ما هي مفاتيح المرور Passkeys وكيف تغير مفهوم الأمان الرقمي؟
تعتبر كلمات المرور التقليدية من أضعف حلقات الأمان الإلكتروني، حيث يعتمد أغلب المستخدمين إما على عبارات سهلة التخمين أو يكررون نفس الرمز السري عبر مواقع متعددة. نتيجة لذلك، تزايدت هجمات اختراق الحسابات وسرقة البيانات الحساسة عبر البرمجيات الخبيثة والتصيد الإلكتروني.
جاءت تقنية مفاتيح المرور (Passkeys) لتقدم حلاً جذرياً لهذه الأزمة، بصفتها بديلاً رقمياً متطوراً يتيح للمستخدم تسجيل الدخول إلى مختلف التطبيقات والخدمات السحابية اعتماداً على وسائل قفل الجهاز الشخصي، مثل مستشعر بصمة الإصبع، تقنية التعرف على الوجه، أو رمز PIN.
تعتمد هذه التقنية على معايير التحالف العالمي للتحقق من الهوية FIDO، مما يجعلها مدعومة رسمياً من كبرى الشركات التقنية مثل Google وApple وMicrosoft، لتوفير وسيلة دخول سريعة وآمنة تلغي الحاجة لكتابة كلمات السر اليدوية.
كيف تعمل تقنية مفاتيح المرور Passkeys من الناحية التقنية؟
تقوم فكرة مفاتيح المرور على التشفير باستخدام زوج من المفاتيح الرقمية غير المتماثلة، وهو نظام هندسي يختلف كلياً عن أسلوب حفظ كلمات المرور على خوادم الشركات:
- المفتاح العام (Public Key): يُخزن بأمان داخل خوادم الموقع أو الخدمة التي تستخدمها، ولا يفيد المخترقين بشيء إذا تعرضت قاعدة بيانات الموقع للتسريب.
- المفتاح الخاص (Private Key): يظل مخزناً داخل الشريحة الأمنية لجهازك المحلي (مثل Secure Enclave في هواتف آيفون أو Titan M في أجهزة أندرويد)، ولا يغادر جهازك إطلاقاً أو يُشارك عبر الإنترنت.
عند تسجيل الدخول، يُرسل الموقع تحدياً حسابياً إلى هاتفك أو حاسوبك، فيقوم المفتاح الخاص بحل التحدي بعد أن تؤكد هويتك عبر البصمة أو الوجه، ليتم تسجيل الدخول فوراً وبأعلى درجات الموثوقية دون تمرير أي بيانات سرية عبر الشبكة.
لماذا تعد مفاتيح المرور أكثر أماناً من كلمات المرور التقليدية؟
الحصانة الكاملة ضد صفحات التصيد الاحتيالي (Phishing)
تعد هجمات التصيد من أكثر الطرق انتشاراً لسرقة الحسابات، حيث ينشئ المحتال صفحة وهمية تشبه صفحة تسجيل الدخول الأصلية لسرقة رمز المرور. تعمل مفاتيح المرور على إحباط هذا النوع من الهجمات آلياً، لأن المفتاح لا يستجيب إلا لنطاق الويب الأصلي الموثق بدقة داخل المتصفح.
الاستغناء عن رموز الرسائل القصيرة SMS غير الآمنة
يعتمد الكثيرون على المصادقة الثنائية عبر الرسائل النصية القصيرة، إلا أن رسائل SMS معرضة لمخاطر الاعتراض وهجمات تبديل شريحة الاتصال (SIM Swapping). توفر مفاتيح المرور بديلاً مدمجاً يقدم حماية متقدمة بخطوة واحدة وبدون الحاجة لانتظار رمز تحقق قد يتأخر في الوصول.
حماية البيانات من تسريبات المواقع السحابية
حتى في حال تعرض موقع أو خدمة كبرى لعملية اختراق وتسريب للبيانات، لن يحصل المهاجم إلا على المفاتيح العامة عديمة الفائدة، ما يحمي حساباتك من محاولات فك التشفير وهجمات القوة الغاشمة (Brute Force).
خطوات تفعيل مفتاح المرور Passkey لحساب Google خطوة بخطوة
لتأمين بريدك الإلكتروني وخدمات التخزين السحابي المرتبطة بحساب Google باستخدام مفاتيح المرور، يمكنك اتباع الخطوات التالية مباشرة من متصفحك:
- توجه إلى صفحة إعدادات أمان حساب جوجل (Google Account Security).
- اختر قسم تسجيل الدخول إلى Google (How you sign in to Google).
- انقر على خيار مفاتيح المرور ومفاتيح الأمان (Passkeys and security keys).
- اضغط على زر إنشاء مفتاح مرور (Create a passkey).
- سيطلب المتصفح التحقق من قفل شاشتك عبر مسح بصمة الإصبع أو الوجه على جهازك.
- بمجرد التأكيد، يصبح جهازك مفتاحاً معتمداً للدخول إلى حسابك فورياً في المرات القادمة.
كيفية إدارة مفاتيح المرور واستعادتها عند تغيير الهاتف أو فقدانه
يثير الاعتماد على مفاتيح المرور تساؤلاً شائعاً لدى الكثير من المستخدمين حول ما قد يحدث عند فقدان الهاتف أو شراء جهاز جديد. لحسن الحظ، صُممت أنظمة التشغيل الحديثة لتبسيط هذه العملية عبر المزامنة المشفرة:
- مزامنة آبل (iCloud Keychain): يتم نسخ مفاتيح المرور احتياطياً بتشفير طرفي كامل بين أجهزة آيفون، آيباد، وحواسيب ماك التابعة لنفس الحساب.
- مدير كلمات المرور من جوجل (Google Password Manager): يزامن المفاتيح تلقائياً عبر الأجهزة المرتبطة بحساب Google بنظام تشفير محمي بقفل شاشتك.
- مديرو كلمات المرور التابعون لجهات خارجية: تطبيقات موثوقة مثل 1Password وBitwarden تتيح تخزين ومزامنة مفاتيح المرور عبر مختلف المنصات والأنظمة بحرية كاملة.
- تسجيل الدخول من جهاز صديق: إذا كنت تستخدم حاسوباً غريباً، يمكنك اختيار تسجيل الدخول عبر مفتاح مرور، وسيظهر لك رمز QR تمسحه بكاميرا هاتفك لتأكيد الدخول فورياً دون تخزين أي مفتاح على ذلك الجهاز.
نصائح تقنية للحفاظ على أعلى مستويات الأمان عند استخدام Passkeys
لضمان تجربة سلسة وتفادي فقدان الوصول إلى حساباتك الحساسة، يُنصح باتباع الممارسات الآتية:
- احتفظ بأكثر من جهاز موثوق مهيأ بمفتاح مرور، مثل هاتفك الشخصي وحاسوبك المحمول الأساسي.
- فعّل قفل شاشة معقد ولا تشارك رمز PIN الخاص بجهازك مع أحد، لأن هذا الرمز يعتبر بوابة التحقق لتفعيل المفاتيح.
- تأكد من وجود بريد إلكتروني بديل ورقم هاتف محدثين ضمن خيارات استرداد الحساب للطوارئ.
- احرص على تحديث متصفحات الويب ونظام التشغيل على هاتفك وحاسوبك باستمرار لضمان توافق أحدث معايير الأمان والتشفير.
الخلاصة: هل حان وقت توديع كلمات المرور نهائياً؟
تمثل تقنية مفاتيح المرور نقلة حقيقية في تجربة الاستخدام والأمان الإلكتروني اليومي. إنها تحل أكبر مشكلتين واجهتا المستخدمين لعقود: صعوبة تذكر الكلمات المعقدة، وسهولة الوقوع ضحية لأساليب الخداع الرقمي.
إن تفعيل هذه الميزة على حساباتك الرئيسية يستغرق بضع دقائق فقط، لكنه يمنحك حصناً رقمياً قوياً يحافظ على خصوصيتك ويجعل محاولات سرقة بياناتك أمراً شبه مستحيل.
اترك رأيك بتعليق