هل ما زلت تعتمد على كلمات المرور لحماية بريدك الإلكتروني وحساباتك البنكية وشبكات التواصل الاجتماعي؟ رغم انتشار كلمات المرور الطويلة والمصادقة الثنائية، لا تزال سرقة بيانات تسجيل الدخول وهجمات التصيد الاحتيالي من التحديات المهمة في عالم الأمن الرقمي. وهنا تظهر تقنية Passkeys أو مفاتيح المرور، التي تتيح تسجيل الدخول إلى المواقع والتطبيقات باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، دون الحاجة إلى كتابة كلمة مرور تقليدية في كل مرة.
{gettoc} $title={محتويات المقال}
في هذا الدليل من M3LOMA – معلومة، سنشرح ما هي Passkeys، وكيف تعمل تقنيًا، ولماذا تُعد أكثر مقاومة للتصيد من كلمات المرور، وكيف يمكنك إعدادها على حساب Google واستخدامها على هواتف Android وiPhone وأجهزة الكمبيوتر. وسنتناول أيضًا عيوبها، وماذا تفعل إذا فقدت هاتفك، وهل ينبغي حذف كلمات المرور القديمة بعد تفعيلها.
- Passkeys هي بيانات اعتماد رقمية تستخدم مفاتيح تشفير بدل الاعتماد على كلمة مرور يكتبها المستخدم.
- تسمح بتسجيل الدخول باستخدام بصمة الإصبع أو الوجه أو رمز قفل الجهاز، وفقًا للجهاز والخدمة.
- ترتبط بالموقع أو التطبيق الصحيح، مما يجعل سرقتها عبر صفحات التصيد المزيفة أصعب بكثير.
- يمكن مزامنة بعض مفاتيح المرور عبر مدير كلمات مرور متوافق، بينما ترتبط أنواع أخرى بجهاز أو مفتاح أمان محدد.
- يجب إعداد خيارات الاسترداد وتأمين الجهاز قبل الاعتماد عليها لحماية الحسابات المهمة.
ما هي Passkeys أو مفاتيح المرور؟
Passkeys هي وسيلة حديثة لتسجيل الدخول إلى الحسابات عبر الإنترنت دون الحاجة إلى إدخال كلمة مرور تقليدية. وتعتمد على معايير تشفير حديثة تسمح لجهازك بإثبات هويتك للموقع أو التطبيق بطريقة آمنة. وبدل حفظ كلمة مرور وكتابتها في كل مرة، يمكنك الموافقة على تسجيل الدخول باستخدام بصمة الإصبع أو التعرف على الوجه أو رقم PIN الخاص بقفل الجهاز.
تُستخدم هذه التقنية في الخدمات التي تدعمها، وقد تكون متاحة من خلال نظام التشغيل أو المتصفح أو مدير كلمات المرور. وهي ليست حكرًا على هاتف معين أو شركة واحدة؛ إذ تستند إلى معايير مفتوحة تستخدمها منصات وخدمات مختلفة.
ومن المهم التمييز بين Passkeys وبين البصمة نفسها: البصمة وسيلة للتحقق من أنك الشخص الذي يستخدم الجهاز، أما مفتاح المرور فهو بيانات الاعتماد التشفيرية التي يستخدمها الجهاز لإثبات هويتك للخدمة.
مثال بسيط على طريقة استخدامها
لنفترض أنك تريد تسجيل الدخول إلى حسابك على موقع يدعم Passkeys. بدلًا من كتابة بريدك الإلكتروني وكلمة المرور، قد تختار حسابك من قائمة تسجيل الدخول، ثم توافق على العملية باستخدام بصمة إصبعك أو رمز قفل هاتفك. يتولى الجهاز والمتصفح بقية عملية التحقق التشفيري.
لا يحتاج الموقع إلى معرفة بصمتك، ولا يحصل على صورة وجهك أو رمز قفل جهازك لمجرد أنك استخدمت Passkey. وتوضح Google أن البيانات البيومترية المستخدمة في تسجيل الدخول تبقى على الجهاز ولا تُرسل إليها.
كيف تعمل تقنية Passkeys من الناحية التقنية؟
تعتمد مفاتيح المرور على التشفير بالمفتاح العام والمفتاح الخاص (Public-Key Cryptography). وعند إنشاء Passkey لحساب على موقع معين، ينشئ النظام زوجًا من المفاتيح المرتبطة بذلك الحساب والخدمة.
- المفتاح الخاص (Private Key): يبقى ضمن منظومة حفظ مفاتيح المرور على جهازك أو مدير كلمات المرور المتوافق، ولا يُرسل إلى الموقع بوصفه كلمة مرور.
- المفتاح العام (Public Key): يُسجل لدى الخدمة حتى تستطيع التحقق من استجابة جهازك عند تسجيل الدخول.
- التحقق المحلي: قد يطلب الجهاز بصمة الإصبع أو الوجه أو رمز PIN للسماح باستخدام المفتاح الخاص.
- التحقق من الموقع: ترتبط عملية المصادقة بهوية الخدمة المطلوبة، لذلك لا يستطيع موقع مزيف عادةً استخدام Passkey المخصصة للموقع الأصلي.
عند تسجيل الدخول، ترسل الخدمة تحديًا تشفيريًا إلى جهازك. ويستخدم الجهاز المفتاح الخاص لإنشاء استجابة يمكن للخدمة التحقق منها بالمفتاح العام المسجل لديها. وبهذه الطريقة، لا تحتاج الخدمة إلى تخزين كلمة مرور تقليدية يمكن سرقتها واستخدامها مباشرة.
بدل أن تثبت هويتك بكتابة سر يمكن خداعك للكشف عنه، يستخدم جهازك مفتاحًا تشفيريًا مرتبطًا بالخدمة الصحيحة، بعد التحقق من أنك تستطيع فتح الجهاز.
ما الفرق بين Passkeys وكلمات المرور والمصادقة الثنائية؟
كلمات المرور تعتمد على سر يختاره المستخدم أو ينشئه مدير كلمات المرور، ثم يكتبه أو يملؤه تلقائيًا عند تسجيل الدخول. أما Passkeys فتستخدم مفاتيح تشفير مرتبطة بالخدمة. والمصادقة الثنائية (2FA) هي طبقة تحقق إضافية يمكن أن تعمل مع كلمة المرور، مثل تطبيق المصادقة أو مفتاح أمان أو رمز يُرسل إلى الهاتف.
| وجه المقارنة | كلمات المرور | المصادقة الثنائية | Passkeys |
|---|---|---|---|
| طريقة الاستخدام | كتابة كلمة المرور أو ملؤها تلقائيًا | خطوة إضافية بعد أو أثناء تسجيل الدخول | موافقة الجهاز على المصادقة باستخدام المفتاح |
| مقاومة التصيد | يمكن سرقتها عبر موقع مزيف | تختلف حسب الطريقة؛ بعض الرموز يمكن خداع المستخدم لإدخالها | مصممة لمقاومة التصيد بفضل ارتباطها بهوية الخدمة |
| هل تحتاج إلى حفظ سر؟ | نعم، أو الاعتماد على مدير كلمات المرور | تعتمد على وسيلة التحقق الإضافية | لا تحتاج إلى حفظ كلمة مرور للمصادقة باستخدام المفتاح |
| ماذا يحدث عند فقدان الهاتف؟ | يمكن استخدام كلمة المرور من جهاز آخر إذا كانت معروفة | قد تحتاج إلى وسيلة تحقق بديلة | يعتمد على المزامنة والأجهزة الأخرى وخيارات استرداد الحساب |
| هل تلغي الطرق الأخرى؟ | لا | تضيف عامل تحقق | لا؛ قد تبقى خيارات بديلة حسب الخدمة وإعداداتها |
هل Passkeys أفضل من المصادقة الثنائية؟ ليست مقارنة متطابقة تمامًا. فمفاتيح المرور وسيلة مصادقة يمكن أن توفر مقاومة قوية للتصيد، بينما المصادقة الثنائية مفهوم يشمل عدة طرق متفاوتة في الأمان. وقد تُعامل Passkey في بعض الخدمات على أنها تحقق قوي يغني عن خطوة ثانية منفصلة أثناء تسجيل الدخول، وفقًا لتصميم الخدمة.
كيف تحمي Passkeys حساباتك من التصيد الاحتيالي؟
التصيد الاحتيالي هو محاولة لخداع المستخدم حتى يكشف بيانات تسجيل الدخول أو يوافق على إجراء ضار. قد تصلك رسالة تبدو وكأنها من بنك أو منصة معروفة، وتطلب منك الضغط على رابط يؤدي إلى صفحة مزيفة تشبه صفحة تسجيل الدخول الأصلية.
مع كلمة المرور التقليدية، قد يكتب المستخدم كلمة مروره في الصفحة المزيفة دون أن ينتبه إلى اختلاف عنوان الموقع. وقد يحدث الأمر نفسه مع بعض رموز التحقق المؤقتة إذا قام المستخدم بإدخالها في الموقع المزيف.
أما Passkeys، فهي مرتبطة بهوية الموقع أو التطبيق الذي أُنشئت له. ويتولى المتصفح أو نظام التشغيل التحقق من هذه الهوية أثناء المصادقة. لذلك، لا يستطيع الموقع المزيف عادةً طلب استخدام المفتاح الخاص بالحساب الأصلي بطريقة صالحة، حتى لو كانت صفحة التصيد مصممة بإتقان.
ما المخاطر التي تقللها مفاتيح المرور؟
- صفحات تسجيل الدخول المزيفة: يصعب استخدام المفتاح على نطاق مختلف عن النطاق المسجل له.
- تسريب قواعد بيانات كلمات المرور: لا يحتاج الخادم إلى تخزين كلمة المرور نفسها عند استخدام Passkeys.
- إعادة استخدام كلمة المرور: لا تعتمد المصادقة بالمفتاح على كلمة مرور يعيد المستخدم استعمالها في عدة مواقع.
- سرقة بيانات الدخول بالكتابة: لا توجد كلمة مرور تقليدية يجب على المستخدم كتابتها أثناء تسجيل الدخول باستخدام Passkey.
لكن هذا لا يعني أن التقنية تمنع كل أنواع الاحتيال. فقد يحاول المحتال خداعك لتثبيت تطبيق ضار، أو الاستيلاء على بريدك الإلكتروني، أو سرقة جلسة تسجيل الدخول، أو الوصول إلى جهازك المفتوح. لذلك تبقى حماية الجهاز والانتباه إلى طلبات الموافقة غير المتوقعة أمرين مهمين.
هل بيانات بصمة الإصبع أو الوجه تُرسل إلى Google أو الموقع؟
لا تُرسل بيانات البصمة أو الوجه المستخدمة محليًا في عملية فتح الجهاز إلى الموقع لمجرد استخدام Passkey. فالتحقق البيومتري يجري عادةً على الجهاز، ويُسمح للمفتاح التشفيري بإتمام المصادقة بعد نجاح التحقق المحلي.
من المهم أيضًا فهم أن طريقة فتح المفتاح تختلف حسب النظام ومزود تخزين مفاتيح المرور. فقد يستخدم الجهاز بصمة الإصبع أو التعرف على الوجه أو رمز PIN أو وسيلة أخرى مدعومة. ولا يعني استخدام Passkey أن كل المواقع ستستقبل بياناتك البيومترية أو تستطيع الاطلاع عليها.
كيفية تفعيل Passkeys على حساب Google خطوة بخطوة
يتيح حساب Google إنشاء مفاتيح مرور واستخدامها لتسجيل الدخول إلى الخدمات المدعومة. وتختلف التفاصيل قليلًا حسب نوع الجهاز والمتصفح وإعدادات الحساب.
- افتح صفحة إعدادات مفاتيح المرور في حسابك عبر الرابط الرسمي: إدارة Passkeys في حساب Google.
- سجّل الدخول إذا طلب منك ذلك، وأكّد هويتك بالطريقة المتاحة.
- اختر إنشاء مفتاح مرور (Create a passkey).
- اتبع التعليمات التي تظهر على الشاشة. قد يُطلب منك فتح قفل الجهاز باستخدام البصمة أو الوجه أو رمز PIN.
- تأكد من ظهور المفتاح ضمن إعدادات حسابك، وراجع خيارات الاسترداد والأجهزة المرتبطة بالحساب.
إنشاء Passkey لا يعني بالضرورة حذف كلمة المرور أو إلغاء جميع وسائل الاسترداد. توضح Google أن إضافة مفتاح مرور لا تزيل تلقائيًا عوامل المصادقة والاسترداد الموجودة على الحساب، لذا راجع إعداداتك بعد الإنشاء.
كيفية استخدام Passkeys على Android
على هواتف Android، يمكن تخزين مفاتيح المرور واستخدامها عبر مدير كلمات المرور المتوافق، مثل Google Password Manager، أو مزود آخر يدعمه الجهاز. وعند تسجيل الدخول إلى موقع أو تطبيق يدعم التقنية، قد يظهر لك خيار استخدام Passkey أو اقتراح تلقائي للمفتاح المناسب.
- حدّث نظام Android والمتصفح وخدمة إدارة كلمات المرور التي تستخدمها.
- تأكد من إعداد قفل شاشة آمن، مثل رمز PIN قوي أو بصمة الإصبع.
- افتح الخدمة التي تريد حماية حسابك بها، ثم انتقل إلى إعدادات الأمان أو تسجيل الدخول.
- إذا كانت الخدمة تدعم Passkeys، اختر إنشاء مفتاح مرور واتبع التعليمات.
- عند تسجيل الدخول لاحقًا، اختر المفتاح المناسب وأكّد العملية من خلال قفل الجهاز.
قد تختلف أسماء القوائم ومواقعها بين الأجهزة والشركات وإصدارات Android. كما أن دعم Passkeys يعتمد على الخدمة نفسها، وليس على الهاتف وحده.
كيفية استخدام Passkeys على iPhone وMac
تدعم أجهزة Apple مفاتيح المرور في المواقع والتطبيقات المتوافقة. ويمكن حفظها ضمن iCloud Keychain عند تفعيل المتطلبات اللازمة، ثم استخدامها على الأجهزة المرتبطة بحساب Apple نفسه وفقًا لإعداداتك.
- تأكد من تحديث نظام الجهاز وتفعيل قفل الشاشة.
- راجع إعدادات iCloud Keychain وخيارات المصادقة المطلوبة في حساب Apple.
- افتح موقعًا أو تطبيقًا يدعم Passkeys، ثم انتقل إلى إعدادات الأمان الخاصة بالحساب.
- اختر إنشاء مفتاح مرور، واتبع التعليمات التي تظهر على الجهاز.
- عند العودة لتسجيل الدخول، استخدم المفتاح المحفوظ وأكّد هويتك بالطريقة التي يطلبها النظام.
يمكنك الاطلاع على تعليمات Apple الرسمية عبر: استخدام Passkeys على iPhone.
هل يمكن استخدام Passkey على الكمبيوتر إذا كانت محفوظة في الهاتف؟
نعم، في حالات مدعومة. قد يسمح لك الموقع بتسجيل الدخول على الكمبيوتر باستخدام Passkey موجودة على هاتفك، وذلك عبر مسح رمز QR أو اتباع آلية اتصال آمنة بين الجهازين. بعد ذلك، توافق على العملية من الهاتف.
تعتمد إمكانية ذلك على توافق المتصفح ونظام التشغيل والموقع ومزود مفاتيح المرور. وإذا كانت مفاتيحك متزامنة عبر مدير متوافق، فقد تتمكن من استخدامها مباشرة على عدة أجهزة دون الحاجة إلى الهاتف في كل مرة.
هل Passkeys متوافقة مع جميع المواقع والتطبيقات؟
لا. رغم توسع دعم مفاتيح المرور، لا تزال بعض المواقع والتطبيقات تعتمد على كلمات المرور أو تقدم Passkeys كخيار إضافي فقط. وقد تختلف طرق تسجيل الدخول والاسترداد من خدمة إلى أخرى.
قبل الانتقال إلى الاعتماد على Passkeys، افتح إعدادات الأمان في حسابك وابحث عن خيار باسم Passkeys أو مفاتيح المرور. إذا لم تجده، فقد لا تدعم الخدمة هذه التقنية حاليًا، أو قد يكون الخيار متاحًا من خلال صفحة مختلفة.
ماذا يحدث إذا فقدت الهاتف الذي يحتوي على Passkey؟
يعتمد ذلك على مكان حفظ المفتاح وما إذا كان متزامنًا مع مدير كلمات مرور متوافق أو مرتبطًا بجهاز محدد. فقد تتمكن من الوصول إلى مفاتيحك من جهاز آخر موثوق إذا كانت المزامنة والاسترداد مفعّلين. أما المفتاح المرتبط بجهاز واحد، فقد يتطلب استخدام وسيلة بديلة أو إجراءات الاسترداد الخاصة بالخدمة.
لتقليل احتمال فقدان الوصول إلى حساباتك، اتبع هذه الخطوات قبل وقوع المشكلة:
- أضف وسائل استرداد موثوقة لحساباتك المهمة، مثل بريد إلكتروني احتياطي ورقم هاتف محدث عند الحاجة.
- تأكد من أنك تعرف كيفية الوصول إلى مدير كلمات المرور الذي يخزن مفاتيحك.
- احتفظ بجهاز آخر موثوق أو مفتاح أمان احتياطي إذا كانت الخدمة تسمح بذلك.
- إذا فُقد الهاتف أو سُرق، استخدم أدوات العثور على الجهاز أو قفله عن بُعد، وراجع جلسات الحساب والأجهزة الموثوقة.
- لا تشارك رموز الاسترداد أو بيانات الدخول مع أي شخص يدّعي أنه يساعدك في استعادة الحساب.
لا تفترض أن جميع Passkeys تُنسخ احتياطيًا تلقائيًا؛ فذلك يعتمد على نوع المفتاح ومزود التخزين وإعدادات الحساب. تحقق من هذه التفاصيل لكل خدمة مهمة.
هل يجب حذف كلمات المرور بعد تفعيل Passkeys؟
ليس بالضرورة. تعتمد الإجابة على الخدمة وطريقة إعدادها. قد تسمح بعض المواقع باستخدام Passkey بدل كلمة المرور، بينما تحتفظ خدمات أخرى بكلمة المرور كوسيلة بديلة أو للاسترداد. وقد تتيح بعض الحسابات تجربة تسجيل دخول تعتمد على Passkeys أولًا مع استمرار توفر خيارات أخرى.
الأفضل هو تفعيل Passkeys على الحسابات التي تدعمها، ثم مراجعة إعدادات الأمان وخيارات الاسترداد. لا تحذف كلمة مرور أو وسيلة تحقق قديمة قبل التأكد من أن الخدمة توفر لك طريقة آمنة ومجربة لاستعادة الوصول إذا فقدت جهازك.
أهم مزايا Passkeys وعيوبها
مزايا مفاتيح المرور
- مقاومة التصيد: ترتبط المصادقة بهوية الخدمة، مما يقلل خطر استخدام بيانات الدخول على المواقع المزيفة.
- سهولة الاستخدام: لا تحتاج إلى تذكر كلمة مرور طويلة أو كتابتها في كل مرة.
- تقليل مخاطر كلمات المرور المعاد استخدامها: لا يعتمد تسجيل الدخول بالمفتاح على سر يختاره المستخدم ويكرره بين المواقع.
- تقليل قيمة تسريب بيانات الاعتماد: يحتفظ الخادم بالمفتاح العام بدل كلمة مرور المستخدم عند تطبيق التقنية بالشكل الصحيح.
- دعم عدة منصات: يمكن استخدام Passkeys عبر أنظمة ومتصفحات مختلفة عندما تدعمها الخدمة ومزود التخزين.
عيوب وتحديات Passkeys
- الدعم غير شامل: ليست كل المواقع والتطبيقات قد وفرت خيار مفاتيح المرور.
- إدارة الأجهزة: قد يكون الانتقال إلى جهاز جديد مربكًا إذا لم تكن تعرف مكان حفظ المفاتيح أو كيفية مزامنتها.
- استرداد الحساب: فقدان جميع الأجهزة أو فقدان الوصول إلى مزود التخزين قد يجعل الاسترداد أكثر تعقيدًا.
- أمان الجهاز مهم: من يستطيع فتح جهازك قد يتمكن من استخدام مفاتيح المرور الموجودة عليه بحسب إعداداتها.
- اختلاف التجربة: تختلف خطوات الإنشاء والمزامنة وتسجيل الدخول من نظام إلى آخر ومن خدمة إلى أخرى.
أفضل الممارسات لحماية حساباتك باستخدام Passkeys
- ابدأ بالحسابات المهمة: مثل البريد الإلكتروني الأساسي، وحسابات العمل، والحسابات التي تستخدمها لاستعادة حسابات أخرى.
- استخدم قفل شاشة قويًا: اختر رمز PIN يصعب تخمينه، ولا تشارك رمز فتح جهازك.
- احمِ حساب مزامنة المفاتيح: أمّن حساب Google أو Apple أو مدير كلمات المرور الذي تعتمد عليه، وراجع أجهزته الموثوقة.
- اختبر الاسترداد: تأكد من تحديث بريدك الاحتياطي وبيانات الاتصال، وافهم طريقة استرداد كل حساب.
- راجع الأجهزة والجلسات: أزل الأجهزة التي لم تعد تستخدمها، وسجّل الخروج من الجلسات غير المعروفة.
- تجنب الأجهزة المشتركة: أنشئ مفاتيح المرور على أجهزتك الشخصية فقط، إلا إذا كنت تفهم طريقة استخدام مفتاح أمان مخصص أو آلية مناسبة لجهاز مشترك.
- استمر في الحذر من الاحتيال: لا تثبّت تطبيقات مجهولة ولا توافق على طلبات غير متوقعة لمجرد أنها تظهر على جهازك.
الأسئلة الشائعة حول Passkeys
ما معنى Passkeys بالعربية؟
تعني Passkeys مفاتيح المرور. وهي بيانات اعتماد رقمية تسمح بتسجيل الدخول إلى المواقع والتطبيقات باستخدام التشفير، مع التحقق من المستخدم عبر وسيلة فتح الجهاز مثل البصمة أو الوجه أو رمز PIN.
هل Passkeys أكثر أمانًا من كلمات المرور؟
تقدم Passkeys حماية قوية ضد التصيد الاحتيالي وسرقة كلمات المرور، لأنها مرتبطة بهوية الموقع أو التطبيق وتستخدم مفاتيح تشفير. لكن أمان الحساب يظل مرتبطًا أيضًا بأمان الجهاز ومزود التخزين وخيارات استرداد الحساب.
هل يمكن اختراق Passkeys؟
لا توجد وسيلة حماية تضمن منع جميع الهجمات. تقلل Passkeys بعض المخاطر الشائعة، خصوصًا سرقة بيانات الدخول عبر صفحات التصيد، لكن قد يتعرض الحساب للخطر إذا تم اختراق الجهاز أو حساب المزامنة أو وسيلة الاسترداد، أو إذا استُخدمت آلية بديلة ضعيفة.
هل أحتاج إلى الإنترنت لاستخدام Passkey؟
تحتاج الخدمة عادةً إلى الاتصال للتحقق من تسجيل الدخول عبر الإنترنت. أما التحقق المحلي من هوية المستخدم وفتح المفتاح، فيتم على الجهاز. وتختلف التفاصيل بحسب الجهاز والخدمة وطريقة المصادقة.
هل تعمل Passkeys بين Android وiPhone وWindows؟
يمكن استخدامها عبر أنظمة مختلفة إذا كانت الخدمة والمتصفح ومزود تخزين مفاتيح المرور يدعمون ذلك. وقد تتم المزامنة عبر مدير متوافق أو استخدام الهاتف للموافقة على تسجيل الدخول في جهاز آخر.
هل تحل Passkeys محل المصادقة الثنائية بالكامل؟
ليس في كل الحالات. قد توفر Passkey مصادقة قوية تكفي لتسجيل الدخول في خدمة معينة، بينما تختلف السياسات بين الخدمات. وقد تظل هناك حاجة إلى عوامل أو إجراءات إضافية لتأكيد بعض العمليات الحساسة أو استعادة الحساب.
هل يمكنني استخدام Passkeys دون بصمة الإصبع؟
نعم. يمكن أن تستخدم بعض الأجهزة رمز PIN أو وسيلة أخرى لفتح قفل الجهاز والموافقة على استخدام المفتاح، حسب نظام التشغيل وإعداداته.
هل إنشاء Passkey يحذف كلمة المرور القديمة؟
لا، ليس بالضرورة. في كثير من الخدمات، إضافة Passkey لا تحذف كلمة المرور أو خيارات الاسترداد تلقائيًا. راجع إعدادات الأمان الخاصة بالخدمة لتعرف الطرق التي ما زالت مفعّلة.
الخلاصة: هل تستحق Passkeys التجربة؟
تُعد Passkeys خطوة مهمة نحو تسجيل دخول أكثر أمانًا وسهولة. فهي تقلل الاعتماد على كلمات المرور القابلة للتخمين أو إعادة الاستخدام، وتوفر مقاومة قوية لهجمات التصيد بفضل ارتباط المفتاح بهوية الخدمة الصحيحة.
إذا كانت حساباتك تدعم مفاتيح المرور، فابدأ بحساباتك الأكثر أهمية، مثل بريدك الإلكتروني الأساسي، ثم تأكد من أمان جهازك وخيارات استرداد حسابك. ولا تتعامل معها على أنها بديل عن جميع ممارسات الأمان؛ بل اجعلها جزءًا من منظومة تشمل تحديث الأجهزة، ومراجعة الجلسات، وتأمين حسابات المزامنة.
نصيحتنا في M3LOMA: لا تنتظر حتى تتعرض لسرقة حسابك لتبدأ تحسين طريقة تسجيل الدخول. تحقّق اليوم من إعدادات الأمان في حساباتك، وابحث عن خيار Passkeys في الخدمات التي تستخدمها باستمرار.
المصادر الرسمية والمراجع
- Google for Developers: شرح مفاتيح المرور وآلية عملها
- مساعدة حساب Google: تسجيل الدخول باستخدام Passkey
- FIDO Alliance: معايير Passkeys ومزاياها الأمنية
- Apple Support: استخدام مفاتيح المرور على iPhone
- Backlinko: دليل عوامل ترتيب Google وتحسين SEO
آخر تحديث: أكتوبر 2026. قد تختلف خطوات الإعداد وأسماء الخيارات وتوفر Passkeys حسب الجهاز ونظام التشغيل والخدمة.