تخلص من كلمات المرور مع مفاتيح المرور الحديثة

إذا كنت قد سئمت من حفظ كلمات مرور، فجرّب استخدام مفاتيح رقمية.

ربما تكون قد لاحظت أن العديد من الخدمات عبر الإنترنت تقدم الآن خيار استخدام مفاتيح رقمية، وهي طريقة مصادقة رقمية توصف بأنها طريقة أسهل وأكثر أمانًا لتسجيل الدخول. بدأت دفعة مفاتيح رقمية تكتسب زخماً كبيراً بعد أن بدأت Google في قبولها منذ حوالي 18 شهراً.

ما هي المفاتيح الرقمية وكيف تعمل؟

يُنظر إلى مفاتيح الرقمية على أنها بدائل نهائية لكلمات المرور، ولكن إذا كنت لا تزال غير متأكد من ماهيتها، فتابع القراءة:

انسَ أمر حفظ كلمة مرور محسنة مكونة من 14 حرفًا تتكون من حروف وأرقام ورموز. تتخلص مفاتيح الرقمية من ذلك لأنك لن تحتاج إلى رؤيتها أبداً. وبدلاً من ذلك أنت تستخدم القياسات الحيوية الموجودة مثل وجهك أو بصمات أصابعك أو الأنماط الرقمية أو أرقام التعريف الشخصية للوصول إلى حساباتك.

تتكون مفاتيح الرقمية من جزأين من رمز لا معنى له إلا عند دمجهما معاً، مثل المفتاح الرقمي والقفل. تحتفظ بنصف الرمز المشفر، وعادةً ما يتم تخزينه إما في السحابة باستخدام مدير كلمات رقمية متوافق أو على دونجل أمان مادي. أما النصف الآخر فيتم تخزينه على التطبيقات أو الخدمات أو الحسابات المشاركة التي تريد الوصول إليها.

أين يمكنك استخدام المفاتيح الرقمية؟

عندما ترغب في تسجيل الدخول إلى حساب Gmail الخاص بك، على سبيل المثال، سيتواصل كلا الجزأين من الرمز مباشرةً مع بعضهما البعض ويمنحك الدخول.

لن يعمل مفتاح الرقمي مع أي موقع إلكتروني باستثناء الموقع الذي تم إنشاؤه من أجله، مما يلغي المخاطر الأمنية المرتبطة بكلمات المرور التقليدية.

هذا يعني أن الجهات السيئة التي تنفذ عمليات التصيد الاحتيالي لن تتمكن من خداعك لإدخال بياناتك في صفحة تسجيل دخول مقلدة للبنك الذي تتعامل معه. ونظرًا لأن مفاتيح المرور تستخدم أمان التشفير، فلن يتمكنوا أيضًا من الدخول إلى حسابك بالقوة الغاشمة عن طريق تجربة كلمات المرور التي تم الكشف عنها في عمليات اختراق البيانات السابقة أو تخمينها.

قال أندرو شيكيار، الرئيس التنفيذي لتحالف FIDO Alliance، وهي مجموعة صناعية طورت تقنية المصادقة الأساسية وراء مفاتيح الرقمية، إن حوالي 20% من أفضل 100 موقع إلكتروني في العالم تقبل الآن استخدام مفاتيح المرور.

لفتت مفاتيح الرقمية انتباه الجمهور لأول مرة عندما أضافت Apple هذه التقنية إلى نظام iOS في عام 2022. وقد حظيت بمزيد من الاهتمام بعد أن بدأت Google في استخدامها في عام 2023. والآن، تعمل العديد من الشركات الأخرى، بما في ذلك PayPal و Amazon و Microsoft و Ebay، باستخدام مفاتيح الرقمية. توجد قائمة على الموقع الإلكتروني لتحالف FIDO Alliance.

كيفية إعداد مفتاح رقمي

ومع ذلك، لم تبدأ بعض المواقع الشهيرة مثل فيسبوك ونيتفليكس في استخدامها بعد.

قال شيكيار إن تقنية مفاتيح الرقمية لا تزال في مرحلة "التبني المبكر" ولكن "إنها مجرد مسألة وقت حتى تبدأ المزيد من المواقع في تقديمها".

حاولت إعداد مفاتيح المرور لبعض الخدمات الرئيسية التي أستخدمها على الإنترنت. كان الأمر سهلاً إلى حد ما بالنسبة للبعض ولكنه كان مربكاً للبعض الآخر. قال شيكيار إن مجموعته تعمل باستمرار على طرق لتحسين تجربة المستخدم.

يمكن لمستخدمي Google الانتقال إلى myaccount.google.com وتحت "كيفية تسجيل الدخول إلى Google"، انقر على مفاتيح الرقمية ومفاتيح الأمان. عند الوصول إلى شاشة الإعداد، تلقيت مطالبة بإنشاء مفتاح رقمي، وفي الوقت نفسه ظهر لي مكون إضافي للمتصفح الخاص بمدير كلمات المرور يعرض عليَّ حفظها. نقرت للتأكيد وتمت كل أعمال الإعداد تلقائيًا.

حتى الآن، سهل للغاية.

بعد ذلك، جربت إضافة المزيد من مفاتيح رقمية جوجل إلى حاسوبي المحمول الذي يعمل بنظام ويندوز ومفتاح أمان فعلي Yubico. هذه المرة، عندما وصلت إلى شاشة إعداد Google، طلب مني مفتاح الرقمية الحالي لتأكيد هويتي. ولكن بعد ذلك فشل بطريقة ما في المصادقة من خلال مدير كلمات المرور الخاص بي.

حاولت مرة أخرى باستخدام طرق أخرى للتحقق، بما في ذلك تطبيق Google للمصادقة الذي كان لدي بالفعل على جهاز iPhone الخاص بي، ونجح الأمر في النهاية.

تضمنت إضافة مفاتيح رقمية متعددة إلى حسابي على Microsoft - واحد على مدير كلمات المرور الخاص بي، وآخر على مفتاح Yubico الخاص بي - بعض الحيرة في بعض المطالبات، لكنني اكتشفت الأمر في النهاية.

تسجيل الدخول باستخدام المفاتيح الرقمية

كان إعداد مفاتيح الرقمية على LinkedIn وAmazon أسهل بكثير. وعندما حاولت إضافة مفتاح رقمي إلى حسابي على واتساب، اكتشفت أنني على ما يبدو قد أنشأت مفتاح رقمي بالفعل قبل أشهر عندما قمت بتفعيل ميزة قفل التطبيق التي تتطلب مسح بصمة الإصبع.

بمجرد الإعداد، كان من السهل تسجيل الدخول إلى بعض حساباتي بنقرة أو اثنتين فقط. ولكن كان هناك بعض الاحتكاك مع حسابي على PayPal لأن مفاتيح المرور الخاصة به لا تعمل على بعض المتصفحات، مثل فايرفوكس.

عندما حاولت تسجيل الدخول باستخدام مفتاح رقمي أمازون، طلب مني رمز التحقق لمرة واحدة من تطبيق المصادقة الخاص بي، مما أربكني لأنني اعتقدت أن مفاتيح المرور من المفترض أن تلغي الحاجة إلى المصادقة متعددة العوامل.

قال شيكيار إن ذلك يعتمد على الموقع، ولكن، نظرياً، مفتاح الرقمي لديه بالفعل حماية كافية مدمجة.

وقال: "عندما يكون العامل الأساسي غير قابل للاختراق، فإن العوامل الأخرى ليست ضرورية".

ماذا يحدث إذا فقدت مفتاحك الرقمي؟

إذا فقدت الجهاز الذي يحتوي على مفتاح الرقمي الخاص بك، فهذا لا يعني بالضرورة أنه اختفى. ذلك لأن الطريقة المعتادة لتخزين مفاتيح الرقمية على الهواتف هي مدير كلمات المرور المستند إلى السحابة من Apple أو Google أو مزودي الطرف الثالث. لذا ما عليك سوى تسجيل الدخول مرة أخرى إلى مدير كلمات المرور من هاتف أو كمبيوتر آخر.

من ناحية أخرى، لا تتم مزامنة مفاتيح الرقمية المخزنة على أجهزة دونجل الأمنية على السحابة، لذا لا توجد طريقة لاستعادتها في حالة فقدانها. سيكون من الجيد الحصول على مفتاح ثانٍ للأجهزة والاحتفاظ به كنسخة احتياطية.

ولا تنسَ أنه يمكنك دائمًا المزج بين الطريقتين السحابية والأجهزة للاحتفاظ بمفاتيح مرور متعددة لمزيد من التكرار.

بناءً على تجربتي، يمكن أن يكون إعداد مفتاح المرور سهلاً أو مملاً ومربكاً، اعتماداً على الخدمة وتقنية الأمان الأخرى التي تريد إضافتها.

لذا لا أنصح بإعداد جميع حساباتك على الفور.

بدلاً من ذلك، اختر عدداً قليلاً من الخدمات أو الحسابات الأكثر أهمية والأكثر استخداماً وركز على الإعداد المناسب لها.

من الناحية النظرية، يمكنك حذف كلمات مرورك القديمة. بعض الخدمات مثل مايكروسوفت تقدم هذا الخيار بالفعل. يقول شيكيار إنه يجب أن يكون "تفضيلًا شخصيًا"، لأن "بعض الأشخاص قد يشعرون بالتوتر الشديد" بشأن استخدام كلمات المرور بدون كلمات مرور.

وقال إنه لا بأس من الاحتفاظ بكلمة المرور الخاصة بك، ولكن تأكد من إعداد مصادقة متعددة العوامل لها.