ما هي المفتاحية، وكيف تعمل، ولماذا هي أفضل من كلمة المرور؟

دعت هيئة الأمن السيبراني الوطنية في المملكة المتحدة إلى التخلي عن كلمة المرور - اعتبارًا من الآن، يجب عليك استخدام مفتاحية.

أفادت الهيئة هذا الأسبوع أنها لن توصي باستخدام كلمات المرور حيث تتوفر مفاتيح، ويجب أن تكون الخيار الأول للمستهلكين لتسجيل الدخول عبر جميع الخدمات الرقمية لأن كلمات المرور ليست آمنة بما يكفي لمواجهة التهديدات السيبرانية الحديثة.

ما هي المفتاحية؟ تصف المسؤولون الأمنيون المفتاحية بأنها "ختم رقمي" يسمح لك بتسجيل الدخول إلى التطبيقات والمواقع وتخزينه على جهازك.

إنها شكل تسجيل دخول خالٍ من كلمات المرور. على عكس كلمة المرور، لا يمكن سرقتها في هجوم تصيد احتيالي، حيث يتم خداع الأشخاص لتقديم بيانات اعتمادهم، والتي قد تظهر لاحقًا على الويب المظلم.

يتطلب فقط هاتفك الذكي أو جهازك لتأكيد أنك تحاول تسجيل الدخول، وذلك باستخدام طرق القياسات الحيوية مثل التعرف على الوجه أو رمز مرور هاتفك. يؤدي ذلك إلى تشغيل "الختم" - أو المفتاحية الآمنة - والتي تؤكد للتطبيق أو الموقع أنك الشخص الذي تدعي أنك. سيكون لكل حساب مسجل به مفتاحية مختلفة.

حتى إذا تم اختراق تطبيق أو موقع ويب يستخدم مفاتيح، فلن يكون ذلك مفيدًا للمهاجم لأن الجهاز يحتفظ بالمفتاحية "الخاصة" المطلوبة لإكمال تسجيل الدخول.

يمكن أيضًا مزامنة المفاتيح عبر الأجهزة.

كيف تقوم بإعداد مفتاحية؟ تقول الهيئة إنك يمكنك الانتقال إلى إعدادات أمان الحساب أو الخصوصية على التطبيقات والمواقع التي تستخدمها بالفعل، أو البحث عن مطالبات من الخدمات تطلب منك الترقية إلى مفاتيح. قد يُعرض عليك أيضًا إعداد مفتاحية عند إنشاء حساب جديد لتطبيق أو موقع ويب.

تقول جوجل إن أكثر من 50٪ قليلاً من مستخدمي خدماتها في المملكة المتحدة لديهم مفتاحية مسجلة.

لماذا المفاتيح جيدة؟ إنها ليست كلمات مرور، والتي يمكن استخلاصها من المستخدمين عبر رسائل البريد الإلكتروني التصيدية أو العثور عليها على الويب المظلم.

في العام الماضي، وجد باحثون في Cybernews، وهي نشرة تقنية عبر الإنترنت، مليارات من بيانات الاعتماد. كانت مجموعات البيانات بتنسيق عنوان URL، متبوعًا بتفاصيل تسجيل الدخول وكلمة المرور. كان الخبراء متشككين في التقرير، قائلاً إن البيانات كانت على الأرجح قيد التداول بالفعل عبر الإنترنت وأن العديد من التفاصيل قد تكون مكررة. ومع ذلك، فقد قالوا إنها أكدت الحاجة إلى تحديث كلمات المرور بانتظام واعتماد تدابير أمنية قوية مثل المصادقة الثنائية، حيث يُطلب من المستخدمين تقديم شكل آخر من أشكال التحقق بالإضافة إلى كلمة المرور الخاصة بهم.

قال ديف تشيزمون، خبير تكنولوجيا كبير في الهيئة: "لم تكن كلمات المرور أبدًا حلاً مثاليًا من منظور المستخدم لأننا بحاجة إلى إضافة أشياء لمحاولة جعلها أكثر أمانًا". "ومع ذلك، لا تزال عرضة للتصيد الاحتيالي، وتجعل الإجراءات الأمنية الإضافية حياة المستخدمين أكثر صعوبة.

"في حين أن التكنولوجيا معقدة، بالنسبة للمستخدم، فإن المفاتيح أسرع وأبسط من تذكر كلمة المرور أو المرور عبر المصادقة الثنائية."

هل التعرف على الوجه عرضة للخطر؟ إن تجاوز الفحوصات الحيوية على جهاز أمر صعب. يقول ألان وودوارد، أستاذ الأمن السيبراني بجامعة ساري: "لم يتحسن التعرف على الوجه فحسب، بل تتضمن الأجهزة الآن 'إثبات الحياة' لمنع استخدام الصور." كما هو الحال مع جميع الأمن السيبراني، إنها لعبة ضرب المهاجمين، تتحسن حيل المهاجمين وتتحسن التدابير المضادة أيضًا.

قد تكون هناك مشكلة في، على سبيل المثال، معرف أحد أفراد العائلة أو الشريك برمز مرور هاتفك. يقول الخبراء أن الدفاع الواضح ضد هذا هو الحفاظ على رمز مرورك خاصًا - حتى من أفراد الأسرة.

ما هي الاحتياطات الأخرى التي يجب على الناس اتباعها؟ يشكل سلوك الناس تهديدًا كبيرًا لأمنهم السيبراني الشخصي. "لا تزال معظم الهجمات ضد الأفراد تحدث بسبب نقص النظافة السيبرانية الأساسية - فإن الحصول على الأساسيات الصحيحة يعمل حقًا"، قال تشيزمون.

بعض التوصيات الأساسية هي الحصول على مفاتيح أو، إذا كنت تستخدم كلمات مرور، فاستخدم المصادقة الثنائية. وهو أيضًا استخدام كلمات مرور قوية، خاصة كلمة مرور قوية ومفصولة لحساب بريدك الإلكتروني. واستخدم مدير كلمات المرور، الذي ينشئ كلمات المرور ويخزنها بشكل آمن.

يجب عليك تحديث التطبيقات والبرامج التشغيلية على أجهزتك بانتظام. يمكن تجنب هجمات التصيد الاحتيالي، حيث يحاول المهاجمون الوصول إلى تفاصيل تسجيل الدخول الخاصة بك أو خداعك لتنزيل برامج ضارة، من خلال البحث عن (عدم النقر على) رسائل البريد الإلكتروني والروابط والمرفقات المشبوهة.

تبدو أكثر كلمات المرور شيوعًا في العالم بمثابة نعمة للمخترقين. وفقًا لـ Nordpass، وهو تطبيق لإدارة كلمات المرور يخزن كلمات المرور بشكل آمن، فإن كلمة المرور الأكثر استخدامًا - بناءً على تحليل خروقات البيانات العامة ومخزونات البيانات في الويب المظلم - هي "123456". تشمل غيرها في أفضل 10 "admin" و "password" و "admin123". إذا كانت هذه هي كلمات المرور الخاصة بك، فالمفاتيح بالتأكيد تناسبك.