أصدرت مجموعة صناعة التكنولوجيا العالمية المكرسة لإنهاء اعتماد الإنترنت على كلمات المرور، مجموعة من الموارد التي تأمل أن تبشر بنموذج جديد لكيفية تسجيل الدخول إلى الأشياء عبر الإنترنت.
يعتقد تحالف الهوية السريعة عبر الإنترنت (FIDO) – الذي يتكون من شركات التكنولوجيا ومديري كلمات المرور وتجار التجزئة والوكالات الحكومية – أن كلمات المرور غير آمنة وغير مريحة، مما يشير إلى العدد الكبير من المستخدمين الذين ينسون كلمات المرور، ويعيدون استخدام كلمات المرور عبر المواقع، تعرض كلمات المرور الخاصة بهم للاختراق في عمليات اختراق البيانات أو هجمات التصيد الاحتيالي. وبدلاً من ذلك، يرغب التحالف في أن يستخدم الجميع مفاتيح المرور.
مفتاح المرور هو شكل من أشكال تشفير المفتاح العام الذي يستبدل أسماء المستخدمين وكلمات المرور الخاصة بالحساب بسلاسل عشوائية من البيانات. يتم تخزين مفاتيح التشفير هذه في أداة مصادقة، تشبه مدير كلمات المرور ولا يمكن فتحها إلا بنفس الطريقة التي يستخدمها الشخص لفتح هاتفه أو أي جهاز آخر – على سبيل المثال، التعرف على الوجه أو اكتشاف بصمة الإبهام أو رقم التعريف الشخصي. عند تسجيل الدخول إلى موقع ويب باستخدام مفتاح مرور، سيُطلب منك إلغاء قفل جهازك، وعند هذه النقطة يرسل المصادق إلى موقع الويب مفتاح التشفير اللازم لتسجيل الدخول إلى حسابك.
مشوش؟ في يوم الاثنين، نشر تحالف FIDO دليل Passkey Central، وهو دليل عبر الإنترنت يشرح كيفية عمل التكنولوجيا ولماذا يجب على الجميع استخدامها. في الوقت نفسه، أصدرت المنظمة مسودة مواصفات تبادل بيانات الاعتماد التي تهدف إلى توحيد الطريقة التي تنقل بها المؤسسات بيانات اعتماد المستخدم مثل مفاتيح المرور بين بعضها البعض، بحيث يمكن للمستخدمين نقل معلومات تسجيل الدخول الخاصة بهم بين الأجهزة وأنظمة التشغيل ومديري كلمات المرور دون المساس بأمنهم.
أكثر من 13 مليار حساب عبر الإنترنت – عبر منصات مثل Google وApple وAmazon وMicrosoft وNintendo وPayPal وTikTok – قادرون حاليًا على استخدام مفاتيح المرور، وفقًا لتحالف FIDO. وتأمل المجموعة أن يقوم Passkey Central بنشر الوعي وتوفير جميع المعلومات التي تحتاجها الشركات الأخرى لتنفيذ النظام الجديد على مواقعها الإلكترونية.
“يهاجم خصومنا الدول في الفضاء الإلكتروني باستخدام تقنيات محظورة بواسطة مفاتيح المرور والتقنيات ذات الصلة. “نحن بحاجة إلى بذل كل ما في وسعنا لتسريع اعتماد مفتاح المرور، ولمساعدة الأشخاص العاديين على فهم أن مفاتيح المرور تحمي البلدان، وتجعل حياتهم على الإنترنت أسهل قليلاً،” كريج نيومارك، مؤسس مؤسسة كريج نيومارك الخيرية، التي ساعدت في تمويل مشروع Passkey Central، قال في بيان.