الدخول بمفتاح المرور (Passkey)

إلى أين وصل هذا العمل؟

نحن نبنيه حاليًا، وهذه الصفحة سبقته — لتقرأها قبل أن يُطلب منك اتخاذ أيّ قرار. ولا يُطلب منك القيام بأي شيء اليوم.

ما الذي ستحتاج إليه؟

لا شيء تقريبًا سوى ما تملكه أصلًا. فهذه الخاصية مدمجة في الهواتف والحواسيب التي يستعملها الناس، وهي نفسها التي تفتحها.

أما بالنسبة للحواسيب التي تعمل بنظام لينكس (Linux)، فعادةً لا تكون هذه الخاصية مدمجة في النظام بشكل افتراضي. ومع ذلك يمكنك استعمال مفتاح المرور، والطريقة الأسهل لا تحتاج إلى أي أدوات جديدة: ادخل بهاتفك، على النحو الذي يبيّنه القسم التالي. في هذه الحالة، يبقى مفتاح المرور في هاتفك، ولا يُثبَّت على الحاسوب أي شيء على الإطلاق.

وإذا فضّلت حفظ مفتاح المرور على الحاسوب نفسه، فبإمكان برنامج إدارة كلمات المرور أن يحفظه. برنامج KeePassXC مجّاني ومفتوح المصدر، ويحفظ كلّ شيء في ملفّ على جهازك أنت — بلا حاجة لإنشاء حساب، وبلا حاجة للاتصال الدائم بالإنترنت أو الخوادم السحابية؛ وهذا الأمر يكتسب أهمية كبيرة في المناطق التي يكون فيها الاتصال بالإنترنت أو الخدمات السحابية غير مستقر. وبرنامج Bitwarden مجّاني كذلك وأيسر في الإعداد، إن فضّلت أن تتزامن مفاتيح المرور بين أجهزتك. واسألنا إن أردت عونًا في إعداد أيّ منهما.

الدخول من حاسوب لا يحمل مفتاح مرورك

لست مضطرًّا إلى إعداد هذا على كلّ جهاز تستخدمه. فحين تدخل من حاسوب لا يحتوي على مفتاح مرورك، يعرض لك رمز QR (مربّع). توجّه إليه كاميرا هاتفك، وتوافق بوجهك أو ببصمتك، فيدخل الحاسوب إلى حسابك.

ولا يُنسخ مفتاح مرورك إلى ذلك الحاسوب، ولا يبقى عليه أي شيء من معلوماتك. فهاتفك هو الذي يجيب على الطلب؛ وإنما يتلقّى الحاسوب الجواب النهائي فحسب.

ولكي يتمّ هذا، لا بدّ أن يكون البلوتوث (Bluetooth) مُشغَّلًا — في الهاتف وفي الحاسوب معًا. فبه يُتحقَّق من أنّ هاتفك حاضر في الغرفة (بجوار الحاسوب) حقًّا، وهذا ما يمنع أي شخص من بعيد أن ينتحل شخصيتك. فإن بدا أنّ رمز QR لا يعمل، فالسبب في الغالب أنّ البلوتوث مُطفَأ.

وتكاد الحواسيب المحمولة كلّها أن تحتوي على بلوتوث. أمّا بعض الحواسيب المكتبية (Desktop) فلا. فإن لم يكن في حاسوبك بلوتوث لن يعمل رمز QR — ولكن لن تواجه أي مشكلة، وفي قسمٍ أسفل هذه الصفحة نوضّح ما يجب فعله حينئذٍ.

أسهل طريقة لفهم الأمر

أضِف مفتاح مرور على كلّ جهاز تستعمله بانتظام. هذا كلّ ما في الأمر، وهو يعفيك من التفكير في أي تفاصيل أخرى.

كثيرًا ما تنسخ الهواتف والحواسيب مفاتيح المرور بين أجهزتك الشخصية من تلقاء نفسها. غير أنّ ذلك يعتمد على خدمات سحابية قد لا تكون متاحة من كلّ مكان، وفي بعض إصدارات ويندوز لا يحدث هذا أصلًا. وإضافة مفتاح مرور مستقل على كلّ جهاز تُجاوز هذه المشكلة كلَّها: فمفتاح المرور يعمل على الجهاز الذي أُنشئ عليه، سواء كانت الخدمات السحابية الأخرى تعمل أم لا.

إن كان حاسوبك لا يدعم أياً من هذه الخواص

لن تواجه أي مشكلة، ولن تواجهها مستقبلًا. فالدخول عبر البريد الإلكتروني يعمل على أيّ حاسوب فيه متصفّح ويب — بلا بلوتوث، وبلا كاميرا، وبلا أجهزة مدمجة، وبلا تنصيب أي برامج. وهذا شطر كبير من سبب إبقائنا على هذه الميزة.

فإن أردت مع ذلك امتلاك مفتاح مرور على ذلك الحاسوب، فثمّة خياران يعملان بلا بلوتوث على الإطلاق. الأول: مفتاح المرور المحفوظ على الحاسوب نفسه (بواسطة ويندوز أو مدير كلمات مرور) لا يحتاج إلى البلوتوث قطّ. والثاني: استخدام مفتاح أمان (Security Key)، وهو جهاز صغير يوصَل بمنفذ USB، يحفظ مفاتيح المرور ولا يحتاج إلى أي إشارات لاسلكية، ولا حساب، ولا خدمة إنترنت خاصّة به؛ وهو يعمل على كلّ حاسوب بنفس الكفاءة، وبهذا يكون مناسبًا جدًا للأجهزة التي لا تملك أي خواص مدمجة.

وليس لاستعمال «دفتر» حدٌّ أدنى من المواصفات التقنية، ولن يُشترط ذلك أبدًا. وإنّما يُحتاج إلى البلوتوث لتيسير واحد فقط — قراءة رمز QR — لا لغيره.

أين لا يجب أن تضيف مفتاح المرور؟

ما الذي نراه وما الذي لا نراه؟

بصمة إصبعك ووجهك لا يفارقان جهازك قطّ، ولا يصلان إلى خوادمنا أبدًا. لا نراهما، ولا يُرسلان إلينا، ولا نملك أصلًا أن نطلبهما. إنّما يتحقّق جهازك من أنّك أنت، ثمّ يخبرنا فقط برسالة مفادها «تمّ التحقق من هوية المستخدم بنجاح»، لا غير.

والذي نحفظه في خوادمنا هو قطعة صغيرة من البيانات المشفّرة تُمكّن من التحقّق من أنّ جواب جهازك صحيح، ولا يمكن استخدامها أبدًا للدخول باسمك. فلو تعرّضت قواعد بياناتنا للاختراق أو السرقة يومًا، فلن يكون فيها أي معلومات يستطيع بها أحد أن يبلغ حسابك.

ممَّ يحميك هذا النظام؟

مفتاح المرور لا يعمل على موقع مزيف (تصيّد). فلو صنع أحدهم نسخة مقنِعة من هذا الموقع وطلب منك الدخول، امتنع جهازك ببساطة عن الاستجابة — لا تحرّزًا منه، بل لأنّ مفتاح المرور مرتبط رياضيًا بالعنوان الحقيقي لموقعنا ولا يُعرض في غيره. ولا يستطيع أي خطأ أو سهو منك أن يُبطل هذه الحماية.

أمّا رابط البريد الإلكتروني فلا يحميك على هذا الوجه: إذ تستطيع نسخة مقنِعة من الموقع أن تطلب منك لصق رابطك فيها، ولسوء الحظ سيعمل الرابط. ومعرفة هذا نافعة جدًا، لأنّ رابط البريد باقٍ — ومن ثمّ يبقى الحفاظ على أمان حساب البريد الإلكتروني الذي تصل إليه الروابط أمرًا ذا شأن بالغ.