مفاتيح المرور.. لماذا تعتبر أكثر أمانًا من «المصادقة الثنائية»؟

[ابوالوليد المسلم]

مفاتيح المرور.. لماذا تعتبر أكثر أمانًا من «المصادقة الثنائية»؟



كتب مايكل فارس

Passkeys


يعاني المستخدمون حول العالم من مشكلة نسيان كلمات المرور (Passwords) أو تعرضها للسرقة والاختراق، مما يجعل الاعتماد عليها أسلوبًا قديمًا وغير آمن بما يكفي في العصر الرقمى الحالى.
الحل التكنولوجي الجديد الذى بدأت كبرى الشركات بتبنيه هو "مفاتيح المرور" (Passkeys)، هذه التقنية لا تعتمد على كلمة سر تقوم بحفظها وكتابتها، بل تعتمد على جهازك نفسه (الهاتف أو الحاسوب) لإثبات هويتك. هى ببساطة تستبدل ما "تعرفه" (كلمة السر) بما "تملكه" (هاتفك) وما "أنت عليه" (بصمتك أو وجهك).
يشير تقرير مفصل من موقع "Wired" إلى أن هذه التقنية تعتمد على معيار تشفير عالمي يُدعى "WebAuthn". الفكرة التقنية تكمن في إنشاء زوج من المفاتيح التشفيرية: مفتاح عام (Public Key) يتم تخزينه في خادم الموقع الذي تريد الدخول إليه، ومفتاح خاص (Private Key) يبقى محفوظًا بأمان داخل جهازك ولا يغادره أبدًا. عندما تحاول تسجيل الدخول، يرسل الموقع لغزًا رياضيًا لا يمكن حله إلا باستخدام مفتاحك الخاص. يقوم جهازك بحل اللغز وإرسال الحل (دون إرسال المفتاح نفسه)، وبالتالي يتأكد الموقع من هويتك دون أن يمتلك أي بيانات سرية يمكن سرقتها.

لماذا تعتبر أكثر أمانًا من المصادقة الثنائية؟

تتفوق مفاتيح المرور على كلمات السر وحتى المصادقة الثنائية (SMS 2FA) لأنها محصنة ضد هجمات التصيد الاحتيالي (Phishing). في الطرق التقليدية، قد يرسل لك المخترق رابطًا مزيفًا يشبه موقع البنك، وإذا أدخلت كلمة السر، تسرق. ولكن مع مفاتيح المرور، لن يعمل مفتاحك الخاص إلا مع الموقع الأصلي الحقيقي المرتبط به، إذا كان الموقع مزيفًا، فلن يستجيب جهازك ولن تتم عملية المصادقة، مما يغلق الباب تمامًا أمام محاولات الخداع التي تستهدف العنصر البشري.

خطوات تفعيل واستخدام مفاتيح المرور

للبدء في استخدام هذه التقنية الحديثة، يمكنك اتباع الخطوات التالية في الحسابات الداعمة لها (مثل Google أو Apple):
1- ادخل إلى إعدادات الأمان في حسابك (مثل حساب جوجل).
2- ابحث عن خيار "Passkeys" أو "مفاتيح المرور" واضغط على "إنشاء مفتاح مرور".
3- سيطلب منك النظام تأكيد هويتك باستخدام بصمة الإصبع أو الوجه (Face ID) الخاصة بهاتفك.
4- بمجرد التأكيد، سيتم حفظ المفتاح على جهازك، وفي المرات القادمة، ستدخل بمجرد وضع بصمتك دون كتابة أي شيء.