مفاتيح المرور (Passkeys): ودّع كلمات المرور على حسابات Google وApple وغيرها، خطوة بخطوة
مفتاح المرور يجعلك تدخل إلى حساباتك ببصمتك أو وجهك أو رمز قفل الهاتف، ويصعب سرقته بالتصيد. ما هو، ولماذا هو أكثر أماناً، وكيف تفعّله على Google وiPhone.
تتذكر سلمى جيداً اليوم الذي وصلتها فيه رسالة “Google” تطلب منها تأكيد حسابها. فتحت الرابط، كتبت بريدها وكلمة المرور، ثم الرمز الذي وصلها في SMS. بعد ساعة، كان حساب Gmail وكل الحسابات المرتبطة به في يد شخص آخر. الصفحة كانت مزيفة، لكن كلمة المرور والرمز كانا حقيقيين.
ماذا لو لم تكن هناك كلمة مرور أصلاً تُسرق؟ هذه هي فكرة مفاتيح المرور (Passkeys): طريقة دخول جديدة تدعمها اليوم Google وApple وMicrosoft وعدد متزايد من المواقع والتطبيقات. في هذا المقال نشرح ما هي ببساطة، ولماذا هي أكثر أماناً، وكيف تفعّلها خطوة بخطوة.
ما هو مفتاح المرور؟
مفتاح المرور يعوّض كلمة المرور. بدل أن تكتب كلمة سرية، تؤكد هويتك بنفس الطريقة التي تفتح بها هاتفك: البصمة، أو الوجه، أو رمز قفل الشاشة.
خلف الكواليس، يحدث شيء ذكي: عندما تنشئ مفتاح مرور لحساب ما، يصنع جهازك “مفتاحين” رقميين مرتبطين:
- مفتاح خاص يبقى في جهازك (أو في خزنتك المشفرة مثل iCloud Keychain أو مدير كلمات مرور Google)، ولا يغادره أبداً نحو الموقع.
- مفتاح عام يُحفظ عند الموقع، ولا قيمة له وحده.
عند الدخول، يطلب الموقع من جهازك إثبات أنه يملك المفتاح الخاص. جهازك يطلب منك البصمة أو الوجه، ثم يقدّم الإثبات. لا شيء يُكتب، ولا شيء يمكن نسخه ولصقه في صفحة مزيفة.
نصيحة
بصمتك أو صورة وجهك لا تُرسل إلى Google أو Apple أو أي موقع. تقول Google إن بياناتك البيومترية تبقى على جهازك. البصمة هنا فقط “لفتح” المفتاح الموجود في هاتفك.
لماذا هو أكثر أماناً من كلمة المرور؟
- مقاوم للتصيد: تصف Google وApple مفاتيح المرور بأنها مصممة لمقاومة التصيد الاحتيالي. السبب أن المفتاح مرتبط بالموقع الحقيقي فقط، فلا يعمل في صفحة مزيفة حتى لو كانت نسخة طبق الأصل.
- لا شيء يُسرّب: إذا تعرض موقع لاختراق وسُرقت قاعدة بياناته، فالمحتال يحصل على “مفاتيح عامة” لا تفيده في الدخول إلى حسابك.
- لا كلمات مرور مكررة: مشكلة استعمال نفس كلمة المرور في كل مكان تختفي، لأن كل مفتاح خاص بموقع واحد.
- أسرع: لمسة إصبع بدل كتابة كلمة مرور طويلة ثم انتظار رمز SMS.
تنبيه
مفتاح المرور يحمي عملية الدخول، لكنه لا يحمي جهازك نفسه. إذا كان هاتفك أو حاسوبك مصاباً ببرنامج خبيث يسرق “جلسات” الدخول المفتوحة، فالخطر يبقى قائماً. شرحنا ذلك في مقال البرامج التي تسرق جلسات الدخول.
قبل أن تبدأ: ماذا تحتاج؟
حسب صفحة مساعدة Google، تحتاج جهازاً حديثاً بما يكفي، مثل:
- Android 9 أو أحدث، أو iOS 16 أو أحدث على iPhone.
- Windows 10 أو أحدث، أو macOS Ventura أو أحدث، أو ChromeOS 109 أو أحدث.
- متصفحاً حديثاً: Chrome أو Edge (النسخة 109 أو أحدث)، Safari 16 أو أحدث، أو Firefox 122 أو أحدث.
- قفل شاشة مفعّل على الهاتف (بصمة، وجه، أو رمز).
- على أجهزة Apple: تفعيل iCloud Keychain والمصادقة الثنائية لحساب Apple.
قد تتغير هذه المتطلبات وأسماء القوائم مع التحديثات، لذلك إذا لم تجد خياراً باسمه بالضبط، ابحث عن كلمة “Passkey” أو “مفتاح مرور” في إعدادات الحساب.
خطوة بخطوة: مفتاح مرور لحساب Google
- افتح المتصفح على هاتفك أو حاسوبك الشخصي، وادخل إلى حسابك في Google.
- اذهب إلى العنوان g.co/passkeys (تكتبه بنفسك).
- اضغط على “إنشاء مفتاح مرور” (Create a passkey).
- اتبع التعليمات: سيطلب منك جهازك البصمة أو الوجه أو رمز القفل.
- انتهى. في المرة القادمة، عند الدخول، سيقترح عليك Google استعمال مفتاح المرور.
ملاحظات مهمة من Google:
- إضافة مفتاح مرور لا تحذف التحقق بخطوتين ولا خيارات الاسترجاع الموجودة في حسابك. احتفظ بها.
- لا تنشئ مفتاح مرور على جهاز مشترك، لأن أي شخص يستطيع فتح هذا الجهاز سيستطيع الدخول إلى حسابك.
- لاستعمال هاتفك كمفتاح للدخول من حاسوب، قد تحتاج تفعيل البلوتوث على الجهازين.
خطوة بخطوة: مفاتيح المرور على iPhone
على iPhone، لا يوجد “زر واحد” لإنشاء مفاتيح لكل الحسابات. العملية تحدث موقعاً بموقع:
- تأكد من تفعيل iCloud Keychain والمصادقة الثنائية لحساب Apple.
- عندما تدخل إلى موقع أو تطبيق يدعم مفاتيح المرور، سيعرض عليك حفظ مفتاح مرور. اضغط “متابعة”.
- يُحفظ المفتاح في تطبيق كلمات المرور (Passwords) الموجود منذ iOS 18.
- عند الدخول لاحقاً، اختر اسم الحساب وأكد بـ Face ID أو Touch ID أو رمز القفل.
حسب Apple، تُزامَن مفاتيح المرور بين أجهزة Apple المرتبطة بنفس الحساب عبر iCloud Keychain. ويمكنك أيضاً الدخول من حاسوب قريب ليس من Apple عبر مسح رمز QR بهاتفك.
نصيحة
إذا لم يعرض عليك موقع ما إنشاء مفتاح مرور، فهذا يعني غالباً أنه لا يدعمه بعد. تقول Apple إن الدعم ما زال ينتشر. ابدأ بالحسابات الأهم: البريد الإلكتروني، ثم الحسابات التي تستعمل فيها المال.
وماذا عن باقي الحسابات؟
ابحث في إعدادات الأمان لكل حساب مهم عن خيار “Passkey”. كثير من الخدمات الكبرى أضافته. وإذا كنت تستعمل مدير كلمات مرور، فقد يستطيع هو أيضاً حفظ مفاتيح المرور.
ابدأ دائماً بـ بريدك الإلكتروني، لأنه المفتاح الذي يعيد تعيين كل حساباتك الأخرى، كما شرحنا في مقال بريدك الإلكتروني هو المفتاح الرئيسي.
إذا ضاع هاتفك أو سُرق
- على Apple وGoogle، مفاتيح المرور المتزامنة محفوظة في حسابك، فتستعيدها على جهاز جديد بعد تسجيل الدخول.
- اقفل الجهاز الضائع أو امسحه عن بعد (Find My على Apple، أو “العثور على جهازي” على Android).
- احتفظ بخيارات الاسترجاع في حسابك (رقم هاتف، بريد احتياطي)، ولا تحذفها بعد إنشاء مفتاح المرور.
- إذا كنت تشك أن أحداً استعمل جهازك، احذف مفتاح المرور المرتبط به من صفحة مفاتيح المرور في حسابك، وأنشئ واحداً جديداً.
أسئلة شائعة
هل يستطيع شخص يعرف رمز قفل هاتفي استعمال مفاتيح المرور؟ نعم، لأن رمز القفل هو ما يفتح المفتاح. لهذا اختر رمز قفل لا يعرفه غيرك، ولا تعطِ هاتفك مفتوحاً لأحد.
هل يجب أن أحذف كلمة المرور بعد إنشاء مفتاح المرور؟ لا. كثير من المواقع تحتفظ بكلمة المرور كوسيلة احتياطية. اجعلها قوية وفريدة، واستمر في استعمال مفتاح المرور للدخول اليومي.
الخلاصة السريعة
- مفتاح المرور = دخول بالبصمة أو الوجه أو رمز القفل، بدون كلمة مرور.
- لا يعمل في صفحات التصيد، ولا شيء مفيد يُسرّب عند اختراق موقع.
- Google: g.co/passkeys ثم “إنشاء مفتاح مرور”.
- iPhone: فعّل iCloud Keychain، واقبل حفظ المفتاح عندما يقترحه الموقع.
- لا تنشئه على جهاز مشترك، واحتفظ بخيارات الاسترجاع.
- ابدأ ببريدك الإلكتروني.