أطلقت Google رهانها للقضاء على العمل مع كلمات المرور على Android
قبل بضعة أسابيع تحدثنا هنا في المدونة عن مبادرة جوجل للقضاء على استخدام كلمات المرور، وهي مبادرة تسمى Passkeys ، وبعد فترة تجريبية بدأت في أكتوبر، أضافت جوجل معيار تسجيل الدخول الآمن بدون كلمة مرور إلى الإصدار المستقر M108 من متصفح كروم هذا الأسبوع.
هذه الميزة متاحة الآن مع متصفح كروم على أجهزة سطح المكتب والأجهزة المحمولة التي تعمل بنظام التشغيل ويندوز 11 وماك أو إس وأندرويد.
"أعلنا في أكتوبر أن دعم مفاتيح التشفير كان متاحًا في Chrome Canary. قال علي الصراف ، مدير منتج Chrome ، "يسعدنا اليوم أن نعلن أن دعم مفتاح المرور متاح الآن في Chrome Stable M108".
تعتمد ميزة "Passkeys" على أنماط واجهة المستخدم المألوفة، وتستند إلى تجارب التعبئة التلقائية لكلمات المرور الحالية. بالنسبة للمستخدمين، يُشبه استخدام "Passkey" استخدام كلمة مرور محفوظة حاليًا، حيث يقومون ببساطة بتأكيدها باستخدام قفل الشاشة الحالي لأجهزتهم، مثل بصمة الإصبع.
بالإضافة إلى ذلك، يمكن للمستخدمين استخدام المفاتيح المخزنة على هواتفهم لتسجيل الدخول إلى التطبيقات والمواقع الإلكترونية على أجهزة أخرى. مفتاح كلمة المرور هو مُعرّف فريد يُخزّن على جهاز كمبيوتر أو هاتف أو أي جهاز آخر، مثل مفتاح أمان USB. بالنسبة للمواقع الإلكترونية أو التطبيقات التي تستخدم واجهة برمجة تطبيقات كلمة المرور، يمكنك تفعيل تسجيل الدخول من خلال تأكيد سريع وسهل باستخدام بيانات الجهاز البيومترية أو أي وسيلة مصادقة آمنة أخرى.
للتعامل مع هذه التهديدات الأمنية بطريقة أبسط وأكثر ملاءمة ، يجب أن نتحرك نحو المصادقة بدون كلمة مرور. هذا هو المكان الذي تأتي فيه مفاتيح الوصول. تعد مفاتيح الوصول بديلاً أكثر أمانًا لكلمات المرور وعوامل مصادقة التصيد الاحتيالي الأخرى. لا يمكن إعادة استخدامها ، ولا تتسرب إلى خروقات الخادم ، وتحمي المستخدمين من هجمات التصيد الاحتيالي. تستند مفاتيح الوصول إلى معايير الصناعة ، ويمكن أن تعمل عبر أنظمة تشغيل وأنظمة مستعرض مختلفة ، ويمكن استخدامها مع كل من مواقع الويب والتطبيقات.
تعتبر مفاتيح الأمان رائعة للأمان لأنها لا تتطلب كلمة مرور يمكن تسريبها. وبما أن جميع شركات التكنولوجيا الكبرى مثل Apple و Google و Microsoft تتعاون لتبني التكنولوجيا (والاسم) ، يجب أن تكون التجربة محايدة للجهاز. تعتمد التقنية على معيار FIDO ، الذي يستخدم تشفير المفتاح العام ، مما يجعل جانب الأنظمة الأساسية ممكنًا.
يمكن للمستخدمين إنشاء واستخدام كلمات المرور على أجهزة Android ، والتي تتم مزامنتها بشكل آمن عبر Google Password Manager. يمكن للمطورين إضافة دعم مفتاح الأمان إلى مواقعهم للمستخدمين النهائيين باستخدام Chrome من خلال WebAuthn API ، على Android والأنظمة الأساسية الأخرى المدعومة.
تسمح Google أيضًا بمزامنة كلمات المرور من Android إلى الأجهزة الأخرى من خلال مدير كلمات المرور للشركة أو مدير جهة خارجية يدعمها ، مثل 1Password أو Dashlane.
تعتمد فائدة بيانات تسجيل الدخول في متصفح كروم والمتصفحات الأخرى على ما إذا كانت المواقع الإلكترونية تستخدم واجهة برمجة تطبيقات WebAuthn لقبول بيانات تسجيل الدخول. بعض المتاجر الإلكترونية، مثل بيست باي، تستخدمها بالفعل، كما فعّلتها خدمات مثل باي بال.
باستخدام أحدث إصدار من Chrome ، تتيح Google مفاتيح الوصول في أنظمة التشغيل Windows 11 و macOS و Android. على Android ، ستتم مزامنة المفاتيح بشكل آمن عبر Google Password Manager أو ، في الإصدارات المستقبلية من Android ، أي مدير كلمات مرور آخر يدعم المفاتيح. بمجرد حفظ مفتاح المرور على جهازك ، قد يظهر في التدوين الآلي عند تسجيل الدخول للمساعدة في الحفاظ على أمانك بشكل أكبر.
وقالت جوجل أيضاً إنها ستسمح للمطورين بدعم كلمات المرور المستندة إلى الويب من خلال متصفح كروم وواجهة برمجة تطبيقات WebAuthn.
وأخيرًا، إذا كنت مهتمًا بمعرفة المزيد عن المقال، يمكنك الاطلاع على الإعلان الأصلي عبر الرابط التالي.