مع كلمة مرور ، هناك الكثير من المساحة للمهاجم لسرقة كلمة المرور الخاصة بك. قد تعرض انتهاكات البيانات كلمة المرور الخاصة بك ، وحتى إذا كانت مشفرة ، يمكن تصدعها. تعتبر مخططات التصيد ناقلًا سهلاً للهجوم للمتسللين الذين يتطلعون إلى سرقة كلمات المرور. وإذا كنت تستخدم خدمة ذات ممارسات أمان متقطعة ، فقد يكون لديك كلمة مرور مكشوفة كنص عادي في خرق ؛ هناك العشرات وعشرات الأمثلة على هذا من قبل.
Quickeys vs. 2FA و MFA
تعتبر مفاتيح الممرات صعبة لأنها تطير في مواجهة الاتفاقيات الأمنية التي كانت موجودة منذ سنوات-أي عاملين (2FA) أو المصادقة متعددة العوامل (MFA). على الرغم من أنك لا تحتاج إلى توصيل رمز من نص أو نسخ شيء من تطبيق المصادقة ، فإن مفاتيح Passkeys تستخدم بطبيعتها مصادقة متعددة العوامل. يحدث ذلك بسرعة بحيث يكون من السهل تفويتها.
تدور MFA حول إضافة طبقات إضافية من الحماية خارج كلمة المرور الخاصة بك. بدلاً من مجرد كلمة المرور الخاصة بك ، أنت في حاجة إليها ورمز أرسل لك رمزًا ، على سبيل المثال. تعمل المفاتيح بالفعل بهذه الطريقة. تحتاج إلى مطابقة زوج المفاتيح بين القطاعين العام والخاص ، لكنك تحتاج أيضًا إلى المصادقة على إمكانية الوصول إلى هذا المفتاح الخاص ، عادةً مع القياسات الحيوية. إنه ليس “شيء تعرفه وشيء تملكه” ، كما هو موصوف 2FA عادةً ، لكنه لا يزال طبقتين من المصادقة.
إليكم كيف يصفها شيكيار: “عندما تقوم بتسجيل الدخول ، تصدر الخدمة تحديًا تشفيرًا لا يمكن الإجابة عليه إلا بالمفتاح الخاص على جهازك ، يتم التحقق منه بشيء لديك (مثل هاتفك أو الكمبيوتر المحمول) وغالبًا ما تكون شيئًا ما (مثل القياس الحيوي). والنتيجة هي تسجيل دخول مقاوم للتصيد مع عدم وجود بيانات قابلة لإعادة إعادة الاعتماد”.
الأجهزة والمتصفحات التي تدعم مفاتيح الممرات
يتم دمج مفاتيح الممرات على نطاق واسع على مستوى نظام التشغيل. إذا كنت تستخدم نظام التشغيل الذي لا يدعم مفاتيح الممرات – II ، Linux – لا يزال بإمكانك استخدامها. ومع ذلك ، ستحتاج إلى استخدام جهاز آخر ، مثل هاتفك ، لمسح رمز الاستجابة السريعة ومصادقة نفسك ، أو مدير كلمة مرور الطرف الثالث.
فيما يلي أنظمة التشغيل التي تدعم مفهوم الممرات بالكامل:
كل واحد من أنظمة التشغيل هذه تدعم مفاتيح الممرات للتطبيقات الأصلية ، وكذلك في متصفحك. يدعم Chromium Casskeys ، التي تغطي الغالبية العظمى من المتصفحات المتاحة ، بما في ذلك Brave و Opera و Vivaldi و Google Chrome. كما يدعم متصفح Mozilla Firefox الرئيسي ، Mozilla Firefox ، مفاتيح الممرات في الإصدار 122 أو الأحدث.
كيفية إنشاء وتخزين مفاتيح الممرات
لاستخدام مفاتيح الممرات ، تحتاج إلى تخزينها في مكان ما. تتضمن أنظمة التشغيل الرئيسية التي تدعم مفاتيح الممرات بالفعل وسيلة لتخزينها ، لكنها لم يتم إنشاؤها بالتساوي.
Windows 10 و Windows 11
تحتاج إلى إعداد Windows Hello لاستخدام مفهوم على Windows 10 أو Windows 11. ربما تكون قد قمت بإعداده أثناء التثبيت ، ولكن إذا لم يكن الأمر كذلك ، يمكنك تمكينه في إعدادات التطبيق بالنقر حسابات> خيارات تسجيل الدخول. كلما كنت ترغب في استخدام مفتاح المرور ، ستحتاج إلى المصادقة باستخدام Windows Hello ، سواء كان ذلك مع وجهك أو بصمة أو دبوس.
