تسليط الضوء على: مفاتيح المرور – اكتشف

إذا حلمت يومًا بإنشاء تجربة تسجيل دخول أكثر أمانًا ومقاومة للتصيد الاحتيالي ، فلدينا أخبار جيدة.

كتب ماتياس كيلر ، “هناك احتمال كبير أنه في غضون بضع سنوات ، سيتم تذكر إصدار Apple لمفاتيح المرور كجزء من iOS 16 كبداية لتغيير ثوري في كيفية تنفيذ الشركات لتسجيل الدخول لمنتجاتها” ، كاياك كبير العلماء ونائب الرئيس الأول للتكنولوجيا ، في مقال رأي عام 2022 حول هذا الموضوع.

توفر مفاتيح المرور تجربة تسجيل دخول أسرع وأسهل وأكثر أمانًا لتطبيقاتك ومواقعك على الويب. إنها قوية ومقاومة للتصيد الاحتيالي ومصممة للعمل عبر أجهزة Apple ، بالإضافة إلى الأجهزة القريبة غير التابعة لـ Apple. ونظرًا لتكاملهما مع Touch ID و Face ID ، يمكن للأشخاص استخدام مفاتيح المرور كما يفعلون مع أي نظام أو روتين تسجيل دخول آخر.

مفتاح المرور هو كيان تشفير يستخدم بدلاً من كلمة المرور المكونة من مفتاحين: أحدهما عام والآخر خاص. يتم تسجيل المفتاح العام في تطبيق أو موقع ويب ويتم الاحتفاظ به على خادم ويب ، بينما يتم تخزين المفتاح الخاص على الأجهزة. عندما يحاول شخص ما تسجيل الدخول ، يشكل التطبيق أو موقع الويب تحديًا. يشير المفتاح الخاص إلى التحدي المتمثل في إنشاء توقيع ويتم استخدام المفتاح العام للتحقق من هذا التوقيع دون الكشف عن ماهية المفتاح الخاص.

بينما يحدث الكثير من وراء الكواليس ، لن يعرف معظم الناس – أو يحتاجون إلى التفكير – أيًا منها. باستخدام مفاتيح المرور ، لا يوجد شيء يمكن إنشاؤه أو حمايته أو تذكره. بالإضافة إلى ذلك ، يتم تخزين المفتاح الخاص في iCloud Keychain ويتم تشفيره من طرف إلى طرف لطبقة أخرى من الأمان.

Kayak: “ما عليك سوى بدء العملية”

كاياك كيلر ليس مجرد مبشر للأمن الرقمي منذ فترة طويلة وله سنوات من التاريخ في هذا المجال. إنه أب أيضًا – وهذا يفرض مجموعة من التحديات الأمنية الخاصة به.

يقول كيلر: “بين الأنشطة والمدرسة ، أقوم باستمرار بإنشاء حسابات وكلمات مرور ، وكلها لها مجموعة متنوعة من الشروط”. “لا يمكن أن يكون بعضها أطول من 16 حرفًا ، والبعض الآخر يتطلب رموزًا خاصة ، والبعض الآخر لن يتعرف حتى على علامة التعجب. وأنا أعلم من التجربة أن الشركات تواجه تحديات مماثلة عندما يتعلق الأمر بحماية كلمات المرور “.

كان كيلر متورطًا مع كاياك طرق تسجيل دخول مختلفة طوال السنوات العشر التي قضاها مع الشركة. قبل استخدام مفاتيح المرور ، كان التطبيق يعتمد بشكل كبير على “الروابط السحرية” المرسلة عبر البريد الإلكتروني. يقول كيلر: “لكن ضمان أمان الروابط السحرية كان يزداد تعقيدًا ، لا سيما عند دعم عمليات تسجيل الدخول عبر الأجهزة”.

بين الأنشطة والمدرسة ، أقوم باستمرار بإنشاء حسابات وكلمات مرور ، وكلها لها مجموعة متنوعة من الشروط.

ماتياس كيلر ، كاياك كبير العلماء ونائب الرئيس الأول للتكنولوجيا

عندما سمع كيلر لأول مرة عن مفاتيح المرور ، كان يعلم أنها مناسبة لها كاياك. يقول: “لحظة النقر عليه كانت عندما رأيت النموذج الأولي الأول ومدى سهولة استخدامه”. كاياك كان من أوائل الذين دعموا مفاتيح المرور ، حيث قاموا بإصدار تحديثهم في نفس وقت الإصدار العام للميزة في سبتمبر 2022.

ال كاياك تمكن الفريق من اعتماد مفاتيح المرور بهذه السرعة جزئيًا بسبب الإطار الأساسي والوثائق التي تدعم الميزة. “العمل على الخادم هو عملي اليومي ، لكنني لست خائفًا من القيام بالقليل من Swift أيضًا” ، كما يقول. “لحسن الحظ ، كان دمج مفاتيح المرور خفيفًا على جانب واجهة المستخدم. كان علينا فقط بدء التجربة التي تقدمها Apple “.

كانت ردود الفعل إيجابية بشكل ساحق. في الأسابيع الثلاثة الأولى من توفر الميزة ، أنشأ الآلاف من الأشخاص مفاتيح مرور كاياك. ما يقرب من 20 في المائة من هؤلاء كانوا مستخدمين حاليين اختاروا يدويًا التكنولوجيا الجديدة.

يقول: “العالم الذي كان موجودًا قبل مفاتيح المرور كان مكسورًا”. “لديك كل قواعد كلمة المرور الغامضة هذه ، بالإضافة إلى مشكلات انتهاء الصلاحية والامتثال – وقد يكون تقديم المصادقة مكلفًا للغاية لأنه يتعين عليك شراء منتجات الأمان أو استئجار شخص لتشغيلها نيابة عنك.” عمل كيلر في كاياك هو جزء من حملة أكبر لجعل المزيد من الشركات حول العالم تدعم هذا المعيار المفتوح الجديد – وهو معيار يحمي مطوريه بقدر حماية عملائه. “لم تعد بحاجة إلى حماية الملايين من كلمات المرور. الآن نحن نخزن المفاتيح العامة فقط ، وهي عديمة الفائدة إلى حد كبير للمتسللين “.

بالنسبة إلى Keller ، أصبحت مفاتيح المرور الآن جزءًا مهمًا من كاياك استراتيجية أمنية. يقول: “لقد قطعنا رحلة طويلة حتى اختفت آخر كلمة مرور ، ولكن من المثير أن نرى إلى أين نتجه”.

Robinhood: “نحن نتحدث عن الزاوية العاطفية”

لتطبيق الاستثمار Robinhood، توفر مفاتيح المرور ميزة رئيسية على خيارات تسجيل الدخول الآمنة الأخرى: السرعة.

“Robinhood هو منتج قد ترغب في تسجيل الدخول إليه وإكمال إجراء حساس للوقت “، هذا ما قاله هانارا نام ، مدير المنتج في التطبيق لأمان الحساب. “ربما افتتاح السوق و [you] تريد إجراء صفقة على الفور “. يمكن أن تستغرق كتابة كلمة مرور أو الانخراط في المصادقة الثنائية ثوانٍ ثمينة – وقد تكلفك صفقة أو صفقة قيمة.

نحن نتحدث عن الزاوية العاطفية للوصول الفوري إلى حسابك.

يونغ ري ، Robinhood يؤدي المنتج من أجل ثقة العملاء وسلامتهم

باستخدام مفاتيح المرور ، يمكن للتطبيق توفير عملية تسجيل دخول سريعة توفر أيضًا أقصى درجات الأمان. “من المهم أن نفهم أننا لا نتحدث فقط عن القدرة على التعامل معها Robinhood للاستثمار والتجارة “، كما يقول يونغ ري ، قائد المنتج من أجل ثقة العملاء وسلامتهم. “نحن نتحدث عن الزاوية العاطفية للوصول الفوري إلى حسابك.”

ضمان عدم حظر العملاء أمر “بالغ الأهمية” Robinhoodيقول ري. تتم إدارة مفاتيح المرور بواسطة نظام التشغيل ويتم نسخها احتياطيًا ومزامنتها وإتاحتها عبر جميع أجهزة شخص ما. ليس هناك حاجة للكتابة ولا شيء لتذكره. ويمكن للأشخاص العودة بسهولة إلى حساباتهم حتى لو فقدوا هواتفهم.

Robinhood’s دفع فريق الأمان للحصول على مفاتيح المرور مبكرًا كحل محتمل لعملائهم. يقول ري: “لقد كانوا مؤيدين قويين لإثارة نقاط الضعف في كلمات المرور”. طرح الفريق مفاتيح المرور لنسبة مئوية من العملاء في ديسمبر 2022 ، على الرغم من أنهم يخططون لمواصلة الحفاظ على كلمة المرور الحالية ونظام المصادقة الثنائية مع بدء اعتماد مفاتيح المرور. يقول ري: “أعتقد أنه عندما يلحق العملاء بالتكنولوجيا ، فسوف يفهمون ويشعرون بمزيد من الثقة في أمان الحساب”.

Instacart: “بدا الأمر وكأنه تطابق مثالي”

Instacart كان كبير مهندسي الجوال جوش شرودر في إجازة أبوة عندما تم تقديم مفاتيح المرور في WWDC22 ، لكنه قدم ملاحظة للتعمق في الفكرة عند عودته. يقول: “بين انخفاض الاحتكاك وتحسين الأمن ، بدا الأمر وكأنه تطابق كامل”.

ال Instacart وافق الفريق على الفكرة بسرعة ، بتشجيع من فرصة تقليل احتكاك تسجيل الدخول. يقول براندون لورانس: “كانت هذه أكبر نقطة بيع بالنسبة لي” ، إنستاكارت مهندس برمجيات أول. “حسنًا ، هذا دون الحاجة إلى تذكر كلمة مرور أخرى.”

نحن نؤمن بمفاتيح المرور ، ونعتقد أن هذا سيصبح شائعًا حقًا.

جوش شرودر Instacart مهندس جوال أول

ل Instacart، كانت هناك فائدة ثانية أيضًا: فرصة تقليص الحسابات المكررة. يقول شرودر: “عندما لا يتذكرون كلمة المرور الخاصة بهم ، يقوم الكثير من الأشخاص بإنشاء حساب آخر”. تتجنب مفاتيح المرور هذا التكرار غير الضروري (والمزعج). نظرًا لأن الأجهزة تتعقب مفاتيح المرور ، فلا يوجد شيء لتذكره.

جعلت عملية التنفيذ المبكرة لورانس – الذي أمضى جزءًا من حياته المهنية السابقة للتكنولوجيا كخبير أرصاد جوية في مشاة البحرية – يشعر وكأنه رائد في استخدام مفاتيح المرور. “بالنسبة لمعظم ما نبنيه ، يمكننا أن ننظر إلى العديد من الأشخاص الذين فعلوا ذلك من قبل. هذه المرة كان هناك المزيد من الاستكشاف ، وشعور أكثر بقليل كما لو كنا في منطقة مجهولة. بمجرد أن وضعناها في مكانها ، كان الأمر سلسًا نسبيًا “.

اليوم ، يتم تقديم مفاتيح المرور كخيار تسجيل دخول افتراضي عند إنشاء ملف Instacart حساب بعنوان بريد إلكتروني (على الرغم من أنه إذا رفض شخص ما ، فإن التطبيق يوفر خيار إنشاء كلمة مرور تقليدية). أكثر من نصف الجديد Instacart العملاء الذين أنشأوا حسابات باستخدام عنوان بريد إلكتروني قد تبنوا هذه الميزة ، والخطط جارية لتحويل الحسابات الحالية تدريجيًا أيضًا. يقول شرودر: “نحن نؤمن بمفاتيح المرور ، ونعتقد أن هذا سيصبح أمرًا شائعًا حقًا”.

موارد

نظرة عامة على مفاتيح المرور

حول أمان مفاتيح المرور

دعم مفاتيح المرور

الاتصال بخدمة باستخدام مفاتيح المرور