ما هو مفتاح المرور (Passkey)؟ ولماذا هو أفضل من كلمة المرور؟
أعلن المركز الوطني للأمن السيبراني في المملكة المتحدة عن التخلي عن كلمات المرور، واستبدالها بمفتاح المرور (Passkey)، فما هو مفتاح المرور (Passkey)؟ كيف يعمل؟ ولماذا هو أفضل من كلمة المرور؟
كما صرح المركز هذا الأسبوع بأنه لن يوصي بعد الآن باستخدام كلمات المرور في حال توفر مفتاح المرور.
وأكد على ضرورة أن يكون مفتاح المرور الخيار الأول للمستخدمين لتسجيل الدخول إلى جميع الخدمات الرقمية، لأن كلمات المرور لم تعد آمنة بما يكفي لمواجهة التهديدات السيبرانية الحديثة.
ما هو مفتاح المرور (Passkey)؟
يصفه مسؤولو الأمن بأنه “بصمة رقمية” تمكّنك من تسجيل الدخول إلى التطبيقات والمواقع الإلكترونية، ويتم تخزينها على جهازك.
وهو شكل من أشكال تسجيل الدخول بدون كلمة مرور. وعلى عكس كلمة المرور، لا يمكن سرقته في هجمات التصيد الاحتيالي، حيث يتم خداع المستخدمين لتقديم بيانات اعتمادهم، والتي قد تظهر لاحقًا على الإنترنت المظلم.
كل ما يتطلبه الأمر هو أن يؤكد هاتفك الذكي أو جهازك هويتك عند محاولة تسجيل الدخول، باستخدام طرق بيومترية مثل التعرف على الوجه أو رمز PIN الخاص بهاتفك.
يؤدي ذلك إلى تفعيل “البصمة” – أو رمز المرور الآمن – الذي يؤكد للتطبيق أو الموقع الإلكتروني هويتك. لكل حساب مسجل لديك رمز مرور مختلف.
حتى في حال اختراق تطبيق أو موقع إلكتروني يستخدم مفتاح المرور ، فلن يكون ذلك مفيدًا للمهاجم لأن الجهاز يحتفظ برمز المرور “الخاص” اللازم لإتمام عملية تسجيل الدخول.
كما يمكن مزامنة مفتاح المرور بين الأجهزة.
كيف تُنشئ مفتاح المرور؟
يشير المركز الوطني للأمن السيبراني (NCSC) إلى أنه يمكنك الانتقال إلى إعدادات أمان الحساب أو الخصوصية في التطبيقات والمواقع الإلكترونية التي تستخدمها حاليًا، أو البحث عن تنبيهات من الخدمات تطلب منك الترقية إلى استخدام مفتاح المرور.
قد يعرض عليك أيضًا إنشاء رمز مرور عند إنشاء حساب جديد لتطبيق أو موقع إلكتروني.
تفيد جوجل بأن ما يزيد قليلًا عن 50% من مستخدمي خدماتها في المملكة المتحدة لديهم رمز مرور مسجل.
إقرأ أيضاً… أفضل طرق حماية الخصوصية على الإنترنت.
لماذا يعد مفتاح المرور مفيداً؟
لأنها ليست كلمات مرور، والتي يمكن انتزاعها من المستخدمين عن طريق رسائل البريد الإلكتروني الاحتيالية أو العثور عليها في الشبكة المظلمة.
في العام الماضي، أفاد باحثون في “سايبرنيوز”، وهي مجلة تقنية إلكترونية، باكتشافهم مليارات من بيانات اعتماد تسجيل الدخول.
كانت البيانات على شكل رابط URL، متبوعًا بتفاصيل تسجيل الدخول وكلمة المرور. وقد شكك الخبراء في التقرير، مشيرين إلى أن البيانات ربما تكون متداولة بالفعل على الإنترنت، وأن العديد من التفاصيل قد تكون مكررة.
ومع ذلك، أكدوا على ضرورة تحديث كلمات المرور بانتظام، واعتماد إجراءات أمنية صارمة، مثل المصادقة الثنائية، حيث يطلب من المستخدمين تقديم وسيلة تحقق إضافية إلى جانب كلمة المرور.
يقول ديف تشيسمون، كبير خبراء التقنية في المركز الوطني للأمن السيبراني: “لم تكن كلمات المرور حلاً مثاليًا من وجهة نظر المستخدم، لأننا نحتاج باستمرار إلى إضافة عناصر لجعلها أكثر أمانًا.
ومع ذلك، لا تزال عرضة للاختراق، كما أن إجراءات الأمان الإضافية تجعل حياة المستخدمين أكثر صعوبة.”
ويضيف: “على الرغم من تعقيد التقنية، إلا أن مفاتيح المرور بالنسبة للمستخدم أسرع وأسهل من تذكر كلمة المرور أو استخدام المصادقة الثنائية.”
إقرأ أيضاً… الذكاء الاصطناعي في الأمن السيبراني: مستقبل القرصنة والاختراق.
هل تقنية التعرف على الوجه عرضة للاختراق؟
يعدّ تجاوز عمليات التحقق البيومترية على الأجهزة أمرًا صعبًا. يقول آلان وودوارد، أستاذ الأمن السيبراني في جامعة ساري، إنّ تقنية التعرف على الوجه قد شهدت تحسنًا ملحوظًا.
ويضيف: “لم يقتصر التحسن على خوارزميات التعرف فحسب، بل أصبحت الأجهزة تتضمن الآن خاصية “إثبات وجود الشخص” لمنع استخدام الصور.
وكما هو الحال في جميع جوانب الأمن السيبراني، فإنّ الأمر أشبه بلعبة “ضرب الخلد”. تتطور حيل المخترقين، وتتطور معها التدابير المضادة”.
قد تكمن المشكلة، على سبيل المثال، في معرفة أحد أفراد العائلة أو الشريك لرقم التعريف الشخصي (PIN) الخاص بهاتفك.
ويقول الخبراء إنّ أفضل وسيلة للوقاية من ذلك هي الحفاظ على سرية رقم التعريف الشخصي (PIN)، حتى عن أفراد العائلة.
إقرأ أيضاً… كيف يمكنني إنشاء كلمة مرور قوية؟
ما هي الاحتياطات الأخرى التي ينبغي على الأفراد اتباعها؟
يعدّ سلوك الأفراد أنفسهم تهديدًا رئيسيًا لأمنهم السيبراني الشخصي. لا تزال معظم الهجمات على الأفراد تحدث بسبب نقص أبسط قواعد النظافة السيبرانية – فالالتزام بالأساسيات يحدث فرقًا كبيرًا.
من التوصيات الأساسية الحصول على مفاتيح مرور، أو تفعيل المصادقة الثنائية في حال استخدام كلمات المرور.
كما ينصح باستخدام كلمات مرور قوية دائمًا، وخاصةً كلمة مرور قوية ومختلفة لحساب بريدك الإلكتروني. استخدم أيضًا مدير كلمات مرور ينشئ كلمات المرور ويخزنها بأمان.
يجب تحديث التطبيقات وأنظمة التشغيل على أجهزتك بانتظام. يمكن تجنب هجمات التصيد الاحتيالي، حيث يحاول المهاجمون الوصول إلى بيانات تسجيل دخولك أو خداعك لتنزيل برامج ضارة، من خلال الحذر من رسائل البريد الإلكتروني والروابط والمرفقات المشبوهة (وتجنب النقر عليها).
تبدو كلمات المرور الأكثر شيوعًا في العالم وكأنها كنز ثمين للمخترقين. وفقًا لتطبيق Nordpass، وهو تطبيق لإدارة كلمات المرور وتخزينها بأمان، فإن كلمة المرور الأكثر استخدامًا – استنادًا إلى تحليل اختراقات البيانات العامة ومخازن بيانات الإنترنت المظلم – هي “123456”.
ومن بين كلمات المرور العشر الأكثر شيوعًا أيضًا “admin” و”password” و”admin123″. إذا كانت هذه هي كلمات مرورك، فإن مفاتيح المرور ضرورية لك.
المصادر والمراجع
[1] What are passkeys and why they matter – support.microsoft.com
