بعد عقود من هيمنتها على مصادقة تسجيل الدخول

العين الإخبارية - محسن خضر

الخميس 2023/5/4


نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

غوغل تنهي حقبة "كلمة المرور"

أطلقت شركة التكنولوجيا الأمريكية العملاقة "غوغل" نظام تسجيل دخول جديدا للمليارات من مستخدمي تطبيقاتها، في تحول هام من شأنه أن يلغي للأبد تعقيدات "كلمة المرور".

وحسب موقع "وايرد" التقني، أطلقت "غوغل" ميزة "مفاتيح المرور" لمليارات الحسابات التابعة للشركة، لتكون بديلا لكلمة المرور.

وتقول "غوغل" إنها تخطط للترويج لمفاتيح المرور في الأشهر المقبلة والبدء في حث أصحاب الحسابات على تحويل اسم المستخدم وكلمة المرور التقليديين لتسجيل الدخول إلى "مفتاح المرور".

نهاية حقبة "كلمة المرور"

كانت مصادقة تسجيل الدخول المستندة إلى كلمة المرور عبر الإنترنت مهيمنة لعقود من الزمن، ولكن هذا النظام عانى من مشكلات أمنية خطيرة، وهي أن المهاجمين يمكنهم سرقة كلمة المرور الخاصة بك أو خداعك لمنحها لهم في هجمات التصيد الاحتيالي.

وعلى العكس، تم تصميم تقنية مفاتيح المرور خصيصا لمعالجة هجمات التصيد الاحتيالي من خلال الاعتماد على نموذج مختلف يستخدم مفاتيح التشفير المخزنة على أجهزتك لمصادقة الحساب.

و"مفاتيح المرور" بدأ الترويج إليها من قبل FIDO Alliance، وهو اتحاد صناعي مفتوح تم إطلاقه في فبراير/شباط 2013 وتتمثل مهمته المعلنة في تطوير وتعزيز معايير المصادقة التي "تساعد في تقليل الاعتماد المفرط على كلمات المرور".

وعقب ذلك، أطلق صانعو أكبر أنظمة التشغيل في العالم "مايكروسوفت" و"غوغل" و"أبل" البنية التحتية اللازمة لدعم مفاتيح المرور.

وتتمثل الخطوة التالية نحو اعتماد مفتاح المرور في تقديمها فعليا للجمهور كخيار تسجيل دخول لحسابات المستخدمين.

لكن حتى الآن، تراجعت شركات مثل "باي بال" وShopify و CVS Health وKayak وHyatt.

ولذلك، يُعد إطلاق مفاتيح المرور لمستخدمي "غوغل" أمرا جديرا بالاهتمام نظرا لموارد الشركة وحجمها الهائل.

تقنية المفاتيح

ويمكن تسجيل الدخول باستخدام مفاتيح المرور باستخدام مستشعرات المقاييس الحيوية مثل بصمات الأصابع أو الماسحات الضوئية للوجه، أو رمز PIN لقفل جهاز الهاتف الذكي أو أجهزة دونغل المصادقة المادية مثل YubiKeys.

وسيتم إدراج جميع مفاتيح المرور الخاصة بحساب "غوغل" في "صفحة إدارة مفتاح المرور"، حيث يمكنك مراجعتها وإبطالها.

ويمكنك أيضًا تخزين مفتاح مرور لحسابك على جهاز شخص تثق به كخيار استرداد، إذا قمت بإصدار مفتاح مرور لتسجيل الدخول إلى حساب "غوغل" الخاص بك على جهاز مشترك فتأكد من إلغائه بمجرد الانتهاء.

وتقول "غوغل" أنه حتى بمجرد إنشاء مفتاح مرور لحسابك، فلن ينتقل اسم المستخدم التقليدي وكلمة المرور لتسجيل الدخول إلى أي مكان، ولا يزال بإمكانك استخدامه إذا اخترت ذلك.

لكن الشركة تراهن على أنه بمجرد أن يعتاد الأشخاص على مفاتيح المرور فإنهم سيحبونها بشكل أفضل ويجدونها أسهل في إدارتها من كلمات المرور.

وبمجرد قيامك بإعداد مفتاح مرور على أحد الأجهزة ستكتشفه "غوغل" تلقائيا وتطالبك بتسجيل الدخول بهذه الطريقة من الآن فصاعدا.

نقطة تحول

وقال أندرو شيكيار، المدير التنفيذي لاتحاد FIDO Alliance، إن إعلان غوغل "مهم جدا جدا ويمثل نقطة تحول".

وأوضح: "تقوم شركة غوغل بالسماح لتقنية المفاتيح بالتطبيق مع العديد من الأشخاص لعمليات تسجيل الدخول ما قد يشجعهم على استخدامها في مكان آخر".

وتابع: "سيعمل هذا أيضا على تسريع خطط نشر الشركات الأخرى ومساعدتها على الانتشار بشكل أفضل".