ما هي مفاتيح المرور؟ يشرح باحث في الأمن السيبراني كيف يمكنك استخدام هاتفك لجعل كلمات المرور شيئًا من الماضي

يمكن أن تصبح كلمات المرور في القريب العاجل.

تعتبر كلمات المرور الفعالة مرهقة ، خاصة عندما يتم تعزيزها بمصادقة ثنائية. لكن الحاجة إلى المصادقة والوصول الآمن إلى مواقع الويب كبيرة كما كانت دائمًا. أدخل مفاتيح المرور.

مفاتيح المرور هي بيانات اعتماد رقمية مخزنة على هاتفك أو جهاز الكمبيوتر الخاص بك. إنها مماثلة للمفاتيح المادية. يمكنك الوصول إلى مفتاح المرور الخاص بك عن طريق تسجيل الدخول إلى جهازك باستخدام رقم التعريف الشخصي (PIN) أو نمط التمرير أو القياسات الحيوية مثل بصمة الإصبع أو التعرف على الوجه. قمت بتعيين حساباتك عبر الإنترنت لتثق بهاتفك أو جهاز الكمبيوتر الخاص بك. لاقتحام حساباتك ، سيحتاج المتسلل إلى امتلاك جهازك فعليًا ولديه الوسائل اللازمة لتسجيل الدخول إليه.

بصفتي باحثًا في مجال الأمن السيبراني ، أعتقد أن مفاتيح المرور لا توفر فقط عمليات تسجيل دخول أسرع وأسهل وأكثر أمانًا ، ولكنها تقلل من الخطأ البشري في أمان كلمة المرور وخطوات الترخيص. لست بحاجة إلى تذكر كلمات المرور لكل حساب ولا تحتاج إلى استخدام المصادقة ذات العاملين.

كيف تعمل مفاتيح المرور

يتم إنشاء مفاتيح المرور عبر تشفير المفتاح العام. يستخدمون زوجًا من المفاتيح العامة والخاصة لضمان وجود علاقة خاصة محمية رياضيًا بين أجهزة المستخدمين والحسابات عبر الإنترنت التي يتم الوصول إليها. سيكون من المستحيل تقريبًا على المتسلل تخمين مفتاح المرور – ومن هنا تأتي الحاجة إلى امتلاك الجهاز الذي يتم الوصول إلى مفتاح المرور منه.

تتكون مفاتيح المرور من مفتاح خاص طويل – سلسلة طويلة من الأحرف المشفرة – تم إنشاؤها لجهاز معين. لا يمكن لمواقع الويب الوصول إلى قيمة مفتاح المرور. بدلاً من ذلك ، يتحقق مفتاح المرور من أن موقع الويب يمتلك المفتاح العام المقابل. يمكنك استخدام مفتاح المرور من جهاز ما للوصول إلى موقع ويب باستخدام جهاز آخر. على سبيل المثال ، يمكنك استخدام الكمبيوتر المحمول للوصول إلى موقع ويب باستخدام مفتاح المرور على هاتفك عن طريق السماح بتسجيل الدخول من هاتفك. وإذا فقدت هاتفك ، فيمكن تخزين مفتاح المرور بشكل آمن في السحابة مع بيانات الهاتف الأخرى ، والتي يمكن استعادتها إلى هاتف جديد.

لماذا مفاتيح المرور مهمة

يمكن تخمين كلمات المرور أو سرقتها أو سرقتها. ينصح خبراء الأمان المستخدمين بجعل كلمات المرور أطول بمزيد من الأحرف ، مع مزج الرموز الأبجدية الرقمية والرموز الخاصة. يجب ألا تكون كلمة المرور الجيدة في القاموس أو في عبارات ، ولا تحتوي على أحرف أو أرقام متتالية ، ولكن يجب أن تكون سهلة التذكر. يجب على المستخدمين عدم مشاركتها مع أي شخص. أخيرًا وليس آخرًا ، يجب على المستخدمين تغيير كلمات المرور كل ستة أشهر على الأقل لجميع الأجهزة والحسابات. يساعد استخدام مدير كلمات المرور لتذكر كلمات المرور القوية وتحديثها ، ولكن لا يزال من الممكن أن يكون مصدر إزعاج.

حتى إذا اتبعت جميع أفضل الممارسات للحفاظ على أمان كلمات المرور الخاصة بك ، فلا يوجد ضمان للأمان المحكم. يقوم المتسللون باستمرار بتطوير واستخدام البرامج المآثر وأدوات الأجهزة والخوارزميات المتطورة باستمرار لكسر هذه الدفاعات. يخوض خبراء الأمن السيبراني والمتسللون الخبثاء سباق تسلح.

تزيل مفاتيح المرور مسؤولية إنشاء جميع كلمات المرور الخاصة بهم وتذكرها وحمايتها. تدعم Apple و Google و Microsoft مفاتيح المرور وتشجع المستخدمين على استخدامها بدلاً من كلمات المرور. نتيجة لذلك ، من المحتمل أن تتفوق مفاتيح المرور قريبًا على كلمات المرور ومديري كلمات المرور في ساحة معركة الأمن السيبراني.

ومع ذلك ، سيستغرق الأمر بعض الوقت لمواقع الويب لإضافة دعم لمفاتيح المرور ، لذلك لن تنقرض كلمات المرور بين عشية وضحاها. لا يزال مديرو تكنولوجيا المعلومات يوصون بأن يستخدم الأشخاص مدير كلمات مرور مثل 1Password أو Bitwarden. وحتى Apple ، التي تشجع على اعتماد مفاتيح المرور ، لديها مدير كلمات المرور الخاص بها.