طريقة إنشاء واستخدام مفاتيح المرور Passkeys لتأمين الحسابات

تعتمد تقنية مفاتيح المرور Passkeys على معيار التشفير المفتوح FIDO2 ومفهوم التشفير باستخدام المفاتيح العامة والخاصة Public-Private Key Cryptography. عند إنشاء مفتاح مرور لحساب معين، يتم توليد زوج من المفاتيح الرقمية المعقدة؛ يُحفظ المفتاح الخاص Private Key بآمان داخل الشريحة الأمنية للجهاز مثل Secure Enclave أو TPM ولا يغادر الجهاز أبداً، بينما يُرسل المفتاح العام Public Key إلى خادم الخدمة أو الموقع.

عند تسجيل الدخول، بدلاً من إرسال كلمة المرور عبر الشبكة، يرسل الخادم تحدياً رقمياً إلى جهازك. يقوم الجهاز بتأكيد هويتك محلياً بواسطة البصمة أو الوجه، ثم يوقع التحدي باستخدام المفتاح الخاص ويرسله للتحقق. هذه العملية تضمن عدم قدرة أي طرف ثالث على اعتراض بيانات الدخول أو استغلالها، لأن الخوادم لا تحتفظ بأي أسرار أو كلمات مرور قابلة للسرقة أثناء اختراق قواعد البيانات.

توفر مفاتيح المرور حماية فائقة ضد هجمات التصيد الاحتيالي Phishing Attacks التي تُعد السبب الرئيسي لسريان اختراق الحسابات حول العالم. نظرًا لأن مفتاح المرور يرتبط تقنياً بـ Domain Name الخاص بالموقع الرسمي فقط، فإن المتصفح أو نظام التشغيل يرفض تقديم المفتاح إذا حاولت تسجيل الدخول على موقع مزيف يحاكي الموقع الأصلي، مما يجعل محاولات الخداع غير مجدية كلياً.

بالإضافة إلى ذلك، تقضي مفاتيح المرور على مشكلة إعادات استخدام كلمات المرور الضعيفة أو سهلة التخمين. لا يتطلب النظام من المستخدم حفظ أي رموز معقدة أو تغييرها دورياً، كما يغني كلياً عن الحاجة إلى رموز التحقق عبر الرسائل النصية القصيرة SMS OTP التي تتعرض للتحويل والاعتراض بسهولة من قبل المهاجمين عبر هجمات تبديل الشريحة SIM Swapping.

للاستفادة من تقنية مفاتيح المرور، يجب توافر أجهزة وأنظمة تشغيل حديثة تدعم معايير التشفير الحديثة. بالنسبة لأجهزة أبل، تتطلب الخدمة نظام iOS 16 أو أحدث للهواتف، ونظام macOS Ventura أو أحدث لأجهزة الكومبيوتر. أما بالنسبة لمنظومة أندرويد، فتتطلب أجهزة تعمل بنظام Android 9.0 أو أحدث مع تحديث خدمات جوجل بلاي Google Play Services.

أما على صعيد أجهزة الكمبيوتر الشخصية المتوافقة مع نظام ويندوز، فيجب استخدام نظام Windows 11 أو Windows 10 مع تفعيل ميزة الأمان Windows Hello. كما يلزم استخدام متصفحات حديثة مثل Google Chrome أو Microsoft Edge أو Apple Safari لضمان المعالجة السلسة والآمنة لبروتوكولات طلب واستجابة مفاتيح المرور.

يمكنك تفعيل مفتاح مرور لحساب جوجل الخاص بك بسهولة عبر خطوات منظمة. ابدأ بفتح متصفح الإنترنت وانتقل إلى صفحة إدارة حساب جوجل Google Account Management عبر الرابط الرسمي، ثم سجّل دخولك بالطريقة الاعتيادية. اختر تبويب الأمان Security من القائمة الرئيسية، واطلع على قسم طريقة تسجيل دخولك إلى جوجل How you sign in to Google.

اضغط على خيار مفاتيح المرور Passkeys، ثم انقر على زر إنشاء مفتاح مرور Create a passkey. سيظهر لك إشعار تأكيد من نظام التشغيل يطلب مصادقة هويتك؛ استخدم بصمة الاصبع Fingerprint أو ميزة التعرف على الوجه Face ID لتأكيد الإجراء. بمجرد إتمام الخطوة، سيتم حفظ المفتاح الخاص في مدير كلمات المرور الآمن لجهازك، وستتمكن من تسجيل الدخول فوراً دون الحاجة لكلمة سر.

إذا أردت تسجيل الدخول إلى حسابك على جهاز كمبيوتر جديد لا يحتوي على مفتاح المرور الخاص بك، يمكنك استخدام هاتفك المحمول كمفتاح أمان فيزيائي عن قرب. في صفحة تسجيل الدخول على الكمبيوتر، ادخل اسم المستخدم الخاص بك، واقتنص خيار استخدام مفتاح مرور Use a passkey بدلاً من كلمة المرور.

سيظهر على شاشة الكمبيوتر رمز استجابة سريعة QR Code. افتح كاميرا هاتفك الذكي المربوط بمفتاح المرور وقم بمسح الرمز؛ سيتحقق النظام من وجود الهاتف بجوار الكمبيوتر عبر تقنية البلوتوث Bluetooth لتأكيد القرب الجغرافي. بعد ذلك، سيطلب منك الهاتف تأكيد البصمة أو الوجه، ويتم تسجيل الدخول فوراً على جهاز الكمبيوتر بأمان كامل ودون مشاركة أي بيانات حساسة عبر الشبكة العامة.

تتيح لك أنظمة التشغيل التحكم الكامل في مفاتيح المرور الخاصة بك وإدارتها أو حذفها في حال فقدان جهاز أو الرغبة في إلغاء تفعيل الخدمة. في نظام أندرويد، يمكنك الذهاب إلى الإعدادات Settings، ثم اختيار جوجل Google، والانتقال إلى مدير كلمات المرور Google Password Manager لاستعراض جميع مفاتيح المرور المخزنة وتعديلها أو حذفها.

أما مستخدمو أجهزة أبل، فيمكنهم الإدارة عبر الذهاب إلى الإعدادات Settings ثم اختيار كلمات المرور Passwords للاطلاع على سلسلة مفاتيح أبل iCloud Keychain. وفي حال إلغاء مفتاح مرور من جهازك أو من إعدادات الأمان في الحساب، سينتهي مفعول هذا المفتاح فوراً ولن يُسمح باستخدامه لتسجيل الدخول مجدداً، مما يعزز التحكم المباشر والكامل في الوصول إلى حساباتك.

إذا كنت تستخدم أجهزة متعددة تعمل ببيئات مختلفة مثل أندرويد ووويندوز وآيفون، فإن استخدام مدير كلمات مرور مستقلاً وخارجياً يمثل حلاً مثالياً لمزامنة مفاتيح المرور. تطبيقات التشفير المتقدمة مثل Bitwarden تدعم تخزين ومزامنة Passkeys بأسلوب مشفر بين جميع أجهزتك دون التقيد بنظام تشغيل أحادي.

تتيح هذه المديرات إمكانية تصدير واسترجاع مفاتيح المرور بأسلوب مشفر معتمد على التشفير الشامل End-to-End Encryption. يضمن لك ذلك إمكانية الوصول إلى مفاتيحك الآمنة من أي متصفح أو جهاز ذكي، شريطة تأكيد الهوية عبر تطبيق إدارة الحساب المعتمد بكلمة مرور رئيسية قوية ومصادقة ثنائية.