ما هي مفاتيح المرور Passkeys وهل هي أكثر أمانًا من كلمات المرور؟
يعتمد معظمنا على كلمات المرور للدخول إلى البريد الإلكتروني والحسابات البنكية ومنصات التواصل الاجتماعي. لكن إدارة عشرات كلمات المرور ليست سهلة؛ فقد ننسى بعضها، أو نستخدم كلمة واحدة في أكثر من حساب، أو ندخلها عن طريق الخطأ في صفحة مزيفة.
لهذا السبب، بدأت مواقع وتطبيقات كثيرة دعم مفاتيح المرور، المعروفة باسم Passkeys، باعتبارها طريقة أسهل وأكثر أمانًا لتسجيل الدخول.
تسمح لك مفاتيح المرور بالدخول باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، من دون الحاجة إلى كتابة كلمة مرور يمكن سرقتها أو تسريبها.
كيف تعمل مفاتيح المرور؟
عند إنشاء مفتاح مرور لحساب معين، ينشئ جهازك مفتاحين مرتبطين ببعضهما:
- مفتاحًا خاصًا يبقى محفوظًا بصورة آمنة على جهازك.
- مفتاحًا عامًا يحصل عليه الموقع أو التطبيق.
عندما تحاول تسجيل الدخول، يرسل الموقع طلب تحقق إلى جهازك. بعد فتح الجهاز ببصمة الإصبع أو الوجه أو رمز القفل، يستخدم الجهاز المفتاح الخاص لإثبات أنك صاحب الحساب.
لا يتم إرسال المفتاح الخاص أو بصمة إصبعك إلى الموقع، ولا يحصل الموقع على نسخة من بيانات التعرف على الوجه. تحدث عملية التحقق البيومتري داخل الجهاز وتُستخدم فقط للسماح باستعمال مفتاح المرور.
ما الفرق بين Passkeys وكلمات المرور؟
كلمة المرور عبارة عن معلومة سرية تكتبها عند تسجيل الدخول. ويمكن سرقتها إذا أدخلتها في موقع مزيف، أو إذا تعرضت قاعدة بيانات الموقع للاختراق، أو إذا استخدمت الكلمة نفسها في عدة حسابات.
أما مفتاح المرور، فهو مرتبط بالموقع الصحيح والجهاز أو الحساب الذي يحفظه. ولا يوجد نص سري تحتاج إلى تذكره أو كتابته.
يعني ذلك أن المهاجم لا يستطيع مطالبتك بإرسال مفتاح المرور عبر رسالة أو مكالمة، كما يحدث مع كلمات المرور ورموز التحقق.
لماذا تقاوم مفاتيح المرور التصيد الإلكتروني؟
يحدث التصيد عندما ينشئ المهاجم صفحة تشبه صفحة البنك أو البريد الإلكتروني، ثم يطلب منك إدخال كلمة المرور.
قد يكون التصميم مقنعًا جدًا، وقد يحتوي الرابط على اسم قريب من الموقع الحقيقي، لذلك يمكن لأي شخص الوقوع في الفخ عند الاستعجال.
يرتبط مفتاح المرور بعنوان الموقع الذي تم إنشاؤه له، ولذلك لا يعمل عادةً على موقع مزيف يحمل عنوانًا مختلفًا. حتى إذا كانت الصفحة مطابقة في الشكل، فلن يرسل جهازك بيانات الدخول إليها بالطريقة نفسها.
هذه الميزة تجعل Passkeys أكثر مقاومة لهجمات التصيد من كلمات المرور التقليدية.
هل مفاتيح المرور آمنة تمامًا؟
مفاتيح المرور أكثر أمانًا في جوانب كثيرة، لكنها لا تمنع جميع المخاطر. إذا حصل شخص على هاتفك وهو مفتوح، أو عرف رمز قفل الجهاز، فقد يتمكن من الوصول إلى بعض الحسابات.
كما يمكن للمحتال أن يقنع المستخدم بالموافقة على إجراء لا يفهمه، حتى إذا لم يستطع سرقة مفتاح المرور نفسه.
لذلك يجب حماية الهاتف أو الحاسوب برمز قوي، وتفعيل خيارات العثور على الجهاز ومسح بياناته عن بُعد، وعدم الموافقة على طلب تسجيل دخول لم تبدأه بنفسك.
ماذا يحدث عند فقدان الهاتف؟
يمكن مزامنة مفاتيح المرور من خلال خدمات موثوقة مرتبطة بحساب Apple أو Google أو Microsoft أو مدير كلمات مرور يدعم هذه التقنية، وفقًا للجهاز والخدمة المستخدمة.
عند شراء هاتف جديد، قد تتمكن من استعادة مفاتيح المرور بعد الدخول إلى حسابك الأساسي وتأكيد هويتك.
لكن من الضروري إعداد وسائل الاسترداد مسبقًا، مثل:
- بريد إلكتروني احتياطي محدث.
- رقم هاتف صالح.
- رموز استرداد محفوظة في مكان آمن.
- جهاز ثانٍ موثوق.
- كلمة مرور احتياطية، إذا كان الموقع ما زال يستخدمها.
جرّب تسجيل الدخول من جهاز ثانٍ قبل بيع الهاتف القديم أو إعادة ضبطه، حتى تتأكد من أن طريقة الاسترداد تعمل.
كيف تبدأ استخدام Passkeys؟
ابدأ بالحسابات المهمة التي تدعم مفاتيح المرور رسميًا، مثل البريد الإلكتروني أو حساب الهاتف أو بعض المتاجر والتطبيقات.
ادخل إلى إعدادات الأمان، ثم ابحث عن خيار Passkey أو مفتاح المرور واتبع خطوات التفعيل. تأكد من أن جهازك محدث ومحمي برمز قفل قوي.
لا تحذف كلمة المرور أو وسائل الاسترداد فورًا. احتفظ بها إلى أن تتأكد من قدرتك على تسجيل الدخول من الهاتف والحاسوب، وفي الحالات التي لا يكون فيها جهازك الأساسي متاحًا.
راجع أيضًا قائمة الأجهزة المسجلة داخل الحساب، واحذف أي جهاز قديم أو غير معروف.
هل تغني Passkeys عن المصادقة الثنائية؟
قد تعتبر بعض الخدمات مفتاح المرور وسيلة تحقق قوية تجمع بين امتلاك الجهاز وفتحه، لذلك قد تقل الحاجة إلى إدخال رمز إضافي في كل مرة.
لكن طريقة التطبيق تختلف بين المواقع. قد تطلب بعض الخدمات مصادقة إضافية عند الدخول من جهاز جديد أو تنفيذ عملية حساسة.
اتبع إعدادات الأمان التي توصي بها الخدمة، ولا توقف المصادقة الثنائية قبل التأكد من أن الحساب محمي بطريقة مناسبة.
الخلاصة
تقدم مفاتيح المرور Passkeys طريقة أسهل وأكثر مقاومة للتصيد الإلكتروني من كلمات المرور التقليدية؛ فلا تحتاج إلى حفظ سر أو كتابته في كل مرة، ولا يستطيع الموقع المزيف الحصول عليه بالطريقة المعتادة.
ومع ذلك، يعتمد مستوى الحماية على أمان جهازك وحسابك الأساسي ووسائل الاسترداد. استخدم رمز قفل قويًا، وراجع الأجهزة المسجلة، وجهز طريقة احتياطية قبل الاعتماد الكامل على مفاتيح المرور.