لسنوات طويلة كانت كلمات المرور الوسيلة الأساسية لحماية الحسابات الإلكترونية ، لكن مع ازدياد عمليات الاختراق والتصيد الاحتيالي وتسريب قواعد البيانات أصبح من الواضح أن كلمات المرور لم تعد توفر مستوى الحماية المطلوب.
لهذا السبب بدأت كبرى شركات التقنية في دعم تقنية جديدة تعرف باسم Passkeys والتي تهدف إلى تسجيل الدخول إلى الحسابات دون الحاجة إلى كتابة كلمة مرور مع توفير مستوى أعلى من الأمان وسهولة الاستخدام.
ما هو Passkeys
Passkeys هي طريقة حديثة للمصادقة تعتمد على مفاتيح تشفير يتم إنشاؤها على جهاز المستخدم مثل الهاتف الذكي أو الكمبيوتر وعند تسجيل الدخول تتم عملية التحقق باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز دون إرسال كلمة مرور إلى الموقع ؛ وبهذه الطريقة لا يحتاج المستخدم إلى حفظ عشرات كلمات المرور أو القلق بشأن إعادة استخدامها في أكثر من موقع.
كيف تعمل Passkeys
عند إنشاء حساب يدعم Passkeys يقوم الجهاز بإنشاء مفتاحين :
- مفتاح خاص يبقى محفوظاً داخل الجهاز ولا يغادره أبداً
- مفتاح عام يتم إرساله إلى خادم الموقع
وعند تسجيل الدخول لاحقاً يستخدم الجهاز المفتاح الخاص لإثبات هوية المستخدم دون الكشف عنه مما يجعل سرقة بيانات الدخول أكثر صعوبة.
اهم المميزات
- تسجيل دخول أسرع
- عدم الحاجة إلى تذكر كلمات مرور معقدة
- مقاومة لهجمات التصيد
- حماية أفضل ضد تسريب قواعد البيانات
- دعم المزامنة بين الأجهزة في العديد من الأنظمة
هل تعتبر أكثر أمان ؟
تعتمد معظم الهجمات الإلكترونية على سرقة كلمات المرور سواء عبر صفحات مزيفة أو قواعد بيانات مخترقة أو برامج تسجيل لوحة المفاتيح ؛ أما مع Passkeys فلا توجد كلمة مرور يمكن سرقتها أو إعادة استخدامها كما أن المفاتيح مرتبطة بالموقع الحقيقي ، لذلك لا يمكن لمواقع التصيد الاحتيالي استخدامها حتى لو حاول المستخدم تسجيل الدخول إليها.
نصائح للاستفادة من Passkeys
- تفعيل قفل الشاشة على جميع الاجهزة الخاصة بك
- احتفظ بطريقة احتياطية لاستعادة حساباتك
- عليك تحديث نظام التشغيل باستمرار
- استخدم مدير كلمات مرور يدعم Passkeys إذا كنت تعمل على عدة أجهزة
دعم المواقع الالكترونية لـ Passkeys
بدأت العديد من الخدمات العالمية بإتاحة تسجيل الدخول بواسطة Passkeys ، كما يزداد عدد المواقع التي تدعمها عاماً بعد عام مع اعتماد معيار FIDO
ماهو معيار FIDO ؟
FIDO هو اختصار لـ Fast Identity Online (الهوية السريعة على الانترنت) وهو مجموعة من المعايير المفتوحة التي تهدف إلى توفير طرق مصادقة آمنة تعتمد على التشفير بدلاً من كلمات المرور.
العلاقة بين FIDO و Passkeys
تعد Passkeys تطبيقاً عملياً لمعايير FIDO الحديثة حيث توفر تجربة تسجيل دخول خالية من كلمات المرور باستخدام الأجهزة التي يمتلكها المستخدم ؛ بعبارة أخرى عندما تستخدم Passkeys فأنت تستفيد من معايير FIDO في الخلفية دون الحاجة إلى معرفة التفاصيل التقنية.
هل يعني ذلك نهاية كلمات المرور
رغم الانتشار المتزايد لمعيار FIDO فإن كلمات المرور لن تختفي فوراً فلا تزال هناك مواقع وخدمات قديمة تعتمد عليها لكن الاتجاه العام في الصناعة يشير إلى أن المستقبل سيكون للمصادقة المعتمدة على التشفير والمفاتيح الرقمية لما توفره من مستوى أعلى من الامان وسهولة الاستخدام.
اقرأ ايضاً :
