×

جوجل تحذر: مفاتيح المرور لمستقبل رقمي آمن ومقاوم للتصيد!

الخميس 1 يناير 1970 02:00 صـ 14 ذو القعدة 1447 هـ
جوجل تحذر مستخدميها: يجب استخدام مفاتيح مرور مقاومة للتصيد الاحتيالي
جوجل تحذر مستخدميها: يجب استخدام مفاتيح مرور مقاومة للتصيد الاحتيالي

لقد حذرت كلٌ من جوجل ومايكروسوفت المستخدمين من الاعتماد على كلمات المرور التقليدية. تدعو هذه الشركات التقنية العملاقة إلى التحول نحو استخدام "مفاتيح المرور" كبديل أكثر أمانًا وفعالية. فما هو مفتاح المرور بالضبط؟ إنه بمثابة بيانات اعتماد رقمية متطورة. يتيح مفتاح المرور للمستخدمين الدخول إلى التطبيقات والمواقع الإلكترونية بسلاسة. لا يتطلب ذلك كتابة اسم مستخدم أو كلمة مرور تقليدية. بدلاً من ذلك، يستخدم مفتاح المرور طرقًا مألوفة لفتح قفل أجهزتك.

كيف تعمل مفاتيح المرور؟

تعتمد مفاتيح المرور على تقنيات حديثة لتبسيط عملية تسجيل الدخول. يمكنك استخدامها مع عدة طرق سهلة ومألوفة.

  • القياسات الحيوية: تشمل هذه الطريقة بصمة الإصبع أو التعرف على الوجه. أمثلة ذلك: Face ID، وTouch ID، وAndroid Fingerprint/Face Unlock، وWindows Hello.
  • رقم التعريف الشخصي (PIN): تستخدم هذه الطريقة نفس أسلوب فتح قفل هاتفك. يمكنك استخدام رمز تعريف شخصي أو نمط محدد.

لماذا تُعد مفاتيح المرور أكثر أمانًا؟

تتميز مفاتيح المرور بمستوى عالٍ من الأمان مقارنة بكلمات المرور. لا يستخدم مفتاح المرور اسم مستخدم أو كلمة مرور قابلة للسرقة. هذا يمنع المهاجمين من استخدام كلمات مرور مسروقة لاختراق حسابك. على سبيل المثال، إذا كنت تستخدم مفتاح مرور، فلا توجد رموز مصادقة ثنائية يمكن سرقتها.

مقاومة التصيد الاحتيالي: حصنٌ منيع

يُعد مفتاح المرور مقاومًا للتصيد الاحتيالي بشكل فعال. لقد أفادت شركة Okta الأمريكية، الرائدة في إدارة الهوية والوصول (IAM)، باكتشافها. لاحظت الشركة استخدام جهات التهديد لأداة vO. هذه الأداة تعتمد على الذكاء الاصطناعي. تُستخدم لتطوير مواقع تصيد احتيالي تحاكي صفحات تسجيل الدخول الشرعية.

وأضافت Okta أن المهاجمين أصبحوا قادرين على استخدام الذكاء الاصطناعي بكل سهولة. يمكنهم إنشاء "موقع تصيد احتيالي فعال" بمجرد مطالبة نصية بسيطة. راقبت Okta Threat Intelligence عن كثب هذا التطور. رصدت استخدام منصة Vercel لاستضافة مواقع تصيد احتيالي متعددة. هذه المواقع انتحلت صفة مواقع ويب شرعية لعلامات تجارية معروفة. شملت هذه العلامات Microsoft 365 وبعض شركات العملات المشفرة.

يعني استخدام الذكاء الاصطناعي لإنشاء هذه المواقع الوهمية أن العلامات التحذيرية القديمة لم تعد كافية. لم تعد الأخطاء الإملائية والنحوية تنبهك لهجمات التصيد الاحتيالي. حتى المصادقة الثنائية (2FA) لا يمكن الاعتماد عليها دائمًا للحماية.

الحماية المثلى: مفاتيح المرور هي الحل

تعد إضافة مفاتيح المرور إلى أي حساب متاح هي أفضل وسيلة للحماية. إذا أمكن، تجنب استخدام كلمات المرور للحسابات التي تسمح بذلك. إذا اضطررت لاستخدام كلمة مرور لحساب معين، فاجعلها فريدة وطويلة. استثمر في أمانك الرقمي.