كلمات مرور RIP؟ دعم مفتاح المرور هو كروم مستقر

فيما يلي جوازات السفر لـ (محاولة) مسح كلمة المرور. يتبع جوجل إصدار بيتا تصل كلمات المرور الآن إلى Chrome اعتبارًا من ميزة أكتوبر معيار M108. “Passkey” مبني على معايير الصناعة ويدعمه جميع بائعي المنصات الرئيسيين Google و Apple و Microsoft جنبًا إلى جنب مع FIDO alliance. تقول أحدث مدونة من Google: “في أحدث إصدار من Chrome ، نقوم بتمكين مفاتيح المرور على Windows 11 و macOS و Android.” Google Password Manager على Android جاهز لمزامنة جميع كلمات المرور الخاصة بك على السحابة ، وإذا كنت تفي بجميع متطلبات الأجهزة ويمكنك العثور على خدمة دعم ، يمكنك الآن تسجيل الدخول إلى شيء ما باستخدام كلمة مرور.

جوازات السفر هي الخطوة التالية في تطور مديري كلمات المرور. تعتبر برامج إدارة كلمات المرور اليوم نوعًا من الاختراق – فقد تم تصميم مربع نص كلمة المرور في الأصل بحيث يقوم الإنسان بكتابة النص يدويًا ويتوقع منك أن تتذكر كلمة المرور الخاصة بك. في وقت لاحق ، بدأ مديرو كلمات المرور في أتمتة تلك الكتابة والحفظ ، مما سهل استخدام كلمات مرور أطول وأكثر أمانًا. اليوم ، الطريقة الصحيحة للتعامل مع حقل كلمة المرور هي جعل مدير كلمة المرور الخاص بك يقوم بإنشاء أحرف عشوائية لا تنسى للالتزام بحقل كلمة المرور. يتخلص مفتاح المرور من واجهة مربع النص التقليدية ويخزن بدلاً من ذلك سرًا ويرسل هذا السر إلى موقع الويب ، وإذا كان مطابقًا ، يتم تسجيل دخولك. بدلاً من إرسال سلسلة نصية عشوائية ، مفاتيح المرور “WebAuthn“معيار لإنشاء لوحة مفاتيح عامة-خاصة مثل SSH.

إذا كان بإمكان الجميع اكتشاف مشكلات التوافق ، فإن عبارات المرور تقدم بعض المزايا الكبيرة مقارنة بكلمات المرور. على الرغم من أنه يمكن استخدام كلمات المرور بشكل غير آمن مع سلاسل نصية قصيرة يتم مشاركتها عبر أنظمة أساسية متعددة ، إلا أنه يتم دائمًا تطبيق مفتاح كلمة المرور ليكون فريدًا في المحتوى وآمنًا في الطول. في حالة حدوث خرق للخادم ، لم يحصل المخترق على مفتاحك الخاص ، وهي ليست مشكلة أمنية مثل كلمة المرور المسربة. مفاتيح المرور ليست قابلة للخداع ، ولأنها يجب أن تكون فعليًا على هاتفك (!!) لا يمكن لبعض المتسللين العشوائيين من جميع أنحاء العالم تسجيل الدخول إلى حسابك على أي حال.

لذلك دعونا نتحدث عن التوافق بدءًا من متطلبات الهاتف. تتطلب مفاتيح المرور هاتفًا ذكيًا يعمل بنظام Android أو iOS ، حتى إذا كنت تقوم بتسجيل الدخول على جهاز كمبيوتر محمول أو كمبيوتر شخصي. عند إعداد حساب لأول مرة على جهاز جديد ، ستحتاج إلى التحقق من أن جهاز المصادقة – هاتفك الذكي – على مقربة من أي شيء تقوم بتسجيل الدخول إليه. التحقق من التقارب هذا يحدث عبر البلوتوث. كل شعب الباسك في الواقع من العدواني الإشارة إلى أنه لا يتم نقل أي بيانات حساسة عبر البلوتوث – فهي تستخدم فقط للتحقق من القرب – ولكن لا يزال يتعين عليك التعامل مع مشكلات اتصال Bluetooth للبدء.

عند تسجيل الدخول إلى حساب موجود على جهاز جديد ، ستحتاج أيضًا إلى تحديد الجهاز (ربما هاتفك) الذي تريد استيراد مفتاح المرور منه ، إذا كان كلا الجهازين لهما نفس التقنية الرئيسية. النظام البيئي ، سترى قائمة جهاز رائعة ، ولكن بخلاف ذلك ، ستحتاج إلى استخدام رمز الاستجابة السريعة.

المشكلة الثانية الكبيرة: هل أدرك الجميع قائمة نظام التشغيل أعلاه؟ تدعم Google نظام التشغيل Windows 11 مع مفاتيح المرور – وليس Windows 10 – مما سيجعل هذا الأمر صعب البيع. StateCounter يمثل Windows 11 16 بالمائة من إجمالي قاعدة تثبيت Windows ، بينما يمثل Windows 10 70 بالمائة. لذلك إذا قمت بإنشاء حساب كلمة مرور ، يمكنك فقط تسجيل الدخول إلى أجهزة كمبيوتر Windows الجديدة.

يتم تخزين كلمات المرور في مخزن المفاتيح المدمج في كل نظام أساسي ، لذا فهي Keychain على iOS و macOS ، أو Google Password Manager (أو تطبيق جهة خارجية) على Android ، و “Windows Hello“في نظام التشغيل Windows 11. تحتوي بعض هذه الأنظمة الأساسية على مزامنة مفاتيح عبر الأجهزة ، والبعض الآخر لا يتوفر بها. لذلك يتطلب تسجيل الدخول على جهاز Apple مزامنة الوصول إلى كلمات المرور الخاصة بك مع أجهزة Apple الأخرى عبر iCloud ، وينطبق الشيء نفسه على Android عبر حساب Google. ، ولكن Windows أو Linux أو Chrome OS. إذا فقدت هاتفك ، فإن المزامنة هي ميزة الهروب الخاصة بك ، ويتم نسخ كل شيء احتياطيًا إلى حساب Google أو Apple الخاص بك.

لا تذكر وثائق Google في الغالب نظام التشغيل Chrome ، ولكن Google تقول ، “نحن نقوم بتمكين مفاتيح المرور. [Chrome for] iOS و Chrome OS. ”متاح لا دعم لا يزال متاحًا لتطبيقات Android ، ولكن Google تعمل عليه أيضًا.

الآن بعد أن أصبح يعمل على Chrome 108 ونظام التشغيل المدعوم ، يمكنك رؤية شاشة كلمة المرور ضمن قسم “الملء التلقائي” في إعدادات Chrome (أو حاول لصق chrome: // settings / passkeys في شريط العناوين.) بعد ذلك ، نريد المزيد من مواقع الويب الدعم باستخدام مفتاح مرور بدلاً من كلمة مرور لتسجيل الدخول والخدمات المطلوبة. يعد دعم حساب Google خطوة أولى جيدة – يمكنك الآن استخدام كلمة مرور للمصادقة ذات العاملين مع Google ، ولكن لا يزال يتعذر عليك تغيير كلمة المرور الخاصة بك. كل شخص يذهب إلى مثال لكلمة المرور passkeys.io موقع تجريبي ، هذا ما لدينا هنا.