وتم تصميم تقنية مفاتيح المرور خصيصا لمعالجة هجمات التصيد الاحتيالي من خلال الاعتماد على نموذج مختلف يستخدم مفاتيح التشفير المخزنة على أجهزتك لمصادقة الحساب.
و"مفاتيح المرور" بدأ الترويج إليها من قبل FIDO Alliance، وهو اتحاد صناعي مفتوح تم إطلاقه في فبراير/شباط ٢٠١٣ وتتمثل مهمته المعلنة في تطوير وتعزيز معايير المصادقة التي "تساعد في تقليل الاعتماد المفرط على كلمات المرور".
وعقب ذلك، أطلق صانعو أكبر أنظمة التشغيل في العالم "مايكروسوفت" و"غوغل" و"أبل" البنية التحتية اللازمة لدعم مفاتيح المرور.
وتتمثل الخطوة التالية نحو اعتماد مفتاح المرور في تقديمها فعليا للجمهور كخيار تسجيل دخول لحسابات المستخدمين.
لكن حتى الآن، تراجعت شركات مثل "باي بال" وShopify و CVS Health وKayak وHyatt.
ولذلك، يُعد إطلاق مفاتيح المرور لمستخدمي "غوغل" أمرا جديرا بالاهتمام نظرا لموارد الشركة وحجمها الهائل.
تقنية المفاتيح
ويمكن تسجيل الدخول باستخدام مفاتيح المرور باستخدام مستشعرات المقاييس الحيوية مثل بصمات الأصابع أو الماسحات الضوئية للوجه، أو رمز PIN لقفل جهاز الهاتف الذكي أو أجهزة دونغل المصادقة المادية مثل YubiKeys.
وسيتم إدراج جميع مفاتيح المرور الخاصة بحساب "غوغل" في "صفحة إدارة مفتاح المرور"، حيث يمكنك مراجعتها وإبطالها.
ويمكنك أيضًا تخزين مفتاح مرور لحسابك على جهاز شخص تثق به كخيار استرداد، إذا قمت بإصدار مفتاح مرور لتسجيل الدخول إلى حساب "غوغل" الخاص بك على جهاز مشترك فتأكد من إلغائه بمجرد الانتهاء.
وتقول "غوغل" أنه حتى بمجرد إنشاء مفتاح مرور لحسابك، فلن ينتقل اسم المستخدم التقليدي وكلمة المرور لتسجيل الدخول إلى أي مكان، ولا يزال بإمكانك استخدامه إذا اخترت ذلك.
لكن الشركة تراهن على أنه بمجرد أن يعتاد الأشخاص على مفاتيح المرور فإنهم سيحبونها بشكل أفضل ويجدونها أسهل في إدارتها من كلمات المرور.
وبمجرد قيامك بإعداد مفتاح مرور على أحد الأجهزة ستكتشفه "غوغل" تلقائيا وتطالبك بتسجيل الدخول بهذه الطريقة من الآن فصاعدا.
وقال أندرو شيكيار، المدير التنفيذي لاتحاد FIDO Alliance، إن إعلان غوغل "مهم جدا جدا ويمثل نقطة تحول".
وأوضح: "تقوم شركة غوغل بالسماح لتقنية المفاتيح بالتطبيق مع العديد من الأشخاص لعمليات تسجيل الدخول ما قد يشجعهم على استخدامها في مكان آخر".
وتابع: "سيعمل هذا أيضا على تسريع خطط نشر الشركات الأخرى ومساعدتها على الانتشار بشكل أفضل".