كيفية تحقيق معدل اعتماد عالٍ لمفاتيح المرور في مسارات تسجيل الدخول

1. مقدمة#

لقد ناقشنا بالفعل تحسين مسارات إنشاء مفاتيح المرور، وهي الخطوة الأولى الحاسمة نحو الاعتماد الناجح لمفاتيح المرور. ومع ذلك، بعد الإنشاء، من الضروري ضمان اختيار المستخدمين لمفاتيح المرور باستمرار كطريقة تسجيل الدخول المفضلة لديهم. في هذه المقالة، نحول تركيزنا إلى تحسين معدلات تسجيل الدخول بمفاتيح المرور - المفتاح لتحقيق اعتماد هادف لمفاتيح المرور في الممارسة العملية. على وجه التحديد، سنجيب على الأسئلة التالية:

• ما هي أفضل الممارسات لتحسين معدلات تسجيل الدخول بمفاتيح المرور؟
• كيف يمكن للشركات تشجيع الاستخدام المتسق لمفاتيح المرور بشكل فعال على نطاق واسع؟

ستتعرف على الاستراتيجيات المثبتة والأساليب العملية المصممة لبيئات الشركات، مما يمكّن مؤسستك من نقل المستخدمين بنجاح من كلمات المرور إلى مفاتيح المرور. بينما تناولت مقالتنا السابقة إنشاء مفاتيح المرور والتسجيل الأولي، تستهدف هذه المقالة على وجه التحديد الاستراتيجيات المصممة لتحسين الاستخدام المستمر لمفاتيح المرور، مما يضمن أن تصبح مفاتيح المرور هي طريقة المصادقة الأساسية للمستخدمين بمرور الوقت.

2. لماذا يعتبر اعتماد مفاتيح المرور أكثر أهمية من تنفيذها: معدل تسجيل الدخول بمفاتيح المرور#

تحقيق معدل تسجيل عالٍ لمفاتيح المرور هو مجرد جزء واحد من اللغز؛ فإن معدل تسجيل الدخول بمفتاح المرور - وهو نسبة إجمالي عمليات تسجيل الدخول التي تتم عبر مفاتيح المرور بدلاً من الطرق البديلة، يقدم الانعكاس الأكثر دقة لاستخدام مفاتيح المرور الفعلي. النظام الذي يولد تسجيلات لمفاتيح المرور ولكنه يفشل في رؤية استخدام تلك المفاتيح في المصادقة اليومية يقصر في تقديم الفوائد الأمنية والمريحة الموعودة. فيما يلي الاعتبارات الرئيسية لفهم سبب كون الاستخدام لا يقل أهمية عن الإنشاء:

2.1 معدل تسجيل الدخول بمفتاح المرور هو المقياس النهائي للاعتماد#

على الرغم من أهمية التسجيلات الجديدة لمفاتيح المرور، يجب على المؤسسات قياس نجاح الاعتماد من خلال عدد عمليات تسجيل الدخول التي تتم فعليًا عبر مفاتيح المرور. ترتبط نسبة استخدام مفاتيح المرور / معدل تسجيل الدخول بمفتاح المرور العالية ارتباطًا مباشرًا بعدد أقل من عمليات إعادة تعيين كلمات المرور، وانخفاض تكاليف كلمات المرور لمرة واحدة (OTP)، وتحسين رضا المستخدمين. للتتبع التفصيلي لهذه المقاييس، راجع دليل تحليلات مفاتيح المرور الخاص بنا.

2.2 ما وراء المجاميع الأولية وأعداد إنشاء مفاتيح المرور#

حتى لو أبلغت منصة ما عن مئات الآلاف أو الملايين من بيانات اعتماد مفاتيح المرور، فإن هذه الأرقام الأولية لا تترجم بالضرورة إلى نشاط يومي قوي لمفاتيح المرور. المقياس الأساسي هو معدل تسجيل الدخول بمفتاح المرور، وهو حصة إجمالي عمليات تسجيل الدخول باستخدام مفاتيح المرور.

2.3 مستويات مختلفة من تعقيد التنفيذ#

كل مسار تسجيل دخول بمفتاح المرور، سواء كان التشغيل التلقائي لمطالبة مفتاح المرور (المعرف أولاً) أو تقديم زر منفصل لمفتاح المرور، يمكن أن يؤثر بشكل كبير على استيعاب المستخدم. تتطلب بعض المسارات جهدًا أكبر لزيادة معدل تسجيل الدخول بمفتاح المرور.

2.4 التمييز بين الإنشاء والاستخدام المستمر#

في حين أن رحلة المستخدم الأولية (المطالبة، المراسلة، تصميم الاحتفالية) مهمة لتسجيل مفتاح المرور، فإن الحفاظ على الزخم يتطلب مسارات ما بعد التسجيل محسنة بعناية. لا يكفي أن يكون لديك مفاتيح مرور "في الملف" - بل تعد التنبيهات المستمرة والتذكيرات بتغطية الأجهزة وتجربة تسجيل الدخول السلسة ضرورية للحفاظ على مستويات الاستخدام عالية، ولكن العامل الأكثر أهمية هو الدفع نحو تسجيل الدخول بمفاتيح المرور بشكل مريح.

2.5 مقارنة الحلول الذاتية (DIY) مقابل حلول الموردين: ما هو معدل تسجيل الدخول بمفتاح المرور؟#

يقتبس العديد من مزودي الحلول أرقام إنشاء مثيرة للإعجاب أو "أرقام اعتماد غير محددة"، ولكن السؤال الرئيسي هو مدى كفاءة أنظمتهم في تحويل تسجيلات مفاتيح المرور الجديدة إلى عمليات تسجيل دخول يومية بمفاتيح المرور. في بعض الحالات، يمكن أن يكون حجم الاستخدام المطلق مرتفعًا بسبب قاعدة المستخدمين الكبيرة، لكن النسبة المئوية لعمليات تسجيل الدخول الإجمالية المنسوبة إلى مفاتيح المرور تظل منخفضة. في هذه المقالة، سنسلط الضوء على الاستراتيجيات الحاسمة لضمان ترجمة مسارات تسجيل الدخول بمفاتيح المرور الخاصة بك إلى استخدام حقيقي ومستمر لمفاتيح المرور كتحضير للعمل بدون كلمات مرور تمامًا.

باختصار، إن تعزيز معدل تسجيل الدخول بمفتاح المرور هو في نهاية المطاف ما يمثل نجاح أي مشروع لمفاتيح المرور. من خلال تطبيق مسارات تسجيل دخول جيدة التخطيط، وتذكيرات مستمرة للمستخدمين، وإدارة احتياطية دقيقة، يمكن للشركات رفع استخدام مفاتيح المرور إلى 50٪ وأعلى مما يمهد الطريق لاستبدال كلمات المرور حقًا وتجربة فوائد النظام البيئي بدون كلمات مرور.

3. الأساليب التقنية: كيف يمكن استخدام مفاتيح المرور لتسجيل الدخول؟#

قبل الخوض في أفضل الممارسات لتحسين اعتماد تسجيل الدخول بمفاتيح المرور، من المهم أن نحدد بإيجاز الأساليب التقنية المختلفة المتاحة لدمج المصادقة القائمة على مفتاح المرور في مسارات تسجيل الدخول الخاصة بك. تتمتع كل طريقة بنقاط قوة واعتبارات مميزة تؤثر على معدلات الاعتماد الإجمالية، وتجربة المستخدم، والفعالية الأمنية. إن فهم هذه الخيارات يمهد الطريق لتطبيق أفضل الممارسات المصممة خصيصًا لحالة الاستخدام الخاصة بك بفعالية.

3.1 Conditional UI (واجهة المستخدم المشروطة)#

تسمح Conditional UI باقتراح مفتاح المرور الحالي تلقائيًا أثناء مطالبة تسجيل الدخول، مما يقلل بشكل كبير من الاحتكاك، لا سيما على منصات الأجهزة المحمولة. يستفيد هذا النهج من الإمكانات الأصلية للمنصة، مما يعزز تجربة المستخدم عن طريق تقليل الخطوات المطلوبة لبدء المصادقة القائمة على مفتاح المرور. ومع ذلك، فإن لها قيودًا، خاصة عندما ترتبط حسابات متعددة بنفس المنصة. قد يواجه المستخدمون ارتباكًا بشأن الحساب الذي ينتمي إليه مفتاح المرور المقدم، مما قد يتسبب في تردد أو إحباط عمليات تسجيل الدخول. بالإضافة إلى ذلك، على الرغم من أن Conditional UI تتكامل بسلاسة مع مديري كلمات المرور، إلا أنها غير معتمدة عالميًا. قد يلغي المستخدمون مطالبات Conditional UI للتحقق يدويًا من بيانات الاعتماد، مما يشير إلى الحاجة إلى مزيد من الوضوح أو الضمان في مسار تسجيل الدخول. Conditional UI ليست آلية مصادقة مستقلة بل تعتبر إضافة ويجب دمجها مع تسجيل الدخول التلقائي بمفاتيح المرور أو نهج زر مفتاح المرور.

3.2 تسجيل الدخول / التشغيل التلقائي باستخدام مفاتيح المرور (مسارات المعرف أولاً)#

في مسارات المعرف أولاً (Identifier-First)، يُدخل المستخدمون معرفهم (مثل البريد الإلكتروني أو اسم المستخدم)، وإذا كان هناك مفتاح مرور صالح متاحًا، فستبدأ عملية تسجيل الدخول تلقائيًا. سنشير إلى هذه الطريقة أيضًا باسم التشغيل التلقائي. تقلل هذه الطريقة بشكل كبير من الاحتكاك، مما يجعل تسجيل الدخول شبه خالٍ من الجهد للمستخدمين الذين لديهم مفتاح مرور مسجل يمكن الوصول إليه على أجهزتهم الحالية. ومع ذلك، ينشأ تعقيد التنفيذ عند تحديد توفر مفاتيح المرور عبر الأجهزة والمتصفحات المختلفة، نظرًا لأن معيار WebAuthn لا يدعم بشكل مباشر اكتشاف مفتاح المرور على الويب. ونتيجة لذلك، غالبًا ما يبسط المزودون آليات الاكتشاف أو يطالبون المستخدمين في كل مرة، مما يسبب إحباطًا للمستخدمين عند مواجهة خيارات يتعذر الوصول إليها مثل رموز QR غير الضرورية، وهي مشكلة خاصة لحالات الاستخدام التي يكون لدى المستخدمين فيها أجهزة متعددة ومجموعة من الأجهزة المحمولة، وأجهزة الكمبيوتر المحمولة الخاصة والخاصة بالعمل، وأجهزة العائلة. يمكن العثور على مقال مخصص بالكامل لمسارات المعرف أولاً هنا.

3.3 نهج زر مفتاح المرور (تجنب سرد الحسابات)#

يتضمن نهج زر مفتاح المرور توفير زر منفصل ومخصص أسفل طرق تسجيل الدخول التقليدية، مما يطالب المستخدمين صراحةً ببدء مصادقة مفتاح المرور يدويًا. تعالج هذه الطريقة بفعالية مخاوف سرد الحسابات لأن احتفاليات المصادقة لا تمضي قدمًا إلا إذا كان هناك مفتاح مرور صالح موجود على جهاز المستخدم، وبالتالي منع التسريبات المتعلقة بوجود الحساب أو بيانات الاعتماد. على الرغم من كونها واضحة وآمنة، فإن العيب الأساسي هو محدودية الاستخدام من قبل المستهلكين. بدون بدء تسجيل الدخول بمفتاح المرور تلقائيًا، يميل المستخدمون عادةً إلى الأساليب المألوفة القائمة على كلمات المرور. يجب على الشركات التي تتبنى هذا النهج إقرانه بالرسائل الاستراتيجية، مثل المطالبات أو اللافتات، لتوجيه انتباه المستخدمين نحو استخدام مفتاح المرور والتواصل بوضوح حول الراحة والأمان اللذين توفرهما مفاتيح المرور. تستفيد Corbado من Passkey Intelligence وزر مفتاح مرور One-Tap لضمان اعتماد عالٍ لتسجيل الدخول بمفاتيح المرور، حتى في هذا السيناريو - ولكن سيأتي المزيد عن ذلك لاحقًا في المقالة.

3.4 استخدام مفاتيح المرور كعامل ثاني#

تدمج هذه الطريقة مفاتيح المرور كعامل إضافي بعد مصادقة المستخدم مبدئيًا عبر كلمة المرور. عند إدخال كلمة المرور بنجاح، يختار المستخدم بين مفاتيح المرور والعوامل الثانية التقليدية مثل رسائل SMS أو تطبيقات المصادقة (Authenticator apps). الميزة الرئيسية لهذا النهج هي الحد الأدنى من تعطيل عملية تسجيل الدخول الحالية، مما يسهل على الشركات إدخال مفاتيح المرور تدريجيًا دون الحاجة إلى تغييرات كبيرة في سلوك المستخدم. ومع ذلك، فإنه يوفر تحسنًا طفيفًا في تجربة المستخدم (UX) ويبقي العملاء مرتبطين بالمصادقة القائمة على كلمات المرور، وبالتالي يحد من الانتقال نحو بيئة خالية تمامًا من كلمات المرور. وبالتالي، يعد هذا النهج أكثر ملاءمة للسيناريوهات المحافظة أو المدفوعة بالامتثال حيث يفضل تقديم مفاتيح المرور تدريجيًا.

3.5 نهج الهاتف المحمول أولاً (مفتاح المرور على الأجهزة المحمولة فقط)#

يستفيد نهج الهاتف المحمول أولاً بشكل حصري من مفاتيح المرور المتزامنة المتوفرة على الأجهزة المحمولة. عند تسجيل الدخول من أجهزة الكمبيوتر المكتبية، يصادق المستخدمون عادةً عن طريق مسح رموز QR المعروضة على شاشاتهم لبدء إنشاء مفتاح المرور أو تسجيل الدخول عبر الهاتف المحمول. هذه الاستراتيجية جذابة بشكل خاص للمؤسسات أو البنوك الرقمية (neo-banks) التي تعتمد على الأجهزة المحمولة والتي تهدف إلى تقليل التعقيد من خلال التوافق الوثيق مع تجربة المستخدم الحالية التي تركز على الأجهزة المحمولة. ومع ذلك، فإنها تضع مسؤولية كبيرة على عاتق المستخدمين، وتتطلب منهم استخدام أجهزتهم المحمولة باستمرار للمصادقة، مما قد يؤدي إلى حدوث احتكاك. كما أن الاعتماد على رمز QR غير بديهي للعديد من المستخدمين، مما قد يعيق الاعتماد على نطاق أوسع ما لم يستكمل بتوجيه واضح وداعم للمستخدم وتثقيفه. تم استخدام هذا النهج حتى اليوم فقط في عمليات النشر الصغيرة وليس في عمليات النشر على نطاق واسع.

4. أفضل الممارسات لتسجيل الدخول بمفاتيح المرور#

الآن بعد أن استكشفنا الأساليب التقنية لدمج مفاتيح المرور في مسارات تسجيل الدخول، دعونا نحلل كيف نجحت المنظمات الكبرى مثل Amazon و Microsoft و Google و myGov في تنفيذ مفاتيح المرور على نطاق واسع. من خلال فحص هذه الأمثلة واسعة النطاق، سنحدد أفضل الممارسات والرؤى العملية التي يمكن أن توجه مؤسستك نحو تحقيق اعتماد عالٍ لمفاتيح المرور ومعدل تسجيل دخول بمفتاح المرور مرتفع باستمرار.

4.1 كيف قاربت Amazon مسألة تسجيل الدخول بمفاتيح المرور؟#

• تسجيل الدخول التلقائي باستخدام مفاتيح المرور: بعد إدخال المستخدمين لبريدهم الإلكتروني، تبدأ Amazon تلقائيًا مسار مفتاح المرور إذا كان هناك احتمال بتوفر مفتاح مرور صالح على الجهاز. كما هو واضح في لقطات الشاشة أعلاه، لا يوجد في البداية زر لبدء تسجيل الدخول بمفتاح مرور؛ بل يظهر لاحقًا.
• التعامل مع إحباط المستخدم (User Abort Handling): عندما يلغي المستخدم أو تفشل مطالبة مفتاح المرور، يعود مسار تسجيل الدخول لعرض زر مفتاح مرور مرئي أو إجراء احتياطي بكلمة مرور. يمكن للمستخدمين إعادة محاولة استخدام مفتاح المرور في أي وقت بالنقر فوق "استخدام مفتاح المرور" أو الاستمرار في مسارات كلمات المرور الحالية إذا لزم الأمر.
• Conditional UI: تدعم جميع الشاشات الملء التلقائي و Conditional UI، ولكن كما لاحظنا، يتخطى بعض المستخدمين الملء التلقائي ويدخلون معرفهم يدويًا بدلاً من ذلك.

4.2 كيف قاربت Microsoft مسألة تسجيل الدخول بمفاتيح المرور؟#

• التعيين الافتراضي لمفتاح المرور: بمجرد إدخال المستخدم لبريده الإلكتروني، تتحقق Microsoft مما إذا كان هناك مفتاح مرور مخزن لتلك المنصة. إذا كان من المحتمل أن يكون متاحًا، فسيطلب النظام تلقائيًا مفتاح مرور - التشغيل التلقائي لاحتفالية WebAuthn (تسجيل الدخول التلقائي).
• المسار المحبط والنسخ الاحتياطي لكلمة المرور: إذا ألغى المستخدم مطالبة مفتاح المرور أو لم يكن لديه مفتاح مرور صالح على هذا الجهاز، فلن ينتقل النظام إلى خيار احتياطي تلقائيًا، بل يعرض صفحة خطأ مفتاح المرور حيث يمكن استخدام خيارات إضافية.
• Conditional UI: على موقع live.com، لا تطبق Microsoft حاليًا Conditional UI، ويرجع ذلك على الأرجح إلى التعقيدات المرتبطة بالوصول المشروط داخل نظام Entra الأساسي.

4.3 كيف قاربت Google مسألة تسجيل الدخول بمفاتيح المرور؟#

• تسجيل الدخول التلقائي باستخدام مفاتيح المرور: بعد أن يُدخل المستخدمون بريدهم الإلكتروني، تبدأ Google أيضًا تلقائيًا مسار مفتاح المرور إذا كان هناك احتمال بتوفر مفتاح مرور صالح على الجهاز. لا يتم تشغيل تسجيل الدخول التلقائي في جميع الحالات ذات الصلة، ويتم تجنب تسجيل الدخول برمز QR.
• التعامل مع إحباط المستخدم (User Abort Handling): عندما يلغي المستخدم أو تفشل مطالبة مفتاح المرور، يعود مسار تسجيل الدخول إلى صفحة خطأ إعلامية تدفع المستخدم لإعادة محاولة تسجيل الدخول. يمكن للمستخدمين إعادة محاولة مفتاح المرور فقط بعد الإلغاء الثاني، وعندها تعزز Google رسائل الخطأ وتتضمن استبيانًا قصيرًا. لقد خصصنا مقالة كاملة لأفضل الآليات الاحتياطية.

• Conditional UI: تدعم جميع الشاشات الآن Conditional UI، على الرغم من أن Google أطلقتها في البداية بدونها.

4.4 كيف قاربت myGov مسألة تسجيل الدخول بمفاتيح المرور؟#

• زر مفتاح مرور منفصل: تتميز شاشة تسجيل الدخول بـ "تسجيل الدخول باستخدام مفتاح مرور" منفصل. في حين أن هذا النهج سهل التنفيذ، إلا أنه يعتمد على ملاحظة المستخدمين لخيار مفتاح المرور واختياره. مؤخرًا تم نقل خيار تسجيل الدخول بمفتاح المرور للأعلى لزيادة وعي المستخدم.
• إيقاف تشغيل كلمات المرور: بعد إنشاء مفتاح مرور، يمكن للمستخدمين تعطيل كلمات المرور تمامًا وهي ميزة أمنية كبيرة. ومع ذلك، فإن مسار تسجيل الدخول يفتقر إلى رسائل SMS OTP بشكل افتراضي إذا لم يتم تشغيل مفاتيح المرور صراحة ويمكن أن يسبب ارتباكًا.
• لا توجد Conditional UI: لا تستفيد myGov حاليًا من الملء التلقائي لمفاتيح المرور (Conditional UI) على تطبيقات الويب أو التطبيقات الأصلية الخاصة بها، مما يفقدها تجربة تسجيل الدخول السلسة "بنقرة واحدة" للأجهزة الجاهزة لمفاتيح المرور، وهو أمر مهم بشكل خاص عند استخدام نهج زر مفتاح المرور. لدينا أيضًا تحليل كامل لتنفيذ مفتاح مرور myGov.

4.5 الملخص: القواسم المشتركة والحقائق المهمة#

فيما يلي مقارنة موجزة لكيفية هيكلة Amazon و Microsoft و Google و myGov لمسارات تسجيل الدخول بمفاتيح المرور الخاصة بها، مع التركيز على ما إذا كانت تُشغّل مفاتيح المرور تلقائيًا (تسجيل الدخول التلقائي) أو تعتمد على زر مفتاح مرور منفصل، والذكاء (intelligence) المستخدم للتحقق من توفر بيانات الاعتماد، وما إذا كان يتم تطبيق عامل إضافي، ودعم Conditional UI، والمستوى الإجمالي لاعتماد مفاتيح المرور الذي يحققه كل نهج.

الاستنتاجات

1. تسجيلات الدخول التلقائية بمفاتيح المرور تزيد من الاعتماد
   تؤكد Amazon و Microsoft و Google أنه بمجرد قيام المستخدم بكتابة معرف، فإن المطالبة التلقائية بمفتاح مرور تؤدي إلى معدلات تسجيل دخول أعلى بمفاتيح المرور - خاصة على الأجهزة المحمولة. وبالمقارنة، تلتزم myGov بزر منفصل لمفتاح المرور، مما يقلل من الاستخدام اليومي لمفاتيح المرور. ربما يرجع ذلك إلى نهج أكثر تحفظًا تجاه سرد الحسابات (Account Enumeration).
2. التعامل مع الحالات الاحتياطية (Fallback Handling)
   تتراجع جميع الحلول إلى الخيارات الاحتياطية إذا فشلت مطالبة مفتاح المرور أو تم إحباطها، ولكن التفاصيل تختلف (على سبيل المثال، توفر Amazon زرًا واضحًا لمفتاح المرور؛ وتعرض Microsoft صفحة خطأ). يجب أن يظل هذا المنطق الاحتياطي بديهيًا للحفاظ على ثقة المستخدم.
3. Conditional UI
   تستخدم Google و Amazon ميزة Conditional UI لتقليل الاحتكاك من خلال اقتراح مفاتيح المرور تلقائيًا. لا تقوم Microsoft بتنفيذها بسبب تعقيدات Entra الداخلية. لا تتضمن myGov أي واجهة مستخدم للملء التلقائي لمفاتيح المرور.
4. التأثير على متطلبات MFA
   تعتمد جميع الأمثلة باستثناء Amazon على مفاتيح المرور كعامل MFA قائم بذاته. الشركة الكبيرة الأخرى الوحيدة التي تعاملت مع مفاتيح المرور كعامل واحد كانت Paypal ولكنها غيرت مسارها في الولايات المتحدة الأمريكية بسبب انخفاض معدلات الاحتيال بشكل ملحوظ مع مفاتيح المرور. على الرغم من أنهم في حالتهم لم يعاملوها كبديل للعامل الأول (كلمة المرور) ولكن كبديل للعامل الثاني (SMS OTP).
5. نتائج الاعتماد
   تُظهر كل من Amazon و Microsoft و Google معدلات تسجيل دخول عالية بمفاتيح المرور. في حين يتأخر استخدام myGov، حيث يعوقه زر مفتاح مرور منفصل دون تسجيل الدخول التلقائي بمفتاح المرور.

من خلال الجمع بين الاكتشاف التلقائي، وذكاء الرجوع إلى الوضع الاحتياطي (fallback intelligence)، و Conditional UI الاختيارية، توضح Amazon و Microsoft و Google كيفية الدفع باستمرار لمفاتيح المرور كطريقة تسجيل الدخول الأساسية. في هذه الأثناء، تقدم myGov مثالاً تحذيريًا لكيفية ظهور نهج أبسط يعتمد على الأزرار والذي يركز على الأمان أولاً.

5. الأساس: تسجيل الدخول التلقائي مقابل زر مفتاح المرور#

عند دمج مفاتيح المرور في مسارات تسجيل الدخول الخاصة بك، يبرز خياران أساسيان للمصادقة اليومية: تسجيل الدخول التلقائي (نهج المعرف أولاً) وزر مفتاح مرور مخصص ومنفصل. تقدم كل طريقة مزايا ومقايضات وتجارب مستخدم مميزة. بعد تنفيذ مسارات تسجيل ناجحة لمفاتيح المرور، فإن الخطوة التالية هي التأكد من قيام المستخدمين بتسجيل الدخول باستخدام مفاتيح المرور بدلاً من التخلف عن استخدام بيانات الاعتماد الاحتياطية. أدناه، نستكشف كلا النهجين بمزيد من التفصيل قبل تقديم حل One-Tap من Corbado.

5.1 نهج تسجيل الدخول التلقائي باستخدام مفاتيح المرور#

يُدخل المستخدمون معرفهم (مثل البريد الإلكتروني أو اسم المستخدم)، وإذا اكتشف النظام أنه من المحتمل أن يكون هناك مفتاح مرور صالح متاحًا على هذا الجهاز أو المنصة، فإنه يبدأ تلقائيًا في مسار مفتاح المرور. بدلاً من طلب التحديد اليدوي (مثل "انقر هنا لاستخدام مفتاح مرور")، يتم توجيه المستخدم بسلاسة لتسجيل الدخول باستخدام القياسات الحيوية (أو رقم التعريف الشخصي PIN) إذا كان مفتاح المرور متاحًا ويمكن الوصول إليه.

المزايا

1. تسجيل دخول سلس: يقلل تسجيل الدخول التلقائي بشكل كبير من احتكاك استخدام مفتاح المرور - يقوم المستخدمون ببساطة بكتابة بريدهم الإلكتروني، وتظهر مطالبة مفتاح المرور.
2. معدل تسجيل دخول مرتفع بمفاتيح المرور: نظرًا لأن استخدام مفتاح المرور هو الإعداد الافتراضي عند توفره، فإن الحصة اليومية لعمليات تسجيل الدخول عبر مفاتيح المرور تميل إلى أن تكون عالية (50٪ - 80٪ أو أكثر).
3. تقليل تكاليف SMS OTP: من خلال تشجيع استخدام مفتاح المرور للمصادقة اليومية، يقل الاعتماد على رسائل SMS أو رسائل البريد الإلكتروني OTP المكلفة، مما يوفر التكاليف التشغيلية.

التحديات

• تعقيد الاكتشاف: يعد تحديد ما إذا كان مفتاح المرور موجودًا بالفعل لمستخدم معين على جهاز معين أمرًا معقدًا لأن WebAuthn لا توفر فحوصات توفر مفتاح المرور مباشرةً. تتراجع العديد من الحلول إلى محاولة التدفق التلقائي دائمًا، مما قد يؤدي إلى حدوث ارتباك إذا لم يكن لدى المستخدم بالفعل مفتاح مرور على هذا الجهاز مما يؤدي إلى طرق مسدودة في مطالبات نظام التشغيل:

• مخاطر سرد الحسابات (Account Enumeration): من خلال طلب معرف المستخدم أولاً، يجب عليك التخفيف من مخاطر الكشف عما إذا كان هذا البريد الإلكتروني مسجلاً أم لا. يساعد تنفيذ اكتشاف الروبوتات، وتحديد المعدل، ورسائل "معالجة الأخطاء" المتسقة في معالجة هذا الأمر.

بشكل عام، فإن مسار المعرف أولاً الذي يحاول تلقائيًا تسجيل الدخول بمفتاح المرور هو الدافع الأكبر لمعدلات تسجيل الدخول العالية بمفاتيح المرور. إذا كان احتكاك المستخدم هو شاغلك الأكبر ويمكن للمنصة الخاصة بك دعم المنطق المتقدم للتعامل مع سيناريو "لم يتم العثور على مفتاح مرور" بأمان، فغالبًا ما يكون هذا النهج هو الأفضل في فئته.

5.2 نهج زر مفتاح المرور المنفصل مع مفاتيح المرور#

يظهر زر (أو رابط) منفصل لـ "تسجيل الدخول باستخدام مفتاح المرور" إلى جانب بيانات الاعتماد القديمة. بدلاً من تشغيل مسار مفتاح المرور تلقائيًا، ينتظر النظام حتى ينقر المستخدم على زر مفتاح المرور. عندئذٍ فقط تبدأ احتفالية مفتاح المرور، والتحقق مما إذا كان هناك مفتاح مرور موجود على جهاز المستخدم.

المزايا

1. بساطة التنفيذ: يمكنك إضافة زر مفتاح المرور أسفل أو بالقرب من حقلي اسم المستخدم/كلمة المرور بأقل قدر من التعطيل للمسارات الحالية.
2. لا توجد خطوة للمعرف: يمكن للمستخدمين الذين يفضلون مفاتيح المرور المضي قدمًا مباشرة في مصادقة مفتاح المرور، متجاوزين إدخال البريد الإلكتروني/اسم المستخدم.
3. يتجنب التعقيد الإضافي: لا تحتاج إلى جهاز متقدم أو منطق اكتشاف مفتاح المرور، حيث يختار المستخدم صراحةً تسجيل الدخول بمفتاح المرور.

التحديات

1. أدنى استخدام لمفاتيح المرور: في الممارسة العملية، يتخطى العديد من المستخدمين زر مفتاح المرور بدافع العادة أو عدم الإلمام، ويتخلفون عن استخدام كلمة المرور المعروفة أو مسارات OTP — وبالتالي يظل استخدام مفتاح المرور منخفضًا.
2. وفورات أقل في رسائل SMS OTP: نظرًا لأن مفاتيح المرور تظل اختيارية أو "مخفية"، فإن توفير التكاليف من انخفاض استخدام OTP سيكون في حده الأدنى.
3. مكاسب أمنية منخفضة: يستمر النظام في الاعتماد على الأساليب الاحتياطية حتى عندما يكون هناك مفتاح مرور، مما يفشل في دفع السلوكيات الجديدة نحو الاستخدام بدون كلمة مرور.

باختصار، تعد أزرار مفاتيح المرور سهلة النشر ولكنها عادة ما تسفر عن معدلات تسجيل دخول منخفضة بمفاتيح المرور. ومع ذلك، يمكن أن تكون بمثابة إجراء انتقالي أو نهج احتياطي للمؤسسات المعنية بسرد الحسابات أو التي تفتقر إلى البنية التحتية للكشف التلقائي عن مفاتيح المرور.

6. استراتيجية تسجيل الدخول المتقدمة من Corbado: تحقيق اعتماد عالٍ لمفاتيح المرور باستخدام أزرار One-Tap وميزة Passkey Intelligence#

عند دمج مفاتيح المرور، تعلَق العديد من الشركات بين نقيضين غير مثاليين:

• تسجيل الدخول التلقائي بمفاتيح المرور عند إدخال كل بريد إلكتروني / اسم مستخدم، مما قد يؤدي إلى مطالبات خاطئة، وارتباك المستخدمين، وظهور رموز QR.
• تقديم زر مفتاح مرور منفصل فقط يتجاوزه المستخدمون باستمرار بدافع العادة، مما يؤدي إلى الحد الأدنى من الاستخدام اليومي لمفاتيح المرور.

تسد Corbado هذه الفجوة باستخدام محرك Passkey Intelligence وأزرار One-Tap لمفاتيح المرور، وهما تحسينان مملوكان لعمليات النشر واسعة النطاق يرفعان استخدام مفاتيح المرور من نسب مئوية من رقم واحد إلى أكثر من 50٪ وغالبًا +80٪ من جميع عمليات تسجيل الدخول، وفي نفس الوقت يدفعان معدل نجاح تسجيل الدخول ليكون قريبًا من 100٪.

6.1 نهج تسجيل الدخول التلقائي بمفاتيح المرور مع Corbado#

التحدي الأكبر مع النهج التلقائي هو تحديد متى تبدأ عملية تسجيل الدخول التلقائية، لأن هذا يعتمد على العديد من العوامل. تحل Corbado هذا باستخدام محرك Passkey Intelligence الخاص بها.

6.1.1 ما هي ميزة Passkey Intelligence؟#

تُعد ميزة Passkey Intelligence طبقة ديناميكية تتنبأ بما إذا كان من المرجح أن يكون مفتاح مرور المستخدم متاحًا على الجهاز أو البيئة الحالية. باستخدام إشارات مثل:

• بيانات الجهاز والمتصفح: إصدار نظام التشغيل، قدرات المتصفح، دعم مفتاح المرور المعروف.
• سجل المستخدم: عمليات تسجيل الدخول السابقة الناجحة بمفاتيح المرور، والاستخدام الاحتياطي، وأنماط التخطي لهذه البيئة وهذا الجهاز.
• مؤشرات المخاطر: معدل تكرار المحاولة، إشارات عنوان IP، أو تغييرات وكيل المستخدم (user agent).

6.1.2 كيف يحل محرك Passkey Intelligence مشكلة تسجيل الدخول التلقائي؟#

يقرر محرك Corbado ما إذا كان سيقوم بما يلي:

1. تشغيل تسجيل دخول بمفتاح المرور تلقائيًا (على غرار نهج المعرف أولاً).
2. العودة بسلاسة إلى المسارات الاحتياطية إذا اكتشفنا أنه من غير المرجح أن ينجح مسار مفتاح المرور (على سبيل المثال، لا يحتوي الجهاز الحالي على مفتاح مرور والجهاز غير قادر على استخدام المصادقة عبر الأجهزة).

هذا يزيل التخمين. فبدلاً من "محاولة استخدام مفاتيح المرور دائمًا" الشاملة، يقوم نظامك بتوجيه المستخدمين بلطف لاستخدام مفاتيح المرور فقط عندما يكون النجاح مرجحًا، مما يقلل الإحباط ويعزز القبول.

في عمليات النشر في العالم الحقيقي، ثبت أن Passkey Intelligence يقلل من معدلات الخطأ في عمليات تسجيل الدخول بمفاتيح المرور بأكثر من 95٪ مقارنة بالنهج البسيط الذي يبدأ تلقائيًا في كل مرة.

6.2 نهج زر مفتاح المرور المنفصل مع Corbado#

التحدي الأكبر مع نهج زر مفتاح المرور المنفصل هو معدل الاستخدام المنخفض للغاية. يستمر المستخدمون ببساطة في استخدام نموذج تسجيل الدخول التقليدي المألوف. يصعب حل هذه المشكلة لأنه غالبًا ما يتم اختيار هذا النهج لتجنب الكشف عما إذا كان الحساب موجودًا لأغراض أمنية (سرد الحسابات). تستفيد Corbado من Passkey Intelligence لحل هذا الأمر باستخدام زر مفتاح مرور One-Tap.

6.2.1 كيف يعمل زر مفتاح مرور One-Tap؟#

1. تسجيل الدخول بزر مفتاح مرور منفصل: إذا قام المستخدم بتسجيل الدخول باستخدام مفتاح مرور، فستقوم Corbado بتنشيط زر مفتاح مرور One-Tap لتسجيل الدخول التالي. يتم تنشيط زر مفتاح مرور One-Tap أيضًا إذا قام المستخدم بإنشاء مفتاح مرور بعد تسجيل الدخول باستخدام طرق تسجيل الدخول التقليدية. زر مفتاح مرور One-Tap يشبه ميزة "تذكر عنوان بريدي الإلكتروني" لمفاتيح المرور.
2. تسجيل الدخول بكلمة مرور: ناقشنا أن أحد العوائق الرئيسية لنهج زر مفتاح المرور المنفصل هو أن المستخدمين لا يستخدمونه بشكل استباقي. في حال حدوث ذلك، يكتشف محرك Passkey Intelligence أنه كان من الممكن إجراء تسجيل الدخول باستخدام مفتاح مرور ويقوم (بإعادة) تنشيط زر مفتاح مرور One-Tap. يساعد ذلك على نشر زر مفتاح مرور One-Tap أيضًا على الأجهزة الجديدة.
3. عمليات تسجيل الدخول اللاحقة: يظهر زر مفتاح مرور One-Tap تلقائيًا - لا يلزم إدخال بريد إلكتروني منفصل أو زر مفتاح مرور يدوي. ينقر المستخدمون ببساطة نقرة واحدة، ويقومون بإجراء مسح بيومتري، ويسجلون الدخول.

6.2.2 كيف يُحسن زر مفتاح مرور One-Tap من الاعتماد لنهج زر مفتاح المرور المنفصل؟#

يتم تقليل إحباط المستخدم إلى الحد الأدنى من خلال تقليل احتفاليات تسجيل الدخول الملغاة وتقليل حالات الإحباط بنسبة 95٪ مقارنة بأساليب المعرف أولاً التقليدية.

يُعد هذا النهج نقطة تحول بالنسبة للاعتماد في نهج زر مفتاح المرور المنفصل. في التطبيقات النموذجية لزر مفتاح المرور المنفصل، قد يتوقف استخدام مفتاح المرور عند 5٪.

مع أزرار مفاتيح مرور One-Tap التي يقودها محرك Passkey Intelligence، يمكن أن يتجاوز هذا المسار نفسه حصة تسجيل دخول بمفتاح مرور تبلغ 50٪ في غضون أشهر مع الهجرة الإلزامية لمفاتيح المرور. تُظهر البيانات الداخلية أن 97٪ من المستخدمين الذين يرون زر مفتاح مرور One-Tap يتمسكون به، ونادرًا ما يعودون إلى كلمات المرور أو رموز MFA. يؤدي هذا بشكل مباشر إلى زيادة التحويل حيث تحقق مفاتيح المرور نجاحًا في تسجيل الدخول بنسبة 93٪ مقابل 63٪ لكلمات المرور.

6.3 الميزة التنافسية الفريدة لـ Corbado (USP): نهج موحد عالي الاعتماد#

قد تتعامل الحلول الأخرى مع إنشاء مفاتيح المرور بشكل جيد ولكنها تفشل عندما يتعلق الأمر بالاستخدام اليومي، مما يترك المؤسسات عالقة بمعدلات اعتماد منخفضة جدًا لا تبرر التخلص التدريجي من كلمات المرور وبدون تحقيق الفوائد. تحل Corbado المشكلة من كلا الجانبين - تسجيلات سلسة لمفاتيح المرور بالإضافة إلى استخدام يومي مقنع مع أعلى معدل تسجيل دخول بمفتاح المرور في الصناعة - كل ذلك مع احترام استقلالية المستخدم والاحتياجات الاحتياطية.

الاستنتاجات الرئيسية:

• زر مفتاح مرور منفصل بدون Corbado: يوفر الأمان ولكنه يحد بشكل كبير من اعتماد تسجيل الدخول ويقدم تحسينات طفيفة جدًا في تجربة المستخدم.
• تسجيل الدخول التلقائي بمفاتيح المرور بدون Corbado: يُحسن الاستخدام ولكنه يسبب ارتباكًا من خلال بدء مطالبات مفاتيح المرور على الأجهزة التي لا تستطيع الوصول إلى مفاتيح مرور المستخدمين، مما يؤدي إلى الارتباك، وظهور رموز QR وطرق مسدودة.
• زر مفتاح مرور One-Tap + ميزة Passkey Intelligence من Corbado: يوفر أعلى معدلات تسجيل دخول في الصناعة، ويقلل بشكل كبير من احتكاك المستخدمين، ويزيد من التصاق المستخدمين بمفاتيح المرور لكل من تسجيل الدخول التلقائي وزر مفتاح المرور.

بالاستفادة من ميزة Passkey Intelligence المقترنة بزر مفتاح مرور One-Tap، تُحول Corbado عمليات نشر مفاتيح المرور من مجرد خانات اختيار إلى حلول فعالة للغاية تقدم قيمة قابلة للقياس وأمانًا معززًا على نطاق واسع.

7. قياس نجاح عمليات نشر مفاتيح المرور: نحن نضمن معدلات عالية لتسجيل الدخول بمفاتيح المرور#

نحن نؤمن بقوة أن الاعتماد وحده هو ما يجعل مشروع مفاتيح المرور ناجحًا، ولذلك نوصي بشدة بتقييم حلول الموردين والحلول الداخلية بناءً على ضماناتهم فيما يتعلق بمقياسين رئيسيين: معدل تنشيط المستخدم ومعدل تسجيل الدخول بمفتاح المرور. توفر مؤشرات الأداء الرئيسية (KPIs) هذه رؤية مباشرة حول الاعتماد في العالم الحقيقي والتفاعل المستمر للمستخدمين مع مفاتيح المرور، مما يضمن تقديم الحل المختار لفوائد الأمان والراحة الموعودة. لقد أدرجنا أهم مؤشرات الأداء الرئيسية هنا أيضًا كنظرة عامة، أما الدخول في التفاصيل فليس جزءًا من هذه المقالة، ويمكن العثور على مزيد من التفاصيل في دليلنا للشراء مقابل البناء (Buy vs. Build Guide).

إذا كنت بحاجة إلى مساعدة في قياس أداء الحل الحالي الخاص بك أو كنت غير متأكد من مؤشرات الأداء الرئيسية التي يجب استهدافها، فتواصل معنا للحصول على استشارة مجانية.

8. الخاتمة#

تحمل مفاتيح المرور وعدًا هائلاً بإنشاء تجارب مصادقة سلسة وآمنة، لكن مجرد تقديمها لا يضمن اعتمادًا واسع النطاق. يتطلب تحقيق معدل عالٍ لتسجيل الدخول بمفتاح المرور نهجًا استراتيجيًا لمسارات المستخدم الذكية، والتنبيهات في الوقت المناسب، والتقنية التي تزيل الاحتكاك أثناء عمليات تسجيل الدخول اليومية. باستخدام النهج الصحيح، يمكن للشركات أن تتجاوز بسهولة استخدام تسجيل الدخول بمفتاح المرور بنسبة 50٪ وغالبًا ما تصل نحو 80٪ أو أكثر.

• ما هي أفضل الممارسات لتحسين معدلات تسجيل الدخول بمفاتيح المرور؟
  تتوقف معدلات تسجيل الدخول العالية بمفاتيح المرور على تقليل احتكاك المستخدمين وزيادة الرؤية. تساعد التقنيات مثل التشغيل التلقائي لمفاتيح المرور (المعرف أولاً)، ومطالبات مفاتيح المرور السياقية، وتقديم عمليات تسجيل دخول بـ One-Tap، جميعها في تعزيز الاستخدام اليومي لمفاتيح المرور.
• كيف يمكن للشركات تشجيع الاستخدام المتسق لمفاتيح المرور بشكل فعال على نطاق واسع؟
  يزدهر الاستخدام المتسق من خلال الحالات الاحتياطية المُدارة بعناية، وتثقيف المستخدمين، والتقنية الاستراتيجية. من خلال تحليل الأجهزة، وسجل المستخدم، وإشارات المخاطر (كما يفعل محرك Passkey Intelligence من Corbado)، يمكنك توجيه المستخدمين بلطف إلى مفاتيح المرور كلما كان من المرجح أن تنجح - مما يعزز الاعتماد المستمر.

الميزة التنافسية لـ Corbado: نهج موحد للاعتماد

تضمن معظم حلول مفاتيح المرور مجرد تسجيل WebAuthn الصحيح. بينما تُكمل Corbado الحلقة من خلال الجمع بين:

1. Passkey Intelligence
   تكتشف المطالبات الذكية عندما يكون جهاز المستخدم مزودًا بمفاتيح مرور متاحة ويمكن الوصول إليها، وتبدأ تلقائيًا مسارات مفاتيح المرور فقط عندما يكون النجاح محتملاً مما يزيل البدايات الخاطئة والارتباك.
2. ميزة One-Tap لمسار المعرف أولاً ومسار زر مفتاح المرور
   لم يعد يتعين على المستخدمين "اختيار مفاتيح المرور". بعد تسجيل الدخول التقليدي، تنقل Corbado بسلاسة عمليات تسجيل الدخول المستقبلية إلى مصادقة بيومترية بنقرة واحدة (single-tap). تظهر بيانات العالم الحقيقي أن أكثر من 97٪ من المستخدمين يستمرون في استخدام One-Tap بعد رؤيته مرة واحدة.

النتيجة؟ 50-80٪ من عمليات تسجيل الدخول بمفاتيح المرور في غضون أشهر، مما يقلل بشكل كبير من استخدام OTP، ويقطع نواقل التصيد الاحتيالي، ويوفر ميزة تجربة المستخدم التي تعد بها مفاتيح المرور.

هل أنت مستعد لتحويل تجربة تسجيل الدخول الخاصة بك؟

تزودك منصة Enterprise من Corbado والخبرة العملية للقيام بما يلي:

• نشر مفاتيح المرور دون تعطيل مسارات العمل الحالية.
• تحسين الاستخدام اليومي لمفتاح المرور من خلال المطالبات الذكية و One-Tap.
• التحقق من العائد على الاستثمار (ROI) عبر قفزات قابلة للقياس في معدل تسجيل الدخول بمفتاح المرور وتقليل رسائل SMS OTP. راجع دليل تحليلات المصادقة الخاص بنا للتعرف على إطار القياس الكامل.
• نقل قاعدة مستخدميك بعيدًا عن كلمات المرور مع الحفاظ على الحالات الاحتياطية الضرورية.

إذا كنت تتطلع إلى التخلص من معدل تسجيل دخول مفتاح المرور المكون من رقم واحد وتقليل النفقات العامة المكلفة لرسائل SMS OTP بشكل دائم، فنحن هنا للمساعدة. تواصل معنا اليوم للحصول على استشارة، ودعنا ننقل مؤسستك إلى مستقبل بدون كلمات مرور حقًا - مدعومًا باستراتيجيات اعتماد مفاتيح المرور المثبتة من Corbado.

حول Corbado

Corbado هي Passkey Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت — كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة +80%). تحدث مع خبير Passkey →