أمان كلمة المرور: دليل المستخدم المتقدم لبرنامج KeePassXC

في السنوات الأخيرة، أصبحت إدارة كلمات المرور مشكلة حقيقية. فنحن نستخدم بشكل متزايد الخدمات الإلكترونية، والبنوك، وشبكات التواصل الاجتماعي، وأدوات العمل، والتطبيقات التي تتطلب كلمات مرور مختلفة وطويلة ومعقدة (نتعلم كيفية استخدامها). إنشاء كلمة مرور قويةلم يعد الاعتماد على الذاكرة أو دفتر الملاحظات أو مفكرة الكمبيوتر خيارًا آمنًا. إذا كنت ترغب في النوم بهدوء، فأنت بحاجة إلى مدير كلمات مرور جيد. اجعله يقوم بالعمل الشاق نيابةً عنك.

من بين جميع البدائل المتاحة، اكتسب برنامج KeePassXC مكانة خاصة بين المستخدمين المتقدمين والشركات التي تقدر الخصوصية. إنه مدير كلمات مرور محلي، من المصدر المفتوح ومتعددة المنصات يتيح لك هذا التحكم الكامل في قاعدة بياناتك، دون الاعتماد على أي خدمة سحابية خاصة. في هذا الدليل الشامل، ستتعرف على ماهيته، وكيفية عمله، وكيفية الاستفادة منه إلى أقصى حد. يمكنك الوصول إليه من جهاز الكمبيوتر، أو عبر متصفحك، أو من جهازك المحمول.

ما هو برنامج KeePassXC ولماذا يستحق الاستخدام؟

KeePassXC إنه مدير كلمات مرور يعمل على جهاز الكمبيوتر الخاص بك ويحفظ جميع كلمات المرور الخاصة بك في ملف مشفر بامتداد . .kdbxيعمل هذا الملف كخزنة رقمية: لا يمكن فتحه إلا بكلمة مرور رئيسية (وإذا أردت، بعوامل إضافية مثل ملف مفتاح أو مفتاح مادي مثل YubiKey أو Nitrokey). لأنه يعمل محليًا بشكل افتراضي، فلا توجد أي شركة خارجية لديها كلمات مرورك.، إلا إذا اخترت مزامنة الملف باستخدام خدمات جهات خارجية.

هذا النهج يجعلها أداة جذابة للغاية للمستخدمين الذين يعطون الأولوية للخصوصية وللمؤسسات التي لا ترغب في تفويض إدارة بيانات الاعتماد إلى مزود خدمة سحابية. KeePassXC هو برنامج مجاني، ويمكن مراجعة شفرته، وهو متاح لأنظمة التشغيل Windows و macOS و Linux.، مع تطبيقات متوافقة مع نظامي التشغيل أندرويد و iOS للوصول إلى قاعدة البيانات من جهازك المحمول.

قاعدة بياناتهم محمية بتشفير حديث (مثل AES‑256وخوارزميات اشتقاق مفاتيح قوية. هذا يعني أنه حتى لو حصل شخص ما على ملف .kdbx، فبدون كلمة المرور الرئيسية وأي عوامل أمان إضافية، سيكون من المستحيل عمليًا فك تشفير محتوياته. يكمن الأمن الحقيقي في قوة المفتاح الرئيسي وسياسة النسخ الاحتياطي الخاصة بك..

بالإضافة إلى التخزين الآمن، يتضمن KeePassXC العديد من الميزات المصممة لجعل عاداتك الأمنية أسهل وأفضل: إنشاء كلمات مرور قوية، وملء تلقائي للمتصفح، وإدارة TOTP (المصادقة الثنائية). تدقيق كلمات المرور الضعيفة أو المكررة، التكامل مع أجهزة الأمان ونظام تنظيم قوي يستخدم المجموعات والوسوم.

أهم ميزات برنامج KeePassXC كمدير كلمات مرور

قبل أن نتطرق إلى عملية التثبيت، يجدر بنا مراجعة ما يقدمه برنامج KeePassXC بطريقة منظمة مقارنةً بحفظ كلمات المرور في المتصفح أو في مستند منفصل. يغطي التطبيق تقريبًا كل ما تتوقعه من تطبيق المدير العصريولكن دون الاعتماد على الحوسبة السحابية.

من ناحية أخرى، يقوم بتجميع جميع بيانات اعتمادك في ملف واحد مشفر. يمكنك هناك حفظ أسماء المستخدمين وكلمات المرور وعناوين المواقع الإلكترونية والملاحظات والمرفقات والسمات المخصصة. (على سبيل المثال، إجابات أسئلة الأمان أو بيانات الاسترداد). بذلك تتوقف عن تشتت معلوماتك وتقلل من خطر استخدام كلمة المرور نفسها على مواقع متعددة.

كما يتضمن البرنامج مولد كلمات مرور قوي. في كل مرة تقوم فيها بإنشاء كلمة مرور جديدة، يمكنك تشغيل المولد و احصل على مفاتيح طويلة ومعقدة تحتوي على التركيبة الدقيقة من الأحرف الكبيرة والصغيرة والأرقام والرموز التي تحتاجها.بما أنك لست مضطرًا لحفظها، يمكنك استخدام كلمات مرور قوية وفريدة لكل خدمة.

ومن الميزات الرئيسية الأخرى ميزة الإكمال التلقائي. بفضل التكامل مع المتصفحات الرئيسية، يستطيع برنامج KeePassXC ملء نماذج تسجيل الدخول تلقائيًا عند زيارة الصفحات ذات الصلة. هذا يوفر الوقت، ويقلل أيضاً من الأخطاء الساذجة عند كتابة كلمات المرور الطويلة يدوياً.

فيما يتعلق بمراقبة جودة ما تقوم بحفظه، يحتوي التطبيق على تقارير أمنية تكشف عن أي ثغرات أمنية. كلمات المرور المتكررة، أو كلمات المرور القديمة التي يجب عليك تجديدها، أو الإدخالات التي لا تفي بالحد الأدنى من مستوى القوةبنقرتين فقط، يمكنك التحقق من حالة "نظافتك الرقمية" واتخاذ القرارات.

وأخيرًا، تجدر الإشارة إلى مرونة المزامنة فيه. فعلى الرغم من أن KeePassXC لا يحتوي على مزامنة سحابية مدمجة، يمكنك وضع ملف .kdbx في جوجل درايف، دروب بوكس، ون درايف، نيكست كلاود، سينك ثينج، ريزيليو سينك أو حتى جهاز تخزين متصل بالشبكة (NAS)تتراوح الخيارات من السحابة العامة النموذجية إلى حلول P2P بدون خوادم وسيطة، وهي مثالية للبيئات شديدة الحساسية.

قم بتثبيت KeePassXC على نظام التشغيل Windows

الخطوة الأولى لبدء استخدام KeePassXC هي تثبيته على جهاز الكمبيوتر الرئيسي. سيكون هذا في أغلب الأحيان المكان الأنسب لضبط إعدادات قاعدة البيانات. من سطح المكتب، يصبح إنشاء الخزنة واستيراد كلمات المرور القديمة وإعداد كل شيء أسهل بكثير. قبل نقل قاعدة البيانات إلى الجهاز المحمول.

في أي نظام تشغيل، يوصى بالذهاب إلى الموقع الرسمي للمشروع (keepassxc.org) وتنزيل برنامج التثبيت المقابل. في نظام ويندوز، ستجد برنامج تثبيت كلاسيكي.

بالنسبة للبيئات التي يكون فيها الأمن أمراً بالغ الأهمية أو حيث تحتاج إلى التوافق مع الأجهزة الحديثة، قد يكون من الأفضل اختيار أحدث إصدار متاح، حتى لو كان Flatpak. في المقابل، بالنسبة لمحطات العمل المستقرة، قد تكون أكثر اهتمامًا بإعطاء الأولوية لتكامل النظام وسهولة الصيانة.على أي حال، فإن الإصدارات الحالية من KeePassXC متطابقة وظيفيًا.

بمجرد الانتهاء من تثبيت البرنامج على جهاز الكمبيوتر الخاص بك، افتح التطبيق. ستعرض لك شاشة الترحيب خيارات لإنشاء قاعدة بيانات جديدة، أو فتح قاعدة بيانات موجودة، أو الاستيراد من تنسيقات أخرى. مثل ملف KeePass 1.xo CSV. من هنا، تبدأ عملية الإعداد الحقيقية لخزنتك.

أنشئ قاعدة بياناتك الأولى وحدد كلمة المرور الرئيسية

عند تشغيل برنامج KeePassXC لأول مرة واختيار إنشاء قاعدة بيانات جديدة، سيطلب منك البرنامج تحديد اسم للخزنة، ووصف اختياري، وموقع حفظ ملف .kdbxالطريقة الأكثر شيوعاً هي البدء بحفظه في مجلدك الشخصي. لاحقاً، يمكنك نقله إلى مجلد متزامن في السحابة أو إلى دليل شبكة مشترك.

الخطوة التالية هي ضبط خيارات التشفير. يقترح برنامج KeePassXC معلمات قوية افتراضياً، مع خوارزميات قوية وعدد من التكرارات المناسبة لجعل حساب مشتق المفتاح مكلفاً بالنسبة للمهاجم. في معظم الحالات، يمكنك ترك هذه الإعدادات كما هي، إلا إذا كانت لديك احتياجات محددة للغاية. الأداء أو التوافق. يمكنك دائمًا مراجعتها لاحقًا من خيارات أمان قاعدة البيانات.

ثم تأتي اللحظة الحاسمة: اختيار كلمة المرور الرئيسية. ستكون هذه الكلمة هي المفتاح الذي يفتح جميع كلمات المرور الأخرى، لذا يجدر التفكير ملياً قبل اختيارها. ينبغي أن يكون طويلاً، وغير متوقع، وفي الوقت نفسه سهل التذكر إلى حد معقول.يمكنك دمج عدة كلمات عشوائية، أو إضافة أرقام ورموز، أو استخدام عبارة لا يفهمها سواك. إذا تمكن أحدهم من تخمين كلمة المرور هذه أو سرقتها، فسيتمكن من الوصول إلى خزنتك بالكامل.

بمجرد اختيار عوامل الحماية، سيطلب منك برنامج KeePassXC حفظ ملف .kdbx في الموقع المحدد. هذا الملف هو الذي ستحتاج إلى فتحه على أي جهاز كمبيوتر أو جهاز محمول تريد الوصول إلى كلمات المرور الخاصة بك من خلاله.من هذه اللحظة فصاعدًا، يتم إنشاء قاعدة البيانات الخاصة بك وتكون جاهزة لاستقبال الإدخالات.

تنظيم الخزنة: المجموعات، والمجموعات الفرعية، وقواعد البيانات المتعددة

بعد إنشاء قاعدة البيانات الفارغة، حان الوقت للتفكير في كيفية تنظيم بيانات اعتمادك. يستخدم KeePassXC نظامًا هرميًا من المجموعات والمجموعات الفرعية التي تعمل مثل المجلدات داخل الخزنة: تحتوي كل مجموعة على المدخلات المختلفة (أسماء المستخدمين وكلمات المرور).

يمكنك، على سبيل المثال، إنشاء مجموعات مثل "الخدمات المصرفية" و"العمل" و"الشبكات الاجتماعية" و"التسوق عبر الإنترنت" أو "الأنظمة" وإضافة مجموعات فرعية داخل كل منها إذا كنت بحاجة إلى مزيد من التفصيل. يتم إنشاء المجموعات من قائمة المجموعات أو باستخدام الزر المقابل في الواجهة.وفي نافذة تحرير المجموعة، يمكنك تعيين اسم ووصف وأيقونة مميزة لتحديد موقعها بنظرة سريعة.

على الرغم من أنه من الممكن تمامًا تخزين جميع الإدخالات مباشرة في جذر قاعدة البيانات، إلا أن هذا الأمر يصبح غير قابل للإدارة على المدى المتوسط. إن استثمار خمس دقائق في تصميم هيكل مجموعة واضح سيوفر عليك الكثير من النقرات مع نمو الخزنة.علاوة على ذلك، لا يوجد ما يمنعك من إعادة تنظيم كلمات المرور لاحقًا عن طريق سحب الإدخالات من مجموعة إلى أخرى.

إذا كنت ترغب في المضي قدماً في تقسيم البيانات، يمكنك إنشاء عدة قواعد بيانات مستقلة بدلاً من تركيز كل شيء في قاعدة بيانات واحدة. يتم تخزين كل قاعدة بيانات في ملف .kdbx منفصل ويمكن أن يكون لها كلمة مرور رئيسية وقواعد خاصة بها.على سبيل المثال، يمكنك أن يكون لديك خزنة شخصية وخزنة منفصلة لأمور العمل بمفتاح مختلف، أو قاعدة بيانات مخصصة للحسابات الهامة مثل الحسابات المصرفية والبريد الإلكتروني الأساسي.

من نافذة KeePassXC الرئيسية، يمكنك فتح عدة قواعد بيانات في علامات تبويب. يوفر هذا الكثير من المرونة عند فصل البيئات دون التضحية بالراحة....طالما أنك ملتزم باستخدام المفاتيح الرئيسية ونسخ احتياطية لكل ملف.

أضف البيانات التالية: أسماء المستخدمين، وكلمات المرور، والملاحظات، والمرفقات.

بعد إنشاء الهيكل، تتمثل الخطوة التالية في البدء بحفظ البيانات الفعلية. لإضافة إدخال جديد، حدد أولاً المجموعة المناسبة واستخدم الخيار "إدخال جديد" من القائمة أو من شريط الأدواتستفتح نافذة تحتوي على عدة حقول أساسية.

في علامة التبويب الرئيسية، يمكنك تحديد العنوان (على سبيل المثال، "بريد جيميل الشخصي")، واسم المستخدم، وكلمة المرور، وعنوان URL لتسجيل الدخول. تم دمج حقل كلمة المرور مع مولد مفاتيح KeePassXCبالنقر على أيقونة النرد، يمكنك تحديد طول ونوع الأحرف، مما يسمح لك بإنشاء كلمات مرور معقدة للغاية ببضع نقرات فقط.

يمكنك أيضًا تحديد تواريخ انتهاء الصلاحية إذا كنت تريد أن يذكرك التطبيق بتغيير كلمة المرور بعد فترة زمنية معينة. إنها طريقة جيدة لفرض دورة تجديد للحسابات الهامة، مثل الوصول إلى البنك أو لوحات الإدارة.

ستجد في علامات التبويب المتقدمة الخاصة بالإدخال خيارات لإرفاق الملفات (على سبيل المثال، نسخ مشفرة من المستندات، ورموز الاسترداد، والعقود، وما إلى ذلك) أو إنشاء سمات مخصصة. ضع في اعتبارك أن كل مرفق يزيد من حجم قاعدة البيانات.لذا من الأفضل استخدامها بحكمة وعدم تحويل الخزنة إلى مرفق تخزين للوثائق الثقيلة.

وأخيرًا، يمكنك تعيين أيقونات وعلامات محددة، وتحديد ما إذا كان الإدخال سيكون متاحًا من خلال ملحقات المتصفح. كل هذا يتيح لك الحصول على الكثير من المعلومات السياقية دون التضحية بعرض واضح. في النافذة الرئيسية، سترى قائمة تحتوي على العناوين والمستخدمين وأعمدة أخرى يمكنك تخصيصها.

قم بدمج KeePassXC مع متصفحك للإكمال التلقائي

بالنسبة لمعظم المستخدمين، يكمن التغيير الحقيقي في دمج الخزنة مع المتصفح. وبهذه الطريقة، لن تضطر إلى نسخ ولصق أسماء المستخدمين وكلمات المرور يدويًا في كل مرة تقوم فيها بتسجيل الدخول.بدلاً من ذلك، سيتم توفير خاصية الإكمال التلقائي مباشرة على صفحة الويب.

تتكون العملية من جزأين: التكوين في KeePassXC وتثبيت الامتداد المقابل في متصفحك (KeePassXC-Browser). في تطبيق سطح المكتب، انتقل إلى الأدوات > الإعدادات > تكامل المتصفح ثم حدد المتصفحات التي تريد تمكينها (Chrome، Firefox، Edge، إلخ).

ثم، في المتصفح نفسه، قم بتثبيت الإضافة من متجرها الرسمي (متجر Chrome الإلكتروني، إضافات Mozilla، إلخ). بعد التثبيت، قم بتثبيته على شريط الأدوات إذا كنت ترغب في إبقائه مرئيًا دائمًا. ثم انقر على الأيقونة لبدء الاتصال بـ KeePassXC. ستجد عادةً زر "اتصال" أو ما شابه.

عند الاتصال الأول، سيطلب منك الملحق تعيين اسم لارتباط قاعدة البيانات، وسيعرض KeePassXC مربع حوار في نافذته يطلب الإذن بإنشاء هذا الاتصال. يُنصح بالموافقة على الاتصال واختيار خيار حفظ القراروبذلك يتم تجنب الحاجة إلى الموافقة عليه في كل مرة.

من تلك اللحظة فصاعدًا، وطالما أن KeePassXC مفتوح وقاعدة البيانات غير مقفلة، فسيكون بإمكان الامتداد اكتشاف نماذج تسجيل الدخول واقتراح الإدخالات المقابلة. في المرة الأولى التي تحاول فيها إكمال موقع تلقائيًا، قد يعرض KeePassXC رسالة تطلب منك تأكيد الإدخالات التي يمكن ربطها بهذا النطاق.إذا اخترت خيار حفظ اختيارك، فستكون العملية سلسة تمامًا في الزيارات المستقبلية.

استخدام KeePassXC في الحياة اليومية: فتح القفل، الحافظة، والاختصارات

في الاستخدام اليومي، يقتصر برنامج KeePassXC على بضع خطوات مألوفة. عند تشغيل جهاز الكمبيوتر، تقوم بفتح التطبيق، وتحديد قاعدة البيانات، و تقوم بإدخال كلمة المرور الرئيسية (وأي عوامل إضافية، إذا كنت قد قمت بإعدادها)ومن هناك، يتم فتح الخزنة وتصبح متاحة لاستفساراتك ولإضافة المتصفح.

من النافذة الرئيسية، أسرع طريقة للعمل هي النقر المزدوج على كل حقل تحتاجه. إذا نقرت نقراً مزدوجاً على عنوان URL، فسيتم فتح الموقع الإلكتروني مباشرة في متصفحك الافتراضي.إذا قمت بكتابة اسم المستخدم أو كلمة المرور، فسيتم نسخ هذه البيانات إلى الحافظة لبضع ثوانٍ، وبعد ذلك يتم حذفها تلقائيًا لتقليل خطر التسريبات.

يتيح لك هذا تسجيل الدخول إلى الخدمات التي لا تستخدمها من المتصفح الرئيسي، أو ملء بيانات الاعتماد في تطبيقات سطح المكتب غير المتكاملة مع الامتداد. يمكن ضبط سلوك الحافظة، مما يسمح لك بتعديل الوقت قبل حذف المحتوى المنسوخ. إذا كنت بحاجة إلى مزيد من المرونة أو تفضل أن يستمر الأمر لأقصر وقت ممكن.

فيما يتعلق بالقفل، يمكنك القيام بذلك يدويًا من قائمة قاعدة البيانات أو تكوين قفل تلقائي بعد فترة معينة من عدم النشاط. يمكنك أيضًا ضبط قاعدة البيانات بحيث يتم قفلها عند تصغير التطبيق أو عند قفل جلسة مستخدم نظام التشغيل.هذه إجراءات بسيطة تضيف طبقة إضافية من الحماية ضد أعين المتطفلين.

قم بمزامنة قاعدة البيانات مع الجهاز المحمول وبين عدة مستخدمين

حتى الآن رأينا استخدامًا محليًا بحتًا على جهاز كمبيوتر واحد، ولكن تقريبًا كل شخص يحتاج إلى الوصول إلى كلمات المرور الخاصة به من هاتفه المحمول أو مشاركة خزنة بين عدة أشخاص في سياق مهني. على الرغم من أن KeePassXC لا يتضمن نظام مزامنة خاص به، إلا أنه متوافق مع العديد من الحلول الخارجية..

على نظام أندرويد، يمكنك استخدام تطبيقات مثل KeePassDX، وعلى نظام iOS، توجد بدائل متطورة مثل Strongbox أو KeePassium. جميعها قادرة على فتح ملفات .kdbx وتتكامل عادةً مع ميزة التعبئة التلقائية الأصلية للنظام. يكمن السر في أن تطبيق الهاتف المحمول يمكنه الوصول إلى نفس ملف قاعدة البيانات الذي تستخدمه على جهاز الكمبيوتر الخاص بك.إما عبر خدمة سحابية أو خادمك الخاص.

للاستخدام الشخصي، يكفي عادةً وضع ملف .kdbx في جوجل درايف، دروب بوكس، آي كلاود، نيكست كلاود، أو جهاز تخزين متصل بالشبكة (NAS) يتكامل مع تطبيق الملفات على هاتفك.من جهازك المحمول، ما عليك سوى توجيه تطبيق KeePass المتوافق إلى ذلك الموقع، وبذلك تكون قد انتهيت: عندما تتم مزامنة الملف، ستحصل دائمًا على أحدث إصدار من خزنتك.

في بيئات الشركات، من الشائع استخدام خدمات مثل OneDrive أو SharePoint أو Google Drive في Workspace لمشاركة ملف .kdbx نفسه بين أشخاص مختلفين. إذا كانت هناك حاجة إلى أعلى مستوى من الخصوصية، فهناك حلول مثل Resilio Sync أو Syncthing، التي تقوم بمزامنة الملفات مباشرة بين أجهزة الكمبيوتر باستخدام اتصالات P2P المشفرة، دون المرور عبر الخوادم المركزية.

في جميع الأحوال، لا ينبغي نسيان أن قاعدة البيانات تظل مشفرة حتى أثناء نقلها عبر الإنترنت. أي شخص يعترض الملف دون معرفة كلمة المرور الرئيسية (ودون امتلاك العوامل الإضافية) لن يتمكن من قراءة محتوياته.ومع ذلك، إذا كنت تشارك الخزنة مع أشخاص آخرين، فيجب دائمًا نقل المفتاح الرئيسي من خلال قناة مختلفة وآمنة، ومن المستحسن مراجعة من لديه حق الوصول بشكل دوري.

أمان متقدم: ملفات المفاتيح، وYubiKey، وNitrokey، وسياسة النسخ الاحتياطي

بالإضافة إلى كلمة المرور الرئيسية التقليدية، يتيح لك KeePassXC تعزيز الأمان من خلال دمج عوامل متعددة. يمكنك إضافة ملف مفتاح، أو YubiKey، أو Nitrokey 3 مُهيأ في وضع التحدي والاستجابة، أو أجهزة أخرى متوافقة. من الناحية العملية، يحول هذا عملية فتح القفل إلى مصادقة متعددة العوامل قوية للغاية..

إذا كان لديك قاعدة بيانات مُنشأة مسبقًا وترغب في حمايتها باستخدام Nitrokey 3، على سبيل المثال، فيجب عليك فتح الخزنة والوصول إلى إعدادات أمان قاعدة البيانات. ومن هناك، في قسم بيانات اعتماد قاعدة البيانات، يمكنك إضافة "حماية إضافية" واختيار طريقة التحدي والاستجابة.إذا كان جهاز Nitrokey متصلاً وقمت بالفعل بإنشاء سر HMAC على الجهاز، فسيظهر كخيار لربطه بقاعدة البيانات.

إذا كنت تفضل إنشاء قاعدة بيانات جديدة محمية مباشرة باستخدام Nitrokey، فإن الإجراء مشابه: عند تحديد بيانات اعتماد قاعدة البيانات، يمكنك إضافة الحماية الإضافية باستخدام Challenge-Response، وتحديد المفتاح، وتحديد كلمة مرور رئيسية تقليدية اختياريًا أيضًا. وبالتالي، حتى لو قام شخص ما بنسخ ملف .kdbx وكان يعرف كلمة المرور، فسيظل بحاجة إلى امتلاك Nitrokey فعليًا. لفتحها.

لا تقل أهمية وضع سياسة نسخ احتياطي سليمة عن حماية الوصول. يُعد ملف .kdbx نقطة ضعف مركزية: فإذا تَلِفَ أو فُقِدَ ولم يكن لديك نسخة احتياطية، فستفقد كل شيء. أقل ما يمكن فعله بشكل معقول هو الاحتفاظ بنسخة على قرص مختلف أو جهاز مادي آخر.وإذا كنت قلقًا بشأن احتمال السرقة أو الحريق، فاحتفظ بنسخ في مواقع مادية مختلفة (على سبيل المثال، في منزل آخر أو في خزنة خارجية).

مع كل ما سبق، يثبت KeePassXC نفسه كمدير كلمات مرور قوي للغاية لأولئك الذين يقدرون خصوصيتهم ومستعدون لتحمل الحد الأدنى من المسؤولية في إدارة المفاتيح والنسخ الاحتياطية؛ عند تهيئته بشكل صحيح، مع كلمة مرور رئيسية قوية، وسياسة نسخ احتياطي جيدة، وتكامل مع المتصفح، وإذا كان ذلك مناسبًا، مفاتيح فعلية مثل YubiKey أو Nitrokey. يوفر مستوى من التحكم والحماية يجعله موصى به بشكل خاص للمستخدمين المتقدمين والشركات التي لا ترغب في الاعتماد على الخدمات السحابية..