مفاتيح المرور: الغرض منها، وكيفية عملها، ولماذا ستحل محل كلمات المرور

ستصبح مفاتيح المرور طريقة المصادقة الشائعة الجديدة للوصول إلى الحسابات على مواقع الويب والتطبيقات. إنها أكثر أمانًا وعملية من كلمات المرور، وستصبح تدريجيًا المعيار لإثبات هوية الشخص على الإنترنت. إليك ما تحتاج إلى معرفته عنهم.

نظرًا لأن الإنترنت أصبح ديمقراطيًا بين عامة الناس، فإن حساباتنا على المنصات المختلفة التي نسجل فيها محميةكلمات المرور. حتى الآن، لم نعرف هذا النوع من الدفاع إلا للحفاظ على إمكانية الوصول إلى المعلومات والملفات الشخصية الخاصة بنا، لدرجة أنه من الصعب اليوم تخيل عالم لم تعد هذه الملفات موجودة فيه، أو على الأقل بطريقة مختلفة تمامًا. ومع ذلك، فإن كلمات المرور ليست بالضرورة الحل الأكثر أمانًا أو حتى الحل الأكثر عملية لضمان أننا وحدنا قادرون على الوصول إلى حساباتنا. تعمل الشركات الرقمية الكبيرة منذ سنوات على تطوير بدائل تهدف إلى وضع حد نهائي لهيمنة كلمات المرور وتحسين تجربة المستخدم. هذه هي الطريقة التي ولدت بها مفاتيح المرور، والتي يجب أن تسمع عنها الكثير في الأشهر والسنوات القادمة.

ما هي مفاتيح المرور؟

مفتاح المرور هو مفتاح وصول (أو مفتاح تعريف) يحتوي على بيانات مشفرة تثبت أنك مالك الحساب الذي تحاول الاتصال به. تعتمد مفاتيح المرور على مبدأالتشفير غير المتماثلمما يعني وجود مفتاحي تشفير، مفتاح عام (مخزن على خوادم النظام الأساسي) ومفتاح خاص (مخزن محليًا على جهاز المستخدم)، يتزامنان مع بعضهما البعض أثناء محاولة الاتصال.

كما هو الحال عندما تقوم بإنشاء كلمة مرور عند إنشاء حساب جديد حاليًا، يمكنك اختيار اختيار مفتاح مرور للخدمات التي تدعم هذه التقنية. في هذه الحالة، ستقوم المنصة المعنية بإنشاء المفتاحين (العام والخاص)، اللذين يعملان معًا. سيتم التعرف على مفتاحك الخاص فقط بواسطة المفتاح العام كجزء من بروتوكول التشفير وسيسمح بالاتصال بالحساب عبر مفتاح المرور.

الجهاز الفعلي ليس طبقة الحماية الوحيدة للتحقق من صحة الاتصال. أطريقة تحديد الهويةبدعم من المحطة المعنية، حسب اختيار المستخدم، يسمح بالاتصال. يمكن أن يكون هذا بمثابة فتح القفل البيومتري (التعرف على الوجه، بصمة الإصبع)، رمز PIN، النمط، وما إلى ذلك.

تتمثل ميزة مفاتيح المرور في الجمع بين:

• الجانب العملي: الوصول إلى حساباتك باستخدام نفس العملية مثل فتح جهازك، دون الحاجة إلى تذكر كلمات المرور الخاصة بك أو استخدام مدير.
• الجانب الأمني: اتصال مشفر يتطلب الوصول الفعلي إلى الجهاز ومعرفة طريقة تحديد الهوية.

كيف تكون مفاتيح المرور أكثر أمانًا من كلمات المرور؟

على الرغم من أن مديري كلمات المرور يساعدون في جعل كلمات المرور أكثر أمانًا، إلا أنهم يظلون عرضة للخطأ. على الرغم من تنفيذ أنظمة تعتمد على كلمات مرور لمرة واحدة والمصادقة المزدوجة، فإن الملاحظة واضحة: أمان الحساب يترك شيئًا مما هو مرغوب فيه ومخاطرالقرصنة والتصيدتبقى مرتفعة جدا. لا تعد مفاتيح المرور حلاً مثاليًا، ولكنها لا تزال توفر ضمانات أكثر من كلمات المرور التقليدية.

تكمن الطبقة الأولى من الأمان في تخزين المفتاح الخاص على جهاز يملكه المستخدم. وبطبيعة الحال، فإن هذه البيانات موجودة في مساحة محمية بتقنية التشفير. علاوة على ذلك، لا يتم توصيلها مباشرة إلى المنصات التي نتصل بها: مع كل محاولة اتصال، سيشكل موقع الويب أو التطبيق لغزًا على جهاز المستخدم، وهو الوحيد الذي يمكنه حله. يتم بعد ذلك إنشاء رمز مميز للتحقق من صحة المعاملة والسماح بالاتصال.

الطبقة الثانية هي الحاجة إلى تعريف هوية الشخص باستخدام المعلومات البيومترية (يفضل)، أو عن طريق عنصر مصادقة غير معروف للمنصات (رمز PIN، رسم تخطيطي سيتم رسمه على شاشة تعمل باللمس) للأجهزة التي لا توفر أي إمكانية لـ المصادقة عن طريق التعرف على الوجه أو بصمات الأصابع. تحويل أالجمع بين المفتاح الخاص والقياسات الحيويةيتطلب جهدًا أكبر بكثير من الحصول على كلمة المرور، وحتى الغش في المصادقة المزدوجة.

لم يعد التصيد الاحتيالي يعمل لأنه من غير المحتمل أن يكشف المستخدم عن مفتاحه الخاص لطرف ثالث. لن يعرف غالبية المستخدمين حتى كيفية تحديد مفتاحهم الخاص. تسرب البيانات محدود، لأن المنصات لا تحتوي إلا على المفتاح العام، وهو غير مفيد بدون المفتاح الخاص المرتبط به. ولأن كل مجموعة فريدة من نوعها، يمكن اختراق حساب واحد فقط في كل مرة. كما أن هجمات القوة الغاشمة تفقد جاذبيتها أيضًا. وإذا تمكن أحد المتسللين أخيرًا من استعادة المفتاحين اللذين يشكلان مفتاح المرور، فلا تزال هناك عملية المصادقة التي يجب إتمامها.

Google وMicrosoft وApple... من يريد استبدال كلمات المرور بمفاتيح المرور؟

يعتمد اعتماد مفاتيح المرور علىتحالف فيدو(Fast Identity Online)، التي تأسست عام 2013، وتتمثل مهمتها في حل مشكلة عدم قابلية التشغيل البيني بين أجهزة المصادقة القوية وتطوير وتعزيز معايير المصادقة التي تساعد على تقليل الاعتماد على كلمات المرور. شعار FIDO هو"مصادقة أبسط وأقوى: حل مشكلة كلمة المرور في العالم"، والتي يمكن ترجمتها ك"مصادقة أبسط وأقوى: حل مشكلة كلمة المرور في العالم".

تعد شركات Google وMicrosoft وApple من بين أقوى المؤيدين لاختفاء كلمة المرور. لقد ساهموا إلى حد كبير في إنشاء البديل المستقبلي المحتمل، وأعلنوا عن رغبتهم المشتركة في تعزيز الدعم لمعايير FIDO، أي جوازات السفر، من أجل تسريع الانتقال إلى هذه التكنولوجيا. والشركات الأمريكية الثلاث جزء من مجلس إدارة تحالف FIDO، الذي يضم أيضًا سامسونج وأمازون وإنتل ولينوفو وميتا (فيسبوك) وكوالكوم. ويتواجد أيضًا على اللوحة كبار مشغلي الدفع الرقمي مثل PayPal وMastercard وVisa وAmerican Express. ومن المفارقات أننا نجد أيضًا شركات متخصصة في إدارة كلمات المرور، مثل LastPass وDashlane و1Password، والتي سيتعين عليها التكيف والتطور عندما يحل معيار مفاتيح المرور محل كلمات المرور.

في الوقت الحالي، عدد قليل من المنصات (مواقع الويب أو التطبيقات) تقدم لمستخدميها مصادقة مفتاح المرور. بالإضافة إلى Google وMicrosoft وApple، يعد Dropbox وeBay وFacebook وNvidia وPayPal وTwitter وWordPress وShopify من الرواد.

ماذا يحدث عند تغيير الأجهزة؟

تهدف مفاتيح المرور إلى أن تكون أكثر عملية من كلمات المرور، ولكن الوضع الحالي ليس هو الأفضل لاعتمادها على نطاق واسع وسيستغرق الأمر وقتًا وجهودًا عديدة من جانب الشركات المصنعة والناشرين لجعلها جذابة. إحدى العقبات التي تواجه المستخدمين اليوم هي تغيير الأجهزة، سواء كان هاتفًا ذكيًا أو جهازًا لوحيًا أو كمبيوتر شخصي، حيث يتم حفظ المفتاح الخاص محليًا عليه.

نظامالوصول إلى مزامنة المفاتيحمن المتوقع عندما نبقى داخل نفس النظام البيئي. لذلك يمكنك ببساطة نقل مفاتيح المرور المحفوظة على هاتفك الذكي الذي يعمل بنظام Android إلى هاتفك المحمول الجديد الذي يعمل بنظام Android باستخدام حساب Google الخاص بك. إذا قمت بالتبديل من iPhone إلى حساب Android آخر أو العكس، تصبح المزامنة أكثر تعقيدًا. وبالمثل، لا يوجد حاليًا حل أصلي فعال بحيث تصبح مفاتيح المرور التي تم إنشاؤها من جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows متاحة من هاتفك الذكي الذي يعمل بنظام Android على سبيل المثال.

في الوقت الحالي، تتطلب كل عملية نقل لمفتاح مرور من بيئة برمجية إلى أخرى إجراءً يدويًا، وهو إجراء شاق بشكل خاص إذا كان هناك العديد من مفاتيح المرور المراد إدارتها. أنظام رمز الاستجابة السريعةللمسح الضوئي باستخدام هاتفك الذكي. يعمل الجهاز المحمول بعد ذلك كبوابة، ويقوم بنفسه بالتحقق من صحة طلب الاتصال للجهاز الآخر. ومع ذلك، لأسباب أمنية، من الضروري تنشيط تقنية Bluetooth في كلا المحطتين، وذلك لضمان أن يكون الكمبيوتر الذي يقدم الطلب موجودًا فعليًا بجوار مالك الحساب وأن الأمر لا يتعلق بمحاولة وصول ضارة عن بُعد. بشكل عام، من الممكن بعد هذه العملية إنشاء مفتاح مرور لجهاز ثانوي يستخدم بشكل متكرر، وذلك لتجنب الاضطرار إلى استخدام طرفه الرئيسي في كل مرة.

في المستقبل، سيتم وضع الأدوات اللازمة للسماح بالنقل السريع والمبسط لمفاتيح التعريف من نظام بيئي إلى آخر، مثل خيارات الاستيراد والتصدير لمديري كلمات المرور. علاوة على ذلك، يبدو أنهم من بين الأسرع في البحث عن حلول لهذه المشكلة، مما يسمح لهم بعدم فقدان اهتمام المستخدمين الذين يتخلون عن كلمات المرور لمفاتيح المرور. ولكن هنا مرة أخرى، يجب أن تتطور النظم البيئية، وهذا هو السببسيدعم Android 14 مفاتيح المرور في مديري كلمات المرور التابعين لجهات خارجية.

في جوجل، يبدو أن الحل هو السائدمشاركة مفاتيح المرور الخاصة بك بين أجهزتك المختلفة هو Chrome. المتصفح متوافق مع مفاتيح الوصول منذ الإصدار 108، وهو متاح على جميع الأنظمة البيئية ولديه بالفعل مدير كلمات مرور متكامل خاص به، مما يجعله منصة مثالية وواضحة لإدارة مفاتيح المرور الخاصة بك.

متى ستحل مفاتيح المرور محل كلمات المرور؟

لا يزال أمام كلمات المرور مستقبل مشرق. المستخدمون ليسوا مستعدين للتبديل إلى مفاتيح المرور بين عشية وضحاها وستحدث فترة انتقالية طويلة، ستتعايش خلالها كلمات المرور ومفاتيح المرور. وسيتعين أيضًا على خدمات وتطبيقات الويب التكيف مع هذه التكنولوجيا والانتقال إليها، الأمر الذي قد يستغرق وقتًا. تتطلب معايير FIDO بشكل عامأحدث إصدارات أنظمة التشغيل، وإزالة أقدم الأجهزة تلقائيًا من أي توافق. لذلك، يعد تجديد المعدات ضروريًا قبل رؤية مفاتيح المرور تحل محل كلمات المرور بشكل نهائي. هناك مشكلة أخرى مرتبطة بمفاتيح الوصول وهي الاعتماد على أنظمة التشغيل الكبيرة وناشري البرامج، مما قد يترك عددًا معينًا من المستخدمين المترددين في وضع حرج. من المستحيل التنبؤ بالوقت الذي سنشهد فيه موت كلمات المرور، لكنها يجب أن تبقى على قيد الحياة على المدى القصير.

أصبحت مفاتيح المرور رسمياطريقة الاتصال بخدمات جوجلمنذ بداية مايو 2023. إليك الإجراء الذي يجب اتباعه لبدء استخدامها داخل النظام البيئي لشركة Alphabet الفرعية:

• اذهب إلى العنوانhttps://myaccount.google.com/وقم بتسجيل الدخول إلى حسابك في Google.
• في القائمة الموجودة على يسار الشاشة، انقر على القسمحماية.
• قم بالتمرير لأسفل حتى تصل إلى الجزءكيفية تسجيل الدخول إلى جوجل. انقر على السطرمفاتيح الوصول، يقع بين الخيارالتحقق من صحة خطوتينوآخرونكلمات المرور.
• أدخل كلمة مرور حساب Google الخاص بك إذا طُلب منك ذلك مرة أخرى.
• انقر فوق الزر الأزرقاستخدم مفاتيح الوصوللتمكين الميزة.

من الآن فصاعدا،ستقوم أجهزة Android الخاصة بك تلقائيًا بإنشاء مفتاح مرورلحساب Google الخاص بك في المرة التالية التي تقوم فيها بتسجيل الدخول. يمكنك أيضًا النقر فوقإنشاء مفتاح الوصولفي الأسفل لإنشاء مفتاح مرور يدويًا على جهاز في نظام بيئي آخر. قم بالمصادقة باستخدام طريقة التعريف المعتادة الخاصة بك (Windows Hello في حالتنا)، وهذا كل شيء! للتأكد من أن كل شيء يعمل بشكل صحيح، افتح متصفحك في التصفح الخاص وحاول تسجيل الدخول إلى حساب Google الخاص بك. في العادة، لم تعد بحاجة إلى إدخال كلمة المرور الخاصة بك، كل ما عليك فعله هو المصادقة باستخدام رقم التعريف الشخصي (PIN) أو بصمة الإصبع أو عن طريق التعرف على الوجه. تذكر أنه من الضروري تكوين مفاتيح الوصول على الأجهزة التي تمتلكها فقط.