فحوصات اختراق مدمجة، ملء تلقائي محسن على الجوال، وصيانة يدوية أقل. |
قائمة التحقق للإعداد الآمن لـ KeePassXC
ابدأ بإعداد KeePassXC بعناية. اضبط الخيارات الأساسية قبل استيراد كلمات المرور، فتنظيم الخزنة من البداية أسهل من إصلاحها لاحقاً.
أنشئ قاعدة KDBX الأولى وافتحها مجدداً
- أنشئ قاعدة بيانات جديدة وسمّها، واترك إعدادات التشفير الافتراضية في البداية. اختر عبارة مرور رئيسية طويلة وفريدة، واحفظ ملف KDBX في مجلد محلي يسهل العثور عليه لاحقاً.
- أضف سجلاً باسم مستخدم وهمي وكلمة مرور مولّدة. اترك خانة الرابط فارغة في هذا التمرين. حفظ السجل لا ينشئ حساباً ولا يغيّر كلمة المرور على أي موقع.
- احفظ قاعدة البيانات وأغلقها، ثم افتح ملف KDBX المحفوظ من جديد. أدخل عبارة المرور الرئيسية وتأكد من وجود السجل التجريبي. نفّذ هذا الفحص قبل استيراد حساباتك الحقيقية.
خزنة كلمات المرور لا تفصل جلسات المتصفح أو عناوين استعادة الحساب. عند استخدام اسم مستعار، خطط لهذه الروابط بشكل مستقل. خطط لهوية مستقلة على الإنترنت
استخدم كلمة مرور رئيسية طويلة
اختر عبارة مرور سهلة التذكر ويمكنك كتابتها تحت الضغط. إذا نسيتها، لا يوجد زر إعادة تعيين.
راجع إعدادات Argon2id
استخدم إعدادات KDBX الحديثة مع Argon2id. زد الذاكرة والتكرارات فقط بقدر ما يمكن لكل جهاز فتح الخزنة بسهولة.
أنشئ نسخًا احتياطية قبل الاستيراد
احتفظ بنسخة احتياطية مشفرة واحدة على الأقل غير متصلة ونسخة منفصلة من أي ملف مفتاح. اختبر فتح النسخة الاحتياطية.
فعّل القفل التلقائي
اضبط قفل الخزنة عند قفل الشاشة أو دخول الجهاز في وضع السكون أو عدم استخدام KeePassXC، مع مسح الحافظة بعد مدة قصيرة.
توثيق الاسترداد
دوّن مكان الخزنة، النسخة الاحتياطية، ملف المفتاح، ومفتاح الأمان الاحتياطي. خزّن هذه الملاحظة غير متصلة.
استورد ببطء
بعد الاستيراد من المتصفح أو مدير كلمات مرور آخر، نظف التكرارات، حدّث كلمات المرور الضعيفة، وأضف عناوين URL قبل تفعيل الملء التلقائي.
تكامل المتصفح، الكتابة التلقائية، ومفاتيح المرور
يمكن لـ KeePassXC ملء تسجيلات الدخول في المتصفح عبر امتداد KeePassXC-Browser الرسمي لمتصفحات Firefox والمتصفحات المبنية على Chromium. هذا مريح، لكنه يجب أن يُعامل كجسر إلى خزنتك: اربط فقط المتصفحات التي تثق بها، أزل الارتباطات القديمة، وحافظ على فصل ملفات تعريف المتصفح المختلفة.
استخدم تكامل المتصفح عندما
- تستخدم ملف تعريف متصفح يومي موثوق واحد وتريد ملء تسجيل الدخول بسرعة.
- تحققت من أن امتداد KeePassXC-Browser الرسمي مرتبط بقاعدة البيانات الصحيحة.
- تريد دعم مفاتيح المرور ويمكنك اختبار استرداد الحساب قبل نقل تسجيلات الدخول المهمة.
- تلتزم بإزالة ارتباطات المتصفح القديمة عند تغيير الملفات الشخصية أو الأجهزة.
استخدم الكتابة التلقائية أو النسخ اليدوي عندما
- تستخدم ملف متصفح منفصلاً على جهاز موثوق، وتختار عمداً عدم ربطه بالإضافة.
- التطبيق خارج المتصفح، مثل تطبيق سطح مكتب، موجه SSH، أو وحدة تحكم المسؤول.
- تُدخل كلمة مرور لحساب حساس لا تستخدمه كثيراً، وتريد الحد من وصول إضافة المتصفح إلى الخزنة.
قبل استخدام Auto-Type أو لصق كلمة المرور، تحقق من النافذة المستهدفة وعنوان الموقع. توقف إن بدا العنوان مريباً؛ فالإدخال اليدوي لا يمنع التصيّد.
المزامنة والنسخ الاحتياطي دون فقدان السيطرة
ملف KDBX مشفر، لذا تخزين نسخة في مجلد مزامنة ليس بالضرورة مخاطرة. الخطر غالبًا يكون تشغيليًا: كلمة مرور رئيسية ضعيفة، تعارضات في قاعدة البيانات، فقدان النسخ الاحتياطية، أو وضع ملف المفتاح بجانب الخزنة.
أقل تعرض
محلي فقط مع نسخة احتياطية غير متصلة
الأفضل عند استخدام جهاز رئيسي واحد وعدم الحاجة لمزامنة فورية على الجوال.
- احتفظ بقاعدة البيانات النشطة على الجهاز.
- انسخ النسخ الاحتياطية إلى محرك USB مشفر أو قرص غير متصل.
- خزن ملف المفتاح بشكل منفصل عن ملف KDBX.
مزامنة يومية جيدة
Syncthing
مناسب إذا أردت مزامنة نظير إلى نظير بين أجهزتك بدون مجلد سحابي تجاري.
- زامن فقط ملف قاعدة البيانات، وليس مجلدًا مليئًا بالأسرار المصدرة.
- فعّل إصدار الملفات حتى يمكن استرداد الحذف العرضي.
- تجنب تعديل الخزنة على جهازين في نفس الوقت بالضبط.
مريح لكن بحذر
محرك سحابي
مقبول للعديد من المستخدمين إذا كانت كلمة المرور الرئيسية قوية والنسخ الاحتياطية مستقلة عن حساب السحابة.
- لا تخزن ملف المفتاح في نفس مجلد السحابة مع الخزنة.
- استخدم المصادقة متعددة العوامل على حساب السحابة.
- احتفظ بنسخة غير متصلة منفصلة في حال تم قفل الحساب أو حذفه.
سير العمل التقني
Git
مفيد لتاريخ الإصدارات، لكن فقط إذا فهمت المستودعات الخاصة ولم تنشر الخزنة عن طريق الخطأ.
- استخدم مستودعًا خاصًا والتزامات موقعة حيثما أمكن.
- لا تقم أبدًا بإضافة ملفات CSV المصدرة أو الملاحظات النصية المؤقتة إلى المستودع.
- قم بتغيير كلمات المرور المكشوفة فورًا إذا أصبحت متاحة علنًا.
اختبر النسخة الاحتياطية من دون استبدال خزنتك
- احفظ قاعدة البيانات وأغلقها. انسخ ملف KDBX المشفّر إلى موقع منفصل للنسخ الاحتياطي وسجّل التاريخ. احتفظ بعدة إصدارات، فالمزامنة قد تنقل الحذف غير المقصود أيضاً. التصدير بصيغة CSV ليس نسخة احتياطية مشفّرة للخزنة.
- انسخ نسخة احتياطية إلى مجلد اختبار منفصل وافتح تلك النسخة. استخدم عبارة المرور وملف المفتاح أو عامل التحقق المادي الذي تتطلبه هذه النسخة. افحص سجلاً حديثاً ثم أغلقها، واترك قاعدة بياناتك المستخدمة كما هي.
الوصول عبر Android والجوال
KeePassXC هو تطبيق سطح مكتب. على Android، استخدم عميل متوافق مع KeePass مثل KeePassDX أو KeePass2Android. الجزء المهم ليس اسم التطبيق فقط، بل سير العمل حوله: مكان تخزين قاعدة البيانات، كيفية فتحها، وسرعة مسح الحافظة.
افتح قاعدة البيانات التجريبية على أندرويد
انقل ملف KDBX التجريبي إلى هاتفك وافتحه في KeePassDX أو KeePass2Android. إن أعددت ملف مفتاح، فانقله بشكل منفصل. فعّل وضع الطيران وتأكد من فتح القاعدة المحفوظة محلياً وظهور السجل التجريبي. النسخ اليدوي لا يزامن التعديلات اللاحقة.
F-Droid
KeePassDX
عميل Android يحترم الخصوصية لملفات KDBX. مناسب إذا كنت تفضل F-Droid وسير عمل خزنة محلية نظيفة.
افتح KeePassDXGoogle Play
KeePass2Android
عميل Android شائع مع تكامل قوي مع ملفات السحابة. مناسب إذا كان سير المزامنة لديك يستخدم مزودي مستندات Android.
افتح KeePass2Androidسطح المكتب
KeePassXC
استخدم تطبيق سطح المكتب الرسمي لتعديل الخزنة وربط المتصفح واستخدام مفاتيح المرور وإعداد وكيل SSH وتنظيم عدد كبير من السجلات.
افتح تنزيلات KeePassXCهل يجب عليك إضافة مفتاح أمان مادي؟
لا يتطلب KeePassXC مفتاح أمان مادي. يكون مفيدًا بشكل خاص لحماية الحسابات المرتبطة بخزنتك مثل البريد الإلكتروني، مزامنة الأجهزة، التخزين السحابي، وصناديق الاسترداد. يمكن للمستخدمين المتقدمين استكشاف إعدادات التحدي والاستجابة، لكن يجب توثيق الاسترداد بعناية.
مفتاح أمان مادي لحسابات استرداد الخزنة
استخدم مفتاح أمان FIDO2 لحسابات البريد الإلكتروني والمزامنة التي تحمي خزنة كلمات المرور. اشترِ اثنين إذا كان الحساب مهمًا، سجّل كلاهما، وخزن النسخة الاحتياطية بشكل منفصل.
أخطاء تقلل أمان KeePassXC
01
لا نسخة احتياطية مجربة
تنسخ قاعدة البيانات إلى مكان ما، لكنك لا تتحقق أبدًا من إمكانية فتحها.
الحل: اختبر الاستعادة بعد كل تغيير رئيسي في الإعداد.02
ملف المفتاح مخزن بجانب الخزنة
المهاجم الذي يحصل على المجلد يحصل على الجزأين معًا.
الحل: خزّن ملف المفتاح بشكل منفصل ووثق مكانه.03
امتداد المتصفح في كل مكان
كل ملف تعريف متصفح يصبح مسارًا إلى الخزنة.
الحل: اربط فقط الملفات التي تثق بها فعليًا.04
كلمة مرور رئيسية ضعيفة
التشفير المحلي مفيد فقط إذا كانت هجمات القوة الغاشمة مكلفة.
الحل: استخدم عبارة مرور طويلة وإعدادات KDBX حديثة.05
نسخ مزامنة متعارضة
جهازان يعدلان قاعدة البيانات في نفس الوقت وتفقد إدخالات لاحقًا.
الحل: استخدم الإصدارات وأغلق الخزنة قبل تبديل الأجهزة.06
لا توجد ملاحظة طوارئ
قد لا تتمكن أنت لاحقاً، أو أفراد عائلتك، من العثور على الخزنة أو النسخة الاحتياطية أو المفتاح الإضافي.
الحل: اكتب خريطة استرداد واضحة دون كشف كلمة المرور الرئيسية.البحث
المصادر التي تم التحقق منها
تم استخدام الوثائق الرسمية لـ KeePassXC، ملاحظات الإصدار، ومعلومات امتداد المتصفح لهذا الدليل.
الأسئلة الشائعة
هل يمكن استخدام KeePassXC دون إنترنت بالكامل؟
نعم. إنشاء قاعدة KDBX محلية وفتحها وتحريرها لا يتطلب اتصالاً بالإنترنت. تنزيل التحديثات والمزامنة عبر خدمة إلكترونية وتسجيل الدخول إلى المواقع أنشطة شبكية منفصلة. إن كنت تحفظ القاعدة عادة في التخزين السحابي، فأبقِ نسخة محلية متاحة أيضاً.
هل KeePassXC أكثر أمانًا من Bitwarden أو 1Password؟
قد يكون أكثر أمانًا للسيطرة المحلية لأن خزنتك لا تعيش في حساب مزود بشكل افتراضي. قد يكون أقل أمانًا إذا تخطيت النسخ الاحتياطية، اخترت كلمة مرور رئيسية ضعيفة، أو تحتاج ميزات مشاركة واسترداد يديرها مدير كلمات مرور سحابي بشكل أفضل.
هل يمكنني تخزين قاعدة بيانات KeePassXC في Dropbox أو iCloud أو Google Drive أو OneDrive؟
نعم، إذا كانت كلمة المرور الرئيسية قوية وتحافظ على نسخ احتياطية مستقلة. ملف KDBX مشفر، لكن لا تخزن ملف المفتاح بجانبه ولا تعتمد على حساب السحابة كنسخة احتياطية وحيدة.
هل يدعم KeePassXC مفاتيح المرور؟
يمكن لـ KeePassXC تخزين واستخدام مفاتيح المرور عبر امتداد KeePassXC-Browser الرسمي. اختبر سير العمل مع حسابات منخفضة المخاطر أولاً لأن استرداد مفاتيح المرور قد يختلف حسب الموقع، المتصفح، والجهاز.
ماذا يحدث إذا فقدت كلمة المرور الرئيسية؟
لا يمكن إعادة تعيين الخزنة بواسطة KeePassXC أو فريق الدعم. تحتاج إلى كلمة المرور الرئيسية وأي ملف مفتاح أو جهاز تحدي واستجابة مهيأ. احتفظ بخطة استرداد غير متصلة.
هل هناك تطبيق رسمي لـ KeePassXC على Android؟
لا. KeePassXC هو تطبيق سطح مكتب. على Android، استخدم عميل KeePass متوافق مثل KeePassDX أو KeePass2Android وافتح نفس قاعدة بيانات KDBX.
هل يجب أن أستخدم ملف مفتاح مع KeePassXC؟
يمكن لملف المفتاح أن يساعد، لكن فقط إذا خزّنته بشكل منفصل وقمت بعمل نسخة احتياطية آمنة. إذا فقد ملف المفتاح، قد لا يمكن استرداد الخزنة؛ وإذا كان بجانب قاعدة البيانات، فإنه يوفر حماية قليلة.
هل يمكن لـ KeePassXC أن يحل محل مدير كلمات مرور الفريق؟
عادةً ليس للفرق غير التقنية. KeePassXC قوي للسيطرة الفردية وسير العمل الصغير الحذر، لكن المشاركة المدارة، الإلغاء، التدقيق، والاسترداد أسهل في مدير كلمات مرور فريق مخصص.