سرايا - لم تعد مشكلة تسجيل الدخول إلى الحسابات الرقمية مقتصرة على ابتكار وسائل حماية أكثر تطورًا، بل أصبحت مرتبطة أيضًا بمدى استعداد المواقع والتطبيقات للتخلي عن الأساليب التقليدية.
ففي الوقت الذي تتزايد فيه مخاطر سرقة كلمات المرور والتصيد الاحتيالي، تبرز مفاتيح المرور (Passkeys) بوصفها بديلًا يجمع بين سهولة الاستخدام ومستوى أعلى من الحماية.
وسلط تقرير في صحيفة "واشنطن بوست" الضوء على أهمية مفاتيح المرور، موضحاً التفاوت في اعتمادها بين الخدمات الرقمية، والصعوبات التي لا تزال تواجه المستخدمين رغم توافر هذه التقنية منذ سنوات.
تسجيل الدخول من دون كلمة مرور
تعتمد مفاتيح المرور على تقنية تشفير تتيح للمستخدم إثبات هويته من دون الحاجة إلى كتابة كلمة مرور تقليدية.
ويمكن إتمام العملية باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، وفقًا لإعداداته والخدمة المستخدمة.
وتعمل التقنية من خلال إنشاء زوج من مفاتيح التشفير: مفتاح عام تحتفظ به الخدمة، ومفتاح خاص يبقى على جهاز المستخدم أو ضمن نظام آمن لإدارة المفاتيح ومزامنتها.
وعند محاولة تسجيل الدخول، يستخدم الجهاز المفتاح الخاص لإنتاج استجابة تشفيرية تتحقق الخدمة من صحتها.
ويختلف هذا الأسلوب عن كلمات المرور التقليدية، إذ لا يحتاج المستخدم إلى إرسال كلمة مرور يمكن سرقتها أو إعادة استخدامها، كما ترتبط عملية المصادقة بالموقع الصحيح؛ ما يجعل خداع المستخدم عبر صفحات تسجيل دخول مزيفة أكثر صعوبة.
تقنية معروفة.. لكن انتشارها لا يزال متفاوتًا
لا تمثل مفاتيح المرور اكتشافًا حديثًا؛ فقد بدأت شركات التكنولوجيا في دعمها منذ سنوات، وأصبحت متاحة عبر منظومات مثل Apple وGoogle وMicrosoft، إلى جانب مواقع وتطبيقات أخرى.
لكن المشكلة تكمن في أن اعتماد التقنية لا يزال متفاوتًا بين الخدمات. فبعض المواقع تتيح إنشاء مفتاح مرور واستخدامه بسهولة، بينما تستمر مواقع أخرى في الاعتماد على كلمات المرور أو تضع مفاتيح المرور ضمن خيارات تسجيل الدخول الثانوية.
وهناك تفاوت في الدعم بين قطاعات مختلفة، من بينها الفنادق وشركات الطيران والخدمات المصرفية.
ويعني ذلك أن المستخدم قد يتمكن من تسجيل الدخول إلى أحد حساباته ببصمة الإصبع، بينما يضطر إلى العودة إلى كلمة المرور ورموز التحقق عند استخدام خدمة أخرى.
وهذا التفاوت يحد من الفائدة العملية للتقنية؛ إذ لا يستطيع المستخدم الاستغناء عن كلمات المرور بالكامل ما دامت بعض الخدمات التي يعتمد عليها لا توفر بديلًا مناسبًا.
لماذا لا تزال عملية تسجيل الدخول معقدة؟
من أبرز المشكلات استمرار بعض المواقع في فرض خطوات متعددة على المستخدم، مثل إدخال كلمة المرور أولًا، ثم انتظار رمز تحقق يصل عبر رسالة نصية أو البريد الإلكتروني.
ورغم أن المصادقة متعددة العوامل قد تضيف طبقة حماية مهمة، فإن تطبيقها بطريقة مرهقة قد يجعل تسجيل الدخول أقل سهولة، خصوصًا عندما تكون هناك وسائل مصادقة حديثة يمكن أن تحقق توازنًا أفضل بين الأمان وسهولة الاستخدام.
ولا يعني ذلك أن جميع رموز التحقق الإضافية غير ضرورية؛ فقد تظل مطلوبة في بعض الظروف أو للحسابات الحساسة.
لكن التحدي يكمن في تصميم إجراءات أمنية فعالة لا تفرض تعقيدات غير ضرورية على المستخدمين.
الذكاء الاصطناعي يزيد أهمية الحماية
تكتسب مفاتيح المرور أهمية إضافية مع تطور أساليب التصيد الاحتيالي. فالمحتالون يستطيعون استخدام رسائل أكثر إقناعًا وانتحال هوية الشركات والخدمات التي يتعامل معها المستخدمون، بهدف دفعهم إلى الكشف عن بياناتهم.
وفي حالة كلمات المرور التقليدية، قد يؤدي إدخال بيانات الدخول في صفحة مزيفة إلى منح المهاجمين القدرة على الاستيلاء على الحساب.
أما مفاتيح المرور، فهي مصممة للتحقق من هوية الموقع الذي يطلب المصادقة؛ ما يصعّب استخدام المفتاح في موقع ينتحل صفة الخدمة الأصلية.
لكن هذه الحماية لا تعني استحالة اختراق الحسابات؛ إذ تظل هناك مخاطر مرتبطة بالاستيلاء على الأجهزة أو الحسابات المستخدمة لاسترداد الوصول، فضلًا عن أساليب الهجوم الأخرى التي لا تعتمد مباشرة على سرقة كلمة المرور.
هل يصبح الانتقال بين الأجهزة عقبة؟
رغم أن مفاتيح المرور تسهّل تسجيل الدخول، فإن تجربتها تعتمد جزئيًا على كيفية تخزينها ومزامنتها بين الأجهزة.
فعندما يستخدم الشخص أجهزة ضمن منظومة واحدة، قد تكون إدارة مفاتيح المرور أكثر سلاسة.
أما عند التنقل بين أجهزة iPhone وAndroid وWindows، فقد يحتاج إلى التأكد من أن وسيلة إدارة المفاتيح التي يستخدمها تدعم الأنظمة المختلفة، أو إلى الاستعانة بخيار آخر لنقل عملية المصادقة.
وتوفر بعض خدمات إدارة كلمات المرور إمكانية مزامنة مفاتيح المرور عبر منصات متعددة، لكن التوافق يختلف وفقًا للخدمة والجهاز وإعدادات الحساب.
وتبرز هنا أهمية وجود آليات واضحة لاسترداد الحسابات عند فقدان الهاتف أو تغيير الجهاز، حتى لا تتحول وسيلة الحماية الجديدة إلى عقبة أمام المستخدم نفسه.
لماذا لا يكفي دعم شركات التكنولوجيا الكبرى؟
تدعم شركات كبرى، من بينها Google وApple وMicrosoft، مفاتيح المرور ضمن خدمات وأجهزة متوافقة. لكن انتشارها الفعلي لا يعتمد على هذه الشركات وحدها، بل يحتاج أيضًا إلى أن تتبناها المواقع والتطبيقات التي يستخدمها الناس يوميًا.
وجعلت شركة جوجل مفاتيح المرور خيارًا افتراضيًا لحسابات المستهلكين قبل نحو ثلاث سنوات من نشره، وهو ما يعكس أن التحدي لم يعد مجرد توفير التقنية، بل توسيع استخدامها وتحسين تجربة تسجيل الدخول بها.
فكلما زاد عدد المواقع التي تدعمها، أصبح من الأسهل على المستخدم الاعتماد عليها بدلًا من الاحتفاظ بكلمات مرور مختلفة لعشرات الحسابات.
هل اقتربت نهاية كلمات المرور؟
على الرغم من المزايا الأمنية والعملية لمفاتيح المرور، فإن اختفاء كلمات المرور التقليدية بالكامل ليس وشيكًا بالضرورة.
فبعض الخدمات لا تدعم التقنية حتى الآن، كما أن آليات استرداد الحسابات والتوافق بين الأجهزة تظل عوامل حاسمة في انتشارها.
ومن المرجح أن يستمر التعايش بين أكثر من وسيلة لتسجيل الدخول خلال مرحلة الانتقال، مع توسع اعتماد مفاتيح المرور في الخدمات التي توفر دعمًا مناسبًا لها.
وبالنسبة للمستخدمين، يمكن أن يكون البدء بتفعيل مفاتيح المرور في الحسابات المهمة خطوة عملية لتقليل الاعتماد على كلمات المرور، مع الحفاظ على وسائل آمنة لاستعادة الحساب عند الحاجة.
تكشف تجربة مفاتيح المرور أن التحدي في الأمن الرقمي لا يتعلق دائمًا بابتكار تقنية جديدة، بل بتحويل التقنية المتاحة إلى خيار عملي واسع الانتشار.
فمفاتيح المرور تقدم وسيلة أكثر مقاومة للتصيد الاحتيالي، وتخفف الحاجة إلى تذكر كلمات مرور متعددة، لكنها لن تحقق كامل إمكاناتها ما دامت الخدمات الرقمية تتبنى معايير مختلفة وتفرض إجراءات تسجيل دخول متباينة.
وبينما تتطور أساليب الاحتيال الإلكتروني، يبقى نجاح هذا التحول مرتبطًا بقدرة الشركات على جعل تسجيل الدخول أكثر أمانًا وسهولة في الوقت نفسه.
ففي الوقت الذي تتزايد فيه مخاطر سرقة كلمات المرور والتصيد الاحتيالي، تبرز مفاتيح المرور (Passkeys) بوصفها بديلًا يجمع بين سهولة الاستخدام ومستوى أعلى من الحماية.
وسلط تقرير في صحيفة "واشنطن بوست" الضوء على أهمية مفاتيح المرور، موضحاً التفاوت في اعتمادها بين الخدمات الرقمية، والصعوبات التي لا تزال تواجه المستخدمين رغم توافر هذه التقنية منذ سنوات.
تسجيل الدخول من دون كلمة مرور
تعتمد مفاتيح المرور على تقنية تشفير تتيح للمستخدم إثبات هويته من دون الحاجة إلى كتابة كلمة مرور تقليدية.
ويمكن إتمام العملية باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، وفقًا لإعداداته والخدمة المستخدمة.
وتعمل التقنية من خلال إنشاء زوج من مفاتيح التشفير: مفتاح عام تحتفظ به الخدمة، ومفتاح خاص يبقى على جهاز المستخدم أو ضمن نظام آمن لإدارة المفاتيح ومزامنتها.
وعند محاولة تسجيل الدخول، يستخدم الجهاز المفتاح الخاص لإنتاج استجابة تشفيرية تتحقق الخدمة من صحتها.
ويختلف هذا الأسلوب عن كلمات المرور التقليدية، إذ لا يحتاج المستخدم إلى إرسال كلمة مرور يمكن سرقتها أو إعادة استخدامها، كما ترتبط عملية المصادقة بالموقع الصحيح؛ ما يجعل خداع المستخدم عبر صفحات تسجيل دخول مزيفة أكثر صعوبة.
تقنية معروفة.. لكن انتشارها لا يزال متفاوتًا
لا تمثل مفاتيح المرور اكتشافًا حديثًا؛ فقد بدأت شركات التكنولوجيا في دعمها منذ سنوات، وأصبحت متاحة عبر منظومات مثل Apple وGoogle وMicrosoft، إلى جانب مواقع وتطبيقات أخرى.
لكن المشكلة تكمن في أن اعتماد التقنية لا يزال متفاوتًا بين الخدمات. فبعض المواقع تتيح إنشاء مفتاح مرور واستخدامه بسهولة، بينما تستمر مواقع أخرى في الاعتماد على كلمات المرور أو تضع مفاتيح المرور ضمن خيارات تسجيل الدخول الثانوية.
وهناك تفاوت في الدعم بين قطاعات مختلفة، من بينها الفنادق وشركات الطيران والخدمات المصرفية.
ويعني ذلك أن المستخدم قد يتمكن من تسجيل الدخول إلى أحد حساباته ببصمة الإصبع، بينما يضطر إلى العودة إلى كلمة المرور ورموز التحقق عند استخدام خدمة أخرى.
وهذا التفاوت يحد من الفائدة العملية للتقنية؛ إذ لا يستطيع المستخدم الاستغناء عن كلمات المرور بالكامل ما دامت بعض الخدمات التي يعتمد عليها لا توفر بديلًا مناسبًا.
لماذا لا تزال عملية تسجيل الدخول معقدة؟
من أبرز المشكلات استمرار بعض المواقع في فرض خطوات متعددة على المستخدم، مثل إدخال كلمة المرور أولًا، ثم انتظار رمز تحقق يصل عبر رسالة نصية أو البريد الإلكتروني.
ورغم أن المصادقة متعددة العوامل قد تضيف طبقة حماية مهمة، فإن تطبيقها بطريقة مرهقة قد يجعل تسجيل الدخول أقل سهولة، خصوصًا عندما تكون هناك وسائل مصادقة حديثة يمكن أن تحقق توازنًا أفضل بين الأمان وسهولة الاستخدام.
ولا يعني ذلك أن جميع رموز التحقق الإضافية غير ضرورية؛ فقد تظل مطلوبة في بعض الظروف أو للحسابات الحساسة.
لكن التحدي يكمن في تصميم إجراءات أمنية فعالة لا تفرض تعقيدات غير ضرورية على المستخدمين.
الذكاء الاصطناعي يزيد أهمية الحماية
تكتسب مفاتيح المرور أهمية إضافية مع تطور أساليب التصيد الاحتيالي. فالمحتالون يستطيعون استخدام رسائل أكثر إقناعًا وانتحال هوية الشركات والخدمات التي يتعامل معها المستخدمون، بهدف دفعهم إلى الكشف عن بياناتهم.
وفي حالة كلمات المرور التقليدية، قد يؤدي إدخال بيانات الدخول في صفحة مزيفة إلى منح المهاجمين القدرة على الاستيلاء على الحساب.
أما مفاتيح المرور، فهي مصممة للتحقق من هوية الموقع الذي يطلب المصادقة؛ ما يصعّب استخدام المفتاح في موقع ينتحل صفة الخدمة الأصلية.
لكن هذه الحماية لا تعني استحالة اختراق الحسابات؛ إذ تظل هناك مخاطر مرتبطة بالاستيلاء على الأجهزة أو الحسابات المستخدمة لاسترداد الوصول، فضلًا عن أساليب الهجوم الأخرى التي لا تعتمد مباشرة على سرقة كلمة المرور.
هل يصبح الانتقال بين الأجهزة عقبة؟
رغم أن مفاتيح المرور تسهّل تسجيل الدخول، فإن تجربتها تعتمد جزئيًا على كيفية تخزينها ومزامنتها بين الأجهزة.
فعندما يستخدم الشخص أجهزة ضمن منظومة واحدة، قد تكون إدارة مفاتيح المرور أكثر سلاسة.
أما عند التنقل بين أجهزة iPhone وAndroid وWindows، فقد يحتاج إلى التأكد من أن وسيلة إدارة المفاتيح التي يستخدمها تدعم الأنظمة المختلفة، أو إلى الاستعانة بخيار آخر لنقل عملية المصادقة.
وتوفر بعض خدمات إدارة كلمات المرور إمكانية مزامنة مفاتيح المرور عبر منصات متعددة، لكن التوافق يختلف وفقًا للخدمة والجهاز وإعدادات الحساب.
وتبرز هنا أهمية وجود آليات واضحة لاسترداد الحسابات عند فقدان الهاتف أو تغيير الجهاز، حتى لا تتحول وسيلة الحماية الجديدة إلى عقبة أمام المستخدم نفسه.
لماذا لا يكفي دعم شركات التكنولوجيا الكبرى؟
تدعم شركات كبرى، من بينها Google وApple وMicrosoft، مفاتيح المرور ضمن خدمات وأجهزة متوافقة. لكن انتشارها الفعلي لا يعتمد على هذه الشركات وحدها، بل يحتاج أيضًا إلى أن تتبناها المواقع والتطبيقات التي يستخدمها الناس يوميًا.
وجعلت شركة جوجل مفاتيح المرور خيارًا افتراضيًا لحسابات المستهلكين قبل نحو ثلاث سنوات من نشره، وهو ما يعكس أن التحدي لم يعد مجرد توفير التقنية، بل توسيع استخدامها وتحسين تجربة تسجيل الدخول بها.
فكلما زاد عدد المواقع التي تدعمها، أصبح من الأسهل على المستخدم الاعتماد عليها بدلًا من الاحتفاظ بكلمات مرور مختلفة لعشرات الحسابات.
هل اقتربت نهاية كلمات المرور؟
على الرغم من المزايا الأمنية والعملية لمفاتيح المرور، فإن اختفاء كلمات المرور التقليدية بالكامل ليس وشيكًا بالضرورة.
فبعض الخدمات لا تدعم التقنية حتى الآن، كما أن آليات استرداد الحسابات والتوافق بين الأجهزة تظل عوامل حاسمة في انتشارها.
ومن المرجح أن يستمر التعايش بين أكثر من وسيلة لتسجيل الدخول خلال مرحلة الانتقال، مع توسع اعتماد مفاتيح المرور في الخدمات التي توفر دعمًا مناسبًا لها.
وبالنسبة للمستخدمين، يمكن أن يكون البدء بتفعيل مفاتيح المرور في الحسابات المهمة خطوة عملية لتقليل الاعتماد على كلمات المرور، مع الحفاظ على وسائل آمنة لاستعادة الحساب عند الحاجة.
تكشف تجربة مفاتيح المرور أن التحدي في الأمن الرقمي لا يتعلق دائمًا بابتكار تقنية جديدة، بل بتحويل التقنية المتاحة إلى خيار عملي واسع الانتشار.
فمفاتيح المرور تقدم وسيلة أكثر مقاومة للتصيد الاحتيالي، وتخفف الحاجة إلى تذكر كلمات مرور متعددة، لكنها لن تحقق كامل إمكاناتها ما دامت الخدمات الرقمية تتبنى معايير مختلفة وتفرض إجراءات تسجيل دخول متباينة.
وبينما تتطور أساليب الاحتيال الإلكتروني، يبقى نجاح هذا التحول مرتبطًا بقدرة الشركات على جعل تسجيل الدخول أكثر أمانًا وسهولة في الوقت نفسه.
إقرأ ايضاَ
شارك المقال:
الرجاء الانتظار ...
التعليقات