شرح مدير كلمات المرور LastPass
إن تتبع العشرات أو المئات من كلمات المرور القوية والفريدة ليس ممكنًا بدون مدير كلمات المرور. لحسن الحظ ، يمكنك الحصول على المساعدة اللازمة دون كسر البنك. يحتوي الإصدار المجاني من LastPass على الكثير من الميزات ، أكثر من بعض منافسيه مقابل أجر ، وهو يتزامن عبر جميع أجهزة Windows و macOS و Android و iOS دون أي قيود على عدد الإدخالات التي يمكنك إنشاؤها. تضيف الإصدارات المميزة والعائلية من LastPass بعض إعدادات المشاركة والمصادقة الجديرة بالاهتمام ، ولكن سيكون من الأفضل للعديد من المستخدمين الالتزام بالعرض المجاني. LastPass هو مدير كلمات مرور من اختيار المحررين.
LastPass Free مقابل Premium مقابل Family
يقدم LastPass ثلاث خطط مختلفة للمستهلكين: مجاني ، بريميوم ، وعائلي. يتضمن الإصدار المجاني جميع إمكانيات مدير كلمات المرور القياسية ، بالإضافة إلى بعض الميزات التي تقصرها الخدمات الأخرى على الحسابات المدفوعة. مع الإصدار المجاني من LastPass ، يمكنك الحصول على قبو كلمات مرور عبر الأنظمة الأساسية (بدون قيود على عدد كلمات المرور التي يمكنك إنشاؤها) ، وإمكانيات الملء التلقائي ، ومولد كلمات المرور ، وإمكانيات المشاركة الفردية ، والملاحظات الآمنة ، وتقرير قوة كلمة المرور ، ودعم المصادقة متعددة العوامل.
لدى مديري كلمات المرور المجانية الأخرى قيود صارمة. يضع البعض ، مثل RoboForm و Enpass ، حدًا لعدد كلمات المرور التي يمكن للمستخدمين المجانيين حفظها. أما التطبيقات الأخرى ، مثل Dashlane و Keeper ، فهي مجانية فقط إذا كنت تستخدمها على جهاز واحد. ومع ذلك ، لا تفرض الإصدارات المجانية من MyKi و Bitwarden قيودًا تتعلق بالمزامنة عبر الأجهزة أو إجمالي كلمات المرور.
تبلغ تكلفة LastPass Premium الخطة المميزة 36 دولارًا سنويًا. بالإضافة إلى جميع ميزات الإصدار المجاني ، يمكنك الحصول على مشاركة فردية متعددة ، وخيارات متعددة العوامل متقدمة (مثل دعم YubiKey) ، وميزات الوصول في حالات الطوارئ (وراثة كلمة المرور) ، ومراقبة الويب المظلمة ، والدعم الفني ذي الأولوية ، وتطبيق LastPass للتطبيقات ، و 1 جيجا تخزين ملفات مشفرة. في السابق ، كانت أدوات الوصول إلى الطوارئ متاحة للمستخدمين المجانيين ، لذا فهذه خطوة إلى الوراء. اختبرنا LastPass باستخدام حساب Premium.
الطبقة العليا للحسابات غير الشركات هي LastPass Family ، والتي تكلف 48 دولارًا سنويًا. يحصل مشتركو LastPass Family على ستة تراخيص LastPass Premium ومجلدات مشتركة غير محدودة والوصول إلى لوحة معلومات عائلة LastPass.
الشروع في استخدام LastPass
للتسجيل في LastPass ، تحتاج إلى إدخال عنوان بريد إلكتروني وإنشاء كلمة مرور رئيسية قوية. قام LastPass بتشديد متطلبات كلمة المرور الرئيسية منذ وقت المراجعة الأخيرة ، وهو ما نقدره. يجب أن تتكون كلمة مرورك الرئيسية الآن من 12 حرفًا على الأقل ، وتتضمن رقمًا ، وتحتوي على أحرف كبيرة وصغيرة ، ويجب ألا تكون عنوان بريدك الإلكتروني. اقرأ نصائحنا حول كيفية تذكر كلمة مرور رئيسية قوية للحصول على مساعدة إضافية. من المضحك أن LastPass لا يمنعك من استخدام مثال كلمة المرور في صفحة إنشاء الحساب هذه. يجب عليك أيضًا تمكين المصادقة ذات العاملين بمجرد إنشاء حسابك ، كما نناقش في القسم التالي.
بعد إنشاء حسابك ، يعرض LastPass تثبيت ملحق المتصفح الخاص به ، وهو كيفية تسجيل الدخول إلى الخدمة. إذا اخترت تخطي هذا الإعداد ، فيمكنك دائمًا استخدام مثبتات LastPass Universal Windows أو macOS أو Linux لإضافة ملحق LastPass إلى المتصفحات على تلك الأنظمة الأساسية. يقدم LastPass امتدادات متصفح لمتصفح Chrome و Firefox و Edge و Safari و Opera.
بمجرد تسجيل الدخول ، يرشدك LastPass عبر حفظ كلمة مرور Google أو Facebook أو PayPal أو Netflix. توضح الإخطارات المنبثقة أنك تقوم بتسجيل الدخول أولاً كالمعتاد ثم النقر فوق الزر "إضافة" عندما يعرض LastPass حفظه. يأخذك LastPass أيضًا في جولة سريعة في Web Vault. يقدم Keeper Password Manager و Digital Vault عملية إعداد مماثلة.
أثناء التثبيت ، استخدم LastPass لعرض استيراد كلمات المرور من المستعرضات الخاصة بك وإيقاف تشغيل التقاط كلمة المرور في المستعرضات. هذه الميزة لا تزال متاحة ؛ لا يحدث فقط كجزء من التثبيت. يستخدم LastPass أيضًا لتقديم كلمة مرور لمرة واحدة في كل مرة تقوم بتثبيتها على جهاز جديد. في حالة نسيان كلمة مرورك الرئيسية ، يمكنك إعادة تعيينها باستخدام كلمة المرور لمرة واحدة ، مثلما يستخدم Keeper إجابة الأمان لإعادة تعيين كلمة المرور الرئيسية. هنا مرة أخرى ، يمكنك البحث وإنشاء كلمات مرور لمرة واحدة ، ولكنها ليست جزءًا من تدفق التثبيت.
أمان متعدد العوامل
لا يهم مدى تعقيد كلمة مرورك الرئيسية إذا حصل عليها السارق. يتطلب LastPass التحقق من البريد الإلكتروني في المرة الأولى التي تقوم فيها بتسجيل الدخول من جهاز جديد ، وهذا أمر جيد. ولكن يمكنك تحسين أمانك بجدية باستخدام خيارات المصادقة متعددة العوامل المتاحة. لإعداد مصادقة متعددة العوامل ، توجه إلى إعدادات الحساب> علامة التبويب خيارات متعددة العوامل في Web Vault.
تعتمد خيارات المصادقة الثنائية المتاحة على فئة اشتراكك. يمكن للمستخدمين المجانيين استخدام تطبيق المصادقة مثل Duo أو Google Authenticator أو Microsoft Authenticator. يتطلب إعداد تطبيق المصادقة فقط التقاط رمز الاستجابة السريعة باستخدام التطبيق الذي تختاره. في كل مرة تقوم فيها بتسجيل الدخول ، ستحتاج إلى توفير كلمة مرور لمرة واحدة تستند إلى الوقت أو (TOTP) تم إنشاؤها بواسطة التطبيق (بشكل أساسي رمز مكون من ستة أرقام يتغير عادةً كل 30 ثانية) بالإضافة إلى كلمة المرور الرئيسية الخاصة بك.
يوفر LastPass المصادقة من خلال تطبيق LastPass Authenticator أيضًا ، والذي يتيح لك قبول أو رفض محاولة تسجيل الدخول عبر إشعار الدفع ، دون الحاجة إلى إدخال الرمز المكون من ستة أرقام. يسرد أيضًا Toopher (تم الحصول عليها بواسطة Salesforce ولم يعد متاحًا) و Transakt (تم تحديث متغير Android آخر مرة في خريف عام 2019). كما هو الحال مع قائمة الاستيراد ، يحتاج LastPass إلى إزالة الخيارات غير القابلة للاستخدام.
ليس لديك هاتف ذكي؟ يمكنك طباعة شبكة مصادقة بحجم المحفظة. للمصادقة ، يطلب LastPass الأحرف الموجودة في إحداثيات شبكة محددة. تحدث عن التكنولوجيا المنخفضة!
يمكن لمستخدمي الإصدار المميز استخدام مفاتيح الأجهزة (مثل مفتاح YubiKey) أو خيارات المقاييس الحيوية كخيار مصادقة ثانٍ. لاحظ أن LastPass لا يدعم معيار Universal Two-Factor (U2F) FIDO 2 الأكثر حداثة ، وبدلاً من ذلك يعتمد على طريقة تستند إلى TOTP. في الأساس ، عندما تنقر على Yubikey لتسجيل الدخول ، يوفر المفتاح سلسلة من الأرقام للمصادقة. يدعم 1Password طريقة مصادقة U2F. في السابق ، سمح لك LastPass بتحويل محرك أقراص USB العادي إلى عامل ثانٍ للمصادقة عبر Sesame ، ولكن هذه الميزة قد اختفت. الطرق الموضحة أعلاه أكثر سهولة في أي حال.
تتضمن Dashlane و Myki و Keeper مولدات كلمة مرور لمرة واحدة (TOTPs) مدمجة تستند إلى الوقت وتستبدل بشكل فعال الحاجة إلى تطبيق مصدق تابع لجهة خارجية لعمليات تسجيل الدخول إلى حسابات أخرى عبر الإنترنت. لا يمتلك LastPass هذه الإمكانية.
يمكن أن تصبح المصادقة ذات العاملين مملة بعد فترة ، لذلك يتيح لك LastPass تحديد أجهزة معينة على أنها موثوقة. عند تسجيل الدخول من جهاز موثوق به ، كل ما تحتاجه هو كلمة المرور الرئيسية. تنتهي الثقة كل 30 يومًا ، ويمكنك حذف جهاز مفقود من القائمة الموثوقة. لمزيد من التحكم ، يمكنك حظر عمليات تسجيل الدخول من أي جهاز غير موجود بالفعل في القائمة الموثوقة.
LastPass Web Vault and Browser Extension. مخزن الويب LastPass وامتداد المستعرض
يقدم LastPass تطبيقات سطح المكتب لنظام التشغيل Windows (عبر متجر Microsoft) و macOS ، ولكن يمكنك إدارة جميع كلمات المرور والبيانات الشخصية الخاصة بك على الويب. يستخدم خزينة الويب من LastPass مخطط ألوان أحمر ورمادي وأبيض وتخطيط مباشر. الواجهة ليست أنيقة مثل غيرها ، لكنها تعمل بشكل جيد ولم نواجه أي مشاكل في الأداء أثناء الاختبار.
في الجزء العلوي من الواجهة ، يوجد شريط بحث لغربلة جميع بياناتك المحفوظة. تتيح لك القائمة المنسدلة اليمنى الوصول إلى إعدادات الحساب وموارد المساعدة الأخرى. في قسم "إعدادات الحساب" ، يمكنك تحديد المجالات المكافئة مثل youtube.com و google.com و gmail.com. كلمة المرور لشخص جيد للجميع. يأتي LastPass مع العشرات من هذه العناصر المحددة ، لكننا نشك في قيام أي مستخدم بتعديل أو إضافة إلى القائمة. وينطبق الشيء نفسه على قائمة قواعد URL ، والتي تتيح لك تحديد ما إذا كان عنوان URL يتطلب مطابقة مضيفة ومطابقة منفذ. مرة أخرى ، نشك في أن يلمس أي مستخدم هذه الميزة. سيساعد إخفاء هذه الميزات في تبسيط المنتج.