على الرغم من أن كلمات المرور مريحة ، إلا أنها معيبة في كيفية إساءة استخدامها، أكبر مثال، إذا حصل شخص ما على كلمة مرورك، فيمكنه غالبًا الوصول إلى حساباتك عبر الإنترنت، لهذا السبب لدينا المصادقة الثنائية ، والتي تجمع بين شيء تعرفه مع شيء لديك، مثل هاتفك الذكي، ومع ذلك ، في حالة استخدامك لشيء مثل رمز الرسائل القصيرة ، يمكن لأي شخص ، نظريًا ، انتحال رقم هاتفك وأخذ هذا الرمز، بالتالي هذا ليس آمنًا تمامًا، لهذا السبب تعتبر مفاتيح المرور Passkeys مهمة، والتي أعلنت قوقها أنها ستقدمها إلى كل من اندرويد و كروم .
وفي وقت سابق من هذا العام ، أعلنت كلٍ من قوقل و آبل و مايكروسوفت وغيرها تبني معيار FIDO لمفاتيح المرور على جميع المنصات الرئيسية بحلول العام المقبل، هذا من شأنه أن يجعل عمليات تسجيل الدخول بدون كلمة مرور أكثر شيوعًا عبر الإنترنت، وسيكون طريقة عملها بسيطة، حيث على اندرويد ، ستحوّل هاتفك الذكي إلى مفتاح مرور يمكن استخدامه لتسجيل الدخول إلى موقع ويب، ثم تتم مزامنة مفاتيح المرور هذه من خلال Google Password Manager لسهولة الوصول إليها عبر أجهزتك وعلى جهاز الحاسوب أيضًا، في حين أنه سيبدأ بدعم مواقع الويب فقط ، فإن الفكرة هي أن المطورين سيكونون قادرين على تنفيذه في تطبيقاتهم ، وحتى دعم مفاتيح المرور التي ربما تم استخدامها بالفعل لتسجيل الدخول إلى نفس الخدمة في متصفح المستخدم.
وإذا كنت قلقًا بشأن تأمين النظام البيئي ، فقد طمأنت قوقل المستخدمين إلى أن هذا لن يكون هو الحال نظرًا لأنهم مبنيون على معايير الصناعة، حيث أن مفاتيح المرور لا تعتمد على النظام الأساسي ، مما يعني أنه يمكنك حتى تسجيل الدخول إلى الخدمات التي تدعم مفاتيح المرور باستخدام جهاز ماك يعمل بنظام Safari، وسيظهر لك رمز الاستجابة السريعة الذي تم مسحه ضوئيًا على هاتفك الذكي الذي يعمل بنظام اندرويد ، ويعمل نفس الشيء بالعكس مع مفتاح مرور مخزن على ايفون لتسجيل الدخول إلى الخدمات في كروم .
بالتالي، لا يمكن لأي شخص تسجيل الدخول إلى أي من حساباتك عبر الإنترنت بدون المفتاح المخزن في حسابك أو على هاتفك، فليس هناك رقم هاتف للتحايل ، ولا شيء لسرقته (ما لم يسرقوا هاتفك ويسجلوا الدخول إلى ذلك)، ولا كلمة مرور لاختراقها.
أخيرًا، يمكن التسجيل في الإصدار التجريبي من خدمات قوقل بلاي واستخدام كروم كناري لاستخدام مفاتيح المرور، ومن المتوقع اطلاق الدعم بشكل مستقر في وقت لاحق من هذا العام، كما ويمكن تنفيذ WebAuthn API على مواقع الويب للتوافق مع مفاتيح المرور في كروم و اندرويد والأنظمة الأساسية الأخرى، ومن المتوقع أيضًا إصدار API في وقت لاحق من هذا العام لتطبيقات اندرويد الأصلية.
المصدر | قوقل
ليست هناك تعليقات: