ما هي مفاتيح المرور Passkeys؟ تسجيل دخول بلا كلمة مرور
مفتاح المرور يستبدل كلمة المرور ببصمتك أو وجهك أو رمز قفل الهاتف. لا يمكن سرقته بالتصيد، ولا يتسرب من المواقع.
مفاتيح المرور (Passkeys) طريقة تسجيل دخول تستخدم زوجًا من المفاتيح الرقمية بدل كلمة المرور: مفتاح سري يبقى في جهازك ومفتاح عام عند الموقع. تؤكد هويتك ببصمتك أو قفل الشاشة. لا تُكتب ولا تُنسى، ولا تعمل في المواقع المزيفة، فتحميك من التصيد.
محتويات المقال
ما هي مفاتيح المرور؟
مفتاح المرور (Passkey) طريقة جديدة لتسجيل الدخول بلا كلمة مرور. بدل أن تكتب كلمة، يطلب منك جهازك بصمة الإصبع أو الوجه أو رمز قفل الشاشة، ثم تدخل الحساب.
تدعمها اليوم شركات كبيرة: Google وApple وMicrosoft وAmazon وPayPal وواتساب وغيرها، وهي مبنية على معايير مفتوحة من تحالف FIDO.
كيف تعمل؟
عندما تنشئ مفتاح مرور لموقع، يصنع جهازك مفتاحين مرتبطين رياضيًا:
- مفتاح خاص يبقى في جهازك أو مدير كلمات المرور، ولا يغادره أبدًا.
- مفتاح عام يُحفظ عند الموقع.
عند تسجيل الدخول، يرسل الموقع «تحديًا»، فيوقّعه جهازك بالمفتاح الخاص بعد أن تؤكد أنك أنت ببصمتك. الموقع يتحقق من التوقيع بالمفتاح العام. لا شيء سري يُرسل عبر الإنترنت.
لماذا هي أفضل من كلمات المرور؟
| كلمة المرور | مفتاح المرور | |
|---|---|---|
| التصيد | تكتبها في موقع مزيف فتُسرق | لا يعمل إلا مع الموقع الحقيقي |
| التسريب من الموقع | قد تُسرق من قاعدة بياناته | الموقع يحفظ المفتاح العام فقط، ولا فائدة منه للمهاجم |
| التكرار | الناس يكررون كلماتهم | مفتاح مختلف لكل موقع تلقائيًا |
| التذكر | يجب أن تتذكرها | لا شيء لتتذكره |
| السرعة | كتابة ثم رمز تحقق | بصمة واحدة غالبًا |
كيف تنشئ مفتاح مرور؟
- Google: myaccount.google.com ← الأمان ← مفاتيح المرور ومفاتيح الأمان ← إنشاء مفتاح مرور.
- Microsoft: account.microsoft.com ← الأمان ← خيارات تسجيل الدخول ← إضافة مفتاح مرور.
- Apple ID: مدعوم مع أجهزة Apple ومزامنته عبر iCloud Keychain.
- واتساب على أندرويد وآيفون: الإعدادات ← الحساب ← مفاتيح المرور.
- مواقع أخرى: ابحث في إعدادات الأمان عن «Passkey» أو «مفتاح المرور».
أين تُحفظ مفاتيح المرور؟
- مدير كلمات مرور Google على أندرويد وChrome، ويزامنها بين أجهزتك.
- iCloud Keychain على آيفون وماك.
- Windows Hello على ويندوز، وفي التحديثات الأحدث يمكن مزامنتها مع حساب Microsoft.
- مديرو كلمات المرور مثل Bitwarden و1Password.
- مفاتيح الأمان الفعلية مثل YubiKey.
ماذا لو فقدت هاتفي؟
- إن كانت المفاتيح متزامنة مع حسابك (Google أو iCloud أو مدير كلمات المرور)، ستجدها على هاتفك الجديد بعد تسجيل الدخول إلى الحساب.
- احتفظ دائمًا بطريقة دخول بديلة: كلمة مرور قوية مع المصادقة الثنائية، أو رموز الاسترداد، أو مفتاح مرور ثانٍ على جهاز آخر.
تسجيل الدخول على كمبيوتر ليس جهازك
يمكنك اختيار «استخدام هاتف أو جهاز آخر»، فيظهر رمز QR تمسحه بهاتفك وتؤكد ببصمتك. يجب أن يكون الهاتف قريبًا من الكمبيوتر، لأن الطريقة تستخدم البلوتوث للتأكد من القرب، وهذا يحميك من المحتالين البعيدين.
الأسئلة الشائعة
هل أحذف كلمة المرور بعد إنشاء مفتاح المرور؟
كثير من المواقع تُبقي كلمة المرور كطريقة بديلة. اجعلها قوية وفريدة، أو احذفها إن سمح الموقع وكانت لديك بدائل آمنة.
هل يستطيع أحد الدخول إن أخذ هاتفي؟
يحتاج أيضًا إلى فتح القفل ببصمتك أو رمزك. لذلك استخدم رمز قفل قويًا.
هل كل المواقع تدعمها؟
ليس بعد، لكن العدد يزداد بسرعة. استخدم مدير كلمات المرور للمواقع التي لا تدعمها.
الخلاصة
- مفاتيح المرور تستبدل كلمة المرور ببصمتك أو قفل الشاشة.
- لا تُسرق بالتصيد ولا تتسرب من المواقع.
- فعّلها في حساباتك المهمة، واحتفظ بطريقة دخول بديلة.
أدوات مجانية تفيدك هنا
لم تجد ما تبحث عنه؟ اسأل المساعد التقني
المصادر
كاتب تقني ومؤسس موقع آي تي العرب، أشارك شروحات تقنية عربية واضحة ومجربة لمساعدة المستخدمين على فهم التكنولوجيا وحل المشكلات التقنية بخطوات عملية وسهلة التطبيق. أهتم بمجالات الذكاء الاصطناعي، تحسين محركات البحث (SEO)، وإدارة المواقع والتقنيات الحديثة.
كيف نكتب ونراجع
