ما هو مدير كلمات المرور بمعرفة صفرية؟

الإجابة المختصرة

المعرفة الصفرية تعني أن مزوّد الخدمة لا يعرف شيئًا عن بياناتك. تُشفَّر خزنتك ويُفك تشفيرها على أجهزتك فقط، بمفتاح مشتق من كلمة مرور رئيسية لا تغادرها أبدًا. ولا يخزّن المزوّد ويزامن سوى نص مشفّر — بيانات مبعثرة لا قيمة لها دون مفتاحك.

وهذا وعد مختلف تمامًا عن عبارة «نحن نشفّر بياناتك». فكثير من الخدمات تشفّر البيانات المخزّنة لكنها تحتفظ بالمفاتيح بنفسها، فيستطيع موظف أو مهاجم أو أمر قضائي فتحها. أما مع التشفير بمعرفة صفرية فلا يوجد على الخادم ما يمكنه فتحها.

كيف يعمل التشفير بمعرفة صفرية خطوة بخطوة

1. تختار كلمة مرور رئيسية. وهي السر الوحيد الذي تحتاج إلى تذكّره.
2. يحوّلها جهازك إلى مفاتيح. تحوّل دالة بطيئة عمدًا وتستهلك الذاكرة مثل Argon2id كلمة المرور إلى مفتاح قوي. والبطء هنا مقصود: فهو يجعل كل محاولة تخمين مكلفة للمهاجم.
3. تُفصل المفاتيح حسب الغرض. مفتاح مشتق يثبت هويتك للخادم، ومفتاح آخر مستقل يشفّر خزنتك. ولا يرى الخادم إلا قيمة مجزّأة للأول.
4. يُشفَّر كل عنصر محليًا. العناوين والروابط وأسماء المستخدمين وكلمات المرور والرموز السرية والملاحظات تُختم بتشفير موثّق مثل AES-256-GCM قبل رفعها.
5. لا يُخزَّن إلا النص المشفّر. وعند تسجيل الدخول من جهاز آخر يُنزَّل النص المشفّر ويُفك تشفيره هناك.

ماذا يحدث إذا اختُرق المزوّد؟

هذا هو الاختبار الحقيقي. إذا نسخ مهاجم قاعدة بيانات مزوّد يعتمد المعرفة الصفرية بالكامل، فسيحصل على كتل مشفّرة وقيم مجزّأة لكلمات المرور. ولقراءة أي شيء عليه أن يخمّن كلمة المرور الرئيسية لكل مستخدم دون اتصال — وكل محاولة تكلّفه حساب Argon2id كاملًا. وكلمة مرور رئيسية طويلة وفريدة تجعل ذلك بعيد المنال.

القاعدة العامة: يقوم أمان الخزنة بمعرفة صفرية على أمرين — تشفير سليم من المزوّد، وكلمة مرور رئيسية قوية منك.

المعرفة الصفرية مقابل الخدمات «المشفّرة»

المقابل: أنت مسؤول عن مفتاحك

لأن المزوّد لا يستطيع فك تشفير خزنتك، فهو أيضًا لا يستطيع استعادتها لك إن نسيت كلمة المرور الرئيسية. وتحل برامج الإدارة الجيدة ذلك بـمفتاح استرداد تُنشئه عند التسجيل وتحفظه بعيدًا عن الإنترنت. ويمنحك Lockvero هذا المفتاح عند إنشاء خزنتك؛ فاطبعه أو احفظه في مكان آمن.

ما الذي تبحث عنه في مدير كلمات مرور بمعرفة صفرية

• اشتقاق مفاتيح حديث: Argon2id (أو على الأقل PBKDF2 بعدد تكرارات كبير) بمعاملات معلنة.
• تشفير كل شيء: لا كلمات المرور وحدها، بل أسماء المواقع والروابط والملاحظات أيضًا، فالبيانات الوصفية تكشف الكثير.
• مفاتيح منفصلة للمصادقة والتشفير، كي لا يمنح تسجيل الدخول الخادمَ مفتاح خزنتك أبدًا.
• التحقق بخطوتين ودعم مفاتيح المرور لحماية الحساب نفسه.
• مشاركة آمنة تعتمد تشفير المفتاح العام، فلا تتطلب المشاركة أن يرى المزوّد بياناتك.
• تصدير مشفّر، كي لا تكون مقيّدًا بخدمة واحدة أبدًا.

كيف يطبّق Lockvero المعرفة الصفرية

يشتق Lockvero المفاتيح بـ Argon2id (‏64 ميغابايت و3 تمريرات)، ويفصل بينها بـ HKDF، ويشفّر كل حقل بـ AES-256-GCM مرتبطًا بمكانه الدقيق في خزنتك. ولا تحتفظ خوادمنا — ولا قاعدة بياناتنا — إلا بنص مشفّر. اقرأ التصميم كاملًا في صفحة الأمان.