لا يستطيع بعض الأشخاص التوقف عن الحديث عن موت كلمة المرور. كلمات المرور قديمة وغير آمنة ويمكن تسريبها بسهولة. قريبًا ، سنستخدم جميعًا القياسات الحيوية ومفاتيح أمان الأجهزة والحلول المستقبلية الأخرى – أليس كذلك؟ حسنًا ، ليس بهذه السرعة.
تحدثنا إلى رئيس الأمن في 1Password ، جيفري غولدبرغ ، الذي قال إنه “متفائل بحذر بأننا قد نرى هذه المرة تأثيرًا في مشكلة كلمة المرور”.
هذا هو الموقف المتفائل – وهو بعيد كل البعد عن موت كلمات المرور.
لماذا يريد الناس قتل كلمة المرور
عند مناقشة هدف الشركة المتمثل في ” بناء عالم بدون كلمات مرور ” ، في مايو 2018 ، كتب فريق الأمان في Microsoft:
“لا أحد يحب كلمات المرور. فهي غير مريحة وغير آمنة ومكلفة. في الواقع ، نحن نكرههم كثيرًا لدرجة أننا كنا مشغولين في العمل في محاولة لخلق عالم بدونهم – عالم بدون كلمات مرور “.
أصبحت كلمات المرور أكثر إزعاجًا بمرور الوقت ، وأصبحنا جميعًا حكيمين في مواجهة مخاطر إعادة استخدامها. إذا كنت تستخدم نفس كلمة المرور على مواقع متعددة وكان هناك تسريب لكلمة المرور ، فيمكن استخدام كلمة المرور الخاصة بك للوصول إلى حسابك على موقع ويب آخر. لذلك ، تحتاج إلى اختيار كلمة مرور قوية وفريدة من نوعها لكل خدمة تستخدمها. لقد ولت أيام إعادة استخدام كلمة مرور قصيرة وبسيطة على عدد قليل من مواقع الويب.
بالنسبة لمعظم الأشخاص الذين ليس لديهم ذكريات خارقة ، من المستحيل تذكر كلمة مرور قوية وفريدة لكل حساب على الإنترنت. لهذا السبب نوصي بمديري كلمات المرور – فهم يتذكرون كل كلمات المرور القوية والفريدة من أجلك. عليك فقط أن تتذكر كلمة مرورك الرئيسية ، وهي أسهل بكثير من تذكر 100 ، وأكثر أمانًا من إعادة استخدام نفس كلمة المرور.
حتى مع وجود مدير كلمات المرور ، هذا ليس آمنًا تمامًا. يمكن لأي شخص لديه برنامج keylogger على نظامك التقاط كلمة المرور الخاصة بك وتسجيل الدخول باسمك. هذا هو السبب في أن الخدمات تضيف أمانًا إضافيًا. غالبًا ما نكتب كلمة مرور ثم يتعين علينا المصادقة مرة أخرى باستخدام رمز أو مفتاح.
هل هناك طريقة أفضل؟
ما الذي يمكن أن يستبدل كلمة المرور؟
قال غولدبرغ إنه رأى “مخططًا بعد مخطط” يقترح قتل كلمات المرور على مدار العشرين عامًا الماضية – والعديد منها لم يتعلم مما فشل في الماضي. ولكن قد يكون للأحدث فرصة أفضل للنجاح نظرًا للتطورات مثل الأجهزة المحلية الأكثر قوة.
يمكن أن تحل القياسات الحيوية محل كلمة المرور. يمكنك استخدام Touch أو Face ID (القياسات الحيوية) لتسجيل الدخول إلى جهاز iPhone الخاص بك بدلاً من كتابة رقم التعريف الشخصي. تتمتع هواتف Android بميزات بصمة الإصبع وتسجيل الدخول بالوجه أيضًا.
يمكنك الآن أيضًا إنشاء حسابات Microsoft “بدون كلمة مرور” لتسجيل الدخول إلى Windows. اسم المستخدم الخاص بك هو رقم هاتفك ، و “كلمة المرور” التي تكتبها هي رمز يتم إرساله إلى رقم هاتفك عبر رسالة نصية قصيرة.
يمكنك أيضًا استخدام مفتاح أمان مادي بدلاً من كلمة مرور لمصادقة حساباتك عبر الإنترنت. يمكنك الاحتفاظ بالمفتاح معك (يمكنك حتى الاحتفاظ به على سلسلة المفاتيح الخاصة بك) واستخدامه عبر USB أو NFC أو Bluetooth عندما يحين وقت تسجيل الدخول.
يمكن للهواتف استبدال كلمات المرور أيضًا. تتيح Google الآن لأجهزة Android العمل كمفاتيح FIDO2 . قد تضطر أيضًا إلى المصادقة باستخدام بصمة إصبع على هاتفك عند تسجيل الدخول إلى موقع ويب على الكمبيوتر المحمول.
تحاول العديد من الشركات تقليل الاعتماد على كلمات المرور من خلال تقديم موفري “تسجيل الدخول الأحادي”. يحدث هذا عندما تقوم بتسجيل الدخول إلى Facebook و Google وما إلى ذلك ، ثم تستخدم هذا الحساب لتسجيل الدخول إلى خدمات أخرى – لا يلزم وجود كلمات مرور إضافية.
“بدائل” كلمة المرور لا تحل محل كلمات المرور
ومع ذلك ، هناك مشكلة كبيرة هنا. التقنيات التي توصف بأنها “بدائل” لكلمات المرور ليست في الواقع بدائل – على الأقل ، ليس بعد.
لا تزال القياسات الحيوية ، مثل Face أو Touch ID ، تتطلب كل من رمز المرور وكلمة مرور Apple ID على جهازك. تتطلب بعض المهام رمز PIN لأغراض تشفير الخلفية أيضًا. تعمل ميزات المقاييس الحيوية في Android و Windows Hello على Windows 10 بنفس الطريقة — بشكل أساسي ، كميزة ملائمة. من الأسهل تسجيل الدخول إلى جهازك لأنه لا يتعين عليك كتابة كلمة مرور في كل مرة ، ولكنها لا تحل محل كلمة المرور الخاصة بك.
الحساب بدون كلمة مرور الذي يرسل رموز الهاتف إليك ليس رائعًا أيضًا. بدلاً من كلمة مرور واحدة لحسابك ، تنشئ هذه الخدمة كلمة مرور جديدة في كل مرة تحاول فيها تسجيل الدخول وترسلها إليك عبر الرسائل القصيرة. هذا أقل أمانًا من الطريقة التقليدية لكلمة مرور واحدة بالإضافة إلى رمز أمان يتم إرساله إليك عند تسجيل الدخول.
لسوء الحظ ، يسرق المهاجمون أرقام الهواتف بسهولة في العديد من المواقف ، مما يجعل هذا الأمر أقل أمانًا. إنها طريقة رائعة للوصول إلى الأشخاص في البلدان التي تنتشر فيها أرقام الهواتف في كل مكان ، وتقلل من احتكاك التسجيل للحصول على حساب ، ولهذا السبب تقدم أمازون هذا أيضًا. لكنه ليس حلاً جيدًا لاستبدال كلمات المرور.
تستخدمها معظم الخدمات التي اعتمدت مفاتيح أمان فعلية كخيار مصادقة إضافي . ما زلت تسجل الدخول باستخدام كلمة المرور الخاصة بك ، ثم تقدم مفتاح الأمان كتأكيد ثانوي للدخول. لا تزال القدرة على استخدام مفتاح بدون كلمة مرور بعيدة المنال.
هناك مشكلة خصوصية في خدمات تسجيل الدخول الأحادي أيضًا. عند النقر فوق “تسجيل الدخول باستخدام Google” أو “تسجيل الدخول باستخدام Facebook” ، يعرف مشغل الخدمة – Google أو Facebook – ما الذي تقوم بتسجيل الدخول إليه.
ستكون هناك دائمًا كلمات مرور (في الخلفية)
حتى إذا تحقق حلم Google باستبدال كلمات المرور بالهواتف ، فلن يؤدي ذلك إلى حذف كلمة المرور. لخص موقع The Verge خطط Google بهذه الطريقة: “إذا كنت قد سجلت الدخول بالفعل إلى هاتفك ، فيمكن استخدام هذا في” تمهيد “الجهاز التالي الذي تريد تسجيل الدخول إلى حساب Google الخاص بك.”
قد تتجنب استخدام كلمة مرورك لفترة طويلة ، لكنها لا تزال موجودة في الخلفية. بعد كل شيء ، ستحتاج إليها إذا فقدت كل أجهزتك.
لا تزال كلمات المرور منتشرة على نطاق واسع. إنها سهلة الإعداد والاستخدام. توفر “بدائل” كلمات المرور مزيدًا من الراحة أو الأمان الإضافي. لكنك ستحتاج دائمًا إلى طريقة لاستعادة الوصول إذا فقدت جهازك ولا يمكنك استخدام المقاييس الحيوية أو أمان الأجهزة.
قال مات ديفي ، رئيس العمليات في 1Password: “أعتقد أنه ستكون هناك دائمًا حالات متطرفة تتطلب كلمات مرور”. على سبيل المثال ، يوفر تسجيل الدخول باستخدام Apple في iOS 13 خيار تسجيل الدخول المستند إلى الويب الذي يستخدم كلمة مرور معرف Apple الخاص بك عند تسجيل الدخول على جهاز غير تابع لشركة Apple. تعمل كلمة المرور في كل مكان وهي الخيار الافتراضي العام عند عدم توفر القياسات الحيوية أو ميزات أمان الأجهزة.
كما قال جولدبيرج ، “كلمات المرور سهلة حقًا حقًا” لمواقع الويب للتنفيذ. “لا يزالون أكثر الأشياء التي يستخدمها مشغلو الخدمة مباشرة.”
هذا هو السبب في أن 1Password متفائل بشأن مستقبل مديري كلمات المرور. قالت الشركة إنها شهدت المزيد من المستخدمين الجدد حتى مع تزايد المنافسة ، وشركات مثل Apple و Google و Mozilla أصبحت أكثر جدية بشأن إدارة كلمات المرور.
ماذا يحمل المستقبل؟
حلم قتل كلمة المرور بعيد المنال. حتى إذا سارت العملية بشكل جيد ، فإن أفضل سيناريو هو أننا سنتقدم ببطء ، مع المزيد من البدائل السهلة لكلمات المرور.
في يوم من الأيام ، قد يتم إهمال كلمات المرور إلى الخلفية بحيث تصبح طريقة استعادة حساب منسية منذ فترة طويلة. لكن من المحتمل أن يكونوا موجودين لفترة طويلة قادمة. ستكون معركة إبعادهم عن الاستخدام اليومي لغالبية الناس طويلة وصعبة. لكن قتل كلمات السر تماما؟ من الصعب تخيل ذلك.
