مفاتيح المرور أم كلمات المرور أيهما أكثر أماناً ؟

• مقاومة هجمات الاصطياد : لا يمكن سرقتها عبر المواقع المزيفة لأنها مرتبطة حصرياً بالنطاق الرسمي للموقع.

• الحماية من تسريبات البيانات: حتى لو تم إختراق سيرفرات الموقع، فالمفتاح العام المخزن لديهم لا يفيد المخترقين في شيء.

• السهولة والسرعة: لا تتطلب حفظ نصوص معقدة أو تغييرها دورياً حيث يمكنك بلمسة واحدة أن تفتح حسابك.

• المزامنة السحابية: يتم حفظ المفاتيح بأمان عبر مدير كلمات المرور أو الخدمات السحابية (مثل iCloud Keychain أو Google Password Manager) لتصل إليها من جميع أجهزتك.

كيف تعمل مفاتيح المرور ؟

تعتمد مفاتيح المرور على تقنية التشفير بإستخدام “المفاتيح العامة والخاصة” (Public Key Cryptography)، وهي مدعومة من التحالف العالمي FIDO وشركات مثل Google وApple وMicrosoft.

• المفتاح العام (Public Key): يُخزن لدى سيرفر الموقع أو التطبيق.

• المفتاح الخاص (Private Key): يُخزن بشكل مشفر وآمن داخل شريحة الأمان في جهازك فقط (هاتفك أو حاسوبك)، ولا يتم إرساله عبر الإنترنت أبداً.

عند تسجيل الدخول، يطلب الموقع تأكيد هويتك عبر جهازك، فيقوم جهازك بحل لغز تشفيري يثبت للموقع أنك تملك المفتاح الخاص، ويتم الدخول فوراً بمجرد تأكيد بصمتك أو وجهك.

مقارنة بين كلمات المرور ومفاتيح المرور

• منع التصيد : تعتبر كلمات المرور ضعيفة جدًا على عكس مفاتيح المرور التي تكون محصنة تمامًا بحيث لا يمكن سرقتها عبر موقع مزيف.
• تأثير التسريبات : إذا سربت كلمة المرور فهذا يعد أمراً خطيراً جداً وهو ما يعني ضياع ملفاتك أو حساباتك أما تسريب مفاتيح المرور فتأثيره منعدم حيث أن المفتاح الموجود بالسيرفر لا يفيد المخترق.
• سهولة الإستخدام : كلمات المرور أكثر صعوبة حيث تتطلب الحفظ والتحديث المستمر على عكس مفاتيح المرور التي تتطلب لمسة واحدة ببصمة الإصبع أو الوجه.
• الإعتماد على العنصر البشري : إعتماد كلمات المرور على العنصر البشري كبير جداً من حيث الإختيار أما مفاتيح المرور فإحتوائها على الأخطاء البشرية يعتير شبه منعدم.

ماذا يحدث لمفاتيح المرور (Passkeys) الخاصة بي إذا فقدت هاتفي أو تعطلت أجهزتي وكيف أسترجعها؟

عند فقدان هاتفك أو تعطل جهازك، لا تضيع مفاتيح المرور  الخاصة بك، لأنها لا تحفظ فقط بشكل منفصل على الذاكرة الداخلية للهاتف، بل تنسخ وتشفر تلقائياً عبر الخدمة السحابية المرتبطة بالحساب المسجل على الجهاز.

تعتمد آلية الاسترجاع على المنظومة التي تستخدمها:

• نظام أندرويد (Google): تحفظ مفاتيح المرور وتشفر بالكامل بين الطرفين (End-to-End Encryption) داخل مدير كلمات مرور جوجل (Google Password Manager).

• أجهزة آبل (iOS / Mac): تحفظ وتزامن عبر سلسلة مفاتيح آبل (iCloud Keychain) بالتشفير الكامل أيضاً.

• مدراء كلمات المرور الخارجيين: إذا كنت تستخدم تطبيقات مثل 1Password أو Bitwarden أو Dashlane، يتم تخزينها ومزامنتها عبر حسابك الخاص بهذه التطبيقات.

خطوات استرجاع مفاتيح المرور عند شراء جهاز جديد

عند شراء هاتف جديد أو استخدام جهاز آخر، يمكنك استعادة الوصول بسهولة من خلال الخطوات التالية:

1. تسجيل الدخول بالحساب الرئيسي: قم بتسجيل الدخول إلى حسابك في Google أو Apple ID على الجهاز الجديد.

2. فك تشفير مفاتيح المرور: سيطلب منك النظام إدخال رمز الشاشة (PIN/Pattern) أو كلمة سر الحساب القديم لفك التشفير وإتاحة المفاتيح على الجهاز الجديد.

3. جاهزية الاستخدام: تصبح جميع مفاتيح المرور متاحة فوراً لتسجيل الدخول إلى حساباتك في المواقع والتطبيقات عبر بصمة الجهاز الجديد.

ماذا لو فقدت الوصول لجميع أجهزتك وحسابك السحابي؟

في حال عدم القدرة على الوصول للحساب السحابي أو فقدان جميع الأجهزة المقترنة، تتوفر خيارات بديلة توفرها الخدمات والمواقع:

• رمز الأمان الاحتياطي (Backup Codes): توفر أغلب المواقع رمواً احتياطية يتم حفظها عند إعداد مفتاح المرور لأول مرة لإستخدامها في حالات الطوارئ.

• طرق تسجيل دخول بديلة: تتيح معظم الحسابات خيارات إضافية لاستعادة الحساب مثل استلام رمز عبر البريد الإلكتروني البديل أو استخدام تطبيق المصادقة الثنائية (Authenticator App).

• مفاتيح الأمان الفيزيائية (Hardware Security Keys): يفضل البعض ربط حساباتهم بمفتاح أمان خارجي (مثل YubiKey) يُحتفظ به في مكان آمن لإستخدامه كخيار إسترجاع مباشر.