العالم بدون “كلمات سر” يلوح في الأفق

تعد مفاتيح المرور Passkeys نوعًا جديدًا من بيانات الاعتماد credential التي يمكنك استخدامها لتسجيل الدخول إلى حسابات الإنترنت دون استخدام كلمة مرور

قالت شركة أبل أنها تعتقد أن 249 من كلمات السر Password الخاصة بي تحتاج إلى الاهتمام. البعض منها تم استخدامه أكثر من مرة في حسابات مختلفة. بينما قد اكتشاف أن بعضهم وقع في عمليات سرقة البيانات، والبعض الآخر مجرد كلمات مرور سيئة.

ولهذا السبب، عملت مجموعة تُدعى “مجموعة فيدو FIDO Alliance”، على مدار الـ 11 عامًا الماضية، للوصول الي حل للقضاء على كلمات السر، أو على الأقل جعلنا أقل اعتمادًا عليها. تريد مجموعة FIDO، وهو اختصار لـ “الهوية السريعة علي الإنترنت Fast “Identity Online، أن يجعل تسجيل الدخول إلى حساباتك ليس أكثر أمانًا فحسب، بل أيضًا، كما يوحي الاسم، أسرع وأسهل.

وبما أن أعضائه يشملون شركات كبري مثل أمازون و أبل و جوجل و ميتا وغيرهم فإن “مجموعة فيدو” في وضع يمكنها من تحقيق ذلك أيضًا.

أحدثت جهود “فيدو” بالفعل تحولًا في الطريقة التي تسجل بها الدخول إلى كل شيء عبر الإنترنت. ربما لاحظت قبل بضع سنوات، على سبيل المثال، أن الكثير من المواقع بدأت تتطلب شيئًا يسمى “المصادقة متعددة العناصر multifactor authentication”، والتي تضيف خطوة إضافية إلى عملية تسجيل الدخول، مثل إرسال رمز إلى هاتفك في رسالة نصية حتى يتمكن الموقع من التحقق من هويتك، كان هذا ما تفعله نتيجة لجهود “فيدو”.

ولكن بعد سنوات من جعل تسجيل الدخول أكثر صعوبة ولكن أكثر أمانًا، بدأ التحالف مؤخرًا حملة كبيرة لحمل المنصات والأشخاص على حد سواء على تبني تقنية قد تقتل كلمات السر تمامًا: مفاتيح المرور passkeys.

تعد مفاتيح المرور نوعًا جديدًا من بيانات الاعتماد التي يمكنك استخدامها لتسجيل الدخول إلى حسابات الإنترنت دون استخدام كلمة سر Password. يعمل معيار المصادقة الجديد هذا على جعل كلمات السر غير ذات صلة من خلال تقديم طريقة عمل جديدة أبسط وأكثر أمانًا. هناك شعار فيدو الذي يشير الي طريقة مفاتيح المرور الجديدة.

شعار مجموعة فيدو لطريقة كلمات المرور Passkey الجديدة

يمكنك التفكير في مفاتيح المرور كملفين مشفرين، أحدهما على طرفك والآخر على طرف موقع الويب، ويفتحان الوصول إلى حسابك عندما يتطابق أحدهما مع الآخر، تمامًا مثل المفتاح والقفل. لا يمكن نسخ مفاتيح المرور Copied أو انتحالها Spoofed، ولا يمكن التصيد الاحتيالي عليها Phished.

بمجرد إعداد مفتاح مرور لموقع الإنترنت، يمكنك تسجيل الدخول بنفس الطريقة التي تفتح بها هاتفك: باستخدام وجهك، أو بصمة إصبعك، أو رقم التعريف الشخصي PIN. العملية سريعة جدًا ومألوفة، وربما تكون بالفعل تستخدم مفاتيح المرور على مواقع مثل جوجل و أمازون. وقريبًا جدًا، يمكن أن تكون مفاتيح المرور هي كل ما تستخدمه، نرجو أن تكون هذه الطريقة نهاية كلمات السر للأبد.