جوجل تكشف عن مفاتيح مرورية بيومترية لتعزيز الأمان وخصوصية المستخدم

جوجل تتصدر باستخدام ميزة تسجيل دخول حيوية متقدمة
في محاولة لتشديد قبضتها على سوق الذكاء الاصطناعي وأمان المستخدم، قدمت جوجل ميزة تسجيل دخول ثورية لخدماتها. تعتبر هذه الميزة وتُعرف باسم “Passkeys”، خطوة بعيداً عن كلمات المرور التقليدية نحو أشكال أكثر أمانًا للتحقق من الهوية باستخدام البيانات الحيوية.

إحداث ثورة في تسجيل دخول المستخدمين باستخدام المعيار الجديد WebAuthn
من خلال استخدام المعيار WebAuthn، تمكنت Passkeys المستخدمين من الوصول إلى حساباتهم الشخصية بطريقة مماثلة لفتح الهاتف الذكي – سواء من خلال المسح بالبصمة (Touch ID)، التعرف على الوجه (Face ID)، أو نمط السحب. تضمن هذه الطريقة الحيوية عدم خروج بيانات التحقق من الهوية من جهاز المستخدم، وبالتالي عدم إرسالها إلى خوادم جوجل أو أي مواقع وتطبيقات طرف ثالث، معززًا بذلك الأمان والخصوصية.

قدمت جوجل هذه الميزة أولاً لحائزي الحسابات الفردية، بما في ذلك الذين تم تسجيلهم في برنامج الحماية المتقدمة اعتباراً من مطلع مايو.

تأثير واسع النطاق عبر المؤسسات
مستهدفًا التبني الواسع، ستكون Passkeys في وضع الاختبار متاحة لحائزي حسابات Google Workspace و Google Cloud. تتوقع جوجل أن يستفيد حوالي تسعة ملايين مؤسسة مختلفة، بما في ذلك الشركات والحكومات والمؤسسات التعليمية، من هذه التقنية، مما يميزها كأول مزود لخدمات سحابية يقدم هذه التكنولوجيا الحيوية على نطاق واسع.

من خلال تقليل عمليات التصيده والهندسة الاجتماعية، وخاصة بالنسبة للشركات، تمثل Passkeys حلاً حيث لا يمكن مشاركة البيانات بطريق الخطأ أو سرقتها – وهو مشكل شائع في أنظمة كلمات المرور التقليدية.

نشر تدريجي وتحكم إداري
تخطط جوجل لإطلاق ميزة Passkey تدريجيًا، بتزويد مديري المساحات العمل بالتحكم اللازم لتمكينها لمستخدميهم. في البداية ستكون الخاصية غير نشطة، ويتطلب تنشيطها يدويًا من قبل المسؤولين من خلال رابط يوفره جوجل، مما يبرز التزامهم بنهج مرن وآمن محوره المستخدم.

بينما يركز المقال على تطبيق جوجل لـ Passkeys واستخدامه لمعيار WebAuthn، هناك مواضيع أوسع للاعتبار عند مناقشة هذا النوع الجديد من التحقق من الهوية.

الأسئلة والإجابات الرئيسية:

1. ما أهمية ميزة Passkeys التي قدمتها جوجل؟
تعتبر Passkeys مهمة حيث تمثل خطوة نحو مستقبل خالٍ من كلمات المرور، حيث يتم تعزيز الأمان من خلال استغلال البيانات الحيوية التي يصعب سرقتها أو تقليدها مقارنة بكلمات المرور التقليدية.

2. كيف تحسن Passkeys الخصوصية للمستخدم؟
تتحسن الخصوصية للمستخدم كون البيانات الحيوية محفوظة في جهاز المستخدم ولا تنتقل إلى الخوادم الخارجية، مما يقلل من مخاطر انتهاك البيانات والوصول غير المصرح به.

3. ما هي التحديات الرئيسية المرتبطة بالتحقق من الهوية الحيوية؟
تشمل بعض التحديات ضمان دقة الأنظمة الحيوية وقابليتها للوصول مع الحفاظ على خصوصية المستخدم والتنقل بين العقبات التقنية والوصولية لبعض المستخدمين.

التحديات والجدل الرئيسية:
– الوصولية: ليس لدى جميع المستخدمين الوصول إلى أجهزة تحتوي على أجهزة الاستشعار الحيوية، مما قد يحد من اعتماد الpasskeys.
– حساسية البيانات الحيوية: على الرغم من أن البيانات الحيوية توفر أمانًا محسنًا، إلا أنها لا يمكن تغييرها في حال الاختراق.
– فشل أو عطل الأنظمة: الاعتماد الكلي على البيانات الحيوية يمكن أن يحجب المستخدمين في حال حدوث فشل في الاستشعار أو إصابة للمستخدم.

مزايا وعيوب Passkeys:

المزايا:
– أمان محسن باستخدام سمات فريدة من الصعب تقليدها.
– أسهل للمستخدم: لا حاجة لتذكر كلمات مرور معقدة.
– يمكن أن يقلل بالمستقبل من التكاليف المرتبطة باعادة تعيين الكلمات المرور والدعم.

العيوب:
– إذا تم اختراق البيانات الحيوية، فإنه لا يمكن تغييرها بسهولة.
– قد لا يكون لدى جميع المستخدمين الوصول إلى الأجهزة المطلوبة.
– قد تواجه المستخدمون ذوي الاحتياجات الخاصة أو الإصابات مشاكل مع أنظمة البيانات الحيوية.

روابط ذات صلة:
لمزيد من المعلومات حول ميزات الأمان التابعة لجوجل، يمكنك زيارة موقعهم الرئيسي: Google.
إذا كنت تهتم بالمعيار WebAuthn وتطبيقاته الأوسع نطاقًا: المؤتمر العالمي لشبكة الويب (W3C).

تطبيق جوجل لـ Passkeys وتركيزه على تعزيز الأمان والخصوصية يدل على تحول في ممارسات الأمان الرقمي. من خلال تقليل الاعتماد على كلمات المرور التقليدية، تعمل جوجل على معالجة الثغرات الشائعة في الأمان، بجانب سعيها أيضًا إلى توحيد طرق التحقق من الهوية الأكثر أمانًا عبر الصناعة.