هل يجب عليك استخدام مفاتيح المرور التي تروج لها Microsoft وGoogle وApple؟
في سعيها لتعزيز الأمان الرقمي، بدأت شركات التكنولوجيا الكبرى مثل Microsoft وGoogle وApple في الترويج لاستخدام مفاتيح المرور (Passkeys) كبديل لكلمات المرور التقليدية. لكن هل هذه المفاتيح آمنة حقًا؟ وهل يجب عليك اعتمادها؟ في هذه المقالة، نستعرض مفهوم مفاتيح المرور، مزاياها، وعيوبها، بالإضافة إلى نصائح تساعدك على اتخاذ قرار مستنير حول استخدامها.
الملخص
- تتيح لك مفاتيح المرور تسجيل الدخول بأمان باستخدام أجهزتك بدلاً من كتابة كلمات المرور.
- توفر مفاتيح المرور حماية أكبر من كلمات المرور من خلال اشتراط امتلاك الجهاز والبيانات الحيوية للموافقة على تسجيل الدخول.
- يجب عليك تبني مفاتيح المرور لراحتها وفوائدها الأمنية.
كلمات المرور مزعجة. يجب أن تكون كلمات المرور الآمنة فريدة ومعقدة ويصعب تذكرها. حتى أفضل كلمات المرور لا تزال قابلة للتسريب أو الاحتيال، مما يؤدي إلى الاستيلاء على الحسابات. من المفترض أن تحل مفاتيح المرور كل هذه المشكلات، ولكن هل تفعل ذلك، وهل تستحق الوقت لإعدادها؟
ما هي مفاتيح المرور؟
تعتبر مفاتيح المرور وسيلة لتسجيل الدخول إلى حساباتك عبر الإنترنت دون كلمة مرور. يتم تخزين “مفتاح المرور” نفسه على جهاز تملكه: يمكن لهاتفك أو الكمبيوتر المحمول أو الجهاز اللوحي أن يعمل كمفتاح مرور، أو يمكنك استخدام مفتاح أمان للأجهزة مثل Yubikey.
عند تسجيل الدخول باستخدام مفتاح المرور، بدلاً من إدخال كلمة مرور، يمكنك إما تفويض تسجيل الدخول باستخدام جهازك (المؤمن برقم التعريف الشخصي أو بصمة الإصبع أو مسح الوجه)، أو النقر على مفتاح الأمان الخاص بك.
كيف تعمل مفاتيح المرور؟
تستخدم مفاتيح المرور معيار WebAuthn الذي ينشئ أزواج مفاتيح تشفير عالية الأمان على جهازك، وتشارك مفتاحًا عامًا مع الخدمة عبر الإنترنت والذي يمكن استخدامه للتحقق من محاولة تسجيل الدخول باستخدام المفتاح الخاص المرتبط بجهازك. لا تتم مشاركة المفاتيح الخاصة مطلقًا مع الخدمة، ولا يمكن استخدام المفتاح العام الذي يمكن للخدمة الوصول إليه لتسجيل الدخول، لذا إذا تسرب، تظل حساباتك آمنة.
تتيح لك بعض تطبيقات مفاتيح المرور عمل نسخة احتياطية من مفاتيحك الخاصة ومزامنتها بين الأجهزة (على سبيل المثال، باستخدام iCloud Keychain أو Google Password Manager)، لذلك إذا فقدت هاتفك، فلا يزال بإمكانك تسجيل الدخول من جهاز لوحي أو كمبيوتر محمول متزامن، أو استعادة مفاتيحك إلى جهازك البديل. هذا اختياري، ويمكن لأولئك الذين يريدون أمانًا إضافيًا اختيار عدم تمكينه، أو استخدام مفاتيح أمان الأجهزة.
تم تصميم مفاتيح المرور التي ينفذها أعضاء تحالف FIDO (الذي يشمل Google وMicrosoft وApple) للعمل عبر المنصات والخدمات، لذلك يجب أن تكون جاهزًا فقط باستخدام أحدها.
كيف تحميك مفاتيح المرور بشكل أفضل من كلمات المرور؟
تعمل مفاتيح المرور من خلال إثبات حيازتك لجهازك لتسجيل الدخول إلى حساب. وهذا، إلى جانب البيانات الحيوية المستخدمة لفتح قفل جهازك والموافقة على تسجيل الدخول، يجعل من الصعب للغاية على شخص آخر الحصول على وصول غير مصرح به. عندما تتسرب كلمة مرورك عبر الإنترنت، يمكن لأي شخص استخدامها لتسجيل الدخول إلى حساب، ولكن هذا يكاد يكون مستحيلاً مع مفاتيح المرور المرتبطة بجهاز يجب أن يكون بحوزتك وغير مقفل للموافقة على تسجيل الدخول.
ستظل الحسابات المرتبطة بمفاتيح المرور تحتاج عادةً إلى زوج من اسم المستخدم وكلمة المرور لأغراض الإعداد والاسترداد، ولكن إزالة الحاجة إلى إدخال كلمات المرور الخاصة بك يحسن الأمان بشكل كبير. يمكنك جعل كلمات المرور الخاصة بك معقدة حقًا وتأمينها في مدير كلمات المرور (مع العلم أنك لن تحتاج إلى تذكرها)، ويجعل من الصعب عليك الوقوع ضحية لهجمات التصيد الاحتيالي. قد يشير طلب كلمة المرور بدلاً من مفتاح المرور إلى موقع ويب غير شرعي، ولا تعمل مفاتيح المرور إلا للموقع المحدد الذي تم إعدادها له (وليس مقلدي التصيد الاحتيالي).
إذن، هل يجب عليك استخدام مفاتيح المرور؟
نعم! بصرف النظر عن الاعتبارات الأمنية، فإن مفاتيح المرور أكثر ملاءمة للاستخدام من كلمات المرور. فلا داعي لتذكر كلمات مرور مختلفة لكل تطبيق أو موقع ويب، ولا داعي لكتابة كلمات مرور معقدة ومزعجة ومحاولة العثور على رموز على لوحة المفاتيح التي تظهر على الشاشة. فقط تأكد من عمل نسخة احتياطية لمفاتيح المرور (وأجهزتك)، أو إذا كنت تستخدم مفاتيح أمان الأجهزة، تأكد من إعداد جهاز احتياطي مخزّن في مكان آمن.
يمكنك إعداد مفاتيح المرور على حساباتك وأجهزتك على Apple أو Google أو Microsoft. كما تدعم العديد من الخدمات الأخرى مفاتيح المرور بشكل مباشر لتسجيل الدخول، وتلك التي لا تسمح لك غالبًا بتسجيل الدخول باستخدام حساب يسمح بذلك (على سبيل المثال، استخدام ميزة “تسجيل الدخول باستخدام…” لتسجيل الدخول باستخدام حساب Google الخاص بك على موقع مختلف).
مفاتيح المرور تمثل خطوة نحو مستقبل أكثر أمانًا في العالم الرقمي، لكنها ليست خالية من التحديات. مع المعلومات التي قدمناها في هذه المقالة، ستتمكن من تقييم ما إذا كانت هذه التقنية مناسبة لك. شاركنا رأيك: هل ستستخدم مفاتيح المرور؟ وما هي تجربتك معها إن كنت قد جربتها؟ لا تنسَ مشاركة هذه المقالة مع الآخرين لتعميم الفائدة.