أتحدث كثيرًا عن مفاتيح المرور هذه الأيام، وذلك لسبب وجيه، وهو أن الجهات الفاعلة السيئة لم تؤدي إلا إلى زيادة وتيرة الهجمات وكثافتها. إذا لم يقوموا باختراق مواقع الويب لسرقة البيانات، فإنهم يحصلون على كلمات المرور وغيرها من المعلومات مباشرة من الأفراد عبر البرامج الضارة لسرقة المعلومات. مثال على ذلك، قامت شركة Have I Been Pwned مؤخرًا بتحديث قاعدة بياناتها الخاصة بالحسابات المخترقة، والتي تضمنت كلمات مرور Gmail – مع سجلات سرقة المعلومات وقوائم حشو بيانات الاعتماد كمصادر.
تتجنب مفاتيح المرور أكبر نقاط الضعف في كلمات المرور. بالنسبة للمبتدئين، لا يستطيع المهاجمون سرقتها بنفس الطريقة التي يمكنهم بها سرقة كلمة المرور. ولا يمكنهم تخمينها أو استخدامها عن بعد أيضًا. مفتاح المرور مقاوم للتصيد الاحتيالي أيضًا، ولا يمكن استخدامه في موقع مزيف. والأفضل من ذلك كله أنه ليس لديك ما تحفظه! عيبها الوحيد هو أنه، مثل المفاتيح الفعلية، من الجيد إنشاء إضافات لكل خدمة في حالة فقدان مفتاح المرور الأول. ولكن الأمر على وشك أن يصبح أسهل كثيرًا، وذلك بفضل الشراكة الجديدة بين Yubico وBest Buy.
تقوم شركة Yubico بتصنيع مفاتيح الأجهزة الأمنية، وهي وحدات دونجل صغيرة تتصل بجهاز الكمبيوتر أو الهاتف عبر USB أو NFC. يمكن وضع مفاتيح YubiKeys هذه على حلقة مفاتيح لسهولة الحمل أو يمكن إخفاؤها بسهولة في المنزل. يمكن لمفاتيح أجهزة الأمان الحديثة تخزين مفاتيح المرور بالإضافة إلى استخدامها كوسيلة للمصادقة الثنائية (مفيدة للمواقع التي لا تزال تقوم بالمصادقة عبر كلمة المرور فقط).
يعد حفظ مفتاح المرور إلى YubiKey أمرًا سهلاً مثل توصيله بجهازك ثم الضغط على المفتاح. لا توجد حسابات إضافية أو أجهزة أكبر حجمًا للتلاعب بها. ويمكنك تأمينها باستخدام رمز PIN، بحيث إذا وقعت في أيدي غير مرغوب فيها، فلا يمكن استخدام أسرارك على الفور لتسجيل الدخول إلى حساباتك.
في السابق، كان بإمكانك فقط شراء YubiKeys عبر الإنترنت. (فضلت المرور عبر متجر Yubico المباشر، فقط للتأكد من الأصالة.) إن القدرة على الحصول على مفتاح واحد فقط أو مجموعة من اثنين من متجر محلي هي أسرع بكثير – وأسهل بكثير للأشخاص الذين قد لا يكونون قادرين على النظر بسهولة في خيار تخزين مفتاح المرور عالي الأمان هذا.
تتوفر معظم تشكيلة منتجات Yubico لدى Best Buy، مع طرح أولي لحوالي 350 موقعًا. يعد YubiKey 5 NFC و5C NFC جزءًا من هذا المزيج:
للحصول على أكبر قدر من التوافق مع مفتاح المرور والمصادقة الثنائية، ستمنحك متغيرات YubiKey 5 أقصى قدر من المرونة. ولكن إذا كنت تريد فقط حفظ مفاتيح المرور، فستظل مفاتيح سلسلة الأمان ذات الأسعار المعقولة تعمل بشكل رائع.
بالنسبة لجميع المهووسين المصابين بجنون العظمة والذين قد تكون لديهم مخاوف بشأن التلاعب المادي بهذه المنتجات – عندما طرحت هذا السؤال على Yubico، أخبرني أحد الممثلين أن جميع عبوات YubiKey يتم تقييمها للتأكد من مخاطر التلاعب. وينطبق هذا بغض النظر عن مكان بيعها — من Yubico مباشرةً، أو مواقع الطرف الثالث مثل Amazon، وStaples، وWalmart، أو الآن فعليًا في متجر Best Buy. تشتمل عبوة Best Buy على علامة تبويب مثقوبة تظهر عليها علامات التآكل المرئية. يمكنك أيضًا دائمًا اختبار YubiKeys الخاصة بك للتأكد من أنها أصلية عبر تطبيق الويب Yubico هذا.
(ألست مهتمًا بـ YubiKeys؟ يمكنك شراء مفاتيح أمان الأجهزة الأخرى أيضًا، مثل Google Titan Security Key، ولكنها لا تزال متاحة عبر الإنترنت فقط.)
كان من المعتاد أن تكون مفاتيح أمان الأجهزة مصدر قلق للشركات والمهووسين بالأمان. ولكن مع تزايد الهجمات عبر الإنترنت المدعومة بالذكاء الاصطناعي، والتي أدت إلى تسريع وتيرة برامج الفدية والبرامج الضارة وحملات التصيد الاحتيالي، حتى نحن المستهلكين نحتاج إلى مساعدة أقوى التدابير الأمنية المتاحة. ولحسن الحظ، هذا سهل الاستخدام. فقط قم بالتوصيل والتشغيل.