تقنية بديلة لـ كلمات المرور كشفت عنها شركة جوجل في شهر مايو الماضي، واليوم إعلنت إضافة مفاتيح المرور Passkey، إلى نظام أندرويد ومتصفح الويب الشهير “Chrome”، كمعيار جديد لتسجيل الدخول أكثر سرعة، بل وأسهل في الاستخدام وأكثر أمانا من تقنية كلمات المرور الشائعة.
وحسب موقع “malwarebytes”، قالت جوجل في منشور على مدونتها الرسمية، إن تقنية مفاتيح المرور Passkey، يتم إنشاؤها تلقائيًا ولا يُعاد استخدامها، فهي تشبه إلى حد كبير ميزة الملء التلقائي لكلمات المرور المحفوظة.
وأضافت أن كل ما يجب على المستخدم فعله هو التأكيد على أنه يرغب في إنشاء مفتاح جديد لموقع معين أو حساب معين، ثم استخدم أحد عوامل المصادقة البيومترية المستخدمة لقفل الهاتف مثل قارئ بصمات الأصابع، فهي تعد الطريقة الأمثل لحماية حساباتك من التعرض للاختراق، حيث أنها أقل عرضة للسرقة في حالة خرق البيانات أو في محاولة التصيد الاحتيالي.
وبمجرد الانتهاء من ذلك، ستتم مزامنة مفتاح المرور عبر جميع أجهزتك بشكل أمان، باستخدام حساب جوجل على تطبيق إدارة كلمات المرور Password Manager، وحفظها على الخدمة السحابية للشركة، وفي حال فقد المستخدم هاتفه، سيظل بإمكانه الوصول إلى جميع حساباته المحمية بطريقة سهلة وأكثر أمانا.
وعلى ما يبدو أن طريقة عمل مفتاح المرور، مشابهه لطريقة عمل كلمات المرور المخزنة، كل ما عليك فعله هو تأكيد الحساب الذي تريد استخدامه ثم المصادقة باستخدام قارئ بصمات الأصابع أو معرف الوجه.
وبالإضافة إلى ذلك، يمكنك استخدام ميزة مفاتيح المرور المخزنة على هواتفك، لتسجيل الدخول إلى التطبيقات ومواقع الويب على الأجهزة القريبة، وذلك من خلال رمز الاستجابة سريعة QR، وإذا كان جهاز الكمبيوتر الخاص بك لا يحتوي على قارئ بصمات الأصابع، فيمكنك استخدام الماسح الضوئي الخاص بهاتفك لتجيل الدخول إلى حساباتك.
وتستند مفاتيح المرور إلى واجهة برمجة تطبيقات مصادقة الويب (WebAuthn)، وهو معيار يستخدم تشفير المفتاح العام بدلا من كلمات المرور لمصادقة المستخدمين على مواقع الويب والتطبيقات، ويتم تخزينها على الجهاز بدلا من خادم الويب، والذي يستخدم المصادقة البيومترية Touch ID أو Face ID للتحقق من المقاييس الحيوية بدلا من كلمة المرور الرقمية، مما يعني أن المستخدم لن يضطر إلى إدخال سلسلة طويلة من الأحرف في كل مرة يقوم فيها بتسجيل الدخول إلى حسابته، فإن التطبيق أو موقع الويب الذي يقوم بتسجيل الدخول إليه سوف يرسل طلبا إلى هاتفه للمصادقة.
كيفية تسجيل الدخول إلى موقع ويب على أندرويد باستخدام مفتاح مرور
الخطوة الأولى: تأكيد معلومات الحساب الخاص بمفتاح المرور.
الخطوة الثانية: إضافة بصمة إصبعه أو معرف وجه أو النمط الخاص بقفل الشاشة عند مطالبتك بذلك.
وبعد ذلك، يمكنك تسجيل الدخول ببساطة لحساباتك، من خلال تحديد الحساب الذي يريد تسجيل الدخول إليه، وتأكيد بصمة الإصبع أو معرف الوجه أو قفل الشاشة لفك قفل الحماية الجديد.
وتستند مفاتيح المرور إلى واجهة برمجة تطبيقات مصادقة الويب (WebAuthn)، وهو معيار يستخدم تشفير المفتاح العام بدلا من كلمات المرور لمصادقة المستخدمين على مواقع الويب والتطبيقات، ويتم تخزينها على الجهاز بدلا من خادم الويب، والذي يستخدم المصادقة البيومترية Touch ID أو Face ID للتحقق من المقاييس الحيوية بدلا من كلمة المرور الرقمية، مما يعني أن المستخدم لن يضطر إلى إدخال سلسلة طويلة من الأحرف في كل مرة يقوم فيها بتسجيل الدخول إلى حسابته، فإن التطبيق أو موقع الويب الذي يقوم بتسجيل الدخول إليه سوف يرسل طلبا إلى هاتفه للمصادقة.
