كلمات مرور RIP؟ دعم مفتاح المرور هو كروم مستقر

فيما يلي جوازات السفر لـ (محاولة) مسح كلمة المرور. يتبع جوجل إصدار بيتا تصل كلمات المرور الآن إلى Chrome اعتبارًا من ميزة أكتوبر معيار M108. “Passkey” مبني على معايير الصناعة ويدعمه جميع بائعي المنصات الرئيسيين Google و Apple و Microsoft جنبًا إلى جنب مع FIDO Alliance. تقول أحدث مدونة من Google: “في أحدث إصدار من Chrome ، نقوم بتمكين مفاتيح المرور على Windows 11 و macOS و Android.” Google Password Manager على Android جاهز لمزامنة جميع كلمات المرور الخاصة بك على السحابة ، وإذا كنت تفي بجميع متطلبات الأجهزة ويمكنك العثور على خدمة دعم ، يمكنك الآن تسجيل الدخول إلى شيء ما باستخدام كلمة مرور.

جوازات السفر هي الخطوة التالية في تطور مديري كلمات المرور. تعتبر برامج إدارة كلمات المرور اليوم نوعًا من الاختراق – فقد تم تصميم مربع نص كلمة المرور في الأصل بحيث يقوم الإنسان بكتابة النص يدويًا ويتوقع منك أن تتذكر كلمة المرور الخاصة بك. في وقت لاحق ، بدأ مديرو كلمات المرور في أتمتة تلك الكتابة والحفظ ، مما سهل استخدام كلمات مرور أطول وأكثر أمانًا. اليوم ، الطريقة الصحيحة للتعامل مع حقل كلمة المرور هي جعل مدير كلمة المرور الخاص بك يقوم بإنشاء أحرف عشوائية لا تنسى للالتزام بحقل كلمة المرور. يتخلص مفتاح المرور من واجهة مربع النص التقليدية ويخزن بدلاً من ذلك سرًا ويرسل هذا السر إلى موقع الويب ، وإذا كان مطابقًا ، يتم تسجيل دخولك. بدلاً من إرسال سلسلة نصية عشوائية ، مفاتيح المرور “WebAuthn“معيار لإنشاء لوحة مفاتيح عامة-خاصة مثل SSH.

إذا كان بإمكان الجميع اكتشاف مشكلات التوافق ، فإن عبارات المرور تقدم بعض المزايا الكبيرة مقارنة بكلمات المرور. على الرغم من أنه يمكن استخدام كلمات المرور بشكل غير آمن مع سلاسل نصية قصيرة يتم مشاركتها عبر أنظمة أساسية متعددة ، إلا أنه يتم دائمًا تطبيق مفتاح كلمة المرور ليكون فريدًا في المحتوى وآمنًا في الطول. في حالة حدوث خرق للخادم ، لم يحصل المخترق على مفتاحك الخاص ، وهي ليست مشكلة أمنية مثل كلمة المرور المسربة. مفاتيح المرور ليست قابلة للخداع ، ولأنها يجب أن تكون فعليًا على هاتفك (!!) لا يمكن لبعض المتسللين العشوائيين من جميع أنحاء العالم تسجيل الدخول إلى حسابك على أي حال.

لذلك دعونا نتحدث عن التوافق. اليوم ، حتى إذا قمت بتسجيل الدخول إلى جهاز كمبيوتر قياسي ، فإن مفاتيح المرور تتطلب جهازًا صغيرًا. من المتوقع أنك ستستخدم هاتفًا ذكيًا لهذا الغرض ، ولكن يمكنك أيضًا استخدام MacBook أو iPad. عند إعداد حساب لأول مرة على جهاز جديد ، ستحتاج إلى التحقق من أن جهاز المصادقة – هاتفك – قريب من أي شيء تقوم بتسجيل الدخول إليه. يتحقق هذا التقارب عبر البلوتوث. كل شعب الباسك في الواقع من الجرأة الإشارة إلى أنه لا يتم نقل أي بيانات حساسة عبر البلوتوث – فهي تستخدم فقط للتحقق من القرب – ولكن لا يزال يتعين عليك التعامل مع مشكلات اتصال Bluetooth للبدء.

عند تسجيل الدخول إلى حساب موجود على جهاز جديد ، ستحتاج إلى تحديد الجهاز الذي تريد المصادقة عليه (ربما يكون هاتفك أيضًا) —إذا كان هذان الجهازان جزءًا من نفس النظام البيئي التكنولوجي الأكبر ، نأمل أن ترى قائمة الجهاز الرائعة ، وإلا فستحتاج إلى استخدام رمز الاستجابة السريعة.

المشكلة الثانية الكبيرة: هل أدرك الجميع قائمة أنظمة التشغيل أعلاه؟ تدعم Google نظام التشغيل Windows 11 مع مفاتيح المرور – وليس Windows 10 – مما سيجعل هذا الأمر صعب البيع. StateCounter يمثل Windows 11 16 بالمائة من إجمالي قاعدة تثبيت Windows ، بينما يمثل Windows 10 70 بالمائة. لذلك إذا قمت بإنشاء حساب كلمة مرور ، يمكنك فقط تسجيل الدخول إلى أجهزة كمبيوتر Windows الجديدة.

يتم تخزين كلمات المرور في مخزن المفاتيح المدمج في كل نظام أساسي ، لذا فهي Keychain على iOS و macOS ، أو Google Password Manager (أو تطبيق جهة خارجية) على Android ، و “Windows Hello“في نظام التشغيل Windows 11. تحتوي بعض هذه الأنظمة الأساسية على مزامنة مفاتيح عبر الأجهزة ، والبعض الآخر لا يتوفر بها. لذلك يتطلب تسجيل الدخول على جهاز Apple مزامنة الوصول إلى كلمات المرور الخاصة بك مع أجهزة Apple الأخرى عبر iCloud ، وينطبق الشيء نفسه على Android عبر حساب Google. ، ولكن Windows أو Linux أو Chrome OS. إذا فقدت هاتفك ، فإن المزامنة هي ملاذك ، ويتم نسخ كل شيء احتياطيًا إلى حسابك في Google أو Apple.

لا تذكر وثائق Google في الغالب نظام التشغيل Chrome ، ولكن Google تقول ، “نحن نقوم بتمكين مفاتيح المرور. [Chrome for] iOS و Chrome OS. ”متاح لا دعم لا يزال متاحًا لتطبيقات Android ، ولكن Google تعمل عليه أيضًا.

الآن بعد أن أصبح يعمل على Chrome 108 ونظام التشغيل المدعوم ، يمكنك رؤية شاشة كلمة المرور ضمن قسم “الملء التلقائي” في إعدادات Chrome (أو حاول لصق chrome: // settings / passkeys في شريط العناوين.) بعد ذلك ، نريد المزيد من مواقع الويب الدعم باستخدام مفتاح مرور بدلاً من كلمة مرور لتسجيل الدخول والخدمات المطلوبة. يعد دعم حساب Google خطوة أولى جيدة – يمكنك الآن استخدام كلمة مرور للمصادقة ذات العاملين مع Google ، ولكن لا يزال يتعذر عليك تغيير كلمة المرور الخاصة بك. الجميع مثال لكلمات المرور passkeys.io موقع تجريبي ، هذا ما لدينا هنا.