كيف تعمل المفاتيح – وكيفية استخدامها

على الرغم من أن المصادقة البيومترية هي كيف ستتفاعل عادة مع مفاتيح الممرات على جهاز محمول ، إلا أنها ليست مطلبًا. في Windows ، على سبيل المثال ، تحتاج إلى المصادقة باستخدام Windows Hello ، والتي يمكنها استخدام رقم التعريف الشخصي لجهازك. على Android ، يمكنك استخدام دبوس أو نمط.

مع كلمة مرور ، هناك الكثير من المساحة للمهاجم لسرقة كلمة المرور الخاصة بك. قد تعرض انتهاكات البيانات كلمة المرور الخاصة بك ، وحتى إذا كانت مشفرة ، يمكن تصدعها. تعتبر مخططات التصيد ناقلًا سهلاً للهجوم للمتسللين الذين يتطلعون إلى سرقة كلمات المرور. وإذا كنت تستخدم خدمة ذات ممارسات أمان متقطعة ، فقد يكون لديك كلمة مرور مكشوفة كنص عادي في خرق ؛ هناك العشرات وعشرات الأمثلة على هذا من قبل.

Quickeys vs. 2FA و MFA

تعتبر مفاتيح الممرات صعبة لأنها تطير في مواجهة الاتفاقيات الأمنية التي كانت موجودة منذ سنوات-أي عاملين (2FA) أو المصادقة متعددة العوامل (MFA). على الرغم من أنك لا تحتاج إلى توصيل رمز من نص أو نسخ شيء من تطبيق المصادقة ، فإن مفاتيح Passkeys تستخدم بطبيعتها مصادقة متعددة العوامل. يحدث ذلك بسرعة بحيث يكون من السهل تفويتها.

تدور MFA حول إضافة طبقات إضافية من الحماية خارج كلمة المرور الخاصة بك. بدلاً من مجرد كلمة المرور الخاصة بك ، أنت في حاجة إليها ورمز أرسل لك رمزًا ، على سبيل المثال. تعمل المفاتيح بالفعل بهذه الطريقة. تحتاج إلى مطابقة زوج المفاتيح بين القطاعين العام والخاص ، ولكن تحتاج أيضًا إلى المصادقة على إمكانية الوصول إلى هذا المفتاح الخاص. إنه ليس “شيء تعرفه وشيء تملكه” ، كما هو موصوف 2FA عادةً ، لكنه لا يزال طبقتين من المصادقة.

إليكم كيف يصفها شيكيار: “عندما تقوم بتسجيل الدخول ، تصدر الخدمة تحديًا تشفيرًا لا يمكن الإجابة عليه إلا بالمفتاح الخاص على جهازك ، يتم التحقق منه بشيء لديك (مثل هاتفك أو الكمبيوتر المحمول) وغالبًا ما تكون شيئًا ما (مثل القياس الحيوي). والنتيجة هي تسجيل دخول مقاوم للتصيد مع عدم وجود بيانات قابلة لإعادة إعادة الاعتماد”.

الأجهزة والمتصفحات التي تدعم مفاتيح الممرات

يتم دمج مفاتيح الممرات على نطاق واسع على مستوى نظام التشغيل. إذا كنت تستخدم نظام التشغيل الذي لا يدعم مفاتيح الممرات – II ، Linux – لا يزال بإمكانك استخدامها. ومع ذلك ، ستحتاج إلى استخدام جهاز آخر ، مثل هاتفك ، لمسح رمز الاستجابة السريعة ومصادقة نفسك ، أو مدير كلمة مرور الطرف الثالث.

فيما يلي أنظمة التشغيل التي تدعم مفهوم الممرات بالكامل:

كل واحد من أنظمة التشغيل هذه تدعم مفاتيح الممرات للتطبيقات الأصلية ، وكذلك في متصفحك. يدعم Chromium Casskeys ، التي تغطي الغالبية العظمى من المتصفحات المتاحة ، بما في ذلك Brave و Opera و Vivaldi و Google Chrome. كما يدعم متصفح Mozilla Firefox الرئيسي ، Mozilla Firefox ، مفاتيح الممرات في الإصدار 122 أو الأحدث.

كيفية إنشاء وتخزين مفاتيح الممرات

لاستخدام مفاتيح الممرات ، تحتاج إلى تخزينها في مكان ما. تتضمن أنظمة التشغيل الرئيسية التي تدعم مفاتيح الممرات بالفعل وسيلة لتخزينها ، لكنها لم يتم إنشاؤها بالتساوي.