مفاتيح المرور vs كلمات المرور — ما تحتاج معرفته في 2026

كلمات المرور كانت المعيار لحماية الحسابات لعقود. لكن لها مشاكل معروفة: إعادة الاستخدام والنسيان وهجمات التصيّد. مفاتيح المرور (Passkeys) هي إجابة الصناعة — طريقة مصادقة جديدة مصمّمة لاستبدال كلمات المرور بالكامل.

يشرح هذا المقال ما هي مفاتيح المرور، كيف تعمل، مزاياها وقيودها مقارنة بكلمات المرور، وحالة الاعتماد الحالية.

ما هو مفتاح المرور؟

مفتاح المرور هو بيانات اعتماد مشفّرة تحلّ محل اسم المستخدم وكلمة المرور. بدلاً من كتابة كلمة مرور، تتحقق من هويتك عبر الأمان المدمج في جهازك — بصمة الإصبع أو التعرّف على الوجه أو رمز PIN.

تعتمد مفاتيح المرور على معيار FIDO2 الذي يشمل WebAuthn API وCTAP.

آلية العمل (مبسّطة)

1. التسجيل: ينشئ الجهاز زوج مفاتيح فريد (عام/خاص). المفتاح العام يُرسل للموقع. الخاص يبقى على الجهاز.
2. تسجيل الدخول: يرسل الموقع تحدياً. الجهاز يوقّعه بالمفتاح الخاص بعد التحقق من الهوية.
3. لا سر مشترك: لا معلومات حساسة تُنقل أو تُخزّن على الخادم.

مفاتيح المرور vs كلمات المرور: مقارنة مباشرة

مزايا مفاتيح المرور

• التصيّد يُزال عملياً
• لا شيء لتذكّره
• لا شيء ليُسرّب
• أمان ثنائي العوامل مدمج

قيود مفاتيح المرور

• الاعتماد على الجهاز — فقدان جميع الأجهزة يصعّب الاسترداد
• لم تُدعم عالمياً بعد
• تجربة عبر المنصات متفاوتة
• الحسابات المشتركة أصعب

حالة الاعتماد الحالية (2026)

عندما تحتاج لمشاركة بيانات الاعتماد

مفاتيح المرور لا يمكن نسخها. لحسابات الفريق أو بيانات الاعتماد المؤقتة، لا يزال مشاركة كلمات المرور هو النهج العملي. لا تلصق كلمات المرور في WhatsApp حيث تبقى في السجل. بدلاً من ذلك، استخدم LOCK.PUB لإنشاء مذكرة سرية بوقت انتهاء — المعلومات تختفي بعد الفترة المحددة.

مفاتيح المرور تمثّل أهم تحوّل في المصادقة الإلكترونية منذ اختراع كلمات المرور. استخدمها حيث متاحة وحافظ على عادات كلمات مرور جيدة لبقية حساباتك.

إنشاء مذكرة سرية -->