موقع جديد يتتبع التطبيقات التي لم تعتمد مفاتيح المرور

أُطلق موقع إلكتروني جديد باسم whynopasskeys.com لتتبع اعتماد معايير المصادقة الحديثة عبر الإنترنت. وتعمل المنصة على الكشف عن أسماء الشركات التي لا تزال لا توفر مفاتيح المرور لمستخدميها والتشهير بها. ووفقاً للموقع، فإن واحداً من كل أربعة تطبيقات وخدمات رئيسية على الإنترنت لا يوفر مفاتيح المرور، مما يترك جزءاً كبيراً من المنصات الرقمية معتمداً على أساليب أمان قديمة وأقل أماناً. ومن بين الخدمات الرئيسية المدرجة في الموقع التي تفتقر إلى هذا الخيار منصات استهلاكية شهيرة مثل Instagram وNetflix وSpotify.

تُعد مفاتيح المرور أكثر أماناً من كلمات المرور لأنها يتم إنشاؤها بواسطة جهاز المستخدم وترتبط بذلك الهاتف أو الحاسوب المحدد وبالموقع الإلكتروني الذي أُنشئت من أجله. يمكن أن تعتمد طريقة المصادقة هذه على المقاييس الحيوية مثل Face ID أو Touch ID أو مفتاح أمان مادي، ويمكن تخزين بيانات الاعتماد تلقائياً في مدير كلمات المرور الخاص بالمستخدم. الميزة الحاسمة لهذا النظام هي أن المستخدم لا يضطر إلى تذكر كلمة مرور، مما يجعل اختراق الحسابات أو سرقتها عبر التصيد الاحتيالي أصعب بكثير على المخترقين ما لم يحصلوا على سيطرة مادية على أجهزة المستخدم المستهدف. وفي حين أن شركات التكنولوجيا الكبرى مثل Apple وGoogle وMicrosoft قد اعتمدت بالفعل هذا المعيار وتوفر مفاتيح المرور لمستخدميها، فإن العديد من الخدمات واسعة النطاق الأخرى لم تطبقها بعد.

هذا الموقع هو مشروع Scott Helme، وهو باحث أمني مخضرم أنشأ whynopasskeys.com لدفع الشركات إلى تفعيل هذه الميزة ومنح المستخدمين فرصة اعتمادها. وفي تدوينة له، أوضح Helme الدافع وراء الموقع، مشيراً إلى أن الضغط العام يمكن أن يدفع الشركات إلى اتخاذ إجراءات. وكتب Helme: “القائمة محفز فعال بشكل مدهش. لا أحد يريد أن يكون في القائمة”. كما يسلط الموقع الضوء على التناقضات التقنية بين المنصات؛ فعلى سبيل المثال، يمكن للمستخدمين تفعيل مفاتيح المرور على Instagram، ولكن فقط إذا كان حسابهم مرتبطاً بحساب Facebook تم تفعيل مفتاح المرور عليه. ولم تستجب Meta على الفور لطلبات التعليق حول سبب توفير بعض منتجاتها لمفاتيح المرور بينما لا يوفرها Instagram. كما تواصل TechCrunch مع Netflix وSpotify للتعليق.

لماذا يهم

يستخدم المشروع الضغط العام لتسريع التحول على مستوى الصناعة نحو مفاتيح المرور، مسلطاً الضوء على أن جزءاً كبيراً من خدمات الإنترنت الرئيسية لا يزال يعتمد على أساليب مصادقة قديمة.