Identity

تعتبر مفاتيح المرور بديلاً أكثر أمانًا وسهولة لكلمات المرور. باستخدام مفاتيح المرور، يمكن للمستخدمين تسجيل الدخول إلى التطبيقات والمواقع الإلكترونية باستخدام أداة استشعار للمقاييس الحيوية (مثل بصمة الإصبع أو التعرّف على الوجوه) أو رقم التعريف الشخصي أو النقش، ما يغنيهم عن الحاجة إلى تذكّر كلمات المرور وإدارتها.

يكره كل من المطوّرين والمستخدمين كلمات المرور: فهي تقدّم تجربة سيئة للمستخدمين، وتزيد من صعوبة الإحالات الناجحة، وتفرض مسؤولية أمنية على كل من المستخدمين والمطوّرين. تساهم خدمة "مدير كلمات المرور في Google" على أجهزة Android ومتصفّح Chrome في تقليل الاحتكاك من خلال ميزة "الملء التلقائي"، أما المطوّرون الذين يبحثون عن تحسينات إضافية في الإحالات الناجحة والأمان، فيمكنهم الاستفادة من مفاتيح المرور واتحاد الهوية، وهما أحدث الأساليب في المجال.

توفّر مفاتيح المرور حماية قوية من هجمات التصيّد الاحتيالي ويمكن أن تلغي الحاجة إلى طلب رموز مرور صالحة للاستخدام مرة واحدة تستند إلى الرسائل القصيرة أو التطبيقات عند تسجيل الدخول. بما أنّ مفاتيح المرور موحّدة، يتيح التنفيذ الفردي تجربة بدون كلمات مرور على جميع أجهزة المستخدمين، وعلى مختلف المتصفّحات وأنظمة التشغيل.

يتم تشفير مفاتيح المرور بأمان على الجهاز قبل مزامنتها، ويجب فك تشفيرها على الأجهزة الجديدة. يمكن تخزين مفاتيح المرور في أدوات إدارة كلمات المرور، مثل مدير كلمات المرور في Google، الذي يتيح مزامنة مفاتيح المرور بين أجهزة Android ومتصفّحات Chrome التي سجّلت الدخول منها إلى حساب Google نفسه. يمكن أيضًا للمستخدمين الذين لديهم الإصدار 14 من نظام التشغيل Android أو الإصدارات الأحدث اختيار تخزين مفاتيح المرور في خدمة متوافقة تابعة لجهة خارجية لإدارة كلمات المرور.

لا يقتصر استخدام مفاتيح المرور على الجهاز الذي تتوفّر عليه فقط، بل يمكن استخدام مفاتيح المرور المتوفّرة على الهواتف عند تسجيل الدخول إلى جهاز كمبيوتر محمول، حتى إذا لم تتم مزامنة مفتاح المرور مع الكمبيوتر المحمول، طالما أنّ الهاتف قريب من الكمبيوتر المحمول ووافق المستخدم على تسجيل الدخول على الهاتف. بما أنّ مفاتيح المرور تستند إلى معايير FIDO، يمكن لجميع المتصفّحات اعتمادها.

تحمي خدمات إدارة مفاتيح المرور مفاتيح المرور من الوصول غير المصرَّح به ومن إساءة الاستخدام. على سبيل المثال، يشفر "مدير كلمات المرور في Google" أسرار مفاتيح المرور تمامًا بين الأطراف. ويمكن للمستخدم فقط الوصول إلى هذه البيانات واستخدامها، وعلى الرغم من أنّه يتم نسخها احتياطيًا على خوادم Google، لا يمكن لـ Google استخدامها لانتحال هوية المستخدمين.

بما أنّ مفاتيح المرور مرتبطة بهوية موقع إلكتروني أو تطبيق، فهي مقاومة لهجمات التصيّد الاحتيالي. يضمن المتصفّح ونظام التشغيل إمكانية استخدام مفتاح المرور فقط مع الموقع الإلكتروني أو التطبيق الذي تم إنشاؤه له. ويعفي ذلك المستخدمين من مسؤولية تسجيل الدخول إلى الموقع الإلكتروني أو التطبيق الأصلي.