تعمل إعلانات المنتجات الجديدة على بناء الزخم لمفاتيح المرور - بيانات الاعتماد الرقمية التي تتيح المصادقة بدون كلمة مرور باستخدام مفاتيح التشفير الخاصة. هذا الأسبوع ، قامت Apple و Google ، بالإضافة إلى مزودي إدارة كلمات المرور الرائدين 1Password و Dashlane ، بتوسيع دعمهم لمفاتيح المرور.
أعطت Apple ، وهي أول شركة تقدم دعمًا لمفتاح المرور على نظام iOS الخاص بها العام الماضي ، تعزيزًا لمفاتيح المرور الخاصة بها هذا الأسبوع في مؤتمر المطورين العالميين التابع للشركة (WWDC). أعلنت شركة Apple عن واجهة برمجة تطبيقات تسمح لمفاتيح المرور بالعمل مع برامج تابعة لجهات خارجية. تم تصميم API لإصدار الخريف من iOS 17 ، التحديث السنوي لنظام التشغيل المحمول الخاص به ، والذي تمت معاينته في WWDC.
تقوم Apple أيضًا بتوسيع دعم مفاتيح المرور على متصفح Safari على أجهزة Mac و iPhone و iPad. سيظهر دعم مفتاح المرور الموسع بتنسيق متصفح Apple Safari 17، معاينة في WWDC. يتوفر إصدار تجريبي عام الآن ، مع إصدار عام تم تعيينه لهذا الخريف.
تتمثل إحدى ميزات مفاتيح المرور في قدرتها على تسريع عمليات تسجيل الدخول. البيانات التي جوجل نشرت الشهر الماضي أظهر أنه يمكن للمستخدمين المصادقة باستخدام مفاتيح المرور في متوسط 14.9 ثانية ، أي نصف الـ 30.4 ثانية التي يستغرقها تسجيل الدخول باستخدام كلمات المرور.
يقول مؤيدو مفاتيح المرور أيضًا إنهم أكثر مرونة في مواجهة هجمات التصيد الاحتيالي من الرسائل النصية القصيرة وكلمات المرور لمرة واحدة (OTPs) وأشكال أخرى مختلفة من مصادقة متعددة العوامل (MFA) لأن لكل منهما مفتاحًا خاصًا وعامًا فريدًا مرتبطًا بجهاز معين.
بالإضافة إلى ذلك ، تقاوم مفاتيح المرور عمليات التصيد الاحتيالي لأنها تعتمد على التعرف على المقاييس الحيوية ، مثل معرف الوجه أو معرف اللمس ، بدلاً من كلمات المرور. نظرًا لأن المفتاح الخاص لا يغادر الجهاز أبدًا ، فلا يمكن سرقته بسهولة ، بينما توجد المفاتيح العامة على كل من الجهاز والتطبيق أو موقع الويب.
تبني شركة Apple يضيف دافعًا للسوق
ستتيح واجهة برمجة تطبيقات مفتاح المرور من Apple للمطورين دمج مفاتيح المرور الخاصة بهم في تطبيقات الطرف الثالث ، بما في ذلك مديري كلمات المرور ، لمشاركة مفاتيح المرور. وفقًا لشركة Apple ، فإن ملف سوف تدعم API مفتاح المرور معرفات Apple المُدارة ، مما يتيح المزامنة باستخدام iCloud Keychain والوصول إلى عناصر التحكم لإدارة كيف يمكن للمستخدمين مزامنة ومشاركة مفاتيح المرور.
والجدير بالذكر أن دعم معرف Apple المُدار لـ iCloud Keychain سيسمح لمديري كلمات المرور التابعين لجهات خارجية من الشركات بما في ذلك 1Password و Dashlane بحفظ كلمات مرور iOS و iPadOS و macOS وتبادلها. يمكن لمفاتيح المرور استخدام التحقق البيومتري من الشركة ، أو Face ID ، أو Touch ID على أجهزة Apple.
أعلن 1Password هذا الأسبوع عن امتدادات تجريبية لـ Safari على macOS ، بالإضافة إلى متصفحات Chrome و Firefox و Edge و Brave على macOS و Windows و Linux. في مدونة هذا الأسبوع ، قال ستيف وون ، كبير مسؤولي المنتجات في 1Password ، إن واجهة برمجة التطبيقات ستفعل ذلك جعل مفاتيح المرور أكثر فائدة على أجهزة iPhone.
وأشار وون إلى أن "واجهة برمجة التطبيقات ستمكّن مديري كلمات المرور مثل 1Password من إنشاء واستخدام مفاتيح المرور داخل أي تطبيق أصلي أضاف دعمًا لمفاتيح المرور ، بما في ذلك Safari". يعمل مطورو 1Password الآن على دمج واجهة برمجة تطبيقات مفتاح المرور الجديدة في مدير كلمات المرور ، وفقًا لـ Won.
بينما أصدرت Google مفاتيح المرور API الخاصة بها لنظام Android في وقت سابق من هذا العام ، كان المطورون ينتظرون واجهة برمجة تطبيقات iOS المماثلة من Apple. كتب مدير هندسة المنتجات والابتكار في داشلان ري إسلام في منشور بالمدونة: "هذا التغيير في نظام iOS هو الجزء الأخير من اللغز الذي سيسمح لموفري الطرف الثالث باحتضان مفاتيح المرور بالكامل". تعلن عن دعمها لنظام iOS. "ستقدم Dashlane دعمًا لمفتاح المرور في كل من iOS و Android ، مما يجعل استخدام مفتاح المرور سلسًا."
تعد Google Passkeys عملًا جادًا
يمكن الآن لمستخدمي ومسؤولي Google Workspace و Google Cloud تسجيل الدخول إلى حساباتهم باستخدام مفاتيح المرور الخاصة بهم. أعلنت Google هذا الأسبوع أن مصادقة مفتاح المرور متاحة في إصدار تجريبي مفتوح لأكثر من 9 ملايين مؤسسة مع Google Workspace وحسابات Google Cloud. بينما ستستمر Google في السماح للمستخدمين بتسجيل الدخول إلى حسابات عملهم وحساباتهم الشخصية بكلمات مرور ، ترى الشركة أن مفاتيح المرور هي شكل أسهل وأكثر أمانًا للمصادقة.
"عندما يسجل المستخدم الدخول باستخدام مفتاح مرور إلى تطبيقات Workspace الخاصة به ، مثل Gmail أو Google Drive ، يمكن لمفتاح المرور تأكيد أن المستخدم لديه حق الوصول إلى أجهزته ويمكنه إلغاء قفله ببصمة إصبع أو التعرف على الوجه أو أي آلية أخرى لقفل الشاشة ، "شروتي كولكارني ، مدير هندسة مساحة Google Workspace ومدير المنتج Jeroen Kemperman ، في 5 حزيران (يونيو) 2023 ، بلوق وظيفة. "لا يتم إرسال البيانات الحيوية للمستخدم أبدًا إلى خوادم Google أو مواقع الويب والتطبيقات الأخرى."
يرى Andrew Shikiar ، المدير التنفيذي لـ FIDO Alliance ، أن الخطوة الأخيرة من Google هي بمثابة دفعة كبيرة لمفاتيح المرور. يقول شيكيار: "إنه تصريح ضخم وضخم بأن مفاتيح المرور جاهزة لأوقات الذروة وما بعدها". "نعتقد أن هذا سيساعد في تسريع اعتماد المزيد من مفاتيح المرور." تعتمد تقنية Passkey على مواصفات FIDO Alliance التي تطبق اتحاد شبكة الويب العالمية (W3C) معيار WebAuthn.
يكثر طيارو المرور في المؤسسة
يقول شيكيار إن عدد المنظمات التي تدير طيارين بمفاتيح المرور آخذ في الازدياد. من بينها العديد من البنوك الكبيرة ، PayPal ، و Home Depot ، و Hyatt Hotels ، و Intuit ، و Shopify. وقد استخدم حياة مصادقة FIDO مع YubiKeys من Yubico لمنح موظفي الفندق وموظفي مركز الاتصال مصادقة بدون كلمة مرور.
يقول ديريك هانسون ، نائب رئيس Yubico لهندسة الحلول والتحالفات .
في أبريل من هذا العام ، أضافت حياة دعم مفتاح المرور لتطبيقها World of Hyatt. في البداية ، كانت عمليات التسجيل بطيئة ، لكن عمليات التسجيل بمفاتيح المرور ارتفعت في اليوم الذي أعلنت فيه Google عن دعم مفتاح المرور في حسابات Google. تقول هانا هوداك ، كبيرة مديري المنتجات في حياة: "لقد شهدنا ارتفاعًا كبيرًا في إنشاءات مفاتيح المرور في يوم إعلان Google". "لقد شهدنا أيضًا زيادة صغيرة ولكن عامة في إنشاءات مفاتيح المرور منذ ذلك الحين."
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- تمويل EVM. واجهة موحدة للتمويل اللامركزي. الوصول هنا.
- مجموعة كوانتوم ميديا. تضخيم IR / PR. الوصول هنا.
- أفلاطونايستريم. ذكاء بيانات Web3. تضخيم المعرفة. الوصول هنا.
- المصدر https://www.darkreading.com/dr-tech/apple-and-google-expand-support-for-passkeys
