ما هي مفاتيح المرور (Passkeys)؟ وكيف تسجل الدخول بدون كلمة مرور

هل تعبت من حفظ كلمات المرور المختلفة، أو القلق من سرقة كلمة السر عند فتح رابط مزيف؟ ظهرت تقنية مفاتيح المرور (Passkeys) لتوفر طريقة مختلفة لتسجيل الدخول إلى الحسابات، باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، بدل كتابة كلمة المرور التقليدية في كل مرة.

تساعد مفاتيح المرور على تقليل مخاطر التصيد الإلكتروني وسرقة بيانات تسجيل الدخول، لكنها ليست مجرد بصمة إصبع كما يعتقد البعض. في هذا الدليل سنتعرف على ما هي مفاتيح المرور وكيف تعمل، وطريقة تفعيل Passkeys على حساب Google وMicrosoft، وكيفية استخدامها على Android وiPhone وWindows، وما الذي ينبغي فعله إذا فقدت هاتفك أو واجهت مشكلة في تسجيل الدخول.

ما هي مفاتيح المرور (Passkeys)؟

مفاتيح المرور هي وسيلة للتحقق من الهوية وتسجيل الدخول إلى المواقع والتطبيقات دون الحاجة إلى إدخال كلمة مرور تقليدية. وتعتمد على تقنيات تشفير تستخدم زوجًا من المفاتيح الرقمية المرتبطة بالحساب والخدمة التي تسجل الدخول إليها.

عند استخدام Passkey، يطلب منك الجهاز عادةً إثبات هويتك بالطريقة التي تستخدمها لفتح قفله، مثل:

• بصمة الإصبع (Fingerprint).
• التعرف على الوجه (Face Recognition).
• رقم التعريف الشخصي (PIN).
• كلمة مرور أو نمط قفل الجهاز، حسب نظام التشغيل.

بعد إثبات هويتك، يستخدم الجهاز مفتاح المرور لإتمام عملية تسجيل الدخول بصورة آمنة.

المهم هنا أن بصمة إصبعك ليست هي مفتاح المرور نفسه، وإنما إحدى الوسائل المستخدمة للسماح للجهاز باستعمال المفتاح الرقمي المخزن لديه.

لماذا ظهرت مفاتيح المرور؟

تعاني كلمات المرور التقليدية من مشكلات معروفة؛ فقد يستخدم الشخص كلمة مرور ضعيفة أو يكررها في مواقع متعددة، وقد يُخدع بإدخالها في صفحة تسجيل دخول مزيفة.

ومع زيادة عدد الحسابات، أصبح تذكر كلمات مرور قوية وفريدة لكل خدمة أمرًا صعبًا بالنسبة لكثير من المستخدمين.

تقدم مفاتيح المرور بديلًا يعتمد على التشفير بدل مشاركة سر يمكن سرقته أو تخمينه، مما يجعل استخدامها أكثر مقاومة لهجمات التصيد وسرقة كلمات المرور.

ولا يعني ذلك أن جميع المواقع توقفت عن استخدام كلمات المرور؛ فما زالت خدمات كثيرة تدعم الطريقتين معًا، وبعضها لا يدعم Passkeys أصلًا.

كيف تعمل تقنية Passkeys؟

لفهم طريقة عمل مفاتيح المرور، نحتاج أولًا إلى معرفة أنها تعتمد على تقنية تسمى التشفير بالمفتاح العام (Public-Key Cryptography).

عندما تنشئ مفتاح مرور لحسابك، يتم تكوين زوج من المفاتيح الرقمية:

• المفتاح الخاص (Private Key): يحتفظ به جهازك أو موفر مفاتيح المرور بصورة محمية، ولا يُرسل إلى الموقع أثناء تسجيل الدخول.
• المفتاح العام (Public Key): يتم تسجيله لدى الموقع أو الخدمة حتى تستطيع التحقق من عمليات تسجيل الدخول اللاحقة.

ماذا يحدث عند تسجيل الدخول؟

1. تفتح موقعًا يدعم مفاتيح المرور وتختار تسجيل الدخول باستخدام Passkey.
2. يرسل الموقع طلب تحقق إلى الجهاز أو مدير مفاتيح المرور.
3. يطلب منك الجهاز فتح القفل بالبصمة أو الوجه أو PIN.
4. بعد نجاح التحقق المحلي، يستخدم الجهاز المفتاح الخاص لتوقيع طلب التحقق رقميًا.
5. يتحقق الموقع من التوقيع باستخدام المفتاح العام المسجل لديه.
6. إذا كان التوقيع صحيحًا واستوفت العملية شروط الأمان، يسمح الموقع بتسجيل الدخول.

بهذه الطريقة لا تحتاج إلى إدخال كلمة سر يمكن التقاطها من صفحة مزيفة، ولا يحتاج الموقع إلى معرفة بصمة إصبعك أو صورة وجهك.

هل تُرسل بصمة الإصبع إلى الموقع؟

لا. في آلية Passkeys القياسية، تجري عملية التحقق باستخدام البصمة أو الوجه محليًا على الجهاز، ولا تُرسل البيانات البيومترية إلى الموقع الذي تسجل الدخول إليه.

وهذا فرق مهم بين استخدام البصمة لفتح مفتاح مرور وبين رفع صورة شخصية أو بيانات بيومترية إلى خدمة خارجية.

يمكنك الاطلاع على شرح المعايير التقنية لدى FIDO Alliance، وهي الجهة التي تطور معايير مصادقة مستخدمة في هذه التقنية.

ما الفرق بين مفاتيح المرور وكلمات المرور التقليدية؟

رغم أن الطريقتين تهدفان إلى إثبات هوية المستخدم، فإن الفرق بينهما كبير من ناحية طريقة العمل ومقاومة الهجمات.

إذا كنت تستخدم خدمات لم تدعم مفاتيح المرور بعد، فلا يزال من المهم إنشاء كلمات مرور قوية ومختلفة. ويمكنك مراجعة مقال أهمية استخدام كلمات مرور قوية لحماية حساباتك.

ما مميزات مفاتيح المرور؟

1. الحماية من تصيد بيانات تسجيل الدخول

ترتبط مفاتيح المرور بالموقع أو التطبيق الذي أُنشئت من أجله، ولذلك لا يمكن استخدام مفتاح مرور خاص بموقع حقيقي لتسجيل الدخول إلى موقع مزيف يحمل نطاقًا مختلفًا.

هذه الخاصية تقلل بشدة من خطر سرقة بيانات تسجيل الدخول عبر صفحات التصيد، لكنها لا تمنع كل أشكال الاحتيال، مثل خداع المستخدم لإرسال أموال أو مشاركة معلومات حساسة.

2. عدم الحاجة إلى حفظ كلمات مرور طويلة

بدل كتابة كلمة سر جديدة في كل مرة، يمكنك الموافقة على تسجيل الدخول بواسطة قفل الجهاز، عندما تكون الخدمة والجهاز يدعمان ذلك.

3. مفاتيح مستقلة لكل خدمة

يُنشأ مفتاح مرور مرتبط بالحساب والخدمة، ولا يعتمد على إعادة استخدام كلمة سر واحدة في مواقع متعددة. وهذا يقلل خطر انتقال اختراق كلمة مرور واحدة إلى حسابات أخرى.

4. سهولة تسجيل الدخول على الأجهزة المدعومة

يمكن لبعض مديري مفاتيح المرور مزامنة المفاتيح بصورة مشفرة بين أجهزتك، مما يسهل تسجيل الدخول دون إعادة إنشائها على كل جهاز في الحالات المدعومة.

5. حماية أفضل لبيانات الاعتماد

لا يحصل الموقع على المفتاح الخاص عند تسجيل الدخول. وحتى إذا انكشفت بيانات معينة مخزنة لديه، فإن المفتاح العام وحده لا يكفي لانتحال هوية المستخدم بهذه الآلية.

كيفية تفعيل مفاتيح المرور على حساب Google

تدعم Google تسجيل الدخول باستخدام Passkeys لحساباتها الشخصية، ويمكنك إنشاء مفتاح مرور على هاتف أو كمبيوتر متوافق.

قبل البدء: استخدم جهازًا تملكه شخصيًا، وتأكد من تشغيل قفل الشاشة وتحديث المتصفح ونظام التشغيل بصورة مناسبة.

خطوات إنشاء Passkey لحساب Google

1. افتح صفحة مفاتيح المرور لحساب Google.
2. سجل الدخول إلى حسابك وأثبت هويتك إذا طُلب منك ذلك.
3. اضغط على إنشاء مفتاح مرور إذا ظهر الخيار.
4. اتبع نافذة النظام لاختيار مكان حفظ المفتاح وإتمام العملية.
5. استخدم بصمة الإصبع أو الوجه أو قفل الشاشة لتأكيد الإنشاء.
6. بعد الانتهاء، راجع مفتاح المرور ضمن وسائل تسجيل الدخول المتاحة لحسابك.

قد تختلف الخطوات قليلًا حسب الجهاز والمتصفح، وقد تجد أن Google سجلت بالفعل مفتاح مرور مرتبطًا ببعض أجهزة Android التي تستخدمها.

ملاحظة مهمة: إنشاء مفتاح مرور لا يعني بالضرورة حذف كلمة مرور حساب Google، كما أن خيارات تسجيل الدخول البديلة قد تظل متاحة.

كيف تسجل الدخول إلى Google باستخدام Passkey؟

1. افتح صفحة تسجيل الدخول إلى حساب Google.
2. اختر حسابك أو أدخل بريدك الإلكتروني.
3. اختر استخدام مفتاح المرور إذا لم يظهر تلقائيًا.
4. أكد العملية باستخدام بصمة الإصبع أو الوجه أو رمز قفل الجهاز.
5. بعد التحقق، سيكتمل تسجيل الدخول إذا لم تُطلب مراجعة أمنية إضافية.

ويمكنك قراءة دليل Google الرسمي بالعربية لمعرفة تفاصيل إدارة مفاتيح المرور وإزالتها والتعامل مع الأجهزة المفقودة.

كيفية تفعيل Passkeys على حساب Microsoft

تتيح Microsoft إنشاء مفاتيح مرور للحسابات الشخصية، كما تدعم بعض حسابات العمل والدراسة هذه التقنية وفق سياسات المؤسسة.

خطوات إنشاء مفتاح مرور لحساب Microsoft الشخصي

1. افتح خيارات الأمان المتقدمة لحساب Microsoft.
2. سجل الدخول إلى حسابك.
3. اختر إضافة طريقة جديدة لتسجيل الدخول أو التحقق.
4. اختر الوجه أو بصمة الإصبع أو PIN أو مفتاح الأمان بحسب الخيارات المتاحة.
5. اتبع تعليمات النظام لتحديد مكان حفظ مفتاح المرور.
6. أكد العملية باستخدام طريقة فتح قفل الجهاز.

قد يُعرض عليك حفظ المفتاح داخل Windows أو هاتفك أو مدير مفاتيح مرور متوافق. اختَر المكان المناسب وفق الأجهزة التي تستخدمها وطريقة النسخ الاحتياطي والاسترداد التي تفضلها.

أما إذا كنت تستخدم حساب Microsoft للعمل أو الدراسة، فقد تحتاج إلى زيارة صفحة معلومات الأمان، مع مراعاة أن مسؤول النظام قد يتحكم في الخيارات المتاحة.

للمزيد، راجع شرح Microsoft الرسمي لإنشاء مفتاح مرور وحفظه.

كيفية استخدام مفاتيح المرور على Android وiPhone وWindows

يختلف مكان حفظ مفاتيح المرور وطرق إدارتها حسب نظام التشغيل ومدير بيانات الاعتماد الذي تستخدمه.

استخدام Passkeys على Android

تدعم أجهزة Android المتوافقة إنشاء مفاتيح المرور واستخدامها مع المواقع والتطبيقات التي توفر هذه الخاصية.

وعند استخدام Google Password Manager، يمكن حفظ المفاتيح ومزامنتها بصورة مشفرة مع الأجهزة المتوافقة المسجلة بنفس حساب Google.

لإدارة المفاتيح المحفوظة، يمكنك الوصول إلى مدير كلمات المرور من إعدادات Android أو من إعدادات Chrome، بحسب إصدار الجهاز.

وعند إنشاء مفتاح مرور جديد داخل موقع مدعوم، قد يطلب منك Android الموافقة على حفظ المفتاح وتأكيد العملية بقفل الشاشة.

استخدام Passkeys على iPhone

تدعم أجهزة iPhone المتوافقة مفاتيح المرور، ويمكن استخدام Face ID أو Touch ID أو رمز قفل الجهاز لتأكيد تسجيل الدخول.

عندما تفتح موقعًا أو تطبيقًا يدعم التقنية، قد يظهر خيار إنشاء مفتاح مرور أو حفظه.

ويمكن إدارة مفاتيح المرور المحفوظة باستخدام تطبيق كلمات السر (Passwords) على إصدارات iOS الحديثة، مع إمكانية مزامنتها عبر iCloud Keychain عندما تكون الميزة مفعلة.

يمكنك مراجعة دليل Apple لاستخدام Passkeys على iPhone لمعرفة المتطلبات والخطوات التفصيلية.

استخدام Passkeys على Windows 11

يدعم Windows 11 إنشاء مفاتيح المرور واستخدامها في التطبيقات والمواقع المتوافقة، ويمكن استخدام Windows Hello أو وسيلة تحقق مدعومة.

لرؤية المفاتيح المحفوظة محليًا داخل Windows، افتح:

الإعدادات (Settings) ← الحسابات (Accounts) ← مفاتيح المرور (Passkeys).

وقد تختلف الخيارات الظاهرة حسب إصدار Windows ومدير مفاتيح المرور المستخدم. فالمفاتيح المحفوظة لدى مدير خارجي قد تحتاج إلى إدارتها من خلاله بدل إعدادات Windows المحلية.

هل يمكن تسجيل الدخول بمفتاح مرور الهاتف على الكمبيوتر؟

نعم، في الأنظمة والمتصفحات المتوافقة. يمكنك في كثير من الحالات استخدام مفتاح مرور محفوظ على هاتفك لتسجيل الدخول إلى موقع مفتوح على جهاز الكمبيوتر، حتى لو لم يكن المفتاح محفوظًا على الكمبيوتر نفسه.

طريقة تسجيل الدخول باستخدام رمز QR

1. افتح الموقع المطلوب على الكمبيوتر.
2. اختر تسجيل الدخول باستخدام مفتاح مرور.
3. إذا لم يظهر مفتاح مناسب، اختر استخدام هاتف أو جهاز آخر.
4. قد يعرض الكمبيوتر رمز QR.
5. امسح الرمز باستخدام هاتفك واتبع التعليمات.
6. فعّل Bluetooth على الجهازين إذا طلب النظام ذلك، وتأكد من قربهما.
7. أثبت هويتك على الهاتف بالبصمة أو الوجه أو قفل الشاشة.

هذه الطريقة تسمح بإثبات هويتك باستخدام هاتفك، دون الحاجة إلى نقل المفتاح الخاص إلى الموقع.

وإذا كنت تستخدم كمبيوتر عامًا أو مشتركًا، تجنب حفظ مفتاح مرور جديد عليه، ولا تنس تسجيل الخروج من الموقع بعد الانتهاء.

هل Passkeys بديل للمصادقة الثنائية (2FA)؟

قد تبدو مفاتيح المرور مشابهة للمصادقة الثنائية، لكنها ليست نفس طريقة إرسال رمز تحقق إلى الهاتف أو البريد الإلكتروني.

تعتمد المصادقة الثنائية التقليدية على استخدام عامل إضافي مع كلمة المرور، مثل تطبيق مصادقة أو مفتاح أمان أو رمز تحقق.

أما تسجيل الدخول باستخدام Passkey مع التحقق المحلي، فيجمع عادةً بين امتلاك الجهاز أو وسيلة حفظ المفتاح وإثبات القدرة على فتحه باستخدام بصمة أو PIN أو وسيلة مدعومة.

لهذا يمكن اعتبار استخدام مفاتيح المرور بهذه الصورة شكلًا قويًا من التحقق متعدد العوامل، مع ميزة مقاومة تصيد بيانات تسجيل الدخول.

لكن بعض المواقع قد تستمر في طلب تحقق إضافي في مواقف معينة، مثل محاولة دخول غير معتادة أو تغيير إعدادات حساسة.

وإذا كنت تريد فهم طرق الحماية الأخرى، اقرأ مقال كيفية تفعيل المصادقة الثنائية لحماية حساباتك.

هل مفاتيح المرور آمنة من الاختراق؟

توفر Passkeys مقاومة قوية لأنواع معينة من الهجمات، خصوصًا التصيد الذي يحاول سرقة كلمات المرور، لكنها لا تجعل الحسابات محصنة ضد جميع المخاطر.

ما الذي تحميك منه؟

• سرقة كلمة المرور من صفحة تسجيل دخول مزيفة عند استخدام Passkey بصورة صحيحة.
• تخمين كلمة المرور أو إعادة استخدامها.
• بعض مخاطر تسرب بيانات تسجيل الدخول التقليدية من الخدمات.

ما المخاطر التي لا تختفي؟

• سرقة جهاز مفتوح أو معرفة شخص آخر برمز قفله.
• اختراق جلسة تسجيل دخول نشطة أو سرقة ملفات تعريف الارتباط.
• خداع المستخدم بطرق لا تعتمد على سرقة بيانات تسجيل الدخول.
• ضعف وسائل استرداد الحساب أو اختراق البريد المرتبط به.
• البرامج الخبيثة ومشكلات أمان الجهاز نفسه.

لذلك فإن استخدام Passkeys لا يلغي الحاجة إلى تحديث النظام، وتأمين الهاتف والكمبيوتر، ومراجعة الأجهزة المتصلة بالحساب.

ومن المفيد أيضًا اتباع إرشادات حماية البريد الإلكتروني من الاختراق والتصيد، لأن البريد غالبًا ما يكون جزءًا مهمًا من استرداد الحسابات والخدمات الرقمية.

ماذا تفعل إذا فقدت هاتفك الذي يحتوي على Passkey؟

فقدان الهاتف لا يعني بالضرورة فقدان الحساب نهائيًا. وتعتمد إمكانية استعادة الوصول على مكان حفظ مفتاح المرور، ووجود مزامنة، وطرق الاسترداد المتاحة لدى الخدمة.

الحالة الأولى: المفاتيح متزامنة عبر مدير مفاتيح المرور

إذا كانت المفاتيح محفوظة في مدير يدعم المزامنة المشفرة، فقد تستطيع الوصول إليها من جهاز جديد بعد استعادة حساب مدير المفاتيح واستكمال خطوات التحقق المطلوبة.

على سبيل المثال، قد تطلب Google معلومات مرتبطة بقفل جهاز Android سابق أو وسيلة تحقق أخرى لاستعادة الوصول إلى البيانات المحمية.

الحالة الثانية: المفتاح محفوظ على الجهاز المفقود فقط

قد تحتاج إلى استخدام مفتاح مرور احتياطي أو طريقة أخرى لتسجيل الدخول، مثل كلمة المرور الموجودة بالفعل أو خيارات استرداد الحساب.

وإذا لم تتوفر وسيلة بديلة، ينبغي اتباع إجراءات الاسترداد الرسمية للخدمة، وقد لا تكون استعادة الحساب مضمونة في كل حالة.

خطوات مهمة بعد فقدان الجهاز

1. استخدم جهازًا موثوقًا ما زلت قادرًا على الوصول إليه.
2. راجع الأجهزة والجلسات المسجلة في حساباتك المهمة.
3. احذف مفتاح المرور المرتبط بالجهاز المفقود أو ألغِ صلاحيته من إعدادات الحساب عندما تتوفر هذه الإمكانية.
4. ألغِ جلسات تسجيل الدخول على الجهاز المفقود إذا لزم الأمر.
5. استخدم أدوات تحديد موقع الجهاز أو قفله ومسحه عن بُعد عندما تكون متاحة ومناسبة.
6. أنشئ مفتاح مرور جديدًا على جهاز موثوق بعد استعادة الوصول.

نصيحة وقائية: قبل الاعتماد الأساسي على مفاتيح المرور، تأكد من امتلاك طريقة موثوقة لاستعادة حسابك، وراجع بيانات الاسترداد وأضف وسيلة دخول احتياطية إذا كانت الخدمة تدعمها.

أين يتم حفظ مفاتيح المرور؟

لا يوجد مكان تخزين واحد لجميع مفاتيح المرور. ويعتمد الأمر على جهازك ومزود بيانات الاعتماد الذي تختاره.

من أشهر طرق التخزين:

• التخزين المحلي: على جهاز محدد، وقد لا يكون المفتاح متاحًا تلقائيًا على أجهزة أخرى.
• مدير مفاتيح المرور المتزامن: مثل Google Password Manager أو منظومات Apple أو Microsoft أو بعض المديرين الخارجيين الداعمين.
• مفتاح أمان خارجي: جهاز مادي متوافق يدعم حفظ بيانات اعتماد FIDO2 عند توفر هذه الوظيفة.

يجب التفريق بين حذف مفتاح المرور من الحساب لدى الموقع، وبين حذفه من مدير المفاتيح الذي يحتفظ بنسخته. وقد تحتاج إلى مراجعة الاثنين عند إزالة وسيلة تسجيل دخول قديمة.

كيف تعرف إذا كان موقع يدعم مفاتيح المرور؟

لا تدعم جميع المواقع والتطبيقات إنشاء Passkeys حتى الآن.

يمكنك معرفة توفرها من خلال فتح إعدادات الحساب، ثم البحث عن خيارات مثل:

• Passkeys أو مفاتيح المرور.
• Sign in with a passkey.
• تسجيل الدخول بدون كلمة مرور.
• طرق تسجيل الدخول أو إعدادات الأمان.

وفي بعض الخدمات قد تظهر دعوة إنشاء مفتاح مرور أثناء تسجيل الدخول.

وإذا لم يظهر الخيار، فقد تكون الخدمة غير داعمة للتقنية، أو قد يتطلب استخدامها تحديث الجهاز أو المتصفح أو تغيير إعداد معين.

ولا يُنصح بتثبيت إضافات مجهولة تدعي إجبار أي موقع على دعم Passkeys، لأن دعم التقنية يحتاج إلى تكامل فعلي من جهة الخدمة.

هل يجب الانتقال إلى مفاتيح المرور الآن؟

بالنسبة إلى الحسابات المهمة التي تدعم Passkeys، يمكن أن يكون استخدامها خطوة مفيدة لتحسين أمان تسجيل الدخول وتقليل الاعتماد على كلمات المرور التقليدية.

لكن من الأفضل اتباع الخطوات التالية قبل الانتقال:

1. ابدأ بحساب شخصي مهم يدعم مفاتيح المرور رسميًا.
2. تأكد من حماية الهاتف أو الكمبيوتر بقفل شاشة قوي.
3. راجع مكان حفظ المفتاح وإمكانية مزامنته أو استعادته.
4. احتفظ بوسيلة استرداد موثوقة حسب خيارات الخدمة.
5. جرّب تسجيل الدخول باستخدام Passkey وتأكد من نجاحه.
6. بعد ذلك، يمكنك تفعيل التقنية تدريجيًا في خدمات أخرى.

ولا تحذف طرق الدخول أو الاسترداد القديمة لمجرد إنشاء مفتاح مرور جديد؛ تأكد أولًا من أن حسابك يدعم الانتقال الكامل وأن لديك بدائل موثوقة.

أخطاء شائعة يجب تجنبها عند استخدام Passkeys

• إنشاء مفتاح مرور على جهاز مشترك: قد يتمكن شخص يستطيع فتح قفل الجهاز من الوصول إلى حسابك.
• استخدام PIN ضعيف: يمكن أن يعرّض بيانات الجهاز وحساباته للخطر إذا عرفه شخص آخر.
• نسيان إعداد الاسترداد: فقدان الجهاز الوحيد دون بديل قد يصعّب استعادة الوصول.
• الاعتقاد أن البصمة هي المفتاح الرقمي: البصمة وسيلة تحقق محلية، وليست المفتاح الخاص.
• إهمال تحديث الجهاز: لا تزال حماية نظام التشغيل مهمة حتى مع استخدام مفاتيح المرور.
• الاعتقاد أن جميع الحسابات أصبحت بدون كلمة مرور: بعض الخدمات تحتفظ بكلمة المرور وطرق الدخول التقليدية بعد إضافة Passkey.

الأسئلة الشائعة عن مفاتيح المرور Passkeys

هل يمكن استخدام Passkeys بدون بصمة إصبع؟

نعم. يمكن استخدام التعرف على الوجه أو PIN أو وسيلة فتح قفل أخرى يدعمها الجهاز. وجود مستشعر بصمة ليس شرطًا دائمًا.

هل أحتاج إلى الإنترنت لاستخدام مفتاح المرور؟

تسجيل الدخول إلى خدمة إلكترونية يحتاج عادةً إلى اتصال بالخدمة، لكن عملية التحقق بالبصمة أو قفل الجهاز تتم محليًا. وقد تحتاج طرق الاستخدام بين الأجهزة إلى وسائل اتصال إضافية مثل Bluetooth.

هل تعمل مفاتيح المرور على Android وiPhone؟

نعم، على الأجهزة والإصدارات المتوافقة. ويتوقف الاستخدام أيضًا على دعم الموقع أو التطبيق ومدير مفاتيح المرور.

هل يمكن إنشاء أكثر من مفتاح مرور للحساب الواحد؟

نعم، تسمح خدمات كثيرة بإضافة أكثر من مفتاح مرور أو وسيلة تحقق، لكن العدد والخيارات يختلفان من خدمة لأخرى.

هل تفعيل Passkey يحذف كلمة المرور القديمة؟

لا، ليس بالضرورة. في كثير من الخدمات تبقى كلمة المرور وسيلة دخول أو استرداد بعد إضافة مفتاح المرور، إلا إذا أزلتها الخدمة أو أتاح لك النظام تعطيلها.

ما الفرق بين Passkey ومفتاح الأمان USB؟

Passkey هو نوع من بيانات اعتماد تسجيل الدخول، بينما مفتاح الأمان USB جهاز مادي قد يدعم تخزين بيانات اعتماد متوافقة مع معايير FIDO2. وبالتالي يمكن لبعض مفاتيح الأمان الخارجية أن تُستخدم لحفظ Passkeys.

هل مفاتيح المرور تمنع الاختراق نهائيًا؟

لا. هي تحمي بقوة من سرقة بيانات تسجيل الدخول والتصيد المرتبط بكلمات المرور، لكنها لا تمنع اختراق الجهاز أو سرقة جلسات الدخول أو استغلال وسائل الاسترداد الضعيفة.

هل أستطيع استخدام نفس Passkey على أجهزة مختلفة؟

يمكن ذلك في حالات المزامنة المدعومة، أو عن طريق استخدام جهاز يحتفظ بالمفتاح لتأكيد الدخول على جهاز آخر. أما بعض المفاتيح المحفوظة محليًا فقد تكون مرتبطة بجهاز واحد.

الخلاصة: هل مفاتيح المرور أفضل من كلمات المرور؟

تقدم مفاتيح المرور (Passkeys) طريقة حديثة وأكثر مقاومة للتصيد لتسجيل الدخول إلى الحسابات، وذلك باستخدام مفاتيح تشفير بدل مشاركة كلمات سر قابلة للسرقة أو التخمين.

ومن أهم مميزاتها أنها ترتبط بالخدمة التي أُنشئت من أجلها، وتسمح بتسجيل الدخول باستخدام قفل الجهاز دون إرسال بيانات البصمة أو المفتاح الخاص إلى الموقع.

ومع ذلك، تظل حماية الجهاز وإدارة وسائل الاسترداد واختيار مدير مفاتيح موثوق أمورًا أساسية للاستفادة من التقنية بأمان.

إذا كان حسابك يدعم Passkeys، فمن المناسب تجربة استخدامها على جهازك الشخصي الموثوق، مع التأكد من إمكانية استعادة الوصول إلى حسابك قبل الاعتماد عليها بصورة أساسية.

المصادر والمراجع الرسمية

للمزيد من المعلومات التقنية وخطوات الإعداد، يمكنك الرجوع إلى المصادر التالية:

• FIDO Alliance – User Authentication Specifications — المعايير التقنية للتوثيق المقاوم للتصيد.
• Google Account Help – تسجيل الدخول باستخدام مفتاح مرور — إنشاء وإدارة مفاتيح المرور لحساب Google.
• Microsoft Support – إنشاء مفتاح مرور وحفظه — خطوات إعداد مفاتيح المرور لحساب Microsoft.
• Microsoft Support – Manage Your Saved Passkeys — إدارة المفاتيح المحفوظة وإزالتها.
• Google Chrome Help – Manage Passkeys — حفظ المفاتيح واستخدامها عبر الأجهزة.
• Apple Support – Use Passkeys on iPhone — إنشاء مفاتيح المرور واستخدامها على أجهزة Apple.