إفهم أمن سيبرانيإفهم برامج وتطبيقات

Bitwarden — مدير كلمات المرور المجاني الذي لا يتفوق عليه أي برنامج مدفوع في الأمان

دليل شامل لـ Bitwarden، مدير كلمات المرور المجاني مفتوح المصدر، يشرح كيف يحمي كلمات مرورك بتشفير لا يستطيع حتى Bitwarden نفسه فكّه، مع مقارنة صادقة بالبدائل المدفوعة.

Bitwarden — مدير كلمات المرور المجاني الذي لا يتفوق عليه أي برنامج مدفوع في الأمان

مقدمة: مشكلة لا تراها لكنها تُهدّدك الآن

كم عدد المواقع التي تستخدم فيها نفس كلمة المرور؟

إن كانت الإجابة أكثر من واحد — وهي كذلك لمعظم الناس — فأنت في خطر حقيقي. حين يُخترق أي موقع من هذه المواقع ويُسرق قاعدة بياناته، تصبح كل حساباتك الأخرى مكشوفة لأن المخترق يُجرّب كلمة المرور المسروقة على آلاف المواقع تلقائياً. هذا الهجوم يُسمّى Credential Stuffing وهو السبب الأول لاختراق الحسابات في 2026.

الحل النظري بسيط: كلمة مرور قوية وفريدة لكل موقع. الحل العملي مستحيل بالذاكرة البشرية — إلا بمدير كلمات مرور.

Bitwarden هو الأفضل مجاناً — بلا منافس حقيقي في هذه الفئة.


أولاً: ما هو Bitwarden ولماذا هو مختلف؟

Bitwarden مدير كلمات مرور مفتوح المصدر تأسّست شركته عام 2016، ويُقدّم نسخة مجانية شاملة بشكل استثنائي مقارنةً بالمنافسين.

ما يجعله مختلفاً عن كل الخيارات الأخرى هو مزيج نادر من ثلاثة عوامل:

أولاً — مفتوح المصدر بالكامل: الكود البرمجي لـ Bitwarden متاح للعموم على GitHub. أي مطوّر في العالم يستطيع مراجعته والتحقق من أن الأمان المُعلَن حقيقي لا ادّعاء. البرامج المغلقة المصدر تطلب منك الثقة بكلامها فقط — Bitwarden يُريك الكود.

ثانياً — Zero-Knowledge Architecture: حتى Bitwarden نفسه لا يستطيع رؤية كلمات مرورك. التشفير يحدث على جهازك قبل أن يصل أي شيء لخوادمهم — يعني لو اخترق أحدهم خوادم Bitwarden، لن يجد سوى بيانات مشفرة لا يمكن فكّها.

ثالثاً — نسخة مجانية بلا قيود حقيقية: أغلب مدراء كلمات المرور المجانيين يحدّون عدد كلمات المرور أو عدد الأجهزة. Bitwarden Free يُقدّم كلمات مرور غير محدودة على أجهزة غير محدودة — مجاناً.


ثانياً: كيف يعمل Bitwarden؟ — الفهم قبل الاستخدام

الخزنة المشفرة (Vault)

كل كلمات مرورك تُخزَّن في “خزنة” مشفرة بتشفير AES-256 — نفس معيار التشفير الذي تستخدمه الحكومات والبنوك لحماية أكثر البيانات سرية. لفتح هذه الخزنة تحتاج كلمة المرور الرئيسية (Master Password) التي لا يعرفها إلا أنت.

اشتقاق المفتاح (Key Derivation)

حين تُدخل Master Password، لا يُرسَل أي شيء للخوادم. بدلاً من ذلك، يُولّد البرنامج مفتاح تشفير محلياً على جهازك من كلمة المرور هذه باستخدام خوارزمية PBKDF2 مع 600,000 تكرار — مما يجعل هجمات القوة الغاشمة (Brute Force) مستحيلة عملياً. فقط البيانات المشفرة ترحل للسحابة.

المزامنة عبر الأجهزة

بعد فتح الخزنة، تُزامَن كلمات مرورك المشفرة عبر كل أجهزتك — هاتفك وحاسوبك وأجهزة العمل — بشكل تلقائي. إضافة كلمة مرور جديدة على جهاز تجعلها متاحة فوراً على كل جهاز آخر.


ثالثاً: ما الذي تحصل عليه مجاناً في Bitwarden؟

النسخة المجانية تشمل ميزات يُقدّمها المنافسون بأسعار 30-60 دولاراً سنوياً:

كلمات مرور غير محدودة على أجهزة غير محدودة

LastPass يحدّدك بجهاز واحد مجاناً. Dashlane يحدّدك بـ 25 كلمة مرور. Bitwarden لا يضع أي حد — مئات كلمات المرور على جميع أجهزتك مجاناً.

مولّد كلمات المرور القوية

ينشئ كلمات مرور عشوائية يمكنك تخصيصها:

  • الطول: من 5 إلى 128 حرفاً.
  • تضمين أرقام وحروف كبيرة وصغيرة ورموز.
  • توليد Passphrases — جمل مرور أسهل للتذكر وأقوى أمنياً (مثل: correct-horse-battery-staple).
  • توليد اسم مستخدم فريد لكل موقع لمزيد من الخصوصية.

الملء التلقائي (Auto-fill)

امتداد المتصفح يكتشف حقول اسم المستخدم وكلمة المرور تلقائياً ويملأها بنقرة واحدة. يعمل على Chrome وFirefox وEdge وSafari وOpera وBrave.

التطبيق على الهاتف يستخدم Accessibility Service على Android أو تكامل iOS لملء كلمات المرور تلقائياً في أي تطبيق.

تخزين أنواع متعددة من البيانات

الخزنة لا تقتصر على كلمات المرور — تستطيع تخزين:

  • Login Items: اسم المستخدم وكلمة المرور وعنوان الموقع والملاحظات.
  • Credit Cards: بيانات البطاقات الائتمانية مشفرة.
  • Identities: معلومات الهوية للملء التلقائي في النماذج.
  • Secure Notes: ملاحظات مشفرة لأي معلومة حساسة.

دعم Passkeys

Bitwarden يدعم Passkeys — تقنية تسجيل الدخول الجديدة التي تعتمد عليها Apple وGoogle وMicrosoft للاستغناء عن كلمات المرور تدريجياً. تستطيع تخزين وإدارة Passkeys من نفس خزنتك.

المشاركة مع مستخدم واحد

النسخة المجانية تُتيح مشاركة بعض العناصر مع مستخدم آخر — ميزة نادرة في المستوى المجاني.


رابعاً: المصطلح الأهم — ما هو Zero-Knowledge؟

هذا المصطلح يظهر كثيراً في وصف Bitwarden والمنافسين. إليك ما يعنيه فعلاً:

المعمارية التقليدية: البرنامج يعرف كلمات مرورك ويمكنه رؤيتها. يشفّرها لكنه يملك مفتاح التشفير. إن خُترق أو طُلب منه قانونياً، يمكنه الكشف عنها.

Zero-Knowledge: التشفير يحدث على جهازك أنت. المفتاح يُشتق من Master Password لديك فقط. الخوادم تستقبل بيانات مشفرة لا تستطيع قراءتها حتى لو أرادت. حتى لو أُجبر Bitwarden قانونياً على تسليم بياناتك، سيُقدّم بيانات مشفرة لا معنى لها.

هذا هو الفرق الجوهري بين مدير كلمات مرور حقيقي الأمان وآخر مجرد مريح.


خامساً: ما الذي يحتاج اشتراكاً مدفوعاً؟ — الشفافية أولاً

النسخة المدفوعة بـ 10 دولارات سنوياً — ليس شهرياً — تُضيف:

مولّد رموز 2FA المدمج (TOTP): بدلاً من استخدام تطبيق منفصل مثل Google Authenticator، تستطيع توليد رموز التحقق الثنائي مباشرةً من Bitwarden. في النسخة المجانية تحتاج تطبيقاً منفصلاً.

تقارير الأمان المتقدمة: كشف كلمات المرور المكشوفة في اختراقات البيانات، وكلمات المرور الضعيفة، والمكررة، والمواقع بدون HTTPS.

ملفات مرفقة مشفرة: رفع ملفات مهمة (وثائق، مفاتيح) مشفرة داخل الخزنة (1 جيجابايت).

Emergency Access: منح شخص موثوق إمكانية الوصول لخزنتك في حالات الطوارئ.

الخلاصة: 10 دولارات سنوياً — أي أقل من دولار واحد شهرياً — قيمة استثنائية إن احتجت هذه الميزات. لكن النسخة المجانية تكفي تماماً لمعظم الاحتياجات اليومية.


سادساً: كيف تبدأ مع Bitwarden؟

الخطوة الأولى: إنشاء الحساب

اذهب إلى bitwarden.com وأنشئ حساباً مجانياً بالبريد الإلكتروني.

حين تضع Master Password، تذكّر:

  • اجعلها طويلة (12 حرفاً على الأقل).
  • اجعلها غير متوقعة (ليست اسمك أو تاريخ ميلادك).
  • احفظها جيداً — إن نسيتها لا يستطيع أحد استعادتها، ولا Bitwarden نفسه.

نصيحة: استخدم Passphrase — جملة مكوّنة من 4-5 كلمات عشوائية بينها مسافات. أسهل للتذكر وأصعب للاختراق من كلمة مرور معقدة.

الخطوة الثانية: تثبيت الامتداد على المتصفح

من متجر إضافات Chrome أو Firefox، حمّل Bitwarden Password Manager. بعد تثبيته ستجد أيقونة Bitwarden في شريط المتصفح.

الآن في كل مرة تسجّل دخولاً لأي موقع، سيعرض عليك Bitwarden حفظ كلمة المرور تلقائياً.

الخطوة الثالثة: استيراد كلمات مرورك الحالية

إن كنت تستخدم كلمات المرور المحفوظة في المتصفح (Chrome أو Firefox أو Edge)، تستطيع استيرادها لـ Bitwarden بسهولة:

في متصفحك: Settings ← Passwords ← Export — ستحصل على ملف CSV. ثم في Bitwarden: Tools ← Import Data — أختر المتصفح المناسب ورفع الملف.

الخطوة الرابعة: تثبيت التطبيق على هاتفك

حمّل Bitwarden من Google Play أو App Store. سجّل دخولاً بنفس الحساب. فعّل الملء التلقائي من إعدادات الهاتف.


سابعاً: Bitwarden مقابل المنافسين الرئيسيين

Bitwarden Free LastPass Free 1Password Dashlane
كلمات مرور غير محدودة غير محدودة غير محدودة غير محدودة
الأجهزة غير محدودة جهاز واحد فقط مدفوع مدفوع
السعر مجاني مجاني (محدود) 36 دولاراً/سنة 33 دولاراً/سنة
مفتوح المصدر نعم لا لا لا
Zero-Knowledge نعم نعم نعم نعم
التحقق بخرق البيانات نسخة مدفوعة نعم نعم نعم
Self-Hosting نعم لا لا لا
سهولة الاستخدام متوسط سهل سهل جداً سهل

ثامناً: ما الذي يُحبطك في Bitwarden؟ — الصدق أولاً

الواجهة أقل تلميعاً من المنافسين: 1Password وDashlane يملكان واجهات أجمل وأكثر سهولة. Bitwarden وظيفي وفعّال لكنه لا يبهر بالتصميم.

تقارير الأمان في النسخة المدفوعة فقط: كشف كلمات المرور المكشوفة في اختراقات البيانات (عبر Have I Been Pwned) يحتاج ترقية. Dashlane يُقدّم هذا مجاناً جزئياً.

لا استعادة إن نسيت Master Password: Zero-Knowledge يعني لا استعادة. إن نسيت Master Password، الخزنة محفوظة لكنها مقفلة للأبد. الحل: كتابة Master Password في مكان آمن مادياً (ورقة في خزنة البيت مثلاً).

Auto-fill أحياناً يحتاج نقرتين: في بعض المواقع الامتداد لا يُعبّئ تلقائياً ويحتاج نقرة يدوية. المنافسون المدفوعون يُتقنون هذا بشكل أفضل.


تاسعاً: للمتقدمين — Self-Hosting

ميزة فريدة في Bitwarden لا تجدها في أي منافس مجاني: تستطيع تشغيل خادم Bitwarden الخاص على جهازك أو خادمك — مما يعني أن بياناتك تبقى تحت سيطرتك المطلقة بدون أي طرف ثالث.

هذا يحتاج خبرة تقنية (Docker، Self-Hosting)، لكنه الخيار الأقصى في الخصوصية لمن يريده.


خلاصة: 1 دولار سنوياً أو مجاناً — لا يوجد عذر لعدم استخدامه

إن كنت تستخدم نفس كلمة المرور في أكثر من موقع، أو تحفظ كلمات المرور في المتصفح بدون تشفير — فأنت في خطر حقيقي.

Bitwarden يحل هذه المشكلة مجاناً، بأمان لا يتفوق عليه أي برنامج في العالم بغض النظر عن سعره، وعلى كل أجهزتك بلا قيود.

ابدأ في bitwarden.com. استغرق الإعداد 15 دقيقة. وكل حساباتك ستكون أكثر أماناً من اليوم.


إفهم دوت أون لاين | EFHM.ONLINE — نشرح التقنية بلغتك

زر الذهاب إلى الأعلى