تعد كلمات المرور تقنية مصادقة غير آمنة على الإطلاق، ومحبطة، ولكن بعد عقود من الاستخدام الرقمي، أصبحت موجودة في كل مكان. ومع ذلك، تعمل صناعة التكنولوجيا العالمية مؤخرًا على الترويج لبديل أبسط وأكثر أمانًا يُعرف باسم مفاتيح المرور. إلى جانب مبادراتها الأخرى لدعم تقنية تسجيل الدخول، أعلنت Google اليوم أنها ستطلق إصدارًا جديدًا من مفاتيح مصادقة أجهزة Titan الخاصة بها والتي يمكنها تخزين مفاتيح المرور مباشرة على الجهاز.
بالنسبة لمعظم الأشخاص في معظم الحسابات، تتم إدارة مفاتيح المرور مباشرة من الهاتف الذكي أو الكمبيوتر المحمول. ولكن بالنسبة لأي شخص يبحث عن بديل، إما لأنه يفضل مفتاحًا مستقلاً لسهولة الاستخدام أو لأنه يريد أقصى قدر من الفصل الأمني، فإن تخزين مفاتيح المرور على رمز مميز للأجهزة يعد خيارًا قيمًا. مفاتيح Titan الجديدة متاحة الآن ويمكنها تخزين أكثر من 250 مفتاح مرور فريدًا. إنها تحل محل أجهزة USB-A وUSB-C Titan الموجودة في Google.
“نحن متحمسون بشأن إمكانات مفاتيح المرور، ولكننا نعلم أنه لا توجد حل سحري أمني للجميع”، كتبت Google في منشور مدونة تم نشره اليوم. “يحتاج بعض الأشخاص إلى حل لا يعتمد على الهواتف الذكية أو يستخدمون أجهزة لا تدعم مفاتيح المرور – كل شخص لديه أساليب مختلفة فيما يتعلق بالأمان، ولكننا جميعًا نشترك في هدف واحد: إيقاف الهجمات. ولهذا السبب قمنا بتصميم أحدث مفاتيح أمان Titan عمدًا لتشمل التشفير الآمن لمفاتيح المرور على قطعة الأجهزة المحمولة.
كجزء من إعداد مفتاح مرور لحساب Google على جهاز Titan، سيُطلب من المستخدمين إنشاء رمز PIN الذي سيدخلونه، إلى جانب إنتاج مفتاح الأمان لتسجيل الدخول.
وكجزء من إعلانها في قمة Aspen Cyber Summit في مدينة نيويورك اليوم، قالت Google أيضًا إنها ستمنح في عام 2024 100000 من مفاتيح Titan الجديدة للأفراد المعرضين لمخاطر عالية حول العالم. يعد هذا الجهد جزءًا من برنامج الحماية المتقدمة من Google، والذي يوفر للمستخدمين الضعفاء مراقبة موسعة للحسابات وحماية من التهديدات. لقد أعطت الشركة مفاتيح Titan من خلال البرنامج في الماضي، واليوم أشارت إلى ظهور هجمات التصيد الاحتيالي والانتخابات العالمية المقبلة كمثالين على الحاجة إلى مواصلة توسيع استخدام أساليب المصادقة الآمنة مثل مفاتيح المرور.
تتمتع الرموز المميزة لمصادقة الأجهزة بفوائد وقائية فريدة لأنها أجهزة منعزلة ومستقلة. لكنها لا تزال بحاجة إلى تأمينها بشكل صارم لضمان عدم ظهور نقطة ضعف مختلفة. وكما هو الحال مع أي منتج، يمكن أن يكون لديهم نقاط ضعف. في عام 2019، على سبيل المثال، استدعت جوجل واستبدلت مفتاح الأمان الخاص بها الذي يحمل العلامة التجارية Titan BLE بسبب وجود خلل في تنفيذ تقنية Bluetooth الخاصة بها.
عندما يتعلق الأمر بجيل Titan الجديد، أخبرت Google WIRED أنها، كما هو الحال مع جميع منتجاتها، أجرت مراجعة أمنية داخلية واسعة النطاق على الأجهزة وتعاقدت أيضًا مع اثنين من مدققي الحسابات الخارجيين، NCC Group وNinja Labs، لإجراء تقييمات مستقلة. من المفتاح الجديد.
