لقد قامت كلمات المرور بحماية حساباتنا على الإنترنت لفترة طويلة. لكن الهجمات السيبرانية تزداد ذكاءً، وتتحول الصناعة نحو مفاتيح المرور. إن معرفة كيفية عمل كليهما تساعدك على اتخاذ خيارات أفضل بشأن الأمان الخاص بك.
ما الذي يجعل كلمة المرور قوية؟
كلمة المرور القوية طويلة (12 حرفًا على الأقل)، وتجمع بين الأحرف الكبيرة والصغيرة والأرقام والرموز، وتتجنب الكلمات الشائعة أو المعلومات الشخصية. أفضل كلمات المرور هي سلاسل عشوائية ليس لها أي معنى - ولهذا السبب توجد مولدات كلمات المرور.
ومع ذلك، فحتى كلمات المرور القوية بها نقاط ضعف. يمكن سرقتها في خروقات البيانات، أو تخمينها من خلال هجمات التصيد، أو اعتراضها على شبكات غير آمنة. ولأن البشر يجدون صعوبة في تذكر السلاسل العشوائية، فإن العديد من الأشخاص يعيدون استخدام كلمات المرور عبر مواقع متعددة - وهو ما يمثل خطرًا أمنيًا كبيرًا.
ما هو مفتاح المرور؟
مفتاح المرور هو بيانات اعتماد رقمية تحل محل كلمات المرور بالكامل. بدلاً من كتابة كلمة المرور، يمكنك المصادقة باستخدام الأمان المدمج بجهازك - مثل بصمة الإصبع أو التعرف على الوجه أو جهاز PIN. يتم تخزين مفتاح المرور على جهازك ولا تتم مشاركته مطلقًا مع موقع الويب.
تستخدم مفاتيح المرور تشفير المفتاح العام. عندما تقوم بإنشاء مفتاح مرور، يقوم جهازك بإنشاء زوج من مفاتيح التشفير: واحد عام (مخزن بواسطة موقع الويب) والآخر خاص (محفوظ على جهازك). تتم المصادقة من خلال إثبات أنك تمتلك المفتاح الخاص - دون الكشف عنه على الإطلاق.
الاختلافات الرئيسية
الأمان: يمكن سرقة كلمات المرور أو التصيد الاحتيالي أو اختراقها. لا يمكن سرقة مفاتيح المرور لأنه لا توجد كلمة مرور يمكن سرقتها. حتى لو تم اختراق موقع ويب، فإن المهاجمين يحصلون على المفتاح العام فقط - وهو عديم الفائدة بدون المفتاح الخاص الموجود على جهازك.
الملاءمة: تتطلب كلمات المرور منك تذكرها وكتابتها. تستخدم مفاتيح المرور القياسات الحيوية - كل ما تحتاجه هو بصمة الإصبع أو مسح الوجه. لا كتابة، لا تذكر.
الاسترداد: إذا نسيت كلمة المرور، يمكنك إعادة تعيينها عبر البريد الإلكتروني. إذا فقدت جهاز مفتاح المرور الخاص بك، فإن عملية الاسترداد تعتمد على خيارات النسخ الاحتياطي لحسابك - والتي تختلف حسب الخدمة.
ما الذي يجب عليك استخدامه؟
في الوقت الحالي، أفضل طريقة هي استخدام كليهما. قم بتعيين كلمات مرور قوية وفريدة للحسابات التي لا تدعم مفاتيح المرور بعد، وقم بتمكين مفاتيح المرور أينما كانت متاحة. استخدم مدير كلمات المرور لتتبع كلمات المرور الخاصة بك، واستفد من المصادقة الثنائية للحصول على طبقة إضافية من الأمان.
يتم الآن تحويل المصادقة نحو مفاتيح المرور، لكن الانتقال سيستغرق وقتًا. في الوقت الحالي، لا تزال كلمات المرور القوية هي ما يحافظ على أمان حساباتك.