كل تسجيل دخول جديد يعني كلمة سر تُكتب أو تُنسى أو تُسرق بصفحة مزيفة. مفتاح المرور (Passkey) تقنية تحاول إلغاء هذه الحلقة كلها: تفتح حسابك ببصمتك أو وجهك أو رقمك السري، ولا تكتب شيئًا.
مفتاح المرور بديل لكلمة السر: ينشئ جهازك زوج مفاتيح تشفير، يحتفظ بالخاص منهما، ويُرسل العام إلى الموقع. تفتح الحساب بفتح قفل جهازك، ولا يُرسل إلى الموقع سرّ يمكن سرقته.
كيف يعمل دون كلمة سر؟
تقول آبل في صفحة الدعم العربية إن مفاتيح المرور مبنية على معيار WebAuthn وتشفير المفتاح العمومي. عند التسجيل ينشئ نظام التشغيل زوج مفاتيح فريدًا لهذا الحساب: المفتاح العمومي يُخزَّن على الخادم وليس سريًا، أما الخاص فيبقى على جهازك ولا يعرفه الخادم أبدًا. وفي أجهزة Apple المزودة ببصمة الإصبع أو الوجه، تسمح هذه الميزات باستخدام المفتاح لإثبات دخولك.
لهذا تصفها آبل بأنها مقاومة للتصيّد الاحتيالي: لا يوجد سرّ مشترك ينتقل بينك وبين الموقع. وتذكر Google المعنى نفسه، فمفاتيح المرور لا يمكن مشاركتها أو نسخها أو تدوينها أو إعطاؤها بالخطأ لمستخدم آخر.
أين يُحفظ، وماذا لو ضاع الجوال؟
يعتمد ذلك على «مزوّد» المفاتيح الذي تستخدمه. بحسب تحالف FIDO، يمكن أن تتزامن المفاتيح بين أجهزتك عبر مزوّد بتشفير من طرف إلى طرف، أو تبقى مرتبطة بجهاز واحد. وتختلف التفاصيل:
| المنصة | أين تُحفظ المفاتيح | ما يُطلب لحمايتها |
|---|---|---|
| iPhone وiPad وMac | تتزامن عبر «سلسلة مفاتيح iCloud» | مصادقة ذات عاملين لحساب Apple، وقفل الجهاز |
| Android وChrome | لم تحدد صفحة Google مكان الحفظ، وتربطه بجهازك وحسابك | قفل شاشة مفعّل على الهاتف |
| مفتاح أمان خارجي (FIDO2) | على المفتاح نفسه | رقم PIN أو بصمة على المفتاح |
تذكر آبل أن «سلسلة مفاتيح iCloud» تُشفَّر بالكامل ويمكن استردادها حتى إن فقدت كل أجهزتك. وفي المقابل تشير أدلة مستقلة إلى أن المفتاح المرتبط بجهاز واحد بلا نسخة احتياطية قد يقفل صاحبه خارج الحساب إن ضاع، لذلك لا تعتمد على مفتاح واحد إن كان الحساب مهمًا.
كيف تنشئ مفتاح مرور لحساب Google؟
- افتح صفحة المفاتيحانتقل إلى myaccount.google.com/signinoptions/passkeys وسجّل الدخول إن طُلب منك ذلك.
- اضغط «إنشاء مفتاح مرور»ستُطلب منك فتح قفل جهازك ببصمة أو وجه أو رقم سري.
- كرر الخطوات على أجهزتك الأخرىلإنشاء مفاتيح على أكثر من جهاز عليك تكرارها على كل جهاز.
والمتطلبات بحسب Google: هاتف بنظام Android 9 أو iOS 16 أو أحدث، أو كمبيوتر بنظام Windows 10 أو macOS Ventura أو ChromeOS 109 أو أحدث، ومتصفح Chrome أو Edge 109 أو أحدث أو Safari 16 أو Firefox 122 أو أحدث. وعلى أجهزة آبل تحتاج إلى «سلسلة مفاتيح iCloud» مفعّلة.
تسجيل الدخول على كمبيوتر بمفتاح جوالك
لا تحتاج إلى مفتاح على الكمبيوتر نفسه. في صفحة دخول Google على الكمبيوتر اضغط «تجربة طريقة أخرى» ثم «استخدام مفتاح المرور»، فيظهر رمز QR. امسحه بكاميرا هاتفك مع تفعيل البلوتوث، ثم اضغط «استخدام مفتاح المرور لتسجيل الدخول» وأثبت هويتك. ويشرح FIDO أن البلوتوث هنا يتحقق من قربك الفعلي من الشاشة.
هل أحذف كلمات السر الآن؟
ليس بالضرورة. تقول Google إن إضافة مفتاح مرور لا تغيّر أو تزيل طرق المصادقة والاسترداد الموجودة في حسابك، ويبقى بإمكانك تسجيل الدخول بكلمة المرور. وإن كان حسابك محميًا بالتحقق بخطوتين، فاقرأ أولًا شرح التحقق بخطوتين في Google وApple، فالمفتاح يمكن أن يغني عن الخطوة الثانية لأنه يثبت ملكيتك للجهاز.
ما الفرق بين مفتاح المرور وكلمة السر؟
كلمة السر نص تعرفه ويعرفه الموقع، أما مفتاح المرور فيبقى جزؤه الخاص على جهازك ولا يعرفه الموقع.
هل يمكن سرقته عبر صفحة مزيفة؟
تصفه آبل بأنه مقاوم للتصيّد، لأنه لا يُكتب ولا يُرسل إلى الموقع كسرّ مشترك.
ماذا أفعل إن ضاع جوالي؟
إن كانت مفاتيحك متزامنة عبر iCloud أو حساب Google، فاستعدها بعد استرداد الحساب على جهاز جديد. وإن كان المفتاح على جهاز واحد فقط فاحتفظ بوسيلة استرداد أخرى.
هل أحتاج إنترنت لاستخدامه؟
للتزامن بين الأجهزة وتسجيل الدخول إلى المواقع نعم، لكن فتح قفل جهازك ببصمتك يتم محليًا.
