دليل شراء أم بناء حلول Passkeys

حمّل دليل شراء أم بناء حلول Passkeys الكامل مجانًا واحصل على جميع الرؤى.

• ✅ طلبته فرق في Adidas وWoolworths وMitsubishi
• ✅ قائمة كاملة بعناصر البناء ونموذج التكلفة لاتخاذ قرار بين الشراء والبناء
• ✅ إطار عمل لاتخاذ القرار من 50 صفحة

تبدو فكرة بناء تطبيق Passkeys الخاص بك جذابة: تحكم كامل، تكاملات مخصصة، وعدم الارتباط بمورد معين. في النهاية، يعتمد معيار FIDO2 على معايير مفتوحة، وكتابة الأسطر الأولى من كود WebAuthn تبدو سهلة بما فيه الكفاية. فما مدى صعوبة الأمر حقًا؟

لكن غالبًا ما يبدأ التعقيد من هنا، خاصة عندما تخطط لبناء حل لسيناريو نشر واسع النطاق يستهدف المستهلكين مع ملايين المستخدمين في صناعات مثل:

• الخدمات المصرفية والمالية (مثل الخدمات المصرفية عبر الإنترنت، الخدمات المصرفية، المدفوعات، التكنولوجيا المالية)
• الخدمات الحكومية والعامة (مثل بوابات المواطنين، منصات الضرائب والضمان الاجتماعي)
• التأمين والرعاية الصحية (مثل بوابات المرضى، منصات التأمين الرقمية)
• التجارة الإلكترونية والتجزئة (مثل الأسواق الإلكترونية، برامج الولاء)
• الاتصالات والمرافق (مثل شركات الاتصالات المتنقلة، مزودو الطاقة)
• السفر والضيافة (مثل حسابات شركات الطيران، برامج ولاء الفنادق)

يبدأ التحدي الحقيقي بعد أول تسجيل دخول ناجح باستخدام Passkey، وغالبًا ما يظهر فقط أثناء تنفيذك لحل Passkeys. فجأة، تظهر أمور مثل الحالات الاستثنائية الغريبة، أخطاء المستخدم المربكة، واحتمالية منع المستخدمين من الوصول إلى حساباتهم بسبب عدم توفر Passkeys. وما كان يبدو كتكامل بسيط يتحول إلى أشهر أو حتى سنوات من جهود التطوير، وتكاليف صيانة غير متوقعة، واحتمالية فشل مشروع Passkeys.

ومع ذلك، يمكن أن يكون بناء الحل الخاص بك هو الخيار الصحيح لبعض المؤسسات والمتطلبات المحددة. لقد تحدثنا مع عشرات المؤسسات حول خططها لتنفيذ Passkeys ورافقنا بعضها في رحلتها بشكل عملي. سيساعدك هذا الدليل على تحديد متى قد يكون نهج بناء Passkeys ذاتيًا (DIY) منطقيًا، ومتى يكون اختيار مورد Passkeys راسخ هو القرار الأذكى.

من خلال دليل شراء أم بناء حلول Passkeys، نهدف إلى الإجابة على الأسئلة التالية:

1. ما هي المكونات اللازمة لتطبيق Passkeys والتحول إلى نظام بدون كلمات مرور؟
2. هل يجب أن أطبق Passkeys داخليًا أم أستخدم موردًا خارجيًا لـ Passkeys؟
3. ما فائدة وجود مورد لـ Passkeys في ظل وجود مكتبات برمجية مفتوحة المصدر؟
4. ما هي أكبر التحديات في بناء حل Passkeys؟
5. ما هي مخاطر تطبيق Passkeys داخليًا؟

كلمات المرور أصبحت قديمة وغير آمنة ومحبطة. تقضي Passkeys على مخاطر التصيد الاحتيالي، وتحسن تجربة المستخدم، وتبسط عملية المصادقة - مما يجعلها المعيار الجديد لعمليات تسجيل الدخول الآمنة. سواء قمت بالبناء داخليًا أو استخدمت حلاً خارجيًا، فإن دمج Passkeys يعد ترقية كبيرة للأمان وسهولة الاستخدام.

وجدت Google أن التركيز على سهولة الاستخدام أو سرعة العملية يلقى صدى ويعمل بشكل جيد. يتذمر الناس عمومًا من تسجيل الدخول، لذا فإن أي شيء يجعل العملية أسهل وأسرع هو مكسب.

بالإضافة إلى هذه الفوائد الأمنية، هناك إمكانات هائلة لتحقيق وفورات في التكاليف التشغيلية مع Passkeys. يمكنك تقليل عدد رسائل SMS OTP المرسلة إلى المستخدمين والتي يمكن أن تتراكم بشكل كبير لقواعد المستخدمين الكبيرة. علاوة على ذلك، فإن العبء الذي تضعه عمليات استرداد كلمات المرور والمصادقة متعددة العوامل على فرق دعم العملاء هو أيضًا عامل تكلفة يمكن التخلص منه.

إلى جانب ذلك، تعمل Passkeys على تحسين معدلات نجاح تسجيل الدخول وأوقاته للمستخدمين، مما يؤدي في النهاية إلى تحسين معدلات التحويل، وهو محرك رئيسي لنمو الإيرادات في صناعات مثل التجارة الإلكترونية، التجزئة، أو السفر.

الهدف النهائي للعديد من المؤسسات التي تفكر في إدخال Passkeys هو التحول بالكامل إلى نظام بدون كلمات مرور. للوصول إلى هذا الهدف، هناك عادة أربع مراحل يجب إكمالها. تعتمد سرعة تقدم هذه المراحل إلى حد كبير على القدرات التقنية للمؤسسة وأنماط تسجيل الدخول وقاعدة المستخدمين. في بعض الحالات، قد تلعب العوامل الخارجية مثل الضغط العام لإدخال مصادقة أكثر أمانًا أو القيود المالية دورًا أيضًا.

دعنا نمر بهذه المراحل الأربع ونصفها، حيث أن تطبيق Passkeys هو مجرد خطوة واحدة لضمان نجاح مشروع Passkeys.

الخطوة الأولى في الانتقال إلى نظام بدون كلمات مرور بالكامل هي دمج Passkeys كطريقة لتسجيل الدخول. في هذه المرحلة، تظل كلمات المرور وطرق المصادقة الأخرى قائمة كبدائل لضمان أن يتمكن المستخدمون من الوصول إلى حساباتهم إذا لم يكونوا قد اعتمدوا Passkeys بعد. يتطلب التكامل الناجح توافقًا سلسًا مع تدفقات تسجيل الدخول وسياسات الأمان الحالية. يجب على المؤسسات التركيز على جعل إنشاء Passkey أمرًا مباشرًا، مما يضمن أن يتمكن المستخدمون التقنيون وغير التقنيين من اعتماد طريقة المصادقة الجديدة دون أي عوائق.

بمجرد دمج Passkeys، يكون التحدي التالي هو دفع المستخدمين لتبني Passkeys. تقلل العديد من المؤسسات من أهمية هذه المرحلة، ولكن بدون تبني واسع النطاق من قبل المستخدمين، من المرجح أن يفشل مشروع Passkeys. الهدف هو تشجيع أكبر عدد ممكن من المستخدمين على إنشاء واستخدام Passkeys، وجعلها بشكل مثالي طريقة تسجيل الدخول الافتراضية.

تشمل التكتيكات الرئيسية لزيادة التبني التثقيف الاستباقي للمستخدمين، والتلميحات في واجهة المستخدم التي تروج لـ إنشاء Passkey، وبرامج الحوافز التي تكافئ المستخدمين على التحول. يجب على المؤسسات تحديد عتبة تبني حرجة، مثل 50-80% من المستخدمين النشطين الذين يستخدمون Passkeys، قبل الانتقال إلى المرحلة التالية. لفهم أعمق لسبب أهمية التبني، راجع مقالنا المخصص حول كيف يمكن لمعدلات التبني المنخفضة أن تعرض مشروع Passkeys للخطر.

مع وصول تبني Passkeys إلى كتلة حرجة، يمكن للمؤسسات البدء في التخلص التدريجي من كلمات المرور. ومع ذلك، فإن إزالة كلمات المرور في وقت مبكر جدًا أو بدون تخطيط دقيق يمكن أن يؤدي إلى مشكلات في قابلية الاستخدام وزيادة طلبات الدعم. يوصى باتباع نهج مرحلي:

• ابدأ بإزالة كلمات المرور من الحسابات التي يستخدم فيها المستخدمون المصادقة باستخدام Passkeys باستمرار.
• قدم إزالة كلمة المرور كخيار في إعدادات الحساب للمتبنين الأوائل.
• استخدم الرؤى المستندة إلى البيانات لتحديد المستخدمين المستعدين للتحول بالكامل إلى نظام بدون كلمات مرور. على سبيل المثال، يمكن إعطاء الأولوية للمستخدمين الذين لديهم عدة Passkeys مسجلة عبر أجهزة مختلفة لإزالة كلمة المرور.
• تواصل بشكل استباقي حول فوائد إزالة كلمة المرور لبناء ثقة المستخدم.

من خلال توجيه المستخدمين بشكل استراتيجي نحو المصادقة بدون كلمة مرور بالكامل، يمكن للمؤسسات تعظيم الأمان دون تعطيل تجربة المستخدم.

بمجرد إزالة كلمات المرور، يجب أن تكون آليات استرداد الحساب قوية وآمنة. غالبًا ما تعتمد طرق الاسترداد التقليدية على التدخلات اليدوية، مثل تذاكر الدعم أو إعادة التعيين عبر البريد الإلكتروني، والتي يمكن أن تؤدي إلى مخاطر أمنية وتكاليف تشغيلية. يجب على المؤسسات تنفيذ حلول استرداد الحساب الحديثة ذاتية الخدمة التي تحافظ على الأمان مع تحسين تجربة المستخدم.

تشمل العناصر الرئيسية لاسترداد الحساب الآلي ما يلي:

• فحوصات الحيوية: منع عمليات الاستيلاء غير المصرح بها على الحسابات من خلال التأكد من وجود المستخدم فعليًا.
• التحقق من الهوية: الاستفادة من بطاقات الهوية الصادرة عن الحكومة والتحقق البيومتري لتأكيد الهوية.
• Passkeys احتياطية: السماح للمستخدمين باسترداد الحسابات باستخدام Passkeys احتياطية مخزنة على أجهزتهم الأخرى.

تستثمر العديد من المؤسسات بالفعل في عمليات الاسترداد الآلية بشكل مستقل عن انتقالها إلى نظام بدون كلمات مرور لتقليل التكاليف وتعزيز قابلية الاستخدام. ومع ذلك، في نظام بيئي يعتمد على Passkeys، تصبح هذه الآليات أكثر أهمية للحفاظ على الأمان وتقليل العوائق.

بناءً على هذه المراحل الأربع، سنحاول الآن مساعدتك في تقييم قرار الشراء مقابل البناء. وبالتالي، من المهم جدًا لنجاح مشروع Passkeys على المدى الطويل أن تضع جميع المراحل في اعتبارك وليس فقط دمج Passkeys (لا يزال هذا يمكن أن يكون هدفًا ولكنك بذلك تترك الإمكانات الكاملة لـ Passkeys غير مستغلة).

يعتمد الاختيار بين حل Passkeys ذاتي البناء وحل خارجي على الموارد التقنية لشركتك، وأولويات الأمان، وحجم النشر، واستراتيجية Passkeys طويلة الأجل. في القسم التالي، سنقوم بتفصيل الجوانب الرئيسية لمساعدتك على اتخاذ أفضل قرار.

يوضح الجدول التالي معايير تقييم مختلفة تحتاج إلى تقييمها. بناءً على البيان الذي تميل إليه أكثر، يتم توفير عدد مختلف من النقاط.

كيفية استخدام مصفوفة التقييم:

لكل معيار، اختر ما إذا كانت شركتك تحتاج إلى حل أبسط أو أكثر تفصيلاً.

• خصص نقطة واحدة لكل إجابة يكون فيها التعقيد في حالتك هو الأدنى ويتوافق أكثر مع الوصف على اليسار.
• خصص 5 نقاط لكل فئة تتوافق فيها إجابتك أكثر مع وصف التعقيد الأعلى على اليمين.
• إذا لم تكن متأكدًا، استخدم 3 نقاط كخيار محايد.

حمّل دليل شراء أم بناء حلول Passkeys الكامل مجانًا واحصل على جميع معايير التقييم.

عند اتخاذ قرار بشأن بناء أو شراء حل Passkeys، من المهم النظر إلى العملية بأكملها، وليس فقط مرحلة واحدة من طرح Passkeys. حتى لو كانت أولويتك على المدى القريب هي تقديم Passkeys كمنتج أولي قابل للتطبيق (MVP)، يجب أن تتوقع التداعيات طويلة الأجل، خاصة دفع التبني. فيما يلي كيفية استخدام هذا الدليل وتفسير نتائجك، مع التركيز على سبب أهمية التبني أكثر من أي عامل آخر تقريبًا.

بغض النظر عن مدى تقدم حل Passkeys الخاص بك، إذا لم يتبناه المستخدمون عن طريق إنشاء Passkeys واستخدامها لتسجيل الدخول، فإن المشروع بأكمله في خطر. من خلال تجربتنا، غالبًا ما تقلل المؤسسات من الجهد اللازم لنقل المستخدمين بعيدًا عن كلمات المرور. حتى لو قمت بتطبيق Passkeys بسلاسة على المستوى الفني، فإن التبني المنخفض سيؤدي إلى:

• الاعتماد المستمر على كلمات المرور، مما يلغي الفوائد الأمنية لـ Passkeys.
• عائد استثمار ضئيل، حيث أن وفورات التكاليف (عدد أقل من عمليات إعادة تعيين كلمة المرور، وتقليل رسائل SMS OTP) تعتمد على استخدام كبير لـ Passkeys لتسجيل الدخول.
• تجربة مستخدم مجزأة، إذا كانت معظم عمليات تسجيل الدخول لا تزال تتم عبر الطرق التقليدية ويستخدم جزء صغير فقط Passkeys.

التبني المرتفع أحيانًا 50% أو حتى +80% من قاعدة المستخدمين الخاصة بك مطلوب عادة قبل أن تتمكن من تحقيق خطوات ذات مغزى نحو تقليل أو إزالة كلمات المرور تمامًا. تضع مؤسسات مثل Google وAmazon أهداف تبني صريحة وتجري بشكل منهجي اختبارات A/B، وحملات تثقيف المستخدمين، وتلميحات في واجهة المستخدم لضمان تبني Passkeys على نطاق واسع. هذا الجهد المركز على التبني ليس اختياريًا؛ إنه ما يحول طرح Passkeys من مجرد ميزة إلى ميزة تنافسية ملموسة.

تم تصميم هذا الدليل لمساعدتك على اتخاذ قرارات مستنيرة بشأن تطبيقات Passkeys في كل مرحلة من مراحل الرحلة:

1. المرحلة الأولى (دمج Passkeys): إذا كنت تفكر ببساطة في تبني Passkeys وكيفية دمجها، فركز على معايير البناء مقابل الشراء لدمج Passkeys.
2. المرحلة الثانية (زيادة التبني): إذا كنت تريد أن تكون Passkeys أكثر من مجرد ميزة، فخطط مبكرًا لدفع تبني المستخدمين - حتى بالنسبة لمنتج أولي قابل للتطبيق (MVP) لأنه يتطلب استثمارًا تقنيًا إضافيًا غالبًا ما يكون أكبر بكثير من التنفيذ الأولي.
3. المرحلة الثالثة (إزالة كلمات المرور): إذا كان التخلص من كلمات المرور هدفًا استراتيجيًا طويل الأجل، فتأكد من أن بنيتك وتدفقات المستخدمين مصممة مع وضع هذه الخطوة النهائية في الاعتبار.
4. المرحلة الرابعة (أتمتة استرداد الحساب): حتى لو لم تكن مستعدًا للتحول بالكامل إلى نظام بدون كلمات مرور اليوم، تأكد من أن نهج Passkeys الخاص بك يمكن أن يتطور إلى استرداد قوي وسلس لتجنب العقبات المستقبلية.

من بين هذه المراحل، المرحلة الثانية (زيادة التبني) هي الأهم. يمكنك تقييم كل قسم على حدة، ولكن ضع في اعتبارك أن نجاحك وعائد استثمارك على المدى الطويل غالبًا ما يتوقفان على مدى جديتك في التعامل مع التبني منذ البداية.

إذا كنت في المرحلة المبكرة من اتخاذ قرار بتطبيق Passkeys، فابدأ بالقسم الأول من مصفوفة التقييم (دمج Passkeys) واملأه مع الإدارة، وتكنولوجيا المعلومات، وأصحاب المنتجات، وغيرهم من صانعي القرار الرئيسيين. اسألوا أنفسكم:

1. ما هو معدل تسجيل الدخول باستخدام Passkeys الذي نرغب فيه؟ هل 5% كافية لإثبات الجدوى أم أننا بحاجة إلى 50-80% قبل أن نعتبر Passkeys ناجحة؟
2. هل لدينا ميزانية وموافقة تنفيذية لإجراء اختبارات A/B على مدى أشهر، وتشغيل حملات تحسين، وإنشاء مواد تعليمية، وتحسين تدفقات المستخدمين باستمرار حتى يفهم المستخدمون ويرغبون في التحول إلى Passkeys؟ هل تتوفر قدرة هندسية كافية لتنفيذ جميع التقارير والتحليلات والاختبارات اللازمة؟ هل يمكننا الإصدار بشكل متكرر بما يكفي لتحقيق تلك الأهداف؟
3. ما هي الرؤية طويلة الأجل؟ هل نهدف إلى إزالة كلمات المرور أم مجرد توفير بديل؟

الإجابة على هذه الأسئلة مقدمًا تضمن ألا يصبح مشروع Passkeys الخاص بك طريقًا مسدودًا. غالبًا ما تجد المؤسسات التي تفشل في التخطيط للتبني نفسها عالقة مع كلمات المرور لسنوات قادمة، مما يقوض استراتيجية الأمان وتجربة المستخدم بأكملها.

في جميع أنحاء المصفوفة، يمكن لكل معيار تقييم أن يضعك في أي مكان من أدنى تعقيد (1) إلى أعلى تعقيد (5). كلما زاد عدد إجاباتك التي تنتقل إلى ما بعد المنطقة المحايدة (3)، زادت قوة الحجة لاستخدام مورد Passkeys متخصص:

• متطلبات التعقيد العالي - مثل طرق الاسترداد المتقدمة، والامتثال الصارم، والتحليلات العميقة، وتجربة المستخدم متعددة الأجهزة - تضاعف عبء الهندسة والصيانة لديك.
• التركيز القوي على التبني - يتطلب تحقيق تبني Passkeys مرتفع بسرعة أو إزالة كلمات المرور عادةً تدفقات مستخدمين مجربة جيدًا، وقياسات مفصلة، وتلميحات منظمة.

يمكن لهذه العوامل أن تربك الفرق الداخلية، تقنيًا وتنظيميًا. غالبًا ما يمكن لحل Passkeys المُدار أن يقدم أفضل الممارسات المثبتة، والتحديثات السريعة، والخبرة الواقعية لتسريع التبني بشكل أسرع بكثير من نهج البناء الذاتي.

بصفتنا متخصصين في Passkeys، لدينا في Corbado وجهة نظر قوية. إذا كانت Passkeys على خارطة طريقك وتريد تطبيقًا حديثًا يدفع التبني بنشاط، يمكن لـ Corbado Connect مساعدتك في معالجة التعقيدات على نطاق واسع. إليك السبب:

التبني مدمج في الحل: تم تصميم منصتنا حول تعظيم مشاركة المستخدمين من خلال التلميحات الذكية والتحليلات واختبارات A/B المستمرة التي تؤدي أيضًا إلى توفير التكاليف.

الخطوات التالية:

1. املأ كل قسم ذي صلة من مصفوفة التقييم - مع مراعاة الأهداف الفورية وطويلة الأجل.
2. أعط الأولوية للتبني في عملية اتخاذ القرار - قم بالمواءمة مع الأطراف المعنية على أهداف تبني صريحة والموارد اللازمة لتحقيقها.
3. قارن التكلفة الإجمالية للملكية (TCO) للحلول الداخلية مقابل حلول الموردين بمجرد فهمك لتعقيداتك وطموحات التبني لديك، وقم بالمرور بعمليتك الداخلية لتقييم قرار البناء أو الشراء.

4. استشر خبراء Passkeys (مثل Corbado) إذا كانت أهدافك الاستراتيجية تشير إلى منصة مُدارة بالكامل تتعامل مع التحديات التقنية وتحديات التبني بفعالية.

من خلال معالجة Passkeys بطريقة شاملة وجعل التبني أحد الأهداف الرئيسية، ستحقق أفضل النتائج. وهذا يعني أمانًا أقوى، وعمليات تسجيل دخول مبسطة، ومسارًا حقيقيًا نحو مستقبل بدون كلمات مرور. إذا كنت مهتمًا بمعرفة المزيد عن Corbado Connect وكيف نساعد عملائنا على تحقيق تبني Passkeys مرتفع، فنحن هنا للتحدث.

الآن بعد أن ساعدنا في تحديد النهج الصحيح للإجابة على سؤال "شراء أم بناء؟"، سنحلل كيفية تقييم نجاح نشر Passkeys. لذلك، نحدد مؤشرات الأداء الرئيسية المدخلة والمخرجة لمشروع Passkeys.

تساعد مؤشرات الأداء الرئيسية المدخلة في تتبع التبني في المرحلة المبكرة لـ Passkeys وما إذا كانت الظروف اللازمة للاستخدام الواسع النطاق يتم إنشاؤها. تسبق هذه المؤشرات سلوك تسجيل الدخول الفعلي ولكنها حاسمة لتمكين التبني الهادف وتحسين النشر.

تعمل مؤشرات الأداء الرئيسية المدخلة هذه كمؤشرات رائدة لتبني Passkeys في المستقبل وتسمح للمؤسسات بضبط تثقيف المستخدمين وتدفقات تجربة المستخدم والتنفيذ الفني.

تقيس مؤشرات الأداء الرئيسية المخرجة (OKRs) النجاح الفعلي لتبني Passkeys من خلال تقييم سلوك المستخدم والتحسينات التشغيلية وتأثير الأعمال. تعكس هذه المؤشرات الفعالية الواقعية لنشر Passkeys. يعد معدل تسجيل الدخول باستخدام Passkey مؤشر أداء مخرجًا أساسيًا لأنه يعكس بشكل مباشر التبني والاستخدام الفعلي لـ Passkeys. يشير ارتفاع معدل تسجيل الدخول باستخدام Passkey إلى نجاح عملية الإعداد وتفضيل المستخدم المستمر لـ Passkeys على طرق المصادقة القديمة.

من المهم التحسين بشكل أساسي لنجاح تسجيل الدخول باستخدام Passkey ومعدل تسجيل الدخول باستخدام Passkey لضمان تجربة مستخدم سلسة، مع العمل في نفس الوقت على زيادة معدلات تفعيل المستخدمين - ولكن فقط عندما يكون معدل نجاح تسجيل الدخول مرتفعًا بما يكفي لتجنب إحباط المستخدم. بالإضافة إلى ذلك، يمكن أن يوفر تتبع مؤشرات الأداء الرئيسية هذه حسب شرائح مختلفة (مثل نظام التشغيل والمتصفح والجهاز) وحالات استخدام محددة (مثل عمليات تسجيل الدخول عبر الأجهزة) رؤى أعمق حول أنماط التبني ونقاط الاحتكاك المحتملة.

يتطلب قياس كل من مؤشرات الأداء الرئيسية المدخلة (مثل القبول والإنشاء) والمخرجة (مثل معدل تسجيل الدخول واستخدام البدائل) بدقة جمع البيانات من ثلاثة مصادر رئيسية:

1. بيانات الأحداث من الواجهة الأمامية
2. مخزن Passkeys / بيانات الاعتماد
3. سجلات المصادقة القديمة والبدائل

لحساب مقاييس مثل معدل قبول Passkey أو معدل نجاح إنشاء Passkey، يجب عليك اكتشاف عدد المستخدمين الذين يرون تلميحًا بعد تسجيل الدخول، وعدد الذين ينقرون على "نعم، أنشئ Passkey"، وما إذا كانوا ينهون بالفعل إنشاء Passkey. يتطلب هذا تتبع الأحداث باستخدام JavaScript (أو تطبيقات الهاتف المحمول الأصلية) لالتقاط:

• متى وإذا تم عرض التلميح (للمرة الأولى مقابل المرات اللاحقة)
• كم من الوقت يستغرقون لإكمال التلميح
• إذا تخلوا عن عملية إنشاء Passkey مرة واحدة أو عدة مرات

ستحتاج أيضًا إلى تحليل وكيل المستخدم أو تلميحات العميل لربط معدلات القبول بإصدارات محددة من أنظمة التشغيل / المتصفحات لتتمكن من اكتشاف المسارات المعطلة المحددة.

بعد أن يبدأ المستخدم التسجيل على الواجهة الأمامية، يجب على الخادم تأكيد ما إذا كان قد تم تخزين Passkey جديد بالفعل. ستحتاج إلى الوصول إلى قاعدة البيانات أو واجهة برمجة تطبيقات لموفر هوية خارجي تسجل حدث إنشاء كل بيانات اعتماد. يساعدك هذا المستودع على حساب عدد Passkeys الموجودة لكل مستخدم وتتبع النتيجة النهائية (نجاح أو فشل)، مما يضمن أنك تعرف بدقة أي المحاولات انتهت بتسجيلات مكتملة.

لمقاييس مثل معدل استخدام البديل، يجب أن تنظر إلى سجلات وعمليات المصادقة الحالية لديك. من خلال توحيد هذه السجلات مع أحداث الواجهة الأمامية، يمكنك معرفة ما إذا كان المستخدم قد بدأ تسجيل دخول باستخدام Passkey، وحصل على خطأ، وتحول إلى تسجيل الدخول البديل (مثل الرسائل القصيرة أو كلمة المرور).

أخيرًا، يعتمد قياس مؤشرات الأداء الرئيسية المستندة إلى الوقت مثل وقت تسجيل الدخول باستخدام Passkey مقابل وقت تسجيل الدخول بالطرق القديمة على الطوابع الزمنية للعميل والخادم. نظرًا لأن العديد من المؤسسات تسجل فقط عمليات تسجيل الدخول الناجحة، يجب عليك إضافة أدوات لقياس تدفقات Passkey الجزئية أو الفاشلة لقياس الاحتكاك واللجوء إلى البدائل بشكل حقيقي. غالبًا ما يكون دمج مصادر البيانات الثلاثة هذه، مع احترام الخصوصية والقيود التنظيمية، أكثر تعقيدًا مما هو متوقع وهو عامل آخر يدفع بعض الفرق إلى تبني منصات Passkeys متخصصة توفر تحليلات مدمجة وتتبعًا للأحداث.

تجمع مكونات Corbado Connect ضمنيًا جميع نقاط البيانات الموصوفة (مئات النقاط المختلفة) عن طريق إنشاء عملية فريدة تلقائيًا لكل مستخدم يبدأ عملية مصادقة. من خلال التكامل السلس، يجمع Corbado أيضًا مقاييس المصادقة من الحل الحالي لديك. توفر هذه النظرة الشاملة تحديدًا دقيقًا للتحسينات للمستخدمين، مما يوفر رؤى شاملة لجميع مؤشرات الأداء الرئيسية الأساسية لـ Passkeys دون أي جهد إضافي من جانبك.

بالإضافة إلى ذلك، يجب أن تظهر تأثيرات مؤشرات الأداء الرئيسية المخرجة التالية أيضًا بعد نشر Passkeys بنجاح، وغالبًا ما يتم جمعها بالفعل داخل المؤسسة:

مقاييس التشغيل وخفض التكاليف

• تقليل استخدام رسائل SMS OTP – عدد رسائل SMS OTP التي تم توفيرها بفضل المصادقة باستخدام Passkey (توفير مباشر في التكاليف).
• تقليل طلبات إعادة تعيين كلمة المرور – انخفاض في تفاعلات مكتب المساعدة المتعلقة بكلمات المرور المنسية.
• تقليل تذاكر دعم العملاء – حجم أقل من مشكلات خدمة العملاء المتعلقة بالمصادقة.
• تقليل حجم مكالمات الدعم – عدد أقل من المكالمات الواردة المتعلقة بمشكلات الوصول إلى الحساب.

مقاييس تأثير الأعمال وتجربة المستخدم

• معدلات الاحتفاظ بالمستخدمين – النسبة المئوية للمستخدمين الذين يواصلون المصادقة بعد تسجيل الدخول الأول.
• معدل التحويل – عدد المرات التي يكمل فيها المستخدمون المعاملات بعد المصادقة.
• معدل التسرب في مسارات تسجيل الدخول – ما إذا كانت Passkeys تقلل من عدد المستخدمين الذين يتخلون عن محاولات تسجيل الدخول.

من خلال تتبع مؤشرات الأداء الرئيسية المدخلة والمخرجة لـ Passkeys بشكل خاص وربطها ببيانات أخرى، يمكن للمؤسسات قياس تأثير نشر Passkeys وإجراء تحسينات تعتمد على البيانات لتعظيم التبني وتقليل التكاليف وتعزيز الأمان.

يعتمد اختيار حل Passkeys المناسب على تحدياتك المحددة ومتطلبات الأمان واعتبارات التكلفة. فيما يلي توصيات رئيسية لقرارات الشراء مقابل البناء عبر مختلف القطاعات.

الاعتبارات الرئيسية:

• الامتثال التنظيمي (مثل PSD2، SOC 2، ISO 27001، GDPR) يتطلب تدابير أمنية صارمة في المصادقة باستخدام Passkey.
• مقارنة تكاليف Passkeys أمر بالغ الأهمية، حيث غالبًا ما تقلل البنوك من تقدير التعقيد والصيانة طويلة الأجل للحلول الداخلية.
• المصادقة الآمنة ضرورية لتقليل الاحتيال الناتج عن الاستيلاء على الحسابات والتصيد الاحتيالي.

التوصية: يجب على معظم البنوك والمؤسسات المالية الاعتماد على حل من مورد Passkeys بدلاً من البناء الداخلي، حيث أن إدارة البنية التحتية لـ Passkeys داخليًا تقدم تعقيدات خفية تتجاوز خبرة تكنولوجيا المعلومات التقليدية. يتطلب تطبيق المصادقة باستخدام Passkey على نطاق واسع تحسينات وتحديثات مستمرة، وإدارة توافق WebAuthn، وتكاملًا سلسًا مع أنظمة الخدمات المصرفية القديمة - وكلها يتعامل معها موردو Passkeys بالفعل.

تقود بنوك مثل Ubank وRevolut وFinom الطريق في تبني Passkeys، مدركةً إمكانات التكنولوجيا لتعزيز الأمان مع تحسين تجربة المستخدم. غالبًا ما يفضل تحليل عائد الاستثمار لـ Passkeys شراء حل Passkeys بدلاً من الاستثمار في الصيانة والتحديثات المستمرة، حيث تظهر التطبيقات انخفاضًا كبيرًا في محاولات الاحتيال وتكاليف الدعم المتعلقة بالمصادقة.

أمثلة: Armstrong Bank, First Financial Bank, Ubank, Revolut, Finom, Neobank, Cathay Financial Holdings, Stripe, PayPal, Square

الاعتبارات الرئيسية:

• يتطلب الامتثال لـ HIPAA وGDPR أمان مصادقة صارمًا في تبني Passkeys.
• تشمل تحديات تطبيق Passkeys الموازنة بين الأمان وسهولة الاستخدام للمرضى والطاقم الطبي ومسؤولي تكنولوجيا المعلومات في المستشفيات.
• لا تزال العديد من أنظمة المصادقة في الرعاية الصحية تعتمد على بنية تحتية قديمة، مما يجعل دمج Passkeys أكثر تعقيدًا.

التوصية: يعد حل من مورد Passkeys هو الطريقة الأكثر فعالية لتلبية متطلبات الامتثال مع تبسيط المصادقة. يتولى موردو Passkeys تصحيحات الأمان وتحديثات الامتثال وموثوقية المصادقة، مما يقلل العبء على فرق تكنولوجيا المعلومات.

أمثلة: CVS Health, Caremark, Helsana, NHS, Swica

الاعتبارات الرئيسية:

• تحسين معدل التحويل (CRO) أمر بالغ الأهمية للأعمال - يؤثر احتكاك المصادقة بشكل مباشر على الإيرادات.
• يجب أن تعمل سيناريوهات الأجهزة المتعددة بسلاسة (يتصفح المستخدمون على الهاتف المحمول ولكنهم يكملون الدفع على سطح المكتب).
• تزيد أخطاء المصادقة بشكل مباشر من معدلات التخلي عن عربة التسوق، مما يجعل تدفقات تسجيل الدخول المحسنة لتجربة المستخدم ضرورية.

التوصية: تستفيد منصات التجارة الإلكترونية بشكل أكبر من مزود تطبيق Passkeys الذي يقدم معدلات تبني عالية. قامت منصات كبرى مثل Amazon وShopify بتطبيق المصادقة باستخدام Passkeys، مما يدل على التبني المتزايد للتكنولوجيا في التجارة الإلكترونية. تظهر البيانات الواقعية أن أكثر من 27% من عمليات تسجيل الدخول الأولية بكلمة المرور تفشل، بينما يمكن للمصادقة القائمة على Passkeys تحقيق معدلات تسجيل دخول ناجحة تصل إلى 95-97% كما هو موضح في عمليات التبني السابقة. يوضح تحليل عائد الاستثمار لـ Passkeys أن ارتفاع معدلات التحويل وانخفاض خسائر الاحتيال يبرران الاستثمار بسرعة.

قالت أمازون مؤخرًا إنها حددت هدفًا طموحًا لتبني Passkeys بنسبة 100% والتخلص الكامل من كلمات المرور.

وجدت Google أيضًا أن المستخدمين التجريبيين الذين يتفاعلون مع Passkeys هم أكثر عرضة بنسبة 20% للتحول إلى عملاء يدفعون من أولئك الذين لا يفعلون ذلك.

أمثلة: KAYAK, Amazon, Mercari, Best Buy, eBay, Home Depot, Shopify, Target

الاعتبارات الرئيسية:

• المصادقة عبر الأجهزة ضرورية، حيث يحجز المستخدمون الرحلات على جهاز ويسجلون الدخول على جهاز آخر.
• يجب على موردي Passkeys المتخصصين ضمان عمليات تسجيل دخول سريعة وآمنة للحجوزات المريحة وتسجيلات الوصول وإدارة الحسابات.
• منع الاحتيال أولوية، حيث تتعامل منصات السفر مع معاملات عالية القيمة.

التوصية: يجب على معظم شركات السفر تطبيق حلول Passkeys لتعزيز الأمان وتجربة المستخدم. تستخدم الشركات الرائدة مثل Kayak وشركات الطيران الكبرى بالفعل المصادقة باستخدام Passkeys لتحسين تجربة المستخدم الخاصة بهم. توفر الحلول الجاهزة كشفًا أقوى للاحتيال، وتجارب تسجيل دخول سلسة، ودعمًا فوريًا متعدد الأجهزة. يستفيد قطاع الضيافة بشكل خاص من تقليل أوقات تسجيل الوصول وتحسين الأمان من خلال تطبيق Passkeys، مما يضمن مصادقة سلسة عبر جميع نقاط الاتصال (التطبيقات، الأكشاك، الويب، ومنصات الشركاء).

أمثلة: Air New Zealand, Bolt, Grab, Uber, Hyatt

الاعتبارات الرئيسية:

• يجب أن تتماشى تكاليف تطبيق Passkeys مع احتياجات الامتثال وتحسينات تجربة المستخدم.
• العديد من عملاء التأمين ليسوا على دراية عالية بالتكنولوجيا، لذا فإن تجربة المستخدم على جميع أنواع الأجهزة والمتصفحات أمر لا بد منه.
• غالبًا ما يكون دمج Passkeys مع التحقق من الهوية مطلوبًا لإدارة السياسات ومعالجة المطالبات.

التوصية: يعد الحل الخارجي لـ Passkeys هو الأنسب للنشر السريع والامتثال التنظيمي. يبلغ موردو التأمين عن انخفاض كبير في تذاكر الدعم المتعلقة بالمصادقة بعد تطبيق Passkeys. يضمن مزود تطبيق Passkeys مع تدفقات مصادقة قابلة للتخصيص والتحقق من الهوية المدمج الأمان مع الحفاظ على بساطة تسجيلات دخول العملاء. يشير تحليل عائد الاستثمار لـ Passkeys إلى أن تقليل عمليات إعادة تعيين كلمة المرور وخسائر الاحتيال يعوض تكاليف المورد.

أمثلة: Branch

الاعتبارات الرئيسية:

• أعلى معايير الأمان ومتطلبات الامتثال (مثل NIST، إطار Essential Eight يتطلب مصادقة متعددة العوامل مقاومة للتصيد الاحتيالي).
• احتياجات النشر واسع النطاق عبر مجموعات سكانية متنوعة من المستخدمين بمستويات كفاءة تقنية متفاوتة.
• متطلبات التكامل مع أنظمة التحقق من الهوية الحكومية الحالية والبنية التحتية القديمة.

التوصية: بالنسبة للوكالات الحكومية، يعد حل Passkeys المتخصص الذي يلبي معايير الأمان الصارمة مع ضمان إمكانية الوصول أمرًا ضروريًا. يوضح نجاح التطبيق في VicRoads أن المؤسسات الحكومية تستفيد بشكل أكبر من حلول Passkeys الخارجية التي تتعامل مع متطلبات الامتثال وتحديثات الأمان تلقائيًا. لذلك، اختر مزود تطبيق Passkeys الذي يقدم أمانًا على مستوى المؤسسات، ويدعم المصادقة متعددة الأجهزة، ويوفر تدفقات مصادقة تكيفية لاستيعاب جميع المواطنين.

مثال: VicRoads, myGov, State of Michigan

الاعتبارات الرئيسية:

• قابلية التوسع والموثوقية أمران حاسمان، حيث غالبًا ما يدير موردو الاتصالات والمرافق ملايين المستخدمين عبر شرائح عملاء مختلفة، مما يتطلب مصادقة عالية التوفر ومقاومة للأخطاء.
• الدعم متعدد الأجهزة وعبر المنصات ضروري، حيث يصل المستخدمون إلى الحسابات عبر تطبيقات الهاتف المحمول أو بوابات الويب. يجب أن تعمل مصادقة Passkeys السلسة عبر جميع نقاط اتصال العملاء.
• غالبًا ما يكون دعم أنظمة المصادقة القديمة ضروريًا، حيث قد يحتاج موردو الاتصالات والمرافق إلى دمج Passkeys في أنظمة IAM الحالية ومنصات هوية العملاء دون تعطيل تدفقات المصادقة الحالية.
• منع الاحتيال وأمن الحسابات من أهم الأولويات، خاصة بالنسبة للاحتيال عبر تبديل بطاقة SIM، وسرقة الهوية، والوصول غير المصرح به إلى الحسابات. يمكن لـ Passkeys أن تقلل بشكل كبير من هجمات التصيد الاحتيالي ومخاطر حشو بيانات الاعتماد.

التوصية: بالنسبة لموردي الاتصالات والمرافق، يعد اعتماد حل Passkeys خارجي هو النهج الموصى به. نظرًا لحجم وتعقيد ومتطلبات الأمان في هذه الصناعات، يضمن مورد Passkeys المُدار الامتثال والتوفر العالي والتكامل السلس مع البنية التحتية للمصادقة الحالية. تتبنى شركات الاتصالات العملاقة وموردو المرافق الرقميون بالفعل Passkeys كجزء من جهود تحديث الأمان لتقليل الاحتيال وتحسين تجربة المستخدم. بالإضافة إلى ذلك، فإن الاستعانة بمصادر خارجية لتطبيق Passkeys يقلل من التكلفة الإجمالية للملكية (TCO) مقارنة بالبناء الداخلي، حيث يتولى المورد الصيانة المستمرة وتحديثات الأمان والامتثال التنظيمي.

مثال: Deutsche Telekom, Telstra, SK Telecom

الاعتبارات الرئيسية:

• المصادقة متعددة المستأجرين ضرورية لـ B2B SaaS، مما يتطلب تكامل Passkeys قابل للتطوير عبر أنظمة IAM المختلفة.
• تتوقع الشركات تسجيل الدخول الموحد (SSO) (OIDC/SAML)، لذلك يعد التكامل السلس مع موفري الهوية أمرًا بالغ الأهمية للأعمال.
• يجب موازنة تكاليف تطبيق Passkeys مقابل استثمارات الأمان الأخرى، مثل المصادقة متعددة العوامل (MFA) ونماذج الأمان القائمة على انعدام الثقة.

التوصية: بالنسبة لمعظم موردي B2B SaaS، يعد تطبيق Passkeys خارجيًا هو الخيار الأمثل. عادة ما يكون التطبيق أسرع من التطوير الداخلي. تبنت شركات B2B الرقمية مثل Notion وHubspot وVercel بالفعل Passkeys لتعزيز أمان المصادقة لديها. التكلفة الإجمالية للملكية أقل بكثير من التطوير الداخلي، حيث يغطي المورد متطلبات الصيانة والتحديثات والامتثال.

مثال: Canva, DocuSign, Notion

أصبحت Passkeys المعيار العالمي للمصادقة، حيث تبسط عمليات تسجيل الدخول للمستخدمين النهائيين مع تعزيز الأمان. بينما تقيم الشركات كيفية تطبيق Passkeys، يجب عليها أن تقرر ما إذا كانت ستبني حلاً داخليًا أم ستستفيد من مورد Passkeys متخصص. في حين أن التطبيقات المبنية ذاتيًا توفر تحكمًا كاملاً، إلا أنها تتطلب خبرة فنية كبيرة وموارد تطوير وصيانة مستمرة. في المقابل، يوفر موردو Passkeys نهجًا أسرع وقابلًا للتطوير وفعالًا من حيث التكلفة، مما يضمن معدلات تبني عالية وتجربة مستخدم سلسة والامتثال لمعايير الأمان المتطورة.

تناول هذا الدليل الأسئلة الرئيسية التالية:

• ما هي المكونات اللازمة لتطبيق Passkeys والتحول إلى نظام بدون كلمات مرور؟

  يتطلب نشر Passkeys الناجح بنية تحتية لـ FIDO2/WebAuthn، وتدفقات تجربة مستخدم سلسة، وآليات بديلة، وخيارات آمنة لاسترداد الحساب. يجب على الشركات أيضًا مراعاة التوافق عبر المنصات والامتثال الأمني.

• هل يجب أن أطبق Passkeys داخليًا أم أستخدم موردًا خارجيًا؟

  في حين أن التطوير الداخلي يوفر التحكم، إلا أنه يأتي بتعقيد عالٍ وتكاليف صيانة مستمرة ومسؤوليات أمنية. تستفيد معظم المؤسسات واسعة النطاق التي تواجه المستهلكين من حل Passkeys خارجي يوفر نشرًا سريعًا وتكاليف تشغيلية أقل وعبئًا تقنيًا مخفضًا.

• ما فائدة وجود مورد لـ Passkeys في ظل وجود مكتبات برمجية مفتوحة المصدر؟

  توفر مكتبات WebAuthn مفتوحة المصدر نقطة انطلاق ولكنها تفتقر إلى الأمان على مستوى المؤسسات، وتجربة المستخدم المحسنة لـ Passkeys، والميزات التي تعزز التبني. يضمن مورد Passkeys نشرًا سلسًا وقابلية للتطوير واستراتيجيات تبني محسنة للمستخدمين تحقق عائدًا أفضل على الاستثمار، مما يقلل من الاحتكاك لكل من المستخدمين والمطورين.

• ما هي أكبر التحديات في بناء حل Passkeys؟

  يتطلب تطوير نظام Passkeys داخلي خبرة عميقة في WebAuthn، ودعم الأجهزة المتعددة، وتبني Passkeys. تزيد صيانة تعقيد الأجهزة والمتصفحات المستمر وضمان معدلات تبني عالية من التعقيد.

• ما هي مخاطر تطبيق Passkeys داخليًا؟

  تخاطر الشركات بتكاليف تطوير عالية، وجداول زمنية طويلة للنشر، وأعباء صيانة أمنية مستمرة. يمكن أن يؤدي فشل الامتثال، والثغرات الأمنية، وضعف تبني المستخدمين إلى إفشال نجاح طرح Passkeys. يخفف حل Passkeys المُدار من قبل مورد هذه المخاطر من خلال تقديم بنية تحتية للمصادقة مثبتة وقابلة للتطوير مع أمان مدمج وامتثال تنظيمي.