حول كلمات المرور: ما تفعله المتصفحات بشكل خاطئ (باستثناء Safari) [رأي]

نعم ، المتصفحات سوء إدارة كلمات المرور. بما أن هذا مقال رأي ولذا فهو مشار إليه حتى في العنوان ، سأقول سيئًا جدًا. قاتلة - مهلك. وهذا شيء لم أكن أقدره شخصيًا حتى إطلاق Firefox 79 ، الآن على القناة كل ليلة من موزيلا. الإصدار الذي سيتم إصداره في أغسطس سيأتي بوظيفة جديدة: إمكانية تصدير جميع بيانات الاعتماد الخاصة بنا إلى ملف CSV. في حالة Linux، في الوقت الحالي، لا يطلب حتى كلمة مرور خاصة به.

على الرغم من أنني بدأت الحديث عن Firefox ، إلا أن هذا شيء يحدث أيضًا في الكروم، بما في ذلك إمكانية تصدير كلمات المرور الخاصة بنا إلى ملف CSV الذي كان متاحًا لفترة طويلة في اقتراح Google ، وهما من أكثر المتصفحات استخدامًا في العالم ، كما هو الحال أيضًا في العديد من المتصفحات الأخرى التي تدير كلمات المرور. ما هي المشكلة من وجهة نظري؟ في الواقع ، ثانيًا: سهولة القيام بالأشياء وغياب إشعار بأنه إذا لم نقم بإضافة كلمة مرور رئيسية ، فسيتم تطفل جميع كلمات المرور الخاصة بنا في غضون ثوانٍ. لديها حل؟ نعم ، ومن وجهة نظري ، هناك نقطة بسيطة جدًا تعلمناها من Apple.

علمتنا Apple كيف يجب على المتصفحات إدارة كلمات المرور

المقارنات بغيضة ، خاصة على مدونة مثل هذه حيث من المتوقع أن تتم مناقشة Linux فقط ، ولكن في بعض الأحيان يكون من الضروري تغطية المزيد. مع توضيح ذلك ، دعنا نتحدث قليلاً عن شركة التفاح. لم تخترع Apple أي عجلة من قبل، هذا ما هو عليه. الشيء الوحيد الذي تفعله الشركة التي يديرها تيم كوك هو أخذ الأفكار التي يمتلكها الآخرون ، وفي بعض الأحيان تقوم بتحسينها ثم بيعها مثل أي شخص آخر. الشيء الذي قاموا بتحسينه هو إدارة كلمات المرور ، والآن أشرح السبب.

على الرغم من أن أجهزة الكمبيوتر التي استخدمتها كثيرًا كانت تستخدم نظام Linux دائمًا ، إلا أنني أمتلك أيضًا جهاز iMac قديم وجهاز كمبيوتر محمول يعمل بنظام Windows. كان لدي iMac الخاص بي بدون كلمة مرور لسنوات ، حتى أصدرت Apple iCloud Keychain وأخبرتني أنه إذا كنت أرغب في استخدام هذه الميزة ، يجب أن أقوم بكلمة مرور للجهاز. أنا وضعت على. الآن ، إذا كنت أرغب في رؤية بعض كلمات المرور الخاصة بي في Safari ، فيجب أن أضع كلمة مرور المستخدم (لنظام التشغيل). إذا لم أرتديها ، فلن أرى أي شيء. لا يمكنني ولا أي شخص آخر الوصول إلى بيانات الاعتماد الخاصة بي. هذا هو الشيء الصحيح الذي يجب القيام به ، دون أدنى شك. لا توجد كلمة مرور رئيسية في المتصفح و كان نظام التشغيل مسؤولاً عن إعلامي أنه إذا كنت أرغب في الحصول على كلمات المرور الخاصة بي ، فسيتعين علي تعيين كلمة مرور لتسجيل الدخول.

كيف يسيء Firefox و Chrome التعامل مع كلمات المرور

على الرغم من أنني لم أفكر في ذلك مطلقًا ، وكما أوضحت أعلاه ، فقد فعلت ذلك مع إطلاق Firefox 79 ووظيفته الجديدة ، لا يسألني Firefox أو Chrome عن أي شيء عندما أريد رؤية كلمات المرور الخاصة بي. تفترض المتصفحات ، في افتراض خاطئ ، أن المستخدم الذي قام بالوصول إلى المتصفح هو مالك الكمبيوتر أو شخص مسجل عليه. لذلك ، في Firefox يمكننا الذهاب إلى حول: تسجيلات الدخول، الوصول Lockwise ونرى جميع مستخدمينا ، وكلمات المرور مخفية. ولكن ، ما فائدة إخفاءها إذا تمكنا من نسخها إلى الحافظة؟ القليل. والشيء لا يختلف في Chrome: نذهب إلى التفضيلات / الإكمال التلقائي وهناك هم. إذا نقرنا على أيقونة العين ، فسيتم عرضها. ما الخطأ الذي يمكن أن يحدث؟

هذا يجعلنا نفكر في أي حالة نترك فيها جهاز الكمبيوتر الخاص بنا لصديق أو قريب. لا أعرف ، لذا يمكنكم مشاهدة مقطع فيديو لقطط صغيرة على موقع يوتيوب أثناء الاستحمام ، على سبيل المثال ، لتناول العشاء الذي رتبناه لذلك اليوم. لم نكن نعلم أن هذا الصديق ليس صديقًا جيدًا أو لأي سبب كان يريد الحصول على كلمة مرور Facebook الخاصة بنا. كل ما عليك فعله هو الذهاب إلى قسم كلمات المرور ، انظر اسم المستخدم الخاص بنا ، انسخ كلمة المرور والصقها في مستند نصي. هذا الصديق لديه بالفعل حق الوصول إلى Facebook الخاص بنا. هذا سهل.

لن يكون هذا هو الحال في Firefox 79 لـ Windows ، الذي سيطلب منا كلمة المرور (لمستخدم الجلسة) لتصدير كلمات المرور إلى ملف CSV أو نسخها من Lockwise ، ولكن في Firefox 77 الحالي يسمح لنا بنسخها دون إدخال أي شيء. يستمر Firefox 79 لنظام التشغيل Linux في السماح لأي شخص بالمرور عبر ملف كلمة المرور الخاص بنا مثل Pedro في المنزل ، حتى لو لم يكن المستخدم هو Pedro الشهير تمامًا.

الحلول الممكنة التي ينبغي عليهم تنفيذها الآن

في استعلام أجريته على Firefox عبر Twitter حول إصدار Linux ، قيل لي أنه يجب علي ذلك قم بتعيين كلمة مرور رئيسية لتجنب هذه المشكلة. ماذا عن هذا؟ هذا ما أعرفه بالفعل ، لكن الآخرين لا يعرفون ذلك. الحل لا يكمن في تخمين ما يمكن أن يحدث. يجب أن تقدم لنا الشركات الحل. كلما كان ذلك ممكنًا ، لن أسمح بالوصول إلى Lockwise بدون إدخال كلمة مرور المستخدم (للنظام) وسأنسى كلمة المرور الرئيسية. إذا لم يكن ما سبق ممكنًا ، وفي نظام التشغيل Windows كان الأمر كذلك ، يجب على المتصفحات إخطارنا بذلك كما تفعل Apple برسالة مثل "إما أن تضع كلمة مرور رئيسية أو لن تتمكن من استخدام سلاسل المفاتيح." ما أعتقد أنه ليس خيارًا هو ما هو موجود اليوم: إذا لم نأخذه في الاعتبار وفعله آخر ، فإننا نكشف.

حتى الآن أنت تعلم. يمكن أن تتحسن الأمور ، وعلى الأقل نسخة Firefox من Windows ستتحسن ، ولكن هذه الأيام جميع المتصفحات ، على الأقل على Linux ، تسيء إدارة كلمات المرور. نظرًا لأنهم لا يحذرون مما يمكن أن يحدث إذا لم نقم بتكوين كلمة مرور رئيسية ، فأنا أفعل ذلك في هذه المقالة ، ولا يتعين علينا أن ننسى أنها رأي.