Home-theater-designers
كلمات المرور هي نقطة ضعف سيئة السمعة في أي سير عمل أمني. من الصعب إنشاؤها وتذكرها ، وفي كثير من الأحيان ، يسهل على المهاجمين تخمينها. ومع ذلك ، لحسن الحظ ، توجد مفاتيح المرور هنا لإنقاذ الموقف.
تعد مفاتيح المرور أسرع وأكثر أمانًا من كلمات المرور
في مايو 2023 ، في وظيفة على The Keyword ، أعلنت Google عن بداية نهاية كلمة المرور - طرح مفاتيح المرور كطريقة بديلة لتأمين حساب Google الخاص بك. ولكن ما هي مفاتيح المرور ، وكيف يمكن أن تساعد مفاتيح المرور في الحفاظ على حساب Google الخاص بك آمنًا؟
اجعل فيديو اليوم قم بالتمرير للمتابعة مع المحتوى
كانت مجموعات اسم المستخدم وكلمة المرور هي طريقة الانتقال إلى المصادقة منذ الأيام الأولى لأجهزة الكمبيوتر. ولكن حتى في الأيام التي اعتاد فيها المهاجمون على الوصول المادي إلى جهاز والنقر على ضغطات المفاتيح يدويًا ، كانت الهندسة الاجتماعية تعني أن كلمات المرور غالبًا ما تكون تافهة في التخمين.
حتى اليوم، كلمات المرور الأكثر شيوعًا تستند إلى معلومات شخصية مثل الأسماء والتواريخ والحيوانات والطعام.
هذا لأن استخدام المعلومات التي يمكنك تذكرها على الفور يجعل من السهل تذكر كلمات المرور. لن تنسى أبدًا اسم كلبك ، أو عيد ميلاد زوجتك ، أو أن الكبد والبصل هما عشاءك الليلي المفضل.
لسوء الحظ ، هذا يعني أنه يمكن للمجرمين أيضًا تخمين كلمة المرور الخاصة بك - خاصة إذا تم منحك ذلك الإفراط في المشاركة على وسائل التواصل الاجتماعي .
بينما يقدم مديرو كلمات المرور خدمة تتيح لك إنشاء كلمات مرور عشوائية لا يمكن تخمينها وإدارتها ، فإن خروقات البيانات بين أكبر شركات إدارة كلمات المرور تعني أن كلمات المرور الخاصة بملايين المستخدمين أصبحت الآن في أيدي جهات سيئة.
تعمل المصادقة متعددة العوامل (MFA) على تعزيز الأمان من خلال ضمان حاجة اللصوص المحتملين إلى معرفة كلمة مرورك والوصول إلى التطبيق أو الجهاز الفعلي الذي تستخدمه لمصادقة نفسك.
تهدف مفاتيح مرور Google إلى التخلص من التعقيدات والضغط حول أمان كلمة المرور من خلال السماح لك بمصادقة نفسك على الفور باستخدام هاتف Android - دون الحاجة إلى مدير كلمات المرور أو MFA.
كيف تعمل مفاتيح المرور؟
تُعد مفاتيح المرور ، والمعروفة أكثر باسم بيانات اعتماد FIDO متعددة الأجهزة ، نصف زوج مفاتيح التشفير. يتم الاحتفاظ بالمفتاح العام بواسطة الخدمة التي تحاول الوصول إليها ، بينما يتم تخزين المفتاح الخاص على جهازك - وفي حسابك على Google.
عندما تقوم بتسجيل الدخول إلى حساب Google الخاص بك من خلال متصفح أو على هاتفك ، فلن تحتاج إلى إدخال كلمة المرور الخاصة بك أو التحقق من تطبيق SMS أو MFA للحصول على رمز المصادقة. تحتاج فقط إلى التحقق من نفسك باستخدام نفس الطريقة التي تستخدمها لإلغاء قفل هاتفك. يمكن القيام بذلك عن طريق بصمة الإصبع أو الرمز السري أو مسح الوجه.
يمكن استخدام مفاتيح المرور التي تقوم بإنشائها من خلال مستعرض سطح المكتب في تطبيقات الأجهزة المحمولة أو في متصفحات الأجهزة المحمولة.
على عكس كلمات المرور ، لا يمكن تخمين مفاتيح المرور أو الكشف عنها من خلال هجوم القوة الغاشمة ، وهي سهلة الإعداد والاستخدام - مما يعني أنه من المرجح أن يتم تبنيها من قبل الأشخاص الذين لا يحبون ضجة أسلوب العائالت المتعددة MFA.
Google ليست الشركة التقنية الوحيدة التي تستخدم مفاتيح المرور لتحسين الأمان ، حيث بدأت كل من Microsoft و Apple في طرح مفاتيح المرور في عام 2022.
كيفية استخدام Google Passkeys
من السهل التسجيل للحصول على مفاتيح المرور باستخدام حساب Google الخاص بك. لتبدأ زيارة g.co/passkeys وقم بتسجيل الدخول إلى حساب Google الخاص بك بالطريقة المعتادة.
انقر فوق الزر الأزرق استخدم مفاتيح المرور ، وسترى إشعارًا بأنه 'يمكنك الآن استخدام مفاتيح المرور لتسجيل الدخول'.
هل يعد تنزيل مقاطع فيديو YouTube أمرًا غير قانوني
لاختبار ذلك ، قم بتسجيل الخروج من حساب Google الخاص بك ، ثم انتقل إلى تسجيل الدخول مرة أخرى. بعد إدخال اسم المستخدم الخاص بك ، لن تتم مطالبتك بإدخال كلمة مرور. بدلاً من ذلك ، سيُطلب منك 'استخدام مفتاح المرور الخاص بك لتأكيد هويتك حقًا'.
انقر يكمل ، ثم امسح رمز الاستجابة السريعة ضوئيًا بهاتفك. إذا كنت تستخدم جهاز كمبيوتر ، فسيقوم هاتفك بالاتصال بسطح المكتب عن طريق البلوتوث ، ثم يطلب منك تحديد مفتاح مرور لتسجيل الدخول. قم بالمصادقة باستخدام طريقة إلغاء القفل المعتادة ، وسيتم تسجيل دخولك على الفور!
هناك بعض الجوانب السلبية لاستخدام مفاتيح المرور
بينما تعد مفاتيح المرور بجعل تسجيل الدخول إلى حساب Google الخاص بك ومواقع الويب الأخرى أسهل وأكثر أمانًا ، إلا أن هناك بعض العيوب المحتملة لمصادقة مفتاح المرور.
العائق الأكثر وضوحًا هو أنك بحاجة إلى جهاز متوافق مع Google أو Microsoft أو Apple من أجل استخدام مفتاح مرور. في حين أن معظم الأشخاص لديهم أحد هذه الأنظمة ، إلا أن أنظمة تشغيل الهواتف المحمولة الأخرى مثل KaiOS لا تزال قيد الاستخدام حتى اليوم ، وهناك حركة متزايدة نحو الهواتف الذكية التي تقلل من مصادر التشتيت وتحد من إدمان وسائل التواصل الاجتماعي.
وعلى الرغم من عدم وجود شك في أن مفتاح المرور سيحميك من المجرمين الذين يعملون عبر الإنترنت ، إذا كان المهاجم يمتلك هاتفك ، فإن أمان مفتاح المرور الخاص بك يكون بنفس جودة الوسائل التي عادةً ما تقوم من خلالها بإلغاء قفل جهازك. يمكن أن تفشل معرف الوجه ، يمكن الحصول على بصمات الأصابع ، كما أن تخمين رقم التعريف الشخصي المكون من أربعة أو ستة أرقام أسهل من تخمين كلمة المرور الخاصة بك.
إذا كنت تستخدم عيد ميلاد طفلك الأكبر كرقم تعريف شخصي مكون من أربعة أرقام لإلغاء قفل هاتفك ، على سبيل المثال ، وفُقد جهازك أو سُرق ، فسيكون لأي مهاجم قادر على إلغاء قفل هاتفك حق الوصول الكامل إلى حسابك في Google ، بما في ذلك كل ما تبذلونه من رسائل البريد الإلكتروني وكلمات المرور الخاصة بك وأي مفاتيح مرور قمت بإعدادها. سيتمكنون أيضًا من رؤية قائمة بالحسابات التي لديك مفاتيح مرور لها.
بالإضافة إلى ذلك ، إذا كنت تستخدم مفتاح المرور الخاص بك لتسجيل الدخول إلى جهاز كمبيوتر ، فستحتاج إلى تمكين Bluetooth. يمكن أن يكون هذا استنزافًا كبيرًا للطاقة إذا تركته في وضع التشغيل.
لا يزال بإمكانك استخدام كلمة مرور Google الخاصة بك
على الرغم من أن Google تنوي في النهاية التخلص من كلمات المرور وطرق المصادقة الأخرى تمامًا ، إلا أنها ليست مستعدة للقيام بذلك بعد.
إذا قمت بالتسجيل في مفتاح المرور ولكنك لا تزال تريد استخدام كلمة المرور الخاصة بك بدلاً من ذلك ، فانقر فوق جرب طريقة أخرى بعد إدخال اسم المستخدم الخاص بك. انقر الآن على ادخل رقمك السري .
حتى كتابة هذه السطور ، لم نتمكن من العثور على خيار لتعطيل مصادقة كلمة المرور تمامًا ، مما يعني أنه ، في الوقت الحالي على الأقل ، يعد استخدام مفتاح المرور الخاص بك مع Google مسألة راحة أكثر من كونها مسألة أمان.
ستعمل مفاتيح المرور في النهاية على تحسين أمنك على الإنترنت
من خلال تشجيع استخدام مفاتيح المرور ، تأمل Google أن تكون أقل عرضة لخطر اختراق حسابك.
ولكن من خلال الاستمرار في السماح بتسجيل الدخول عبر كلمة المرور - دون أي وسيلة لإزالة الخيار - فإنك تخاطر بأن تهدأ إلى شعور زائف بالأمان. أثناء انتقال Google لإكمال عمليات تسجيل الدخول الخالية من كلمة المرور ، تأكد من استمرار استخدام كلمات مرور قوية لا يمكن تخمينها ، إلى جانب المصادقة متعددة العوامل.