ما Protect text را می‌سازیم، پس بی‌طرف نیستیم، و برای اطلاعات ورود وبسایتها مدیر رمز عبور را پیشنهاد می‌کنیم، نه دفترچه یادداشت خودمان را. این دو این‌طور کنار هم کار میکنند.
چرا فقط یک فایل passwords.txt نه؟
رایج‌ترین «نگه‌دارنده رمز عبور» همین است، و ضعیف‌ترینش:
- هر کسی که از رایانه یا حساب شما استفاده کند می‌تواند بازش کند؛
- بدافزارها دقیقاً دنبال چنین فایل‌هایی می‌گردند؛
- پشتیبان‌های ابری و پوشه‌های همگامسازی آن را رمزگذاری‌نشده به جاهای دیگر کپی میکنند؛
- برنامه یادداشتی که آن را به‌صورت متن ساده همگام میکند، آن را روی سرور کس دیگری می‌گذارد.
اگر چنین فایلی دارید، محتوایش را به جایی رمزگذاریشده منتقل کنید و فایل را حذف کنید.
مدیر رمز عبور در چه چیزی خوب است
مدیرهای رمز عبور (برای نمونه Bitwarden یا Proton Pass) برای اطلاعات ورود ساخته شده‌اند:
- برای هر سایت یک رمز عبور منحصربه‌فرد می‌سازند؛
- آن را فقط در سایت درست پر میکنند، که از شما در برابر صفحه‌های فیشینگ هم محافظت میکند؛
- گاوصندوق رمزگذاریشده را بین گوشی و رایانه‌هایتان همگام میکنند؛
- بیشترشان برای تکه‌های کوچک متن یادداشت امن هم دارند.
به حساب کاربری نیاز دارند و گاوصندوق رمزگذاریشده شما در فضای ابری ارائه‌دهنده است. یادداشت‌هایشان یک قابلیت جانبی است: برای چند خط خوب است، برای متن طولانیتر دست‌وپاگیر.
دفترچه یادداشت رمزدار در چه چیزی خوب است
دفترچه یادداشت رمزداری مثل Protect text برای نوشتن متن محرمانه ساخته شده است:
- هر یادداشت با رمز عبور شما رمزگذاری میشود (AES-256-GCM، PBKDF2-SHA-256 با ۶۰۰٬۰۰۰ دور)؛
- یادداشت‌ها فقط روی رایانه شما می‌مانند و افزونه به شبکه دسترسی ندارد؛
- بدون حساب کاربری، بدون ثبت‌نام، آفلاین کار میکند؛
- یک دفترچه یادداشت واقعی: سرعنوان، چک‌لیست، سنجاق، رنگ، جستجو؛
- متن پنهان رمز عبور را روی صفحه محو میکند؛ کلیپبورد ۳۰ ثانیه پس از کپی پاک میشود؛
- تولیدکننده رمز عبور و کلید بازیابی برای وقتی که رمز عبور را فراموش کنید.
اطلاعات ورود را پر نمیکند و بین دستگاه‌ها همگامسازی نمیکند.
مقایسه کنار هم
| مدیر رمز عبور | Protect text | |
|---|---|---|
| مناسب برای | اطلاعات ورود وبسایتها | یادداشتهای محرمانه، کدها، PIN، مشخصات |
| پر کردن خودکار در وبسایتها | بله | نه |
| حساب کاربری و فضای ابری | بله | نه |
| کار آفلاین | معمولاً فقط‌خواندنی یا محدود | کامل |
| همگامسازی بین دستگاه‌ها | بله | نه (فایل پشتیبان رمزگذاریشده) |
| یادداشت طولانی، چک‌لیست، قالب‌بندی | ساده | بله |
| رمز عبور اصلی فراموش‌شده | بسته به سرویس | کلید بازیابی |
| قیمت | طرح‌های رایگان و پولی | رایگان |
هر چیز کجا برود
| راز | کجا |
|---|---|
| اطلاعات ورود وبسایتها و برنامه‌ها | مدیر رمز عبور |
| کدهای بازیابی ورود دومرحله‌ای | دفترچه یادداشت رمزدار (و یک نسخه کاغذی) |
| کدهای Wi-Fi، مودم و دزدگیر | دفترچه یادداشت رمزدار |
| PIN کارت، شماره گذرنامه و کارت شناسایی | دفترچه یادداشت رمزدار |
| یادداشتهای خصوصی، پیش‌نویس‌ها، اطلاعات مشتریان | دفترچه یادداشت رمزدار |
| رمز عبور اصلی مدیر رمز عبور | حافظه شما، یا کاغذی در جای امن |
آیا رمز عبور اصلی‌ام را در Protect text نگه دارم؟
بهتر است روی همان رایانه نه. اگر آن رایانه گم شود یا به خطر بیفتد، هر دو در خطر خواهند بود. رمز عبور اصلی و کلید بازیابی Protect text را روی کاغذ، دور از رایانه، نگه دارید.
بیشتر: مقایسه برنامه‌های یادداشت امن · چگونه متن را رمزگذاری کنیم.