ما هي مفاتيح المرور (Passkeys) ولماذا تُعد مستقبل الأمان الرقمي؟
تعتبر مفاتيح المرور Passkeys معيار الأمان الأحدث الذي طوره تحالف FIDO بالتعاون مع كبرى شركات التقنية مثل Google وApple وMicrosoft، بهدف التخلص التدريجي من كلمات المرور التقليدية التي باتت نقطة الضعف الأولى في معظم عمليات الاختراق الرقمي.
تعتمد هذه التقنية على تحويل جهازك الشخصي، سواء كان هاتفاً ذكياً أو حاسوباً، إلى مفتاح أمان مادي لا يمكن نسخه أو سرقته عبر الإنترنت. يتيح لك ذلك تسجيل الدخول إلى تطبيقاتك ومواقعك المفضلة بنفس السلاسة التي تفتح بها قفل هاتفك، باستخدام بصمة الإصبع، التعرف على الوجه، أو رمز PIN الخاص بالجهاز.
كيف تعمل تقنية مفاتيح المرور من الناحية الأمنية؟
على عكس كلمات السر العادية التي تُخزن على خوادم الشركات وتتعرض لخطر التسريب، تعتمد مفاتيح المرور على تشفير المفتاحين العام والخاص (Public-Key Cryptography):
- المفتاح الخاص (Private Key): يُنشأ ويُخزن بأمان داخل الشريحة الأمنية لجهازك فقط، ولا يغادر جهازك نهائياً ولا يتم إرساله عبر الإنترنت.
- المفتاح العام (Public Key): يُرسل إلى خادم الموقع أو التطبيق الذي تستخدمه لمطابقة الهوية والتأكد من صحتها.
عند محاولة تسجيل الدخول، يطلب الموقع من جهازك إثبات امتلاك المفتاح الخاص عبر المصادقة البيومترية، فتتم المصادقة في أجزاء من الثانية دون إرسال أي بيانات سرية عبر الشبكة.
أبرز مميزات مفاتيح المرور مقارنة بكلمات المرور التقليدية
يوفر التحول إلى استخدام مفاتيح المرور حلولاً جذرية للعديد من المشاكل الأمنية اليومية:
- مقاومة تامة للتصيد الاحتيالي (Anti-Phishing): لا يمكن للمواقع المزيفة سرقة مفتاح المرور لأنه مرتبط تقنياً بعنوان النطاق الحقيقي للموقع ولا يعمل على غيره.
- الحصانة ضد اختراق قواعد البيانات: إذا تعرضت شركة ما لتسريب بيانات، فلن يحصل المخترقون إلا على المفاتيح العامة عديمة الفائدة بمفردها.
- سهولة الاستخدام وسرعة الوصول: لا حاجة لحفظ كلمات سر طويلة ومعقدة أو طلب رموز التحقق عبر الرسائل القصيرة SMS.
- المزامنة السحابية الآمنة: تتم مزامنة مفاتيحك المشفرة تلقائياً عبر حساب Google أو iCloud لتعمل على جميع أجهزتك المتصلة بنفس الحساب.
خطوات تفعيل مفاتيح المرور لحساب Google
تُعد Google من أوائل الشركات التي جعلت مفاتيح المرور خياراً أساسياً للدخول. يمكنك تفعيل الميزة لحسابك الشخصي عبر الخطوات التالية:
أولاً: المتطلبات الأساسية قبل البدء
- هاتف يعمل بنظام Android 9 فأحدث أو iPhone بنظام iOS 16 فأحدث.
- تفعيل قفل الشاشة (بصمة، وجه، أو رمز PIN) على هاتفك أو حاسوبك.
- متصفح حديث مثل Google Chrome أو Safari أو Edge يدعم معايير WebAuthn.
- تفعيل ميزة البلوتوث إذا كنت تريد استخدام هاتفك لتسجيل الدخول على حاسوب غير متزامن.
ثانياً: خطوات التفعيل خطوة بخطوة
- افتح المتصفح وتوجه إلى صفحة إدارة حساب Google عبر الرابط:
myaccount.google.com. - انتقل إلى قسم الأمان (Security) من القائمة الجانبية.
- ابحث عن خيار مفاتيح المرور ومفاتيح الأمان (Passkeys and security keys) واضغط عليه.
- سجّل دخولك بكلمة المرور الحالية لمرة أخيرة لتأكيد هويتك.
- اضغط على زر إنشاء مفتاح مرور (Create a passkey).
- قم بتأكيد هويتك عبر بصمة الإصبع أو التعرف على الوجه في جهازك لإتمام العملية بنجاح.
كيفية تسجيل الدخول للمواقع والتطبيقات باستخدام Passkey
بعد إعداد مفتاح المرور لأول مرة، يصبح تسجيل الدخول في غاية السهولة:
- على نفس الجهاز: ادخل اسم المستخدم، وسيطلب منك النظام مباشرة لمس مستشعر البصمة أو النظر للكاميرا، وسيتم الدخول فوراً.
- على جهاز حاسوب عام أو غير مسجل: اختر تسجيل الدخول عبر هاتف، وسيظهر لك رمز QR على الشاشة؛ امسحه بكاميرا هاتفك ووافق على الطلب عبر البصمة لإتمام تسجيل الدخول بأمان دون كتابة أي بيانات سرية على الجهاز العام.
ماذا تفعل في حال فقدان الهاتف أو الجهاز المسجل؟
من أهم المخاوف التي يطرحها المستخدمون هي إمكانية فقدان الوصول للحساب عند ضياع الهاتف. صُممت التقنية لتفادي هذه المشكلة من خلال الحلول التالية:
- المزامنة السحابية المشفرة: إذا كنت تستخدم مدير كلمات مرور Google أو سلسلة مفاتيح iCloud، فبمجرد تسجيل الدخول في هاتفك الجديد ستستعيد جميع مفاتيحك المسجلة.
- طرق الاسترداد البديلة: لا تلغي مفاتيح المرور خيارات الاسترداد المعتادة؛ لا يزال بإمكانك استخدام البريد الإلكتروني المخصص للاسترداد، أو أرقام الهواتف الموثقة، أو رموز النسخ الاحتياطي للدخول لحسابك وتعيين مفتاح جديد.
- إلغاء المفاتيح عن بُعد: يمكنك الدخول إلى إعدادات الأمان وإلغاء صلاحية أي جهاز مفقود بنقرة زر واحدة لمنع أي محاولة وصول غير مصرح بها.
الأسئلة الشائعة حول مفاتيح المرور (FAQ)
هل تشارك مفاتيح المرور بيانات بصمتي مع المواقع أو الشركات؟
لا، البيانات البيومترية مثل بصمة الإصبع والوجه تظل مشفرة محلياً داخل معالج جهازك ولا تصل إلى المواقع أو حتى خوادم Google وApple مطلقاً.
هل يمكن الاستغناء عن كلمات المرور نهائياً الآن؟
على الرغم من دعم أغلب الخدمات العالمية لمفاتيح المرور (مثل Google, Apple, Microsoft, Amazon, WhatsApp, X)، لا تزال بعض المنصات تدعم كلمات المرور التقليدية، لذا فإن فترة الانتقال التدريجي ستستمر حتى اعتماد المعيار في جميع المواقع عالمياً.
هل تعمل ميزة Passkey بدون اتصال بالإنترنت؟
عملية التحقق المحلية عبر البصمة داخل الجهاز تتم حتى دون اتصال، ولكنك تحتاج بالتأكيد لاتصال بالإنترنت للتواصل مع خادم الموقع المستهدف وتأكيد تسجيل الدخول.
خلاصة
يمثل تفعيل مفاتيح المرور Passkeys الخطوة الأكثر أهمية لتعزيز أمانك الرقمي اليوم. من خلال خطوات بسيطة لا تستغرق سوى دقائق، يمكنك حماية حساباتك الحساسة من أقوى هجمات التصيد والاختراق مع الاستمتاع بتجربة تسجيل دخول أسرع وأكثر سلاسة. ابدأ بتفعيلها الآن على حساباتك الأساسية لحماية خصوصيتك ومعلوماتك.
اترك رأيك بتعليق