ما هي المصادقة البيومترية؟ كيف تتعرّف الأجهزة عليك من بصمتك ووجهك

المصادقة البيومترية (Biometric Authentication) هي التحقّق من هويتك باستخدام صفة فريدة فيك — جسدية أو سلوكية — بدل شيء تعرفه (كلمة مرور) أو تملكه (بطاقة). فكرتها بسيطة: أنت نفسك مفتاحك. لهذا صارت بصمة الإصبع والتعرّف على الوجه طريقة يومية لفتح الهواتف واعتماد المدفوعات.

تنقسم السمات البيومترية إلى نوعين. فسيولوجية مرتبطة بجسمك: بصمة الإصبع، ملامح الوجه، قزحية العين، وشكل الأوعية في اليد. وسلوكية مرتبطة بطريقة تصرّفك: إيقاع الكتابة على لوحة المفاتيح، طريقة المشي، أو نبرة الصوت. الأولى أكثر شيوعًا وثباتًا، والثانية أحدث وتُستخدم غالبًا كطبقة إضافية خفية.

كيف تعمل تقنيًا؟ عند التسجيل، يلتقط المستشعر سمتك (مثلًا بصمتك) ويحوّلها إلى قالب رياضي مشفّر (template) — أرقام تمثّل نقاطًا مميّزة، لا صورة كاملة. عند كل محاولة دخول، يُقارن ما يلتقطه المستشعر بالقالب المحفوظ، فإن تطابق بنسبة كافية سمح بالدخول. النقطة المهمة: الأنظمة الجيّدة تحفظ القالب مشفّرًا على جهازك لا صورتك الفعلية على خادم بعيد.

الجدول يقارن الأنواع الشائعة:

المزايا واضحة: راحة (لا كلمات تُنسى) وقوة (يصعب تزوير سمة جسدية مقارنة بتخمين كلمة مرور). لكن هناك تحدٍّ جوهري: لو تسرّبت كلمة مرورك تغيّرها، أما بصمتك فلا يمكن تغييرها. لذلك تُعتبر البيومترية طبقة قوية لكنها ليست حلًّا كاملًا وحدها، والأفضل دمجها مع عامل آخر ضمن المصادقة متعددة العوامل.

على صعيد الخصوصية، انتبه لأين تُخزَّن بياناتك. الأنظمة المحترمة للخصوصية (مثل أنظمة الهواتف الحديثة) تبقي القالب داخل شريحة أمان معزولة على الجهاز ولا ترسله لأي خادم. أما الأنظمة التي ترفع بياناتك البيومترية لسحابة مركزية فتزيد خطر التسرّب، لذا اقرأ كيف يتعامل التطبيق مع بياناتك قبل تفعيلها.

الخلاصة: المصادقة البيومترية تقنية عملية وقوية جعلت الأمان أسهل للجميع، لكنها ليست سحرًا. استخدمها لراحتها وقوّتها، وادعمها بعامل ثانٍ (رمز أو مفتاح)، وتأكّد أن بياناتك محفوظة محليًا ومشفّرة. بهذا تحصل على الأفضل من العالمين: سهولة وأمان.

كيف تحاول الأنظمة كشف التزوير؟

سؤالٌ يقفز إلى الذهن فورًا: أفلا يستطيع أحدٌ خداع المستشعر بصورة وجهك أو بصمة مطبوعة؟ لهذا وُجدت تقنية تُسمّى كشف الحيوية (Liveness Detection)، ومهمّتها التأكّد أنّ ما أمام المستشعر إنسانٌ حيّ لا صورة ولا قناع. تخيّل أنّ الكاميرا لا تكتفي برؤية وجهك، بل تراقب رمشة عينك، وحركة رأسك الطفيفة، وعمق ملامحك ثلاثيّ الأبعاد، وربّما انعكاس الضوء على بشرتك. أمّا مستشعرات البصمة المتقدّمة فقد تقيس نبض الدم تحت الجلد أو رطوبته. صحيحٌ أنّ لا نظام محصّنٌ تمامًا، ومحاولات الخداع بالأقنعة السيليكونية والصور المزيّفة قائمة، لكنّ هذه الطبقات تجعل التزوير أصعب وأغلى بكثير ممّا يتصوّر المخادع.

متى يخطئ النظام؟ معدّلا القبول والرفض

لا يعمل أيّ نظام بيومتريّ بدقّة مطلقة، بل يوازن دائمًا بين خطأين. الأوّل القبول الخاطئ، أي أن يسمح لشخصٍ ليس أنت بالدخول، وهو الخطأ الأخطر أمنيًّا. والثاني الرفض الخاطئ، أي أن يرفضك أنت صاحب الحقّ فيُطالبك بالمحاولة ثانية، وهو مزعج لكنّه غير خطير. والحقيقة أنّ المهندسين يضبطون «عتبة التطابق»: فكلّما شدّدوها ازداد الأمان وكثر الرفض المزعج، وكلّما خفّفوها سهُل الدخول لكن ضعف الحصن. لهذا يختلف الإعداد بين تطبيق مصرفيّ حسّاس يفضّل التشدّد، وقفلٍ عاديّ للهاتف يفضّل الراحة. لا يوجد ضبطٌ مثاليّ يرضي الطرفين، بل موازنة واعية بين اليُسر والأمان.

أين تُستخدم البيومترية غير هاتفك؟

قد تظنّ أنّ البصمة والوجه مجرّد وسيلة لفتح الهاتف، لكنّ حضورهما أوسع بكثير في حياتك اليومية. عند المطارات، صارت بوّابات الجوازات تقرأ وجهك لتطابقه بصورة جواز سفرك في ثوانٍ. وفي البنوك، تعتمد تطبيقات كثيرة بصمتك لاعتماد التحويلات. وفي أماكن العمل، تسجّل أنظمة الحضور دخول الموظّفين بأطراف أصابعهم بدل البطاقات التي تُفقد أو تُعار. بل صارت بعض السيّارات تُفتح وتُشغّل ببصمة صاحبها، وتُستخدم في المستشفيات لربط المريض بملفّه الصحيح ومنع الأخطاء. الحقيقة أنّ هذه التقنية تسلّلت بهدوء إلى تفاصيل يومك، وغالبًا دون أن تنتبه إلى كثرة المرّات التي أثبتّ فيها هويّتك بجسدك وحده.

ماذا تفعل لو تسرّبت بياناتك؟

هنا يكمن التحدّي الأعمق الذي يميّز البيومترية عن كلمة المرور: لو سُرقت كلمتك غيّرتها في دقيقة، أمّا بصمتك ووجهك فمعك مدى الحياة لا يُستبدلان. لهذا يعمل الباحثون على ما يُسمّى القوالب القابلة للإلغاء، وهي تحويل سمتك إلى صيغة رياضية يمكن إبطالها وإصدار بديلٍ لها إن تسرّبت، دون أن تفقد إصبعك معنى. وعمليًّا، أفضل ما تفعله أنت هو ألّا تعتمد على البيومترية وحدها أبدًا؛ فعّل معها رمزًا أو مفتاح أمانٍ ثانيًا، وراقب حساباتك، واحرص أن تبقى قوالبك محفوظة محلّيًّا على جهازك مشفّرة لا على خادمٍ بعيد قد يُخترق يومًا. طبقتان أقوى من طبقة، دائمًا.

ما بعد كلمة المرور: مفاتيح المرور والمصادقة المستمرّة

نحن نعيش تحوّلًا هادئًا نحو عالمٍ بلا كلمات مرور، والبيومترية قلبه النابض. خذ مفاتيح المرور (Passkeys) مثالًا: هنا لا تُرسَل بصمتك إلى أيّ موقع، بل تُستخدم محلّيًّا لفتح مفتاحٍ تشفيريّ سرّيّ مخزّن على جهازك يثبت هويّتك للموقع دون أن يرى سمتك إطلاقًا. تخيّل أمانًا لا كلمة فيه تُنسى أو تُسرق. وأبعد من ذلك تأتي المصادقة المستمرّة، حيث يراقب الجهاز في صمت طريقة كتابتك وإمساكك به وإيقاع حركتك، فيتأكّد أنّك ما زلت أنت طوال الجلسة لا في لحظة الدخول فحسب. إنّه أمانٌ يتحرّك معك بلا احتكاك، ويعِد بمستقبلٍ يصير فيه إثبات الهويّة شيئًا نكاد لا نشعر به.

المصادر

• NIST — Biometrics
• Kaspersky — What is biometrics?
• CISA — Multi-factor authentication