مدير كلمات المرور ببساطة: مقارنة NordPass و1Password وProton Pass

يستخدم معظم الناس بضع كلمات مرور يكرّرونها في عشرات الحسابات، وهذه العادة وحدها هي ما يحوّل تسريبًا واحدًا للبيانات إلى سلسلة من الحسابات المخترقة. ومدير كلمات المرور يعالج المشكلة من جذورها: فهو ينشئ كلمة مرور قوية ومختلفة لكل موقع، ويحفظها كلها، ويملؤها نيابةً عنك. يشرح هذا الدليل كيف تعمل برامج إدارة كلمات المرور ومن يحتاج إليها، ويقارن بين NordPass و1Password وProton Pass اعتمادًا على خططها ووثائقها المنشورة رسميًا، ثم يرشدك خطوة بخطوة إلى الانتقال إليها في نحو ساعة دون أن تُغلق الباب على نفسك.

ما الذي يفعله مدير كلمات المرور

مدير كلمات المرور خزنة مشفّرة لبيانات دخولك: تتذكر أنت كلمة مرور رئيسية واحدة قوية، ويتذكر التطبيق كل ما عداها.

تلخّص CISA كلمة المرور القوية في ثلاث صفات: طويلة وعشوائية وفريدة؛ أي 16 حرفًا على الأقل، إما خليطًا عشوائيًا من الحروف والأرقام والرموز، وإما عبارة مرور من 4 إلى 7 كلمات لا رابط بينها، مع كلمة مختلفة لكل حساب. لا أحد يستطيع فعل ذلك من ذاكرته لمئة حساب، وتدوين كلمات المرور على ورقة أو حفظها في ملف ليس آمنًا كذلك. وهذه الفجوة بالضبط هي ما يسدّه مدير كلمات المرور، فهو في استخدامك اليومي:

• يولّد كلمات مرور طويلة وعشوائية بلمسة واحدة؛
• يملأ بيانات الدخول ويحفظها تلقائيًا في المتصفح وتطبيقات الهاتف؛
• يزامنها بين أجهزتك كلها؛
• ينبّهك إلى كلمات المرور الضعيفة أو المكررة أو المسرّبة لتعرف من أين تبدأ الإصلاح؛
• يحفظ بيانات البطاقات والملاحظات الآمنة وكلمات مرور Wi-Fi ومفاتيح المرور (passkeys).

تشفّر الخدمات الثلاث في هذا الدليل خزنتك بحيث لا تستطيع الشركة نفسها — بحسب وصفها — قراءة محتواها. تسمّي NordPass وProton Pass ذلك تصميم «المعرفة الصفرية» (zero-knowledge)، ويوضح 1Password أنه لا يملك نسخة من «المفتاح السري» (Secret Key) الخاص بك، ولذلك لا يمكن فك تشفير البيانات المخزنة على خوادمه بدونه.

هل يناسبك مدير كلمات المرور؟

يناسبك بوضوح إذا كنت:

• تستخدم كلمة المرور نفسها، أو تنويعات بسيطة عليها، في أكثر من موقع؛
• تملك حسابات أكثر من أن تُحصى: البريد والبنك والتسوق والعمل والخدمات الحكومية؛
• تشارك بعض بيانات الدخول مع أسرتك وتريد التوقف عن إرسال كلمات المرور في الرسائل النصية؛
• تستخدم أجهزة متنوعة، كحاسوب يعمل بنظام Windows وهاتف iPhone.

قد لا تحتاج إلى خطة مدفوعة إذا كنت:

• تستخدم متصفحًا واحدًا وراضيًا عن مدير كلمات المرور المدمج فيه، إذ تعدّ CISA المديرات المجانية المدمجة في المتصفحات خيارًا مقبولًا؛
• لا تحتاج إلا إلى الأساسيات لشخص واحد؛ فقد تكفيك خطة Proton Pass المجانية أو تطبيق NordPass المجاني.

ويستحق المدير المستقل مكانه حين تريد خدمة تعمل على كل المتصفحات وأنظمة التشغيل، مع مشاركة عائلية وتقارير أمان وميزات إضافية مثل أداة مدمجة لتوليد رموز التحقق.

الخدمات الثلاث في لمحة

NordPass: بساطة من مطوّري NordVPN

تطوّر NordPass شركةُ Nord Security، صاحبة NordVPN. وتصف صفحة التطبيق في متجر App Store من Apple ما يلي:

• التشفير: خوارزمية XChaCha20 مع بنية «المعرفة الصفرية» واشتقاق المفاتيح بخوارزمية Argon2id، وقد خضع لتدقيق شركة الأمن Cure53.
• التخزين: عدد غير محدود من كلمات المرور ومفاتيح المرور والبطاقات ورموز Wi-Fi والمستندات، مع الملء والحفظ التلقائيين.
• فحوص الأمان: تنبّهك ميزة Password Health إلى كلمات المرور الضعيفة والمكررة، ويخبرك Data Breach Scanner إن ظهرت بيانات دخولك أو بريدك أو بطاقات الدفع الخاصة بك في حوادث أمنية معروفة.
• الرموز المؤقتة: تولّد أداة NordPass Authenticator المدمجة رموز التحقق بخطوتين، ويمكنها ملؤها تلقائيًا.
• فتح القفل والانتقال: Face ID أو Touch ID أو مفتاح أمان، إضافة إلى أدوات لاستيراد كلمات المرور من المتصفحات والمديرات الأخرى.

التطبيق مجاني التنزيل. وتوضح صفحة أسعار NordPass ما تشمله كل خطة: فالخطة المجانية Free تغطي مستخدمًا واحدًا مع الملء والحفظ التلقائيين ومولّد كلمات المرور والاستيراد وفتح القفل بالبصمة، أما Password Health وData Breach Scanner وأداة رموز التحقق وإخفاء البريد الإلكتروني وإرفاق الملفات وميزة Emergency Access وتسجيل الدخول على عدة أجهزة في الوقت نفسه فتتطلب خطة Premium (مستخدم واحد) أو Family (6 حسابات مستخدمين). وتشمل الخطة المجانية تجربة مجانية لـ Premium مدتها 30 يومًا، وتأتي الخطط المدفوعة مع ضمان استرداد المال لمدة 30 يومًا (حتى أكتوبر 2026).

الإيجابيات: تشفير حديث، وتنبيهات التسريبات وأداة رموز التحقق في تطبيق واحد، وبداية مجانية. السلبيات: تنبيهات التسريبات وPassword Health وأداة رموز التحقق تتطلب Premium أو Family، والخطة المجانية لا تتيح تسجيل الدخول على عدة أجهزة في الوقت نفسه.

1Password: إتقان مع «مفتاح سري» إضافي

لا يقدم 1Password خطة مجانية، لكن خطتيه الشخصيتين تأتيان مع تجربة مجانية مدتها 14 يومًا دون الحاجة إلى بطاقة ائتمان (حتى أكتوبر 2026).

• Individual: شخص واحد، ومساحة تخزين 1 GB، وتوليد كلمات المرور، والملء التلقائي، والمشاركة الآمنة للعناصر، وتطبيقات على كل أجهزتك، وتنبيهات Watchtower.
• Families: كل ما في Individual لما يصل إلى 5 أشخاص، مع خزائن مشتركة غير محدودة، وأدوات إدارة بسيطة، و1 GB لكل شخص.

أبرز ما يميّزه المفتاح السري (Secret Key): فعند إنشاء حسابك يولّد 1Password هذا المفتاح على جهازك ويدمجه مع كلمة مرور حسابك لتشفير بياناتك. ويقول 1Password إن للمفتاح نحو 128 بت من العشوائية (entropy)، وإنه لا يحتفظ بنسخة منه، ولذلك لا يمكن فك تشفير البيانات على خوادمه بدونه. والوجه الآخر لذلك أن 1Password لا يستطيع استعادة مفتاحك السري، وأن المفتاح ليس نسخة احتياطية لكلمة مرور منسية؛ ومن هنا تأتي أهمية مجموعة الطوارئ (Emergency Kit) التي نشرحها في الخطوة 2.

تنبّهك Watchtower إلى كلمات المرور الضعيفة والمكررة، وبيانات الدخول في مواقع أُعلن عن اختراقها، والمواقع التي يمكنك فيها إضافة مفتاح مرور أو تفعيل التحقق بخطوتين، والبطاقات والمستندات التي تقترب صلاحيتها من الانتهاء. والاستيراد مدعوم على نطاق واسع: من المتصفحات وBitwarden وDashlane وKeePass وKeeper وLastPass وRoboForm ومن أي ملف CSV.

الإيجابيات: تطبيق ناضج، وحماية إضافية بالمفتاح السري، ومشاركة عائلية قوية، ودعم واسع للاستيراد. السلبيات: لا خطة مجانية، والسعر الترويجي مخصص للعملاء الجدد في السنة الأولى مع الدفع السنوي عند الشراء من 1Password.com، لا عبر متاجر التطبيقات.

Proton Pass: أقوى خطة مجانية

تأتي Proton Pass من Proton، الشركة السويسرية التي تقف وراء Proton Mail وProton VPN. وتقول Proton إن Pass يعتمد تشفيرًا تامًّا بين الطرفين قائمًا على «المعرفة الصفرية»، وإن تطبيقاته مفتوحة المصدر وخضعت لتدقيق مستقل، وإنه يعمل على Windows وmacOS وLinux وAndroid وiOS والويب، مع إضافات لمتصفحات Chrome وSafari وFirefox وEdge وBrave.

• Free ($0 دون بطاقة ائتمان): عدد غير محدود من بيانات الدخول والملاحظات والبطاقات على عدد غير محدود من الأجهزة، ومفاتيح المرور، ومولّد كلمات المرور، وتنبيهات لكلمات المرور الضعيفة والمكررة، والاستيراد، وخزنتان، والمشاركة مع شخصين، و10 عناوين بريد بديلة (hide-my-email).
• Pass Plus: عناوين بديلة غير محدودة، و50 خزنة، وأداة مدمجة لرموز التحقق بخطوتين، ومراقبة الويب المظلم (Dark Web Monitoring)، والمشاركة مع ما يصل إلى 10 أشخاص.
• Pass Family: كل ما في Pass Plus لما يصل إلى 6 مستخدمين، مع لوحة إدارة للأسرة.
• Proton Unlimited: خطة Pass Plus مع تطبيقات Proton المدفوعة الأخرى.

عناوين البريد البديلة تتيح لك أن تعطي كل متجر أو نشرة بريدية عنوانًا عشوائيًا يعيد توجيه الرسائل إلى بريدك. فإن بدأ أحدها يستقبل رسائل مزعجة أو ظهر في تسريب، أوقفته وبقي عنوانك الحقيقي بعيدًا عن الأنظار.

الإيجابيات: خطة مجانية صالحة للاستخدام فعلًا، وتطبيقات مفتوحة المصدر، وعناوين بريد بديلة، ودعم لكل المنصات الرئيسية. السلبيات: أداة رموز التحقق ومراقبة الويب المظلم تتطلبان Pass Plus أو أعلى، والخطة المجانية محدودة بخزنتين.

الخطط والأسعار

راجعنا الأسعار في أكتوبر 2026 على مواقع Proton و1Password وNordPass — العروض تتغير، فتحقق من السعر النهائي في صفحة الدفع. وقد تُضاف ضريبة القيمة المضافة أو ضريبة المبيعات.

إذا اشتركت عبر روابطنا فقد نحصل على عمولة، وهذا لا يغيّر توصياتنا أبدًا.

الخطوة 1 — اختر المدير وأنشئ حسابك (10 دقائق)

1. اختر بالاستعانة بالجدول أعلاه. تريد البدء مجانًا ← Proton Pass Free أو تطبيق NordPass المجاني. لأسرتك ← 1Password Families (5 أشخاص) أو Proton Pass Family (6 مستخدمين). لم تحسم أمرك ← جرّب 1Password لمدة 14 يومًا أو Proton Pass Free لمدة أسبوع.
2. اشترك من الموقع الرسمي للخدمة لترى تفاصيل الخطة كاملة وأي أسعار خاصة بالموقع.
3. أنشئ كلمة المرور الرئيسية: 16 حرفًا على الأقل، أو عبارة مرور من 4 إلى 7 كلمات لا رابط بينها كما تنصح CISA، على ألّا تكون قد استخدمتها في أي مكان آخر.

الخطوة 2 — احفظ بيانات الاسترداد (5 دقائق)

1. 1Password: نزّل مجموعة الطوارئ (Emergency Kit)؛ فهي تحتوي على مفتاحك السري، وينصح 1Password بطباعة نسخة منها وحفظها في مكان آمن، كأن تضعها مع جواز سفرك ووثائقك المهمة الأخرى.
2. NordPass أو Proton Pass: فعّل كل خيارات الاسترداد التي يتيحها التطبيق، واحفظ أي رمز استرداد بعيدًا عن الإنترنت.

الخطوة 3 — ثبّت التطبيقات والإضافات (10 دقائق)

1. ثبّت تطبيق الحاسوب وإضافة المتصفح، ثم سجّل الدخول.
2. ثبّت تطبيق الهاتف وسجّل الدخول.
3. من إعدادات هاتفك، اختر مدير كلمات المرور خدمةً للملء التلقائي (ابحث في الإعدادات عن «AutoFill» أو «كلمات المرور»).
4. فعّل فتح القفل بـ Face ID أو Touch ID أو البصمة.

الخطوة 4 — استورد كلمات مرورك الحالية (15 دقيقة)

1. صدّر كلمات المرور من متصفحك أو من مديرك القديم؛ ومعظمها ينشئ ملف CSV.
2. استوردها إلى المدير الجديد. يستورد 1Password ملفات CSV عبر موقع 1Password.com، ويتيح على iOS/iPadOS 26 أو أحدث وAndroid 14 أو أحدث خيار «Migrate data into 1Password». وتشمل Proton Pass ميزة الاستيراد في كل الخطط بما فيها المجانية، ويضم تطبيق NordPass أدوات للاستيراد.
3. تحقق من بريدك وحسابك البنكي وثلاثة مواقع تستخدمها يوميًا.
4. احذف ملف التصدير وأفرغ سلة المحذوفات.
5. أوقف حفظ كلمات المرور في متصفحك، ثم احذف كلمات المرور القديمة المحفوظة فيه بعد التأكد من انتقال كل شيء.

الخطوة 5 — أصلح أضعف كلمات المرور أولًا (30 دقيقة، ثم بضع كلمات كل أسبوع)

1. افتح تقرير الأمان: Password Health في NordPass Premium، أو Watchtower في 1Password، أو تنبيهات كلمات المرور الضعيفة والمكررة في Proton Pass.
2. غيّر كلمات المرور بهذا الترتيب: البريد الإلكتروني أولًا لأنه يستطيع إعادة تعيين كل ما عداه، ثم البنك، ثم شركة الاتصالات، ثم الحسابات التي تستخدمها أكثر من غيرها.
3. دع المولّد ينشئ كل كلمة مرور جديدة؛ فالحد الأدنى لدى CISA هو 16 حرفًا، وكلما طالت كانت أقوى.
4. إن وصلك تنبيه بتسريب، فغيّر كلمة المرور المعنية في اليوم نفسه.

الخطوة 6 — فعّل التحقق بخطوتين وجرّب مفاتيح المرور (15 دقيقة)

1. فعّل التحقق بخطوتين أولًا في البريد ووسائل التواصل الاجتماعي والحسابات المالية، وهي الحسابات التي تخصّها CISA بالذكر.
2. احفظ الرموز: تضم خطتا NordPass Premium وFamily أداة مدمجة لرموز التحقق، وتتضمن Proton Pass Plus واحدة، وتنبّهك Watchtower في 1Password إلى المواقع التي لم تحفظ لها رمزًا مؤقتًا بعد.
3. جرّب مفتاح مرور. حين يعرض عليك موقع إنشاء مفتاح مرور (Create a passkey)، احفظه في مديرك. يسجّل مفتاح المرور دخولك بمفتاح تشفيري بدلًا من كلمة مرور، فلا شيء تكتبه ولا شيء يمكن سرقته بالتصيّد.
4. شارك مع أسرتك عبر الخزائن المشتركة بدلًا من الرسائل.

أخطاء تجنّبها

• كلمة مرور رئيسية قصيرة أو مكررة، فهي تحمي كل ما عداها.
• تخطّي خطوة الاسترداد، فبدون بيانات الاسترداد قد يعني نسيان كلمة المرور الرئيسية فقدان الخزنة.
• ترك ملف CSV على حاسوبك بعد الاستيراد.
• حفظ كلمات المرور في مكانين، فإبقاء الحفظ مفعّلًا في المتصفح يخلق نسخًا مكررة لا تُصلَح أبدًا.
• الاكتفاء بالاستيراد، فالخزنة المليئة بكلمات مرور ضعيفة ومكررة أكثر ترتيبًا، لكنها ليست أكثر أمانًا.
• إغفال سعر التجديد، فأسعار السنة الأولى قد تتجدد بسعر أعلى.

الأسئلة الشائعة

هل من الآمن وضع كل كلمات المرور في مكان واحد؟

هذه هي المعادلة التي صُممت عليها برامج إدارة كلمات المرور. فخزنتك مشفّرة، وتقول هذه الشركات إنها لا تستطيع قراءتها، ويضيف 1Password مفتاحًا سريًا بحيث لا يمكن فك تشفير بيانات خوادمه بدونه. وخزنة واحدة محمية جيدًا أكثر أمانًا بكثير من تكرار بضع كلمات مرور في كل مكان، ولهذا توصي بها CISA.

ماذا يحدث إن نسيت كلمة المرور الرئيسية؟

يعتمد ذلك على خيارات الاسترداد التي أعددتها. فـ 1Password مثلًا لا يستطيع استعادة مفتاحك السري، ويقول إن المفتاح ليس نسخة احتياطية لكلمة مرور منسية. ولهذا تحفظ بيانات الاسترداد من اليوم الأول.

هل يكفي مدير كلمات مرور مجاني؟

لشخص واحد، غالبًا نعم. تتضمن Proton Pass Free عددًا غير محدود من بيانات الدخول على عدد غير محدود من الأجهزة، ومفاتيح المرور، و10 عناوين بريد بديلة (حتى أكتوبر 2026)، كما تشير CISA إلى أن المديرات المجانية المدمجة في المتصفحات خيار متاح أيضًا. أما الخطط المدفوعة فتضيف المشاركة العائلية ومزيدًا من الخزائن ومراقبة التسريبات وأداة رموز التحقق.

هل يمكنني الانتقال إلى مدير آخر لاحقًا؟

نعم. صدّر البيانات من المدير القديم، واستوردها إلى الجديد، ثم احذف ملف التصدير. ويذكر 1Password وحده الاستيراد من المتصفحات وBitwarden وDashlane وKeePass وKeeper وLastPass وRoboForm ومن أي ملف CSV.

هل تُغني مفاتيح المرور عن مدير كلمات المرور؟

ليس بعد. فكثير من المواقع ما زال يعتمد على كلمات المرور وحدها، لذا ستحتاج إلى الاثنين لسنوات، ومدير كلمات المرور يجمع كلمات المرور ومفاتيح المرور في مكان واحد.

هل أنت مستعد للاختيار؟

اختر السطر الأقرب إليك، ثم تأكد من تفاصيل الخطة وسعر التجديد قبل الدفع.

• تريد تطبيقًا بسيطًا من الشركة المطوّرة لـ NordVPN، مع تنبيهات التسريبات وأداة مدمجة لرموز التحقق: NordPass.

• تريد تطبيقًا متقنًا لأسرتك مع الحماية الإضافية للمفتاح السري: 1Password.

• تريد البدء مجانًا، أو تهمّك الخصوصية وعناوين البريد البديلة قبل كل شيء: Proton Pass.

يستغرق الانتقال نحو ساعة، وستشعر بالفرق في أول مرة تسجّل فيها الدخول دون أن تكتب كلمة مرور. اختر كلمة مرور رئيسية قوية، واحفظ بيانات الاسترداد، واستورد بيانات دخولك، وابدأ بإصلاح كلمة مرور بريدك الإلكتروني؛ وبعدها سيحصل كل حساب جديد على كلمة مرور قوية وفريدة تلقائيًا.