كم مرة نسيت كلمة مرور حسابك واضطررت إلى إعادة تعيينها؟ وكم مرة استخدمت كلمة المرور نفسها في أكثر من موقع لأنك ببساطة لا تستطيع تذكّر عشرات الكلمات المعقدة؟ هذه المشكلة اليومية هي بالضبط ما جاء مفتاح المرور Passkey ليحلّه. فبدل أن تكتب كلمة سر يمكن سرقتها أو تخمينها، تسجّل الدخول ببصمة إصبعك أو وجهك أو رمز قفل الشاشة الذي تستخدمه أصلًا لفتح هاتفك.
في هذا الدليل نشرح ببساطة ما هو مفتاح المرور، وكيف يعمل، ولماذا تعتبره شركات مثل جوجل ومايكروسوفت وآبل بديلًا أكثر أمانًا من كلمات المرور، ثم نوضح خطوات تفعيله على حساب جوجل وحساب مايكروسوفت وتطبيق تيك توك، مع إجابات عن أكثر الأسئلة شيوعًا.
ما هو مفتاح المرور Passkey؟
مفتاح المرور هو طريقة لتسجيل الدخول إلى الحسابات من دون كلمة مرور، تعتمد على معايير مفتوحة اسمها FIDO2 وWebAuthn طوّرها تحالف FIDO بمشاركة كبرى شركات التقنية. عند إنشاء مفتاح مرور لحساب ما، يُنشئ جهازك زوجًا من المفاتيح الرقمية:
- مفتاح خاص: يبقى محفوظًا على جهازك أو في مدير كلمات المرور الخاص بك، ولا يُرسل إلى الموقع أبدًا.
- مفتاح عام: يُحفظ لدى الموقع أو التطبيق، ولا قيمة له وحده حتى لو تسرّب.
عندما تحاول تسجيل الدخول، يرسل الموقع “تحديًا” رقميًا إلى جهازك، فيطلب منك الجهاز التحقق من هويتك بالبصمة أو الوجه أو رمز PIN، ثم يوقّع التحدي بالمفتاح الخاص ويعيده. يتحقق الموقع من التوقيع بالمفتاح العام، فيسمح لك بالدخول. كل هذا يحدث في ثانية أو ثانيتين، ولا تكتب أي كلمة سر.
المهم هنا أن بصمتك أو صورة وجهك لا تغادر جهازك ولا تصل إلى الموقع؛ الجهاز يستخدمها فقط ليتأكد أنك أنت صاحبه قبل استخدام المفتاح الخاص.
لماذا يعتبر Passkey أكثر أمانًا من كلمة المرور؟
كلمات المرور لها نقاط ضعف معروفة: يمكن تخمينها، أو سرقتها عند اختراق قاعدة بيانات أحد المواقع، أو خداعك لكتابتها في صفحة مزيفة. مفاتيح المرور تعالج هذه النقاط بشكل مباشر:
- مقاومة التصيّد الاحتيالي: مفتاح المرور مرتبط بنطاق الموقع الحقيقي، فلو فتحت صفحة مزيفة تشبه جوجل، لن يعمل المفتاح عليها أصلًا. وهذا يحميك من أخطر أساليب سرقة الحسابات التي شرحناها في دليل رسائل التصيّد الاحتيالي وكيف تكتشفها.
- لا شيء يُسرق من الخادم: الموقع يحتفظ بالمفتاح العام فقط، وتسريبه لا يمكّن أحدًا من الدخول إلى حسابك.
- لا تكرار ولا ضعف: كل حساب يحصل على مفتاح فريد تلقائيًا، فلا توجد كلمة مرور ضعيفة أو مكررة بين المواقع.
- يتطلب وجود جهازك وهويتك معًا: المهاجم يحتاج إلى جهازك الفعلي وإلى بصمتك أو رمز قفله، وهو ما يجعل الاختراق عن بُعد أصعب بكثير.
لهذا تعتبر مفاتيح المرور خطوة أبعد من المصادقة الثنائية 2FA؛ فهي تجمع “شيئًا تملكه” (جهازك) و”شيئًا أنت هو” (بصمتك أو وجهك) في خطوة واحدة سهلة.
ما الذي تحتاجه لاستخدام مفاتيح المرور؟
معظم الأجهزة الحديثة تدعم مفاتيح المرور اليوم، لكن تأكد من توفر ما يلي:
- هاتف أندرويد: إصدار أندرويد 9 أو أحدث، مع قفل شاشة مفعّل (بصمة أو نمط أو رمز PIN). تُحفظ المفاتيح عادة في مدير كلمات المرور من جوجل وتتزامن بين أجهزتك.
- آيفون وآيباد: إصدار iOS أو iPadOS 16 أو أحدث، مع تفعيل Face ID أو Touch ID ومزامنة سلسلة مفاتيح iCloud.
- الكمبيوتر: ويندوز 10 أو 11 مع Windows Hello، أو جهاز ماك بإصدار macOS Ventura أو أحدث.
- متصفح حديث: مثل Chrome أو Edge أو Safari أو Firefox بآخر تحديث.
يمكنك أيضًا حفظ مفاتيح المرور في بعض مديري كلمات المرور المستقلين الذين يدعمونها، أو استخدام مفتاح أمان مادي يتصل عبر USB أو NFC لمن يريد مستوى حماية إضافيًا.
طريقة تفعيل Passkey على حساب جوجل
جوجل من أوائل الشركات التي جعلت مفاتيح المرور خيارًا افتراضيًا لحساباتها الشخصية. لإنشاء مفتاح مرور:
- افتح صفحة إدارة حسابك على myaccount.google.com وسجّل الدخول.
- اختر قسم الأمان من القائمة.
- ابحث عن خيار مفاتيح المرور ومفاتيح الأمان ضمن طرق تسجيل الدخول.
- اضغط على إنشاء مفتاح مرور، ثم أكّد بالبصمة أو الوجه أو قفل الشاشة.
- سيظهر المفتاح الجديد في القائمة مع اسم الجهاز، ويمكنك حذفه من هناك في أي وقت.
على كثير من هواتف أندرويد يُنشأ مفتاح مرور تلقائيًا للحساب المسجّل على الهاتف، لذلك قد تجده موجودًا بالفعل. وبعد التفعيل، ستعرض جوجل عليك عند تسجيل الدخول خيار استخدام مفتاح المرور بدل كتابة كلمة السر.
طريقة تفعيل Passkey على حساب مايكروسوفت
تدعم مايكروسوفت مفاتيح المرور لحساباتها الشخصية (Outlook وHotmail وXbox وOneDrive)، وتشجّع المستخدمين على الانتقال إلى تسجيل الدخول بلا كلمة مرور. الخطوات العامة:
- سجّل الدخول إلى account.microsoft.com.
- افتح قسم الأمان، ثم اختر إدارة طريقة تسجيل الدخول أو خيارات الأمان المتقدمة.
- اختر إضافة طريقة جديدة لتسجيل الدخول أو التحقق.
- حدّد خيار الوجه أو بصمة الإصبع أو رقم PIN أو مفتاح الأمان.
- اتبع التعليمات على جهازك؛ على ويندوز سيُحفظ المفتاح في Windows Hello، وعلى الهاتف في مدير كلمات المرور الخاص به.
قد تختلف أسماء القوائم قليلًا حسب لغة الواجهة والتحديثات، لكن الخيار يكون دائمًا داخل إعدادات الأمان في الحساب.
طريقة تفعيل Passkey على تيك توك
أضاف تيك توك دعم مفاتيح المرور تدريجيًا، وقد لا يظهر الخيار في كل الدول أو على كل الأجهزة بعد. إذا كان متاحًا لك:
- حدّث تطبيق تيك توك إلى آخر إصدار من المتجر الرسمي.
- افتح الملف الشخصي، ثم اضغط على القائمة في الأعلى واختر الإعدادات والخصوصية.
- ادخل إلى الأمان وابحث عن خيار مفتاح المرور (Passkey).
- اضغط على إنشاء مفتاح مرور، وأكّد بـ Face ID أو البصمة.
إن لم تجد الخيار، فهذا يعني غالبًا أن الميزة لم تصل إلى حسابك بعد؛ في هذه الحالة فعّل التحقق بخطوتين كحماية مؤقتة إلى حين وصولها.
كيف تسجّل الدخول من جهاز آخر لا يحمل مفتاحك؟
إذا أردت الدخول إلى حسابك من كمبيوتر لا يحتوي على مفتاح المرور، فاختر عند تسجيل الدخول خيار استخدام هاتف أو جهاز آخر. سيظهر رمز QR على الشاشة، تمسحه بكاميرا هاتفك، ثم تؤكد بالبصمة. يستخدم هذا الأسلوب البلوتوث للتأكد من أن الهاتف قريب فعلًا من الكمبيوتر، وهو ما يمنع استغلاله عن بُعد.
ماذا يحدث إذا ضاع هاتفي؟
هذا أكثر سؤال يقلق المستخدمين. الخبر الجيد أن مفاتيح المرور المحفوظة في حساب جوجل أو iCloud تتزامن تلقائيًا، فإذا حصلت على هاتف جديد وسجّلت الدخول بحسابك، تعود مفاتيحك معه. لكن لتكون في أمان تام:
- احتفظ بطرق استرداد محدّثة في كل حساب، مثل رقم هاتف وبريد احتياطي.
- أنشئ مفاتيح مرور على أكثر من جهاز إن أمكن، مثل الهاتف والكمبيوتر.
- عند فقدان جهاز، احذف مفتاحه من إعدادات الأمان في حساباتك.
- اعتنِ بنسخ بياناتك احتياطيًا كما شرحنا في دليل النسخ الاحتياطي لهاتفك على أندرويد وآيفون.
هل يجب أن أحذف كلمة المرور بعد تفعيل Passkey؟
ليس بالضرورة. كثير من الخدمات ما زالت تحتفظ بكلمة المرور كطريقة احتياطية، وبعضها مثل مايكروسوفت يسمح بإزالتها نهائيًا. إذا أبقيتها، فاجعلها قوية وفريدة ولا تستخدمها في موقع آخر، لأن أمان حسابك يبقى مرتبطًا بأضعف طريقة دخول متاحة له.
أسئلة شائعة عن مفاتيح المرور
هل يرى الموقع بصمتي أو صورة وجهي؟
لا. البيانات البيومترية تبقى على جهازك فقط، والموقع يتلقى توقيعًا رقميًا لا يكشف أي شيء عنها.
هل يمكن لشخص يعرف رمز قفل هاتفي استخدام مفاتيحي؟
نعم إن كان الهاتف بين يديه، لذلك استخدم رمز قفل قويًا ولا تشاركه، وفعّل ميزات الحماية من السرقة في هاتفك.
هل مفاتيح المرور مجانية؟
نعم، هي ميزة مدمجة في أنظمة التشغيل والمتصفحات والحسابات، ولا تحتاج إلى أي اشتراك.
الخلاصة
مفتاح المرور Passkey ليس مجرد ميزة جديدة، بل تغيير في طريقة حماية حساباتنا: لا كلمات سر تُنسى، ولا صفحات مزيفة تسرقها، ولا تسريبات تهدد حساباتك. خصّص عشر دقائق اليوم لتفعيله على حساب جوجل ومايكروسوفت وأي تطبيق يدعمه، واحرص على تحديث طرق الاسترداد. ستلاحظ أن تسجيل الدخول أصبح أسرع وأكثر أمانًا في الوقت نفسه.
-
-
-
-
-
