کسپرسکی پسورد منیجر؛ مدیریت رمز عبور در یک جای امن

عدد 123456 چند سال است که صدرنشین فهرست سالانه پرکاربردترین رمزهای عبور دنیاست. چند میلیون نفر روی کره زمین همین شش رقم را برای حساب‌هایشان انتخاب کرده‌اند و ظاهرا قصد کنار گذاشتنش را هم ندارند. مشکل فقط این یک رمز هم نیست. یک کاربر معمولی اینترنت امروز با نزدیک به صد حساب کاربری سروکار دارد؛ از ایمیل و شبکه‌های اجتماعی گرفته تا پنل بانکی و سرویس‌های اشتراکی. ساختن و به خاطر سپردن این حجم رمز یکتا عملا ناممکن است و دقیقا همین‌جاست که خطا شکل می‌گیرد: یک رمز واحد برای چند سرویس.

گزارش‌های سالانه حوادث امنیتی هم چیزی جز این را نمی‌گویند. رمزهای نشت‌کرده هنوز یکی از اصلی‌ترین ابزارهای مهاجمان برای ورود به سیستم‌هاست. مهاجم رمز لو رفته از یک سایت کم‌اهمیت را روی صدها سرویس دیگر امتحان می‌کند و در تعداد قابل توجهی از موارد، در جایی باز می‌شود.

راه‌حل این معضل سال‌هاست شناخته شده: سپردن مدیریت رمزها به یک ابزار تخصصی. کسپرسکی هم به عنوان شرکتی که از ۱۹۹۷ در حوزه امنیت فعال است، ابزار خودش را دارد. در ادامه سراغ همان می‌رویم؛ از امکانات و نحوه کار گرفته تا یک حفره قدیمی که هنوز هم درس‌های خوبی برای یاد گرفتن دارد.

کسپرسکی پسورد منیجر چیست؟

کسپرسکی پسورد منیجر یک گاوصندوق رمزنگاری‌شده است که همه اعتبارنامه‌های شما را یک‌جا نگه می‌دارد: رمز سایت‌ها و اپلیکیشن‌ها، اطلاعات کارت بانکی، آدرس‌ها، یادداشت‌های حساس و حتی مستندات و عکس. شما فقط یک رمز اصلی را به خاطر می‌سپارید و بقیه را به برنامه می‌سپارید. برنامه برای ویندوز، مک، اندروید و iOS عرضه شده و افزونه مرورگر هم برای پرکردن خودکار فرم‌ها دارد.

یک نکته مهم درباره وضعیت فعلی: کسپرسکی ساختار محصولاتش را از سال ۲۰۲۲ تغییر داد و به جای عرضه نسخه مستقل پسورد منیجر، این ابزار را درون دو پکیج Kaspersky Plus و Kaspersky Premium ادغام کرد. یعنی با خرید یکی از این دو پکیج، پسورد منیجر کامل و بدون محدودیت هم در اختیارتان است.

امکانات کسپرسکی پسورد منیجر

ذخیره‌سازی با رمزنگاری استاندارد
داده‌های گاوصندوق با الگوریتم AES-256 رمز می‌شوند و کلید آن با الگوریتم مشتق‌سازی PBKDF2 ساخته می‌شود که سرعت حدس رمز را به شدت پایین می‌آورد. رمز اصلی شما هیچ‌وقت به سرورهای کسپرسکی ارسال نمی‌شود؛ یعنی حتی خود شرکت هم به محتوای گاوصندوق دسترسی ندارد. البته همین موضوع یک روی سکه دیگر هم دارد که پایین‌تر به آن می‌رسیم.

همگام‌سازی بین دستگاه‌ها

گاوصندوق از طریق حساب My Kaspersky بین دستگاه‌ها همگام می‌شود. رمزی که روی گوشی ذخیره می‌کنید، چند لحظه بعد روی لپ‌تاپ هم در دسترس است. روی خود حساب هم بهتر است تایید دومرحله‌ای را روشن کنید.

پرکردن خودکار فرم‌ها

افزونه مرورگر فرم ورود را با یک کلیک پر می‌کند و اطلاعات آدرس و کارت را هم برای فرم‌های ثبت‌نام نگه می‌دارد. یک نکته امنیتی مفید که کمتر کسی بهش توجه کرده: پسورد منیجر فقط روی دامنه درست فرم را پر می‌کند. اگر روی یک سایت جعلی پی‌فیشینگ باشید، برنامه رمز را پر نمی‌کند و این خودش یک هشدار واضح است.

تولیدکننده رمز عبور

به جای اینکه خودتان ذهنتان را درگیر ترکیب حروف و نمادها کنید، برنامه رمز تصادفی با طول و ترکیب دلخواه شما می‌سازد. این بخش یک پیشینه هم دارد که جداگانه توضیح داده‌ایم.

ارزیابی سلامت رمزها

برنامه رمزهای ضعیف، تکراری و قدیمی را شناسایی می‌کند و برای رمزهایی که تاریخ انقضا برایشان تعیین شده، هشدار می‌دهد. عملا به شما می‌گوید کدام رمز را باید اول عوض کنید.

قفل خودکار و ذخیره فایل

گاوصندوق بعد از یک مدت بی‌فعالیتی خودکار قفل می‌شود و برای ذخیره اسناد و تصاویر مهم مثل اسکن کارت ملی یا مدارک بانکی هم جای امنی است.

تکلیف نسخه مستقل چه شد؟

کسپرسکی مسیرش را عوض کرده است. فروش نسخه مستقل پسورد منیجر کنار گذاشته شده و این ابزار حالا بخشی از پکیج‌های Plus و Premium است. اگر نسخه مستقل قدیمی روی دستگاه‌تان نصب است، از منوی تنظیمات برنامه خروجی CSV بگیرید و داده‌ها را به نسخه داخل پکیج منتقل کنید. کاربرانی که با نسخه رایگان و سقف ۱۵ مورد کار می‌کردند هم همین مسیر برایشان باز است؛ نسخه رایگان مستقل دیگر عرضه نمی‌شود.

حفره سال ۲۰۲۱ و درسی که از آن می‌گیریم

روراست بودن با مخاطب بخشی از کار ماست، پس بگذارید این ماجرا را هم تعریف کنیم. در سال ۲۰۲۱ پژوهشگری به نام ژان‌باتیست بدرون ضعفی را در تولیدکننده رمز نسخه ویندوز این برنامه منتشر کرد. مشکل از جایی شروع می‌شد که الگوریتم، زمان سیستم را به عنوان بذر تصادفی برمی‌داشت و آن هم فقط با دقت ثانیه. یعنی اگر مهاجم بازه تقریبی ساخت رمز را می‌دانست، مثلا از روی تاریخ عضویت عمومی شما در یک سایت، فضای جستجو به جای ترکیب‌های غیرقابل حدس به چند ده میلیون حالت می‌رسید که حدس زدنش با یک سیستم معمولی هم شدنی بود.

کسپرسکی این مشکل را در نسخه 9.0.0.536 رفع کرد و از کاربران خواست رمزهایی را که با نسخه‌های قدیمی ساخته‌اند از نو تولید کنند. پیام اصلی این ماجرا این نیست که پسورد منیجرها بی‌فایده‌اند؛ پیام این است که به‌روز نگه داشتن نرم‌افزار یک انتخاب نیست، یک پیش‌نیاز است. این قانون برای همه ابزارهای امنیتی، از آنتی ویروس تا خود پسورد منیجر، صادق است.

ممنوعیت آمریکا و کاربران ایرانی در محصولات کسپرسکی

اواسط ۲۰۲۴ وزارت بازرگانی آمریکا فروش محصولات کسپرسکی را در این کشور ممنوع کرد و کسپرسکی هم چند ماه بعد فعالیت تجاری‌اش را آنجا جمع کرد. این تصمیم بیشتر جنبه تجاری و ژئوپلیتیک داشت و به‌روزرسانی و پشتیبانی محصولات در سایر مناطق دنیا ادامه دارد. برای کاربر ایرانی نکته عملی هم روشن است: لایسنس را از نمایندگی رسمی تهیه کنید تا اصل بودن کد و تداوم پشتیبانی تضمین شود.

راه‌اندازی گام به گام

1. لایسنس Kaspersky Plus یا Premium را تهیه و فعال کنید.
2. اپلیکیشن پسورد منیجر را روی دستگاه‌هایتان نصب و با حساب My Kaspersky وارد شوید.
3. تایید دومرحله‌ای حساب را روشن کنید.
4. یک رمز اصلی طولانی بسازید؛ چهار کلمه تصادفی که به هم چسبیده‌اند از یک رمز پیچیده کوتاه بهتر جواب می‌دهد. یک نسخه کاغذی از آن را هم جایی امن نگه دارید.
5. داده‌های قبلی را از مرورگر یا فایل CSV وارد کنید.
6. افزونه مرورگر را نصب و پرکردن خودکار را فعال کنید.
7. از بخش ارزیابی سلامت، ضعیف‌ترین رمزها را اول عوض کنید. لازم نیست همه را یک شب انجام دهید؛ روزی چند مورد کافی است.

عادت‌هایی که از خود برنامه هم مهم‌ترند

هیچ ابزاری جای عادت درست را نمی‌گیرد. تایید دومرحله‌ای را روی همه سرویس‌های مهم فعال کنید و تا جایی که ممکن است به جای پیامک از اپ احراز هویت استفاده کنید. هیچ رمزی را بین دو سرویس مشترک نگذارید، حتی اگر حس می‌کنید آن سرویس اهمیتی ندارد؛ مهاجم از همین سرویس‌های بی‌اهمیت شروع می‌کند. اگر پسورد منیجر روی سایتی فرم را پر نکرد، قبل از هر کاری به آدرس صفحه شک کنید. و رمز اصلی را هرگز در فایل متنی یا یادداشت گوشی ذخیره نکنید.

مرورگر کافی است یا پسورد منیجر اختصاصی؟

مرورگرهای امروزی مدیر رمز داخلی دارند و برای شروع بد نیستند. اما اگر بین ویندوز، اندروید و آیفون رفت و آمد می‌کنید، این مدیرها زود کم می‌آورند. ذخیره یادداشت امن و سند، گزارش سلامت رمزها و قفل خودکار در کارشان نیست و همگام‌سازیشان هم به اکانت یک شرکت مشخص گره خورده. برای کسی که تمام دنیایش یک مرورگر است، مدیر داخلی کافی است. برای بقیه، ابزار اختصاصی منطقی‌تر است.

خرید لایسنس از آتنا:
آتنا نماینده رسمی محصولات کسپرسکی در ایران است و لایسنس اصلی Kaspersky Standard، Plus و Premium را با تحویل سریع کد فعال‌سازی ارائه می‌دهد. اگر در نصب یا انتقال داده‌های پسورد منیجر به مشکل خوردید، تیم پشتیبانی راهنمایی کامل به زبان فارسی انجام می‌دهد. برای سازمان‌ها هم لایسنس‌های تجاری کسپرسکی قابل تهیه است.

جمع‌بندی

ریسک واقعی، پیچیده بودن رمزها نیست؛ تکراری بودنشان است. کسپرسکی پسورد منیجر که حالا داخل پکیج‌های Plus و Premium ارائه می‌شود، سه کار اصلی را برایتان انجام می‌دهد: رمزهای قوی می‌سازد، آن‌ها را امن نگه می‌دارد و وضعیت سلامتشان را زیر نظر دارد. شما هم دو کار دارید: برنامه را به‌روز نگه دارید و رمز اصلی را فراموش نکنید.