دليل الحماية الرقمية: نهاية عصر كلمات المرور وبدء حقبة “مفاتيح المرور” (Passkeys)

في عالم الأمن السيبراني المتسارع، نعيش اليوم لحظة مفصلية تاريخية. لقد أثبتت الوقائع والبيانات المستقاة من كبرى شركات التكنولوجيا أن “كلمة المرور” هي الحلقة الأضعف في سلسلة الدفاع الرقمي. إن هذا الدليل ليس مجرد نصائح عامة، بل هو خارطة طريق دفاعية صارمة تهدف إلى تحصين هويتك الرقمية باستخدام أحدث المعايير العالمية المتمثلة في “مفاتيح المرور” (Passkeys) وبروتوكولات التحقق بخطوتين المتقدمة. استناداً إلى التحركات الأخيرة من عمالقة التكنولوجيا مثل أبل، جوجل، ومايكروسوفت، سنشرح لك كيفية إغلاق الأبواب في وجه المخترقين بشكل نهائي.

الخطر القائم: لماذا يجب أن تتخلى عن كلمات المرور؟

إن الطرق التقليدية للمصادقة تعاني من عيب جوهري: “الأسرار المشتركة”. عندما تنشئ كلمة مرور، فإنك تشارك هذا السر مع الخادم (Server). إذا تم فحص أمان هذا الخادم، فإن سرك قد كُشف. علاوة على ذلك، يعتمد المخترقون اليوم على الهندسة الاجتماعية لسرقة هذه الكلمات عبر صفحات وهمية تشبه الصفحات الحقيقية تماماً.

هنا يأتي دور التكنولوجيا الجديدة التي تم الإشارة إليها في المصادر التقنية الحديثة، وهي استبدال كلمات المرور ببيانات اعتماد غير قابلة للسرقة أو النسخ، تُعرف باسم مفاتيح المرور (Passkeys). هذه التقنية لا تعتمد على ما “تتذكره” (كلمة سر)، بل على “ما تملكه” (جهازك) و”من تكون” (بصمتك البيومترية).

ما هي مفاتيح المرور (Passkeys) وكيف تعمل؟

وفقاً للتحالفات التقنية الكبرى (FIDO Alliance)، تعتبر مفاتيح المرور الجيل الجديد من بيانات الاعتماد. هي عبارة عن زوج من المفاتيح المشفرة:

• المفتاح العام (Public Key): يتم تخزينه في خوادم الشركة (مثل جوجل أو أبل). هذا المفتاح لا قيمة له بمفرده ولا يمكن استخدامه لفحص أمان حسابك.
• المفتاح الخاص (Private Key): يبقى مخزناً بأمان داخل جهازك (الهاتف أو الحاسوب) ولا يغادره أبداً. يتم حمايته بواسطة قفل الشاشة الخاص بك (بصمة الوجه Face ID، بصمة الإصبع Touch ID، أو رمز PIN).

عندما تحاول تسجيل الدخول، يرسل الخادم “لغزاً” رياضياً إلى جهازك. يقوم جهازك بحل هذا اللغز باستخدام المفتاح الخاص وتأكيد هويتك ببصمتك، ثم يعيد الحل للخادم. لم يتم إرسال أي كلمة مرور عبر الإنترنت، وبالتالي لا يوجد شيء لسرقته.

خطوات عملية لتفعيل الحماية القصوى (Passkeys & 2FA)

بناءً على أحدث التحديثات التقنية، إليك الخطوات الإلزامية لتأمين حساباتك الحساسة الآن:

1. تأمين حسابات أبل (Apple ID) وجوجل

أشارت التقارير التقنية إلى أن شركات مثل أبل وجوجل قد دمجت مفاتيح المرور في أنظمتها. لتفعيل ذلك:

• لأجهزة أبل: توجه إلى “إعدادات” > اضغط على اسمك > “تسجيل الدخول والأمان”. قم بتفعيل المصادقة الثنائية (2FA) إذا لم تكن مفعلة، وابحث عن خيار إضافة “مفاتيح المرور” للأجهزة الموثوقة. هذا يضمن أنه حتى لو عرف شخص ما كلمة مرورك، فلن يتمكن من الدخول بدون جهازك الفعلي وبصمة وجهك.
• لحسابات جوجل: انتقل إلى إدارة حساب جوجل > الأمان > مفاتيح المرور (Passkeys). اضغط على “إنشاء مفتاح مرور”. سيقوم النظام باستخدام بصمة جهازك الحالي كمفتاح دخول دائم.

2. تحصين تطبيق واتساب (WhatsApp)

يعد واتساب هدفاً رئيسياً للمخترقين لسرقة الهوية والاحتيال المالي. التحديثات الأخيرة أتاحت استخدام مفاتيح المرور لتأمين الحساب بدلاً من الاعتماد فقط على الرسائل النصية (SMS) التي يمكن اعتراضها.

• اذهب إلى الإعدادات (Settings) في واتساب.
• اختر الحساب (Account).
• اضغط على مفاتيح المرور (Passkeys) وقم بإنشاء مفتاح جديد. سيتم ربط دخولك ببصمة هاتفك. هذه الخطوة تقتل محاولات الفحص أمان التي تعتمد على سرقة كود الـ SMS.

3. النسخ الاحتياطي المشفر

لا تكتفِ بتأمين الدخول، بل أمن البيانات ذاتها. تتيح منصات مثل واتساب وأبل “التشفير من طرف إلى طرف” للنسخ الاحتياطي. تأكد من تفعيل خيار “النسخ الاحتياطي المشفر تماماً” واستخدم مفتاح مرور (Passkey) أو كلمة مرور قوية جداً (64 خانة) لحفظ هذا المفتاح، وتأكد من عدم ضياعه لأن استعادته مستحيلة بدونه.

التحقق بخطوتين (2FA): خط الدفاع الثاني الإلزامي

في حال لم يدعم الموقع تقنية “مفاتيح المرور” بعد، فإن تفعيل التحقق بخطوتين (Two-Factor Authentication) ليس خياراً بل ضرورة قصوى.

بدلاً من ذلك، استخدم تطبيقات المصادقة (Authenticator Apps) أو المفاتيح الأمنية المادية (Hardware Keys) مثل YubiKey. هذه الوسائل تولد رموزاً محلياً على جهازك ولا يمكن اعتراضها عبر الشبكة الخلوية.

كيف تكتشف إذا تم فحص أمانك؟ (Post-Breach Detection)

الأمن السيبراني يتطلب عقلية “افترض الفحص أمان” (Assume Breach). يجب عليك فحص سلامة حساباتك بشكل دوري.

• مراجعة الأجهزة المرتبطة: في إعدادات كل تطبيق (واتساب، جيميل، فيسبوك)، يوجد قسم “الأجهزة المرتبطة” (Linked Devices). راجعه أسبوعياً. أي جهاز لا تتعرف عليه أو موقع جغرافي غريب يجب حذفه فوراً وتغيير بيانات الدخول.
• فحص تسريب البيانات: استخدم خدمات موثوقة للتحقق مما إذا كان بريدك الإلكتروني قد ظهر في تسريبات بيانات حديثة. إذا ظهر بريدك، فهذا يعني أن كلمة مرورك القديمة قد تكون معروضة للبيع في “الويب المظلم”.

إرشادات الخصوصية والتعامل مع التطبيقات المالية

مع تزايد الاعتماد على التطبيقات البنكية وتطبيقات الدفع (مثل Visa وتطبيقات المحافظ الرقمية)، يجب رفع مستوى الحذر:

• تفعيل الدخول البيومتري: تأكد من أن تطبيق البنك وتطبيقات مثل “Visa Airport Companion” تتطلب بصمة الوجه أو الإصبع عند كل عملية فتح للتطبيق، وليس فقط عند التحويل.
• إشعارات العمليات: فعل التنبيهات الفورية (Push Notifications) والرسائل النصية لأي عملية مالية مهما كانت صغيرة. المخترقون غالباً ما يجرون عمليات صغيرة جداً لاختبار البطاقة قبل الضربة الكبرى.

المصادر الرسمية والمرجعية

للحصول على أحدث المعايير والضوابط الأمنية المعتمدة في المنطقة العربية، يُنصح دائماً بالرجوع إلى الجهات الرسمية المختصة بالأمن السيبراني. هذه الجهات توفر أدلة إرشادية محدثة للتعامل مع التهديدات السيبرانية وحماية البيانات الشخصية والمؤسسية.

يمكنكم زيارة الموقع الرسمي للهيئة الوطنية للأمن السيبراني (NCA) للاطلاع على ضوابط حماية البيانات الشخصية ومعايير المصادقة الرقمية:

الهيئة الوطنية للأمن السيبراني (NCA)