كلمة المرور "القاتل" أصبحت أخيرًا هنا بطريقة آمنة وسهلة الاستخدام

في حين أن فكرة Big Tech عن نهاية كلمات المرور كانت مشكلة على جدول الأعمال ، إلا أنها كانت لا تزال بعيدة عن أن تصبح حقيقة واقعة. تم تطوير بدائل أخرى ، مثل: عمليات الدفع ، تسجيل الدخول الأحادي OAUTH ووحدات النظام الأساسي الموثوقة. ومع ذلك ، فقد كانوا هم الذين تسببوا في مشاكل السلامة التي نشأت أثناء الاستخدام. من ناحية أخرى ، في الآونة الأخيرة بديل جديد يسمى مفاتيح من الوصول ويتحدث عنهم في النص. الدفع!

اقرأ أكثر: التشفير

افهم كيف تعمل مفاتيح الوصول

مفاتيح الوصول هي طريقة لتخزين أذونات الوصول في الأجهزة ، وهو مفهوم ليس بجديد. لقد اجتمعت شركات التطوير الكبرى (Microsoft و Apple و Google ومجموعة من الشركات الأخرى) معًا في معيار جديد يسمى Singlepasskey برعاية تحالف FIDO. باستخدام مفاتيح الوصول ، بالإضافة إلى تسهيل الوصول ، فإنه يضمن مزيدًا من الأمان ضد هجمات الاستيلاء على الحساب. هذا البديل قيد الاستخدام بالفعل في بعض الشركات. أعلن PayPal هذا الأسبوع أنه يمكن للمستخدمين الأمريكيين استخدامه.

المفاتيح غير مرئية وتتكامل مع Face ID و Windows Hello وأجهزة قراءة المقاييس الحيوية الأخرى. ومع ذلك ، لا يزال يتم تحديث الأنظمة بحيث يمكن استخدام المفاتيح على كل من نظام iOS أو Mac ونظام Windows.

مزايا المفاتيح

يعد هذا نظامًا آمنًا ، حيث إن فتح الجهاز فعليًا أو تعريضه لهجوم جيلبريك يمكنه فقط الحصول على بعض المعلومات المشفرة. وحتى في هذه الحالة ، من الضروري تقديم بصمة الإصبع أو مسح الوجه أو رمز PIN المميز. نقطة إيجابية أخرى للأمان هي أن تدفق المصادقة بين أجهزة FIDO يعتمد على Bluetooth Low Energy ، ويتحقق من قرب جهاز المصادقة مما يحاول القيام به تسجيل الدخول.

حتى الآن كانت هناك هجمات قليلة ضد النظام. لا تعتمد مفاتيح المرور على كلمة مرور ، فهي تخزن العديد من عوامل المصادقة التي يديرها نظام تشغيل الجهاز. بالإضافة إلى إمكانية التقاط التشفير من أجهزة أخرى باستخدام خدمة سحابية.

أعلنت Microsoft أنها تخطط لتقديم دعم المزامنة في عام 2023. هذه هي الأنظمة الأساسية التي تدعم تسجيل الدخول باستخدام مفتاح المرور من جهاز قريب:

• Edge و Chrome على Windows ؛
• Edge و Safari و Chrome على macOS ؛
• نظام التشغيل Chrome.