تكنولوجيا "مفاتيح المرور" (Passkeys) تكتسح العالم: لماذا لم تتخلَّ عن كلمات السر بعد؟

ولكن على الرغم من أهمية مديري كلمات المرور، تظل كلمات السر هي أضعف حلقة في سلسلة أماننا الرقمي. وهنا يأتي دور البديل الثوري: مفاتيح المرور (Passkeys).

مفاتيح المرور هي الجيل القادم من تسجيل الدخول، وتستخدم القياسات الحيوية (Biometrics) مثل بصمة الإصبع أو الوجه لتسجيل دخولك إلى الخدمات والتطبيقات. وكونها مرتبطة بأجهزتك الخاصة، فإنها توفر طبقة أمان إضافية يصعب اختراقها حالياً.

لماذا تُعد مفاتيح المرور غير قابلة للاختراق؟

في الوقت الحالي، تُعتبر مفاتيح المرور غير قابلة للاختراق؛ لأن المهاجم سيحتاج إلى شيئين أساسيين للوصول إلى حساباتك:

1. بصمتك أو وجهك للتحقق البيومتري.

2. الوصول الفعلي إلى جهازك حيث تم تخزين مفاتيح المرور.

هذا يرفع حاجز الأمان بشكل كبير مقارنة بكلمات المرور التي يمكن سرقتها عبر هجمات التصيد الاحتيالي أو اختراق قواعد البيانات.

تبنّي قياسي، ولكن العمل لم يكتمل

على الرغم من أننا لن نرى "موت كلمة المرور" قريباً، إلا أن اعتماد مفاتيح المرور يشهد نمواً قياسياً. وقد أعلنت شركة 1Password، وهي إحدى الشركات الرائدة في هذا المجال، عن إنجازات ضخمة منذ إضافة دعم مفاتيح المرور في سبتمبر 2023:

• أكثر من 4.2 مليون مفتاح مرور تم حفظه في 1Password.

• 15.4 مليون عملية ملء تلقائي لمفاتيح المرور.

• شهدت الشركة ارتفاعاً في استخدام مفاتيح المرور في غضون أسبوع واحد فقط من إعلان منصة X (تويتر سابقاً) دعمها عالمياً على iPhone، حيث تم إنشاء ما يقرب من 90,000 مفتاح مرور جديد.

ومع ذلك، تظل هذه الأرقام قطرة في محيط مليارات الحسابات التي لا تزال تعتمد على كلمات المرور.

القرار ليس بيد المستخدم وحده

إذاً، لماذا لم تبدأ أنت باستخدام مفاتيح المرور بعد؟ الإجابة بسيطة: الأمر لا يعود بالكامل إلى المستخدم. يمكنك فقط تحويل بياناتك البيومترية إلى مفتاح مرور إذا كانت الشركة التي تستخدم خدمتها تدعم هذه الميزة في تسجيل الدخول.

لحسن الحظ، يتزايد هذا الدعم بشكل متسارع، حيث أضافت 206 شركة خيار تسجيل الدخول عبر مفتاح المرور، وهو ضعف العدد المسجل العام الماضي.

نصيحة أخيرة: على الرغم من بدء العد التنازلي لـ"موت كلمة المرور"، يجب عليك الاستمرار في استخدام مدير كلمات مرور قوي لحفظ مفاتيح المرور وتعيين كلمات مرور فريدة للحسابات التي لم تدعمها بعد. تذكر أن إنشاء مفتاح مرور لا يلغي كلمة المرور القديمة بالضرورة؛ لذا، قد تحتاج إلى التحقق مما إذا كانت الخدمة تسمح لك بتعطيل كلمة المرور أو إنشاء حساب جديد بلا كلمة مرور لضمان الأمان الكامل