نهج أكثر أمانًا من كلمات المرور التقليدية
سيقوم iOS 15 و macOS Monterey القادمان من Apple بمعاينة ميزة جديدة تسمى "Passkeys in iCloud Keychain" ، وهي محاولة للمساعدة في استبدال كلمات المرور بعملية تسجيل دخول أكثر أمانًا. بدلاً من تسجيل الدخول إلى تطبيق أو موقع ويب باستخدام سلسلة نصية ، أظهر عرض WWDC كيف يمكنك بدلاً من ذلك استخدام Face ID أو Touch ID أو مفتاح أمان للوصول. ثم تتم مزامنة مفاتيح المرور عبر أجهزة Apple الخاصة بك باستخدام iCloud.
على الرغم من أن كلمات المرور هي الطريقة الأكثر شيوعًا حاليًا لتأمين الحسابات ، إلا أنها تعاني من مجموعة من المشكلات. يمكن تصيد كلمات المرور ونسيانها وتكون غير آمنة إذا لم يتم استخدامها بشكل صحيح (فكر في عدد المرات التي تميل إلى إعادة استخدامها عبر حسابات متعددة). لكن Apple تعتقد أن حل Passkeys الجديد الخاص بها يمكنه حل هذه المشكلات ، كما هو موضح في جدول المقارنة أدناه.
في عرض توضيحي ، أوضحت Apple كيف يمكن للميزة الجديدة أن تلغي الحاجة إلى إنشاء كلمة مرور لتسجيل الدخول إلى تطبيق أو موقع ويب في المقام الأول. بدلاً من إنشاء اسم مستخدم وكلمة مرور أثناء عملية التسجيل كالمعتاد ، يقوم مهندس خبرة مصادقة Apple Garrett Davidson بإدخال اسم مستخدم ويسمح للتطبيق بتسجيل معرف الوجه الخاص به كمفتاح مرور. ثم أوضح كيف يمكنه استخدام Face ID لتسجيل الدخول إلى التطبيق في المستقبل ، أو حتى تسجيل الدخول إلى حسابه عبر موقع الخدمة على الويب. إنه يعمل على أجهزة Mac مع Touch ID أيضًا.
تستند الوظيفة إلى معيار WebAuthn ، الذي تضيفه Apple و Google و Microsoft وغيرها ببطء مع مرور الوقت. أضافت Apple العام الماضي دعمًا لها لتقديم عمليات تسجيل دخول بدون كلمة مرور في Safari في iOS و macOS. لكن النهج الجديد يتعمق أكثر ، حيث يقوم بدمج WebAuthn في عملية تسجيل التطبيق ومزامنة بيانات الاعتماد الخاصة بك عبر أجهزة Apple عبر iCloud.
وراء الكواليس ، يستخدم WebAuthn تشفير المفتاح العام للسماح لك بتسجيل الدخول دون أن تضطر بيانات الاعتماد الخاصة بك إلى مغادرة جهازك بالفعل. بدلاً من ذلك ، يرسل هاتفك أو جهاز الكمبيوتر الخاص بك "توقيعًا" فقط ، والذي يثبت هويتك دون الحاجة إلى مشاركة مفتاحك الخاص السري.
تقر Apple أن الميزة في مراحلها الأولى. سيصدر فقط في المعاينة هذا العام ، وسيتم إيقافه افتراضيًا في iOS 15 و macOS Monterey. يمكن للمطورين تمكينه ، لكنه ليس مخصصًا للاستخدام على نطاق واسع. هناك أيضًا قيود واضحة على أن الميزة تعتمد على iCloud لتعمل ، لذلك أنت محظوظ إذا كنت بحاجة إلى تسجيل الدخول إلى نفس الخدمة على جهاز يعمل بنظام Windows أو Android. تعترف Apple بأن هذه مشكلة ، مع ذلك ، مما يشير إلى أنها تعمل على تحسين الدعم عبر الأنظمة الأساسية في المستقبل. ستحتاج التطبيقات ومواقع الويب أيضًا إلى تمكين الدعم للعملية الجديدة.
لكن هذه الخطوة هي علامة أخرى على الزخم المتزايد وراء التخلي عن كلمات المرور. أعلنت Microsoft عن خطط لجعل Windows 10 بدون كلمة مرور ، وتعمل Google على إتاحة إمكانية تسجيل الدخول إلى خدماتها بدون كلمات مرور.
الإبتساماتإخفاء