نهاية عصر كلمات المرور: البدائل والتحديات

البصمات ومفاتيح الوصول والتعرف على الوجه تضغط على كلمات المرور كطريقة تقليدية لأمان الكمبيوتر، ولكنها تواجه أيضاً ترددًا من الجمهور.

“عصر كلمات المرور يقترب من نهايته”، كتب شخصان بارزان في مايكروسوفت في مدونة يوليو.

لقد كانت شركة التكنولوجيا العملاقة تبني بدائل “أكثر أمانًا” لتسجيل الدخول منذ سنوات – ومنذ مايو كانت تقدمها افتراضيًا للمستخدمين الجدد.

تطلب العديد من الخدمات عبر الإنترنت الأخرى – مثل روبوت الدردشة ChatGPT من شركة الذكاء الاصطناعي العملاقة OpenAI – خطوات مثل إدخال رمز رقمي يتم إرساله عبر البريد الإلكتروني إلى عنوان المستخدم المعروف قبل منح الوصول إلى البيانات الحساسة المحتملة.

قال بينوا جرونيموالد، خبير الأمن السيبراني في Eset: “كلمات المرور غالبًا ما تكون ضعيفة ويعيد الناس استخدامها عبر خدمات الإنترنت المختلفة”.

يمكن للمهاجمين المتقدمين كسر كلمة مكونة من ثمانية أحرف أو أقل في دقائق أو حتى ثوان، كما أشار.

وكلمات المرور غالبًا ما تكون الغنيمة الثمينة في تسريبات البيانات من المنصات الإلكترونية، في الحالات التي “تكون مخزنة بشكل غير صحيح من قبل الأشخاص الذين من المفترض أن يحموها ويحافظوا عليها آمنة”، قال جرونيموالد.

تم اكتشاف قاعدة بيانات ضخمة تحتوي على حوالي 16 مليار بيانات تسجيل الدخول المجمعة من ملفات مخترقة في يونيو من قبل باحثين من وسيلة الإعلام Cybernews.

الضغط على كلمات المرور جعل عمالقة التكنولوجيا يتسارعون للعثور على بدائل أكثر أمانًا.

التحول المعقد

تجمع مجموعة، وهي تحالف الهوية السريعة عبر الإنترنت (FIDO)، بين عمالقة مثل جوجل ومايكروسوفت وآبل وأمازون وتيك توك.

كانت الشركات تعمل على إنشاء وترويج طرق تسجيل الدخول بدون كلمات مرور، خاصةً الترويج لاستخدام ما يسمى بمفاتيح الوصول.

تستخدم هذه الأجهزة جهازًا منفصلًا مثل الهاتف الذكي لتفويض عمليات تسجيل الدخول، اعتمادًا على رمز PIN أو إدخال بيومتري مثل قارئ البصمة أو التعرف على الوجه بدلاً من كلمة مرور.

تروي هانت، الذي يسمح موقعه الإلكتروني Have I Been Pwned للناس بالتحقق مما إذا كانت تفاصيل تسجيل الدخول الخاصة بهم قد تم تسريبها عبر الإنترنت، يقول إن الأنظمة الجديدة لها مزايا كبيرة.

“مع مفاتيح المرور، لا يمكنك إعطاء مفتاح المرور الخاص بك عن طريق الخطأ لموقع تصيد” – صفحة تحاكي مظهر مقدم الخدمة مثل صاحب العمل أو البنك لخداع الناس لإدخال تفاصيل تسجيل الدخول الخاصة بهم – قال.

لكن الخبير الأسترالي في الأمن السيبراني ذكر أن كلمات المرور قد تم إعلان نهايتها عدة مرات من قبل.

“قبل عشر سنوات كان لدينا نفس السؤال… الحقيقة هي أن لدينا المزيد من كلمات المرور الآن أكثر من أي وقت مضى”، قال هانت.

على الرغم من أن العديد من المنصات الكبيرة تعزز أمان تسجيل الدخول، لا تزال أعداد كبيرة من المواقع تستخدم أسماء المستخدمين وكلمات المرور البسيطة كبيانات اعتماد.

يمكن أن يكون الانتقال إلى نظام غير مألوف مربكًا أيضًا للمستخدمين.

يجب إعداد مفاتيح المرور على جهاز قبل أن يمكن استخدامها لتسجيل الدخول.

إعادة استعادتها إذا نُسي رمز PIN أو فُقد أو سُرق الهاتف الذكي الموثوق به هي أيضًا أكثر تعقيدًا من إجراء إعادة تعيين كلمة مرور مألوف.

“الأمر الذي يجعل كلمات المرور مستمرة، والسبب في أننا لا نزال نستخدمها، هو أن الجميع يعرف كيفية استخدامها”، قال هانت.

في النهاية سيظل العامل البشري في قلب أمان الكمبيوتر، قال جرونيموالد من Eset.

“سيتعين على الناس العناية الجيدة بأمن هواتفهم الذكية وأجهزتهم، لأنها ستكون أكثر الأهداف في المستقبل”، حذر.