تأتي رموز المرور ، وهي تقنية تسجيل الدخول بدون كلمة مرور ، إلى نظام التشغيل iOS 16 يوم الاثنين

هذا جزء من القصة مؤتمر WWDC 2022تغطية CNET الكاملة من مؤتمر المطورين السنوي لشركة Apple.

مع إصدار iOS 16 يوم الاثنينستقدم Apple دعمًا لمفاتيح المرور ، وهي تقنية جديدة لتسجيل الدخول تعد بأن تكون أكثر أمانًا من كلمات المرور في تأمين الوصول إلى حساباتنا المصرفية والبريد الإلكتروني. أثبتت شركة آبل الباسك في مؤتمر المطورين العالميين قالوا إنهم سيفعلون ذلك iOS 16 و MacOS Ventura هذا الخريف ، سيتوفرون أيضًا على Android ومتصفحات الويب من Google.

كلمات المرور أسهل – وربما أسهل – في الاستخدام من كلمات المرور. إنهم يستبدلون فوضى ضغطات المفاتيح المطلوبة لكلمات المرور بالمصادقة البيومترية على هواتفنا أو أجهزة الكمبيوتر الخاصة بنا. يوقفون هجمات التصيد الاحتيالي ويمنعون مشاكل المصادقة الثنائية ، مثل رموز الرسائل القصيرة التي تقوي نقاط ضعف نظام كلمة المرور.

بمجرد إعداد مفتاح مرور لموقع أو تطبيق ، يتم حفظه على الهاتف أو الكمبيوتر الشخصي الذي استخدمته لإعداده. يمكن لخدمات مثل iCloud Keychain من Apple أو Google Chrome Password Manager مزامنة كلمات المرور عبر أجهزتك. طورت العشرات من شركات التكنولوجيا معايير مفتوحة وراء مفاتيح المرور تحالف فيدوأيّ أعلن الباسك في مايو.

قال جاريت ديفيدسون ، مهندس تكنولوجيا المصادقة في شركة Apple: “حان الوقت الآن لاعتمادها”. WWDC يتحدث عن مفاتيح المرور. “باستخدام كلمات المرور ، لم تعد تجربة المستخدم أفضل من كلمات المرور فحسب ، بل لم تعد فئات الأمان بأكملها – مثل بيانات الاعتماد الضعيفة والمعاد استخدامها ، وتسريبات بيانات الاعتماد ، والتصيد الاحتيالي – ممكنة.”

ستحتاج إلى قضاء بعض الوقت في منحنى التعلم قبل أن تحقق المفاتيح إمكاناتها. عليك أن تقرر ما إذا كانت Apple أو Microsoft أو Google هي الخيار الأفضل لك.

انظر هنا عن التكنولوجيا.

ما هي لغة الباسك؟

إنه نوع جديد من بيانات اعتماد تسجيل الدخول التي تحتوي على جزء صغير من البيانات الرقمية التي يستخدمها جهاز الكمبيوتر أو الهاتف الخاص بك عند تسجيل الدخول إلى الخادم. أنت تصرح بكل استخدام لهذه البيانات من خلال خطوة مصادقة ، مثل التحقق من بصمات الأصابع أو التعرف على الوجه أو رمز PIN أو نمط تمرير تسجيل الدخول المألوف لمالكي هواتف Android.

إليك المصيد: يجب أن يكون هاتفك أو جهاز الكمبيوتر معك لاستخدام مفاتيح المرور. لا يمكنك تسجيل الدخول إلى حساب محمي بكلمة مرور من كمبيوتر صديق بدون جهازك الخاص.

تتم مزامنة كلمات المرور ونسخها احتياطيًا. يمكن لـ Google و Apple استعادة مفاتيح المرور الخاصة بك عندما تحصل على هاتف Android أو iPhone جديد. باستخدام التشفير من طرف إلى طرف ، لا تستطيع Google و Apple رؤية كلمات المرور أو تغييرها. قامت Apple بتصميم نظامها حافظ على أمان كلمات المرور حتى إذا قام مهاجم أو موظف Apple بخرق حساب iCloud الخاص بك.

كيف يعمل تعيين كلمة المرور؟

أنها بسيطة جدا. استخدم بصمة إصبعك أو وجهك أو أي آلية أخرى للمصادقة عندما يطلب منك موقع ويب أو تطبيق تعيين كلمة مرور. هذا هو.

كيفية استخدام كلمة المرور لتسجيل الدخول؟

أثناء استخدام الهاتف ، عند محاولة تسجيل الدخول إلى التطبيق ، يظهر خيار مصادقة كلمة المرور. اضغط على هذا الخيار ، واستخدم طريقة المصادقة التي اخترتها ، وستكون جاهزًا.

بالنسبة لمواقع الويب ، ابحث عن خيار كلمة المرور من خلال حقل اسم المستخدم. بعد ذلك ، العملية هي نفسها.

بمجرد أن يكون لديك مفتاح المرور على هاتفك ، يمكنك استخدامه لتسجيل الدخول بسهولة على جهاز آخر قريب ، مثل الكمبيوتر المحمول. بمجرد تسجيل الدخول ، سيوفر لك موقع الويب الفرصة لإنشاء مفتاح مرور جديد مرتبط بالجهاز الجديد.

ماذا لو كنت بحاجة إلى تسجيل الدخول إلى موقع ويب أثناء استخدام جهاز كمبيوتر شخص آخر؟

يمكنك استخدام مفتاح المرور المخزن على هاتفك لتسجيل الدخول على جهاز آخر قريب ، مثل جهاز كمبيوتر محمول معير. ستحتوي شاشة تسجيل الدخول على الكمبيوتر المحمول المستعير على خيار لتوفير رمز الاستجابة السريعة الذي يمكن مسحه ضوئيًا بهاتفك. ستستخدم البلوتوث للتأكد من أن هاتفك وجهاز الكمبيوتر قريبان منك ، ثم تتيح لك استخدام بصمة الإصبع أو التحقق من معرف الوجه على هاتفك. سيتواصل هاتفك مع الكمبيوتر عبر اتصال آمن لإكمال عملية المصادقة.

لماذا تعتبر كلمات المرور أكثر أمانًا من كلمات المرور؟

تستخدم كلمات المرور مؤسسة أمان تم اختبارها على مدار الوقت تسمى تشفير المفتاح العام لعملية تسجيل الدخول. تحمي نفس التقنية رقم بطاقتك الائتمانية عند كتابته في أحد مواقع الويب. ميزة النظام هي أن موقع الويب يجب أن يؤسس تسجيل كلمة المرور الخاصة به فقط على مفتاحك العام ، البيانات المصممة لتكون شفافة. يتم تخزين المفتاح الخاص المستخدم لتعيين كلمة المرور على جهازك فقط. لا توجد قواعد بيانات لبيانات كلمات المرور يمكن للمتسلل سرقتها.

ميزة أخرى كبيرة هي أن مفاتيح المرور تمنع محاولات التصيد الاحتيالي. “ترتبط مفاتيح المرور ارتباطًا جوهريًا بموقع الويب أو التطبيق الذي تم تعيينه عليه ، لذلك لا يمكن للمستخدمين انتحال كلمات المرور الخاصة بهم باستخدامها على موقع الويب الخطأ.” ريكي مونديلوالذي يشرف على تقنية المصادقة في Apple ، قال ذلك في فيديو WWDC.

تتطلب منك مفاتيح المرور أن يكون جهازك معك وأن تكون قادرًا على إلغاء قفله ، مما يوفر أمان المصادقة الثنائية ولكن بأقل متاعب من رموز الرسائل القصيرة. وباستخدام مفاتيح المرور ، لا يمكن لأحد أن ينظر من فوق كتفك وأنت تكتب كلمة المرور الخاصة بك.

متى سأرى الباسك؟

الباسك بدأوا في الظهور هذا العام.

في مؤتمر المطورين العالميين ، قالت شركة Apple إنها ستوفر كلمات مرور لنظامي التشغيل iOS 16 و macOS Ventura ، ومن المتوقع أن يتم تحديث برامج نظام التشغيل الرئيسية في خريف هذا العام. بشهر مايو، ستوفر Google دعم Passkey لبرنامج Android قال مارك ريشر ، رئيس المصادقة في Google ، إنه من أجل اختبار المطورين بحلول نهاية عام 2022. يجب أن يأتي دعم مفتاح المرور إلى Chrome و Chrome OS في نفس الوقت. تخطط Microsoft للدعم على Windows في الأشهر المقبلة.

قد تهتم بعض مواقع الويب والتطبيقات بتحديث برامج تسجيل الدخول الخاصة بها لاستخدام كلمات المرور حتى يتمكنوا من الاستفادة من مزايا الأمان. يتحرك الآخرون ببطء. بينما يتم التقاط كلمات المرور بسرعة ، لا تتوقع أن تختفي كلمة المرور.

هل أحتاج إلى استخدام كلمات مرور لمواقع الويب والتطبيقات؟

عندما تكون التكنولوجيا جديدة وغير مألوفة ، فمن غير المحتمل أن تشعر أنك مضطر لاستخدام كلمات المرور. يمكن لمواقع الويب والتطبيقات التي تستخدمها بالفعل إضافة دعم لغة الباسك إلى طرق كلمات المرور الحالية.

قد يتم توفير مفاتيح المرور كميزة اختيارية عند التسجيل للحصول على خدمة جديدة. في النهاية ، قد يصبحون الخيار الوحيد.

هل ستحصرني كلمات المرور في أنظمة Apple أو Google؟

ليس تماما. على الرغم من دمج PassKeys في مجموعة تقنيات الشركة ، إلا أنه يمكنك الخروج من عالم Apple لاستخدام PassKeys مع Microsoft أو Google.

“يمكن للمستخدمين تسجيل الدخول إلى متصفح Google Chrome الذي يعمل على Microsoft Windows ، باستخدام مفتاح المرور على جهاز Apple ،” فاسو جاكالقال ماي رئيس قسم الأمن وتكنولوجيا الهوية في مايكروسوفت ، في منشور على مدونة.

تقول Apple و Google إن Apple و Google تعملان على تقنية تسمح للأشخاص بنقل كلمات المرور الخاصة بهم من مجال تقني إلى آخر.

كيف يتفاعل مديرو كلمات المرور مع كلمات المرور؟

يلعب مديرو كلمات المرور دورًا مهمًا في إنشاء كلمات المرور وتخزينها ومزامنتها. ولكن في نظر عمالقة التكنولوجيا مثل Google و Apple ، فإن مفاتيح المرور مرتبطة بهاتفك أو جهاز الكمبيوتر الشخصي الخاص بك ، وليس مدير كلمات المرور الخاص بك.

قد يتغير ذلك ، رغم ذلك.

قال Risher من Google: “نتصور تطورًا طبيعيًا لهندسة تسمح بتوصيل مديري مرور الطرف الثالث وإمكانية النقل عبر الأنظمة البيئية”.

ويتوقع أن تتطور مفاتيح المرور لتقليل الحواجز بين الأنظمة البيئية واستيعاب مديري مفاتيح المرور التابعين لجهات خارجية. “كانت هذه الدفعة الصناعية نقطة خلاف منذ إنشائها.”

في الواقع، مدير كلمات المرور Dashlane يختبر دعم مفتاح المرور وتخطط لطرحه على نطاق واسع في الأسابيع المقبلة. وقالت الشركة في منشور بالمدونة: “يمكن للمستخدمين تخزين كلمات المرور الخاصة بهم عبر منصات متعددة والاستفادة من نفس الراحة والأمان المتوفر لديهم بالفعل مع كلمات المرور الخاصة بهم”.

1Password منشئ AgileBits انضم إلى FIDO Allianceو DashLane و LastPass أعضاء بالفعل.