مفاتيح المرور (Passkeys): وداعًا لكلمات السر؟
📷 indra projects · Pexels✦ أهم النقاط
- Passkey بديل لكلمة السر يعتمد على تشفير بمفتاحين (عام وخاص).
- لا يوجد سرّ يُكتب أو يُسرَّب — يقاوم التصيّد والتسريبات.
- تُفتح ببصمتك أو وجهك أو رقم قفل جهازك.
- مدعومة من جوجل وآبل ومايكروسوفت وتتوسّع بسرعة.
كلمات السر مشكلة قديمة: يصعب تذكّر القوية منها، ويُعاد استخدامها، وتُسرَّب في اختراقات المواقع، ويسهل خداع الناس لتسليمها عبر التصيّد (Phishing). مفاتيح المرور (Passkeys) حلّ حديث صُمّم ليحلّ محلّها بأمان أعلى وسهولة أكبر.
المفتاح يقوم على التشفير غير المتماثل: عند إنشاء passkey لموقع، يُنشأ زوجان من المفاتيح — مفتاح عام يُخزَّن عند الموقع، ومفتاح خاص لا يغادر جهازك أبدًا. عند تسجيل الدخول، يرسل الموقع تحدّيًا يوقّعه جهازك بالمفتاح الخاص، ويتحقّق الموقع بالمفتاح العام. لا يُنقل أي سرّ قابل للسرقة.
🌐 حاسبة وقت التحميل
اعرف كم يستغرق تحميل أي ملف حسب سرعة نتك — فورًا.
لماذا هو أأمن؟ لأن الموقع لا يخزّن كلمة سرّ يمكن تسريبها، والمفتاح الخاص محمي داخل جهازك ولا يُكشف. والأهم أنه مقاوم للتصيّد: المفتاح مرتبط بعنوان الموقع الحقيقي، فلو دخلت على موقع مزيّف يقلّد بنكك، لن يعمل المفتاح أصلًا. وتفتحه ببصمتك أو وجهك أو رقم قفل جهازك — سهولة بلا حفظ.
مقارنة سريعة:
| المعيار | كلمة السر | مفتاح المرور |
|---|---|---|
| قابلية التسريب | نعم (تُخزَّن) | لا سرّ يُخزَّن |
| مقاومة التصيّد | ضعيفة | قوية جدًا |
| الحفظ | مطلوب | لا حفظ |
| فتحه بـ | كتابة | بصمة/وجه/PIN |
كيف تبدأ؟ أغلب الأنظمة الحديثة تدعمه: أنشئ passkey من إعدادات حسابك على جوجل أو آبل أو مايكروسوفت، ويُزامَن بأمان عبر أجهزتك (مثلًا عبر سلسلة مفاتيح آبل أو مدير كلمات مرور يدعم المعيار). عند دخول موقع يدعمه، اختر «تسجيل الدخول بمفتاح مرور» وأكّد ببصمتك.
المفاتيح تنتشر بسرعة عبر البنوك والمتاجر والبريد، لكن الانتقال تدريجي — فاحتفظ بكلمة سرّ قوية + المصادقة الثنائية للمواقع التي لا تدعمه بعد. الاتجاه واضح: مستقبل تسجيل الدخول بلا كلمات سرّ.
المصادر
أسامة عبدالعال — مؤسّس «معرفة» وخبير تسويق رقمي وريادة أعمال، وسفير Hootsuite لمنطقة الشرق الأوسط وأفريقيا. يشرف على تحرير محتوى معرفة ومراجعته لضمان دقّته ووضوحه وقيمته الحقيقية للقارئ.