وداعًا لكلمات المرور التقليدية.. كيف تعمل مفاتيح المرور Passkeys؟

تتجه شركات التكنولوجيا إلى تطوير وسائل أكثر أمانًا لتسجيل الدخول إلى الحسابات الإلكترونية، من خلال تقنية مفاتيح المرور Passkeys، التي تتيح للمستخدمين الدخول إلى المواقع والتطبيقات دون الحاجة إلى كتابة كلمة مرور تقليدية أو تذكر رموز معقدة، وتعتمد هذه التقنية على استخدام بصمة الإصبع أو التعرف على الوجه أو الرقم السري الخاص بقفل الهاتف لتأكيد هوية المستخدم، بما يوفر تجربة تسجيل دخول أسرع، ويساعد على تقليل مخاطر سرقة كلمات المرور أو الوقوع ضحية لرسائل التصيد الإلكترونى.

ما هي تقنية Passkeys؟

تُعد مفاتيح المرور بديلًا رقميًا لكلمات المرور التقليدية، وتعتمد على إنشاء زوج من المفاتيح الرقمية عند تفعيلها، أحدهما عام تحتفظ به الخدمة أو الموقع، والآخر خاص يظل محفوظًا على جهاز المستخدم أو ضمن مدير مفاتيح المرور الخاص به، وعند محاولة تسجيل الدخول، يتحقق الموقع من هوية المستخدم باستخدام المفتاح الخاص، بعد موافقته على العملية من خلال بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، دون الحاجة إلى إدخال كلمة مرور.

كيف تعمل مفاتيح المرور Passkeys؟

تتم عملية تسجيل الدخول باستخدام هذه التقنية من خلال خطوات بسيطة:

* إنشاء مفتاح المرور: يدخل المستخدم إلى إعدادات الحساب أو الموقع الذي يدعم التقنية، ويختار إنشاء Passkey.
* تأكيد الهوية: يطلب الهاتف أو الكمبيوتر تأكيد العملية باستخدام البصمة أو التعرف على الوجه أو رمز القفل.
* حفظ المفتاح: يُحفظ المفتاح الخاص على الجهاز أو في خدمة آمنة لمزامنة مفاتيح المرور بين الأجهزة.
* تسجيل الدخول: عند العودة إلى الموقع أو التطبيق، يختار المستخدم تسجيل الدخول باستخدام Passkey.
* الموافقة على الدخول: يؤكد هويته بالبصمة أو الوجه أو رمز الجهاز، ليتم تسجيل الدخول دون كتابة كلمة مرور.

لماذا تُعد Passkeys أكثر أمانًا؟

تتميز مفاتيح المرور بأنها مرتبطة بالموقع أو التطبيق الذي أُنشئت من أجله، ولذلك لا يمكن استخدامها بالطريقة نفسها على موقع مزيف ينتحل هوية الموقع الأصلي، وهو ما يساعد على مقاومة هجمات التصيد الإلكتروني، كما أن المفتاح الخاص لا يُرسل إلى خوادم الموقع، ولا يحتاج المستخدم إلى إنشاء كلمات مرور متعددة أو إعادة استخدامها عبر حساباته المختلفة، وهو ما يقلل مخاطر سرقة بيانات تسجيل الدخول.

هل يمكن استخدام مفاتيح المرور على أكثر من جهاز؟

يمكن مزامنة مفاتيح المرور بين الأجهزة المختلفة من خلال خدمات إدارة المفاتيح المدعومة، بحيث يستطيع المستخدم الوصول إلى حساباته من هاتفه أو جهاز الكمبيوتر، بشرط استخدام منظومة المزامنة نفسها، وفي حالة استخدام جهاز جديد، يمكن في بعض الخدمات تسجيل الدخول من خلال مسح رمز QR باستخدام الهاتف الذي يحتوي على مفتاح المرور، مع تأكيد الاتصال بين الجهازين.

هل تلغي Passkeys كلمات المرور نهائيًا؟

رغم المزايا الأمنية التي توفرها مفاتيح المرور، فإنها لا تعني اختفاء كلمات المرور بشكل كامل حتى الآن، إذ لا تزال بعض المواقع والتطبيقات تعتمد على النظام التقليدي، كما تختلف طرق تفعيل التقنية واستعادة الحسابات من خدمة إلى أخرى، وينبغي للمستخدم التأكد من إعداد وسائل استعادة الحساب وتأمين حسابه الأساسي الذي تتم من خلاله مزامنة مفاتيح المرور، حتى لا يفقد إمكانية الوصول إلى حساباته في حالة فقدان الهاتف أو تغيير الجهاز.