كيف تعمل ميزة مفتاح مرور جوجل «Googlepasskey» الجديدة؟

قد تكون عملية إنشاء كلمات المرور واحدة من أكبر القضايا الشائكة التي لا نزال نواجهها عند استخدامنا الإنترنت. على سبيل المثال، إذا أنشأناها بطريقة صعبة جداً سيكون تذكرها مستحيلاً، وإذا أنشأناها بطريقة سهلة للغاية ستكون سهلة التخمين ومن ثَمَّ ستكون حساباتنا جميعها عبر الإنترنت مفتوحة على مصراعيها لمجرمي الإنترنت.

وعلى الرغم من إمكانية استخدام خيارات مختلفة لإنشائها، مثل تطبيقات إدارة كلمات المرور أو ميزة إدارة كلمات المرور المدمجة في المتصفح، فإن هذه الحلول ليست مثالية، حيث إن احتمالية اختراق تطبيقات إدارة كلمات المرور واردة بشدة، كما يمكن لأي شخص لديه المعرفة الوصول إلى كلمات المرور المحفوظة في المتصفح.

وقد أدّى هذا إلى تحويل كلمات المرور من خط الدفاع الأول للمستخدم إلى ثغرة أمنية أساسية، ومن أجل حل هذه القضية بدأت شركات التكنولوجيا العمل بجد نحو مستقبل دون كلمات مرور، وعلى رأسها شركة جوجل التي أعلنت بديلاً أكثر أماناً لكلمات المرور، أطلقت عليه اسم مفاتيح المرور (Passkeys).

اقرأ أيضاً: 10 قواعد للأمن السيبراني عليك تطبيقها في حياتك اليومية

مفاتيح مرور جوجل: بداية النهاية لكلمات المرور كما نعرفها

يأتي طرح معيار تسجيل الدخول الجديد من شركة جوجل وفق رؤيتها التي أعلنتها عام 2022 لمستقبل رقمي دون كلمات المرور، وهو نهج تتفق معه أكثر من 200 شركة تكنولوجية وجهة حكومية ومؤسسية، ضمن تحالف عالمي يُعرف باسم الهوية السريعة على الإنترنت (Fast Identity Online، اختصاراً FIDO) لإنشاء بديل أكثر أماناً لكلمات المرور.

وتعد ميزة مفاتيح المرور التي أعلنتها جوجل طريقة جديدة كُلياً لتسجيل الدخول إلى التطبيقات ومواقع الويب، حيث إنها أسهل استخداماً وأكثر أماناً من كلمات المرور التقليدية، فبدلاً من استخدام كلمات مرور مثل تاريخ عيد الميلاد أو اسم نجم مشهور، تسمح ميزة مفاتيح المرور للمستخدمين بتسجيل الدخول إلى التطبيقات والمواقع بالطريقة نفسها التي تفتح بها شاشة هاتفك، سواء باستخدام بصمة الإصبع، أو التعرف على الوجه أو النمط أو الرمز.

اقرأ أيضاً: ما المزايا الجديدة التي طرحتها جوجل لحماية خصوصيتك على الإنترنت؟

وعلى عكس كلمات المرور التقليدية، فإن مفاتيح المرور مقاومة للهجمات عبر الإنترنت مثل التصيد الاحتيالي، ما يجعلها أكثر أماناً من نهج مثل رموز الرسائل النصية القصيرة لمرة واحدة. وبحسب خبير الأمان في شركة جوجل كريستيان براند (Christiaan Brand) فإن ميزة مفاتيح المرور تجعل تسجيل الدخول أكثر أماناً، حيث تعمل باستخدام تشفير المفتاح العام، ولا تظهر إثبات ملكيتك لبيانات الاعتماد إلّا على حسابك عبر الإنترنت عند إلغاء قفل هاتفك.

هل ستحلّ ميزة مفاتيح المرور محل كلمات المرور التقليدية بالفعل؟

وفقاً للخبير الأمني في شركة جوجل كريستيان براند، فإن ميزة مفاتيح المرور لن تحل محل كلمات المرور فقط، حيث إن رؤية شركة جوجل مع هذه الميزة لا تقتصر على التخلص من كلمات المرور فحسب، بل تتجاوزه لإزالة الأدوات المساعدة جميعها التي صممتها الصناعة للتعويض عن حقيقة أن كلمات المرور معرضة للخطر للغاية.

على سبيل المثال، لتسجيل الدخول إلى موقع ويب أو تطبيق على هاتفك، ما عليك سوى إلغاء قفل شاشة هاتفك ولن يحتاج حسابك إلى كلمة مرور بعدها، أو إذا كنت تحاول تسجيل الدخول إلى موقع ويب على جهاز الكمبيوتر، فكل ما تحتاج إليه فقط أن يكون هاتفك قريباً وسيُطلب منك إلغاء قفل شاشة هاتفك، ما سيمنحك بعد ذلك إمكانية الوصول إلى جهاز الكمبيوتر مباشرة.

اقرأ أيضاً: كيف تستخدم تطبيق جوجل فاميلي لينك لحماية الأطفال عند تصفحهم الإنترنت؟

ومن ثَمَّ فإن البنية الفريدة لميزة مفاتيح المرور تجعلها غير قابلة للاختراق تقريباً، على عكس كلمات المرور التقليدية التي يسهل اختراقها، فنظراً إلى أنه تُخزن على جهازك محلياً، فإنه يتم توفيرها للخوادم فقط عندما يتطلب شيء ما تسجيل الدخول، حيث يجب عليك التحقق من هويتك حتى تكتمل العملية، لذا فإنه لا يمكن اختراقها أو تخمينها مثل كلمات المرور التقليدية.

اقرأ أيضاً: ما هي مفاتيح المرور «باس كيز» من آبل؟ وبماذا تختلف عن كلمات المرور التقليدية؟

كيفية إعداد ميزة مفاتيح المرور لتسجيل الدخول إلى التطبيقات ومواقع الويب

يمكنك إعداد مفاتيح المرور باستخدام حساب جوجل الخاص بك، مع ملاحظة أنه يجب عليك إعدادها لأي جهاز آخر تستخدمه للوصول إلى حسابك أو حساباتك، لذا يتعين عليك القيام بذلك بشكلٍ فردي على كل جهاز تريد منح حق الوصول إليه.

تدعم الميزة حتى الآن ثلاثة فئات مهمة، هي:

• إصدار نظام التشغيل ويندوز 10 فأعلى، أو إصدار ماك أو إس فينتورا (macOS Ventura) فأعلى.
• إصدار نظام التشغيل أندرويد 9 فأعلى، أو آي أو إس 16 فأعلى.
• إصدار كروم 109 فأعلى أو سفاري 16 فأعلى أو إيدج 109 فأعلى.

اقرأ أيضاً: 14 طريقة تساعدك على إزالة أيّ أثر لك على الإنترنت

وللقيام بذلك لمستخدمي أجهزة أندرويد، اتبع الخطوات التالية:

1. افتح متصفح الإنترنت ثم اذهب إلى العنوان g.co/passkeys.
2. اضغط على خيار الحصول على مفاتيح المرور (Get passkeys).
3. اضغط على خيار متابعة (Continue) لتسجيل الدخول.
4. في الشاشة التالية، أكد بصمة الإصبع الخاصة بك، ثم اضغط على خيار استخدام شاشة القفل (Use screen lock).
5. ستظهر لك شاشة تأكيد إعداد الميزة، اضغط على خيار قم بتجربتها (Give it try).
6. قم باستخدام بصمة أصبعك للتأكد من أن الميزة قد تم إعدادها في الشاشة التي تظهر لك.
7. إذا تم إعداد الميزة بشكلٍ صحيح ستظهر لك شاشة التأكيد.

اقرأ أيضاً: كيف تنشئ كلمة مرور من المستحيل تخمينها أو كسرها؟

على هاتف آيفون انتقل إلى شاشة تسجيل الدخول لموقع ويب أو تطبيق يدعم ميزة مفاتيح المرور وقم بأحد الإجراءات التالية:

1. في حالة إعداد حساب جديد، اضغط على رابط إعداد حسابات جديدة، ثم اتبع التعليمات التي تظهر على الشاشة.
2. عندما ترى خيار حفظ مفتاح مرور للحساب، اضغط على متابعة (Continue) لحفظ مفتاح المرور الخاص بك.

ملاحظة: إذا كنت لا ترى خيار مفتاح المرور، فهذا يعني أن التطبيق أو موقع الويب لا يدعم ميزة مفاتيح المرور حالياً.

لتسجيل الدخول إلى حساباتك باستخدام ميزة مفاتيح المرور من جوجل، اتبع الخطوات التالية:

1. انتقل إلى موقع الويب أو التطبيق على المتصفح أو هاتفك واضغط على حقل اسم الحساب في شاشة تسجيل الدخول.
2. اضغط على اسم الحساب المقترح الذي يظهر أسفل الشاشة أو بالقرب من الجزء العلوي من لوحة المفاتيح.
3. استخدم ميزة التعرف على الوجه أو بصمة الأصبع لإكمال تسجيل الدخول.
4. إذا لم تقم بإعداد بصمة الأصبع أو التعرف على الوجه، أدخل الرمز الذي تستخدمه لقفل شاشة الهاتف أو شاشة الكمبيوتر.
5. ستقوم ميزة مفتاح المرور الذي حفظته بإكمال عملية تسجيل الدخول تلقائياً بمجرد القيام بذلك.

اقرأ أيضاً: فوائد ومخاطر استخدام تطبيقات إدارة كلمات المرور لحماية هويتك على الإنترنت

ملاحظة: اعتماداً على موقع الويب أو المتصفح أو التطبيق الذي تستخدمه، عادةً ما تُحفظ مفاتيح المرور على هواتف آيفون في آي كلاود كيشين (iCloud Keychain).

إذا فقدت هاتفك هل يستطيع الشخص الذي يجده استخدام مفتاح المرور الخاص بك؟

لا، لأن الهاتف ليس سوى جزء منه، لأنك فقط من تمتلك عوامل القدرة على فتح هاتفك (بصمة الإصبع والوجه)، ومن ثَمَّ إذا حصل شخصٌ ما على هاتفك فلن يتمكن من استخدام مفتاح المرور الخاص بك، وإذا فقدت هاتفك الذي يحتوي على مفتاح المرور الخاص بك، فيمكنك بسهولة إنشاء مفتاح مرور جديد على هاتفك الجديد.  

ما المخاوف الأمنية التي تحلها ميزة مفاتيح المرور؟

ستقوم ميزة مفاتيح المرور بحل ثلاث مشكلات رئيسية متعلقة بأمن حسابات المستخدم، وهي:

1- إيقاف عمليات سرقة كلمات المرور

حيث إن عملية المصادقة في ميزة مفاتيح المرور تتطلب وجود عامل مصادقة بيومتري (بصمة الإصبع أو التعرف على الوجه)، لذا فإن عمليات سرقة كلمات المرور ستصبح مستحيلة لمجرمي الإنترنت.

2- تسريع عمليات المصادقة للدخول إلى الحسابات

غالباً نجد أن إجراءات عملية المصادقة الثنائية تستغرق وقتاً طويلاً، مثل الرجوع للبريد الإلكتروني أو الهاتف للحصول على رمز المصادقة، ولكن مع ميزة مفاتيح المرور من جوجل لا يتطلب الأمر سوى وضع بصمة إصبعك أو توجيه كاميرا الهاتف لوجهك لتسجيل الدخول إلى التطبيقات ومواقع الويب دون الحاجة إلى كتابة كلمة المرور.

3- القضاء على هجمات التصيد الاحتيالي

يمكن لميزة مفاتيح المرور حل مشكلة التصيد الاحتيالي من خلال جعل عمليات تسجيل الدخول أكثر أماناً لكل موقع أو تطبيق دون الحاجة إلى النقر على الروابط المشبوهة.