كيفية تحقيق تبني عالٍ لمفاتيح المرور في عمليات تسجيل الدخول

لقد ناقشنا بالفعل تحسين عمليات إنشاء مفاتيح المرور، وهي الخطوة الأولى الحاسمة نحو نجاح تبني مفاتيح المرور. ولكن بعد الإنشاء، من الضروري ضمان أن يختار المستخدمون مفاتيح المرور باستمرار كطريقة تسجيل الدخول المفضلة لديهم. في هذا المقال، نحول تركيزنا إلى تحسين معدلات تسجيل الدخول بمفاتيح المرور - وهو مفتاح تحقيق تبني مفاتيح المرور بشكل فعال على أرض الواقع. على وجه التحديد، سنجيب على الأسئلة التالية:

• ما هي أفضل الممارسات لتحسين معدلات تسجيل الدخول بمفاتيح المرور؟
• كيف يمكن للمؤسسات تشجيع الاستخدام المستمر لمفاتيح المرور على نطاق واسع بفعالية؟

ستتعلم استراتيجيات مجربة وأساليب عملية مصممة خصيصًا لبيئات المؤسسات، مما يمكّن مؤسستك من نقل المستخدمين بنجاح من كلمات المرور إلى مفاتيح المرور. بينما تناول مقالنا السابق إنشاء مفاتيح المرور والتسجيل الأولي، يركز هذا المقال بشكل خاص على الاستراتيجيات المصممة لتحسين الاستخدام المستمر لمفاتيح المرور، لضمان أن تصبح مفاتيح المرور هي طريقة المصادقة الأساسية لمستخدميك بمرور الوقت.

إن تحقيق معدل عالٍ من التسجيل في مفاتيح المرور ليس سوى جزء واحد من اللغز؛ فـ معدل تسجيل الدخول بمفتاح المرور - أي نسبة عمليات تسجيل الدخول الإجمالية التي تتم عبر مفاتيح المرور بدلاً من الطرق البديلة - يقدم الانعكاس الأكثر دقة لـ الاستخدام الفعلي لمفاتيح المرور. فالنظام الذي يسجل مفاتيح مرور جديدة ولكنه يفشل في رؤية تلك المفاتيح تُستخدم في المصادقة اليومية لا يحقق الفوائد الموعودة من حيث الأمان والراحة. فيما يلي اعتبارات رئيسية لفهم سبب أهمية الاستخدام بنفس قدر أهمية الإنشاء:

بينما تهم عمليات تسجيل مفاتيح المرور الجديدة، يجب على المؤسسات قياس نجاح التبني بناءً على عدد عمليات تسجيل الدخول التي تحدث فعليًا عبر مفاتيح المرور. فارتفاع نسبة استخدام مفاتيح المرور / معدل تسجيل الدخول بمفتاح المرور يرتبط مباشرة بعدد أقل من عمليات إعادة تعيين كلمة المرور، وانخفاض تكاليف كلمات المرور لمرة واحدة (OTP)، وتحسين رضا المستخدمين.

حتى لو أبلغت منصة ما عن مئات الآلاف أو الملايين من بيانات اعتماد مفاتيح المرور، فإن هذه الأرقام الأولية لا تترجم بالضرورة إلى نشاط قوي في الاستخدام اليومي لمفاتيح المرور. المقياس الأساسي هو معدل تسجيل الدخول بمفتاح المرور وهو حصة إجمالي عمليات تسجيل الدخول باستخدام مفاتيح المرور.

كل سير عمل لتسجيل الدخول بمفتاح المرور، سواء كان إطلاق مطالبة مفتاح المرور تلقائيًا (البدء بالمعرّف) أو تقديم زر منفصل لمفتاح المرور، يمكن أن يؤثر بشكل كبير على تبني المستخدمين. تتطلب بعض التدفقات مزيدًا من الجهد لرفع معدل تسجيل الدخول بمفتاح المرور.

بينما تعتبر رحلة المستخدم الأولية (المطالبات، الرسائل، تصميم العملية) مهمة لـ تسجيل مفاتيح المرور، فإن الحفاظ على الزخم يتطلب تدفقات ما بعد التسجيل محسّنة بعناية. لا يكفي أن تكون مفاتيح المرور "مسجلة" - فالتنبيهات المستمرة، وتذكيرات تغطية الأجهزة، وتجربة تسجيل دخول سلسة ضرورية للحفاظ على مستويات استخدام عالية، ولكن العامل الأهم هو الدفع نحو تسجيل الدخول بمفاتيح المرور بشكل مريح.

يتباهى العديد من مزودي الحلول بأرقام إنشاء أو "أرقام تبني غير محددة" مثيرة للإعجاب، ولكن السؤال الرئيسي هو مدى كفاءة أنظمتهم في تحويل عمليات تسجيل مفاتيح المرور الجديدة إلى عمليات تسجيل دخول يومية باستخدامها. في بعض الحالات، يمكن أن يكون حجم الاستخدام المطلق مرتفعًا بسبب قاعدة مستخدمين كبيرة، ولكن النسبة المئوية لإجمالي عمليات تسجيل الدخول المنسوبة إلى مفاتيح المرور تظل منخفضة. في هذا المقال، سنسلط الضوء على الاستراتيجيات الحاسمة لضمان أن تدفقات تسجيل الدخول بمفتاح المرور الخاصة بك تترجم إلى استخدام حقيقي ومستمر لمفاتيح المرور كتحضير للانتقال الكامل إلى عالم بلا كلمات مرور.

باختصار، إن تعزيز معدل تسجيل الدخول بمفتاح المرور هو ما يحدد في النهاية نجاح أي مشروع لمفاتيح المرور. من خلال تطبيق تدفقات تسجيل دخول جيدة التخطيط، وتذكيرات مستمرة للمستخدمين، وإدارة دقيقة للطرق البديلة، يمكن للمؤسسات رفع استخدام مفاتيح المرور إلى 50% وأكثر، مما يمهد الطريق لاستبدال كلمات المرور حقًا وتجربة فوائد نظام بيئي بلا كلمات مرور.

قبل الخوض في أفضل الممارسات لتحسين تبني تسجيل الدخول بمفاتيح المرور، من المهم توضيح الأساليب التقنية المختلفة المتاحة لدمج المصادقة القائمة على مفاتيح المرور في تدفقات تسجيل الدخول الخاصة بك. لكل طريقة نقاط قوة واعتبارات مميزة تؤثر على معدلات التبني الإجمالية، وتجربة المستخدم، وفعالية الأمان. فهم هذه الخيارات يمهد الطريق لتطبيق أفضل الممارسات المصممة خصيصًا لحالة الاستخدام الخاصة بك بفعالية.

تسمح واجهة المستخدم المشروطة (Conditional UI) باقتراح مفتاح مرور موجود تلقائيًا أثناء مطالبة تسجيل الدخول، مما يقلل بشكل كبير من الاحتكاك، خاصة على منصات الأجهزة المحمولة. يستفيد هذا النهج من قدرات المنصة الأصلية، مما يعزز تجربة المستخدم عن طريق تقليل الخطوات المطلوبة لبدء المصادقة القائمة على مفتاح المرور. ومع ذلك، فإن لها قيودًا، خاصة عند ارتباط حسابات متعددة بنفس المنصة. قد يواجه المستخدمون ارتباكًا بشأن الحساب الذي ينتمي إليه مفتاح المرور المعروض، مما قد يسبب ترددًا أو إلغاء عمليات تسجيل الدخول. بالإضافة إلى ذلك، على الرغم من أن واجهة المستخدم المشروطة تتكامل بسلاسة مع مديري كلمات المرور، إلا أنها ليست معتمدة عالميًا. قد يقوم المستخدمون بإلغاء مطالبات واجهة المستخدم المشروطة للتحقق يدويًا من بيانات الاعتماد، مما يشير إلى الحاجة إلى مزيد من الوضوح أو الطمأنينة في تدفق تسجيل الدخول. واجهة المستخدم المشروطة ليست آلية مصادقة قائمة بذاتها؛ بل تعتبر إضافة ويجب دمجها مع تسجيل الدخول التلقائي بمفاتيح المرور أو نهج زر مفتاح المرور.

في التدفقات التي تبدأ بالمعرّف، يقوم المستخدمون بإدخال معرّفهم (مثل البريد الإلكتروني أو اسم المستخدم)، وإذا كان هناك مفتاح مرور صالح متاح، تبدأ عملية تسجيل الدخول تلقائيًا. سنشير إلى هذه الطريقة أيضًا باسم التشغيل التلقائي. تقلل هذه الطريقة بشكل كبير من الاحتكاك، مما يجعل تسجيل الدخول سهلاً تقريبًا للمستخدمين الذين لديهم مفتاح مرور مسجل يمكن الوصول إليه على أجهزتهم الحالية. ومع ذلك، تظهر تعقيدات في التنفيذ عند تحديد مدى توفر مفتاح المرور عبر الأجهزة والمتصفحات المختلفة، حيث لا يدعم معيار WebAuthn مباشرة اكتشاف مفتاح المرور على الويب. وبالتالي، غالبًا ما يقوم المزودون بتبسيط آليات الكشف أو مطالبة المستخدمين في كل مرة، مما يسبب إحباطًا للمستخدمين عند مواجهة خيارات لا يمكن الوصول إليها مثل رموز QR غير الضرورية، وهو أمر إشكالي بشكل خاص لحالات الاستخدام حيث يمتلك المستخدمون أجهزة متعددة ومزيجًا من الأجهزة المحمولة وأجهزة الكمبيوتر المحمولة الخاصة والعمل وأجهزة العائلة. يمكن العثور على مقال كامل مخصص لتدفقات البدء بالمعرّف هنا.

يتضمن نهج زر مفتاح المرور توفير زر مخصص ومنفصل أسفل طرق تسجيل الدخول التقليدية، يطالب المستخدمين صراحةً ببدء المصادقة بمفتاح المرور يدويًا. تعالج هذه الطريقة بفعالية مخاوف تعداد الحسابات لأن عمليات المصادقة لا تتم إلا إذا كان هناك مفتاح مرور صالح على جهاز المستخدم، وبالتالي منع تسريب معلومات حول وجود الحساب أو بيانات الاعتماد. على الرغم من بساطته وأمانه، فإن العيب الرئيسي هو الاستخدام المحدود من قبل المستهلكين. بدون بدء تسجيل الدخول بمفتاح المرور تلقائيًا، يلجأ المستخدمون عادةً إلى طرق كلمات المرور المألوفة. يجب على المؤسسات التي تتبنى هذا النهج أن تقرنه برسائل استراتيجية، مثل المطالبات أو اللافتات، لتوجيه انتباه المستخدمين نحو استخدام مفاتيح المرور وتوصيل فوائد الراحة والأمان التي توفرها مفاتيح المرور بوضوح. تستفيد Corbado من ذكاء مفاتيح المرور (Passkey Intelligence) وزر مفتاح المرور بنقرة واحدة (One-Tap) لضمان تبني عالٍ لتسجيل الدخول بمفاتيح المرور، حتى في هذا السيناريو - ولكن المزيد عن ذلك لاحقًا في المقال.

تدمج هذه الطريقة مفاتيح المرور كعامل إضافي بعد أن يقوم المستخدم بالمصادقة الأولية عبر كلمة المرور. عند إدخال كلمة المرور بنجاح، يختار المستخدم بين مفاتيح المرور والعوامل الثانية التقليدية مثل الرسائل القصيرة أو تطبيقات المصادقة. الميزة الرئيسية لهذا النهج هي الحد الأدنى من تعطيل عملية تسجيل الدخول الحالية، مما يسهل على المؤسسات إدخال مفاتيح المرور تدريجيًا دون الحاجة إلى تغييرات كبيرة في سلوك المستخدم. ومع ذلك، فإنه يقدم القليل من تحسين تجربة المستخدم ويبقي العملاء مرتبطين بالمصادقة القائمة على كلمة المرور، مما يحد من الانتقال نحو بيئة بلا كلمات مرور حقًا. وبالتالي، فإن هذا النهج هو الأنسب للسيناريوهات المحافظة أو التي تحركها الامتثال حيث يكون إدخال مفاتيح المرور تدريجيًا هو الأفضل.

يستفيد نهج الأجهزة المحمولة أولاً حصريًا من مفاتيح المرور المتزامنة المتاحة على الأجهزة المحمولة. عند تسجيل الدخول من أجهزة الكمبيوتر المكتبية، يقوم المستخدمون عادةً بالمصادقة عن طريق مسح رموز QR المعروضة على شاشاتهم لبدء إنشاء مفتاح المرور أو تسجيل الدخول عبر الهاتف المحمول. هذه الاستراتيجية جذابة بشكل خاص للمؤسسات التي تركز على الأجهزة المحمولة أو البنوك الرقمية الجديدة التي تهدف إلى تقليل التعقيد من خلال التوافق الوثيق مع تجربة المستخدم الحالية التي تتمحور حول الهاتف المحمول. ومع ذلك، فإنه يضع مسؤولية كبيرة على المستخدمين، حيث يتطلب منهم استخدام أجهزتهم المحمولة باستمرار للمصادقة، مما قد يسبب احتكاكًا. كما أن الاعتماد على رمز QR غير بديهي للعديد من المستخدمين، مما قد يعيق التبني على نطاق أوسع ما لم يتم استكماله بتوجيه وتعليم واضح وداعم للمستخدم. لم يتم استخدام هذا النهج حتى اليوم إلا في عمليات النشر الصغيرة وليس في عمليات النشر واسعة النطاق.

الآن بعد أن استكشفنا الأساليب التقنية لدمج مفاتيح المرور في تدفقات تسجيل الدخول، دعنا نحلل كيف نجحت منظمات كبرى مثل Amazon و Microsoft و Google و myGov في تنفيذ مفاتيح المرور على نطاق واسع. من خلال فحص هذه الأمثلة واسعة النطاق، سنحدد أفضل الممارسات والرؤى العملية التي يمكن أن توجه مؤسستك نحو تحقيق تبني عالٍ لمفاتيح المرور ومعدل تسجيل دخول مرتفع باستمرار بمفاتيح المرور.

• تسجيل الدخول التلقائي بمفاتيح المرور: بعد أن يدخل المستخدمون بريدهم الإلكتروني، تبدأ أمازون تلقائيًا تدفق مفتاح المرور إذا كان من المحتمل توفر مفتاح مرور صالح على الجهاز. كما هو واضح في لقطات الشاشة أعلاه، في البداية، لا يوجد زر لبدء تسجيل الدخول بمفتاح مرور؛ يظهر لاحقًا.
• معالجة إلغاء المستخدم: عندما يلغي المستخدم أو تفشل مطالبة مفتاح المرور، يعود تدفق تسجيل الدخول إلى عرض زر مفتاح مرور مرئي أو خيار بديل لكلمة المرور. يمكن للمستخدمين إعادة محاولة استخدام مفتاح المرور في أي وقت بالنقر على "استخدام مفتاح المرور" أو المتابعة بتدفقات كلمة المرور الحالية إذا لزم الأمر حقًا.
• واجهة المستخدم المشروطة: تدعم جميع الشاشات الملء التلقائي وواجهة المستخدم المشروطة، ولكن كما لاحظنا، يتخطى بعض المستخدمين الملء التلقائي ويدخلون معرّفهم يدويًا بدلاً من ذلك.

• الافتراضي هو مفتاح المرور: بمجرد أن يدخل المستخدم بريده الإلكتروني، تتحقق مايكروسوفت مما إذا كان هناك مفتاح مرور مخزن لتلك المنصة. إذا كان من المحتمل توفره، يطالب النظام تلقائيًا بمفتاح مرور - مما يؤدي إلى تشغيل عملية WebAuthn تلقائيًا (تسجيل الدخول التلقائي).
• التدفق الملغى والنسخ الاحتياطي لكلمة المرور: إذا ألغى المستخدم مطالبة مفتاح المرور أو لم يكن لديه مفتاح مرور صالح على ذلك الجهاز، فإن النظام لا ينتقل إلى خيار بديل تلقائيًا، بل يعرض صفحة خطأ مفتاح المرور حيث يمكن استخدام خيارات إضافية.
• واجهة المستخدم المشروطة: على live.com، لا تطبق مايكروسوفت حاليًا واجهة المستخدم المشروطة، ويرجع ذلك على الأرجح إلى التعقيدات المرتبطة بالوصول المشروط داخل نظام Entra الأساسي.

• تسجيل الدخول التلقائي بمفاتيح المرور: بعد أن يدخل المستخدمون بريدهم الإلكتروني، تبدأ جوجل أيضًا تلقائيًا تدفق مفتاح المرور إذا كان من المحتمل توفر مفتاح مرور صالح على الجهاز. لا يتم تشغيل تسجيل الدخول التلقائي في جميع الحالات ذات الصلة، ويتم تجنب تسجيل الدخول برمز QR.
• معالجة إلغاء المستخدم: عندما يلغي المستخدم أو تفشل مطالبة مفتاح المرور، يعود تدفق تسجيل الدخول إلى صفحة خطأ إعلامية تحث المستخدم على إعادة محاولة تسجيل الدخول. يمكن للمستخدمين إعادة محاولة استخدام مفتاح المرور فقط بعد الإلغاء الثاني، وعند هذه النقطة تعزز جوجل رسائل الخطأ وتتضمن استبيانًا قصيرًا. لقد خصصنا مقالًا كاملاً لأفضل آليات الطرق البديلة.

• واجهة المستخدم المشروطة: تدعم جميع الشاشات الآن واجهة المستخدم المشروطة، على الرغم من أن جوجل أطلقتها في البداية بدونها.

• زر مفتاح مرور منفصل: تتميز شاشة تسجيل الدخول بزر منفصل "تسجيل الدخول بمفتاح مرور". على الرغم من سهولة تنفيذه، يعتمد هذا النهج على ملاحظة المستخدمين واختيارهم لخيار مفتاح المرور. تم نقل خيار تسجيل الدخول بمفتاح المرور مؤخرًا إلى الأعلى لزيادة وعي المستخدمين.
• إيقاف تشغيل كلمات المرور: بعد إنشاء مفتاح مرور، يمكن للمستخدمين تعطيل كلمات المرور تمامًا، وهي ميزة أمان كبيرة. ومع ذلك، فإن تدفق تسجيل الدخول يعود افتراضيًا إلى OTP عبر الرسائل القصيرة إذا لم يتم تشغيل مفاتيح المرور صراحةً ويمكن أن يسبب ارتباكًا.
• لا توجد واجهة مستخدم مشروطة: لا تستخدم myGov حاليًا الملء التلقائي لمفتاح المرور (واجهة المستخدم المشروطة) على تطبيقات الويب أو التطبيقات الأصلية الخاصة بها، مما يفوت فرصة تجربة تسجيل الدخول "بنقرة واحدة" السلسة للأجهزة الجاهزة لمفاتيح المرور، وهو أمر مهم بشكل خاص عند استخدام نهج زر مفتاح المرور. لدينا أيضًا تحليل كامل لـ تنفيذ myGov لمفاتيح المرور.

فيما يلي مقارنة موجزة لكيفية هيكلة أمازون ومايكروسوفت وجوجل و myGov لتدفقات تسجيل الدخول بمفتاح المرور الخاصة بهم، مع التركيز على ما إذا كانوا يشغلون تلقائيًا مفاتيح المرور (تسجيل الدخول التلقائي) أو يعتمدون على زر مفتاح مرور منفصل، والذكاء المستخدم للتحقق من توفر بيانات الاعتماد، وما إذا كان يتم تطبيق عامل إضافي، ودعم واجهة المستخدم المشروطة، والمستوى العام لتبني مفاتيح المرور الذي يحققه كل نهج.

الاستنتاجات

1. تسجيل الدخول التلقائي بمفاتيح المرور يزيد من التبني تؤكد أمازون ومايكروسوفت وجوجل أنه بمجرد أن يكتب المستخدم معرّفًا، فإن المطالبة التلقائية بمفتاح مرور تؤدي إلى معدلات تسجيل دخول أعلى بمفاتيح المرور - خاصة على الأجهزة المحمولة. على النقيض من ذلك، تلتزم myGov بزر مفتاح مرور منفصل، مما يقلل من الاستخدام اليومي لمفاتيح المرور. ربما يرجع هذا إلى نهج أكثر تحفظًا تجاه تعداد الحسابات.
2. معالجة الطرق البديلة تعود جميع الحلول إلى الخيارات البديلة إذا فشلت مطالبة مفتاح المرور أو تم إلغاؤها، لكن التفاصيل تختلف (على سبيل المثال، توفر أمازون زر مفتاح مرور واضحًا؛ تعرض مايكروسوفت صفحة خطأ). يجب أن يظل منطق الطرق البديلة هذا بديهيًا للحفاظ على ثقة المستخدم.
3. واجهة المستخدم المشروطة تستخدم جوجل وأمازون واجهة المستخدم المشروطة لتقليل الاحتكاك عن طريق اقتراح مفاتيح المرور تلقائيًا. لا تطبقها مايكروسوفت بسبب تعقيدات Entra الداخلية. لا تدمج myGov أي واجهة مستخدم للملء التلقائي لمفتاح المرور.
4. التأثير على متطلبات المصادقة متعددة العوامل تعتمد جميع الأمثلة باستثناء أمازون على مفاتيح المرور كعامل مصادقة متعددة العوامل قائم بذاته. الشركة الكبيرة الأخرى الوحيدة التي تعاملت مع مفاتيح المرور كعامل واحد كانت Paypal ولكنها غيرت مسارها في الولايات المتحدة بسبب انخفاض معدلات الاحتيال بشكل كبير مع مفاتيح المرور. على الرغم من أنهم في حالتهم لم يتعاملوا معها كبديل للعامل الأول (كلمة المرور) ولكن كبديل للعامل الثاني (OTP عبر الرسائل القصيرة).
5. نتائج التبني تظهر كل من أمازون ومايكروسوفت وجوجل معدلات تسجيل دخول عالية بمفاتيح المرور. يتخلف استخدام myGov، بسبب وجود زر مفتاح مرور منفصل بدون تسجيل دخول تلقائي بمفتاح المرور.

من خلال الجمع بين الكشف التلقائي، وذكاء الطرق البديلة، وواجهة المستخدم المشروطة الاختيارية، توضح أمازون ومايكروسوفت وجوجل كيفية الدفع باستمرار بمفاتيح المرور كطريقة تسجيل دخول أساسية. وفي الوقت نفسه، تقدم myGov مثالًا تحذيريًا لكيف يمكن أن يبدو نهج أبسط قائم على زر يركز على الأمان أولاً.

عند دمج مفاتيح المرور في تدفقات تسجيل الدخول الخاصة بك، يبرز خياران أساسيان للمصادقة اليومية: تسجيل الدخول التلقائي (نهج يبدأ بالمعرّف) وزر مفتاح مرور مخصص ومنفصل. تقدم كل طريقة مزايا ومقايضات وتجارب مستخدم مميزة. بعد تنفيذ تدفقات تسجيل مفاتيح المرور الناجحة، فإن الخطوة التالية هي ضمان تسجيل دخول المستخدمين بمفاتيح المرور بدلاً من اللجوء إلى بيانات الاعتماد البديلة. أدناه، نستكشف كلا النهجين بمزيد من التفصيل قبل تقديم حل Corbado بنقرة واحدة.

يدخل المستخدمون معرّفهم (مثل البريد الإلكتروني أو اسم المستخدم)، وإذا اكتشف النظام أنه من المحتمل توفر مفتاح مرور صالح على هذا الجهاز أو المنصة، فإنه يبدأ تلقائيًا تدفق مفتاح المرور. بدلاً من طلب التحديد اليدوي (على سبيل المثال، "انقر هنا لاستخدام مفتاح مرور")، يتم توجيه المستخدم بسلاسة لتسجيل الدخول باستخدام القياسات الحيوية (أو رقم التعريف الشخصي) إذا كان مفتاح المرور متاحًا ويمكن الوصول إليه.

المزايا

1. تسجيل دخول سلس: يقلل تسجيل الدخول التلقائي بشكل كبير من احتكاك استخدام مفتاح المرور - يقوم المستخدمون ببساطة بكتابة بريدهم الإلكتروني، وتظهر مطالبة مفتاح المرور.
2. معدل تسجيل دخول عالٍ بمفتاح المرور: نظرًا لأن استخدام مفتاح المرور هو الافتراضي عند توفره، فإن الحصة اليومية من عمليات تسجيل الدخول عبر مفاتيح المرور تميل إلى أن تكون عالية (50% - 80% أو أكثر).
3. تقليل تكاليف OTP عبر الرسائل القصيرة: من خلال تشجيع استخدام مفتاح المرور للمصادقة اليومية، يقل الاعتماد على OTP المكلفة عبر الرسائل القصيرة أو البريد الإلكتروني، مما يوفر التكاليف التشغيلية.

التحديات

• تعقيد الكشف: يمكن أن يكون تحديد ما إذا كان مفتاح المرور موجودًا بالفعل لمستخدم معين على جهاز معين أمرًا معقدًا لأن WebAuthn لا يوفر مباشرة عمليات التحقق من توفر مفتاح المرور. تلجأ العديد من الحلول إلى محاولة تدفق تلقائي دائمًا، مما قد يسبب ارتباكًا إذا لم يكن لدى المستخدم بالفعل مفتاح مرور على هذا الجهاز مما يؤدي إلى طرق مسدودة في مطالبات نظام التشغيل:

• مخاطر تعداد الحسابات: من خلال طلب معرّف المستخدم أولاً، يجب عليك التخفيف من خطر الكشف عما إذا كان هذا البريد الإلكتروني مسجلاً أم لا. يساعد تنفيذ كشف الروبوتات، وتحديد المعدل، ورسائل "معالجة الأخطاء" المتسقة في معالجة هذا الأمر.

بشكل عام، يعد تدفق البدء بالمعرّف الذي يحاول تلقائيًا تسجيل الدخول بمفتاح مرور هو المحرك الأكبر لـ معدلات تسجيل دخول عالية بمفتاح المرور. إذا كان احتكاك المستخدم هو شاغلك الأكبر ويمكن لمنصتك دعم منطق متقدم للتعامل مع سيناريو "لم يتم العثور على مفتاح مرور" برشاقة، فإن هذا النهج غالبًا ما يكون الأفضل في فئته.

يظهر زر منفصل "تسجيل الدخول بمفتاح مرور" (أو رابط) بجانب بيانات الاعتماد القديمة. بدلاً من إطلاق تدفق مفتاح مرور تلقائيًا، ينتظر النظام حتى ينقر المستخدم على زر مفتاح المرور. عندها فقط تبدأ عملية مفتاح المرور، للتحقق مما إذا كان مفتاح المرور موجودًا على جهاز المستخدم.

المزايا

1. بساطة التنفيذ: يمكنك إضافة زر مفتاح مرور أسفل أو بالقرب من حقول اسم المستخدم/كلمة المرور بأقل قدر من التعطيل للتدفقات الحالية.
2. لا توجد خطوة معرّف: يمكن للمستخدمين الذين يفضلون مفاتيح المرور المتابعة مباشرة بالمصادقة بمفتاح المرور، متجاوزين إدخال البريد الإلكتروني/اسم المستخدم.
3. تجنب التعقيد الإضافي: لا تحتاج إلى منطق متقدم للكشف عن الجهاز أو مفتاح المرور، حيث يختار المستخدم صراحةً تسجيل الدخول بمفتاح المرور.

التحديات

1. أدنى استخدام لمفاتيح المرور: في الممارسة العملية، يتخطى العديد من المستخدمين زر مفتاح المرور بدافع العادة أو عدم الإلمام، ويلجأون إلى تدفقات كلمة المرور أو OTP المعروفة - وبالتالي يظل استخدام مفتاح المرور منخفضًا.
2. توفير أقل في تكاليف OTP عبر الرسائل القصيرة: نظرًا لأن مفاتيح المرور تظل اختيارية أو "مخفية"، فإن توفير التكاليف من انخفاض استخدام OTP سيكون ضئيلاً.
3. مكاسب أمنية منخفضة: يستمر النظام في الاعتماد على الطرق البديلة حتى عندما قد يكون مفتاح المرور موجودًا، ويفشل في دفع السلوكيات الجديدة نحو الاستخدام بدون كلمة مرور.

باختصار، تعد أزرار مفاتيح المرور سهلة التنفيذ ولكنها عادة ما تسفر عن معدلات تسجيل دخول منخفضة بمفاتيح المرور. ومع ذلك، يمكن أن تكون بمثابة إجراء انتقالي أو نهج بديل للمؤسسات القلقة بشأن تعداد الحسابات أو التي تفتقر إلى البنية التحتية للكشف التلقائي عن مفاتيح المرور.

عند دمج مفاتيح المرور، تتعثر العديد من المؤسسات بين خيارين غير مثاليين:

• تسجيل الدخول التلقائي بمفاتيح المرور عند كل إدخال للبريد الإلكتروني / اسم المستخدم، مما قد يؤدي إلى مطالبات خاطئة وارتباك المستخدم ورموز QR.
• تقديم زر مفتاح مرور منفصل فقط يتجاوزه المستخدمون باستمرار بدافع العادة، مما يؤدي إلى الحد الأدنى من الاستخدام اليومي لمفاتيح المرور.

تسد Corbado هذه الفجوة من خلال ذكاء مفاتيح المرور (Passkey Intelligence) و أزرار مفتاح المرور بنقرة واحدة (One-Tap Passkey Buttons)، وهما تحسينان خاصان لعمليات النشر واسعة النطاق يرفعان استخدام مفاتيح المرور من نسب مئوية أحادية الرقم إلى أكثر من 50% وغالبًا +80% من جميع عمليات تسجيل الدخول وفي نفس الوقت يرفعان معدل نجاح تسجيل الدخول إلى ما يقرب من 100%.

التحدي الأكبر مع النهج التلقائي هو تحديد وقت بدء تسجيل الدخول التلقائي، حيث يعتمد هذا على العديد من العوامل. تحل Corbado هذا الأمر من خلال محرك ذكاء مفاتيح المرور (Passkey Intelligence) الخاص بها.

ذكاء مفاتيح المرور (Passkey Intelligence) هو طبقة ديناميكية تتنبأ بما إذا كان مفتاح مرور المستخدم من المحتمل أن يكون متاحًا على الجهاز أو البيئة الحالية. باستخدام إشارات مثل:

• بيانات الجهاز والمتصفح: إصدار نظام التشغيل، قدرات المتصفح، دعم مفتاح المرور المعروف.
• سجل المستخدم: عمليات تسجيل الدخول الناجحة السابقة بمفتاح المرور، استخدام الطرق البديلة، أنماط التخطي لهذه البيئة والجهاز.
• مؤشرات المخاطر: تكرار المحاولة، إشارات IP، أو تغييرات وكيل المستخدم (user agent).

يقرر محرك Corbado ما إذا كان سيقوم بـ:

1. تشغيل تسجيل دخول بمفتاح مرور تلقائيًا (على غرار نهج البدء بالمعرّف).
2. العودة برشاقة إلى التدفقات البديلة إذا اكتشفنا أنه من غير المرجح أن ينجح تدفق مفتاح المرور (على سبيل المثال، الجهاز الحالي لا يحتوي على مفتاح مرور والجهاز غير قادر على استخدام المصادقة عبر الأجهزة).

هذا يلغي التخمين. بدلاً من "محاولة استخدام مفاتيح المرور دائمًا" بشكل شامل، يقوم نظامك بتوجيه المستخدمين بلطف نحو مفاتيح المرور فقط عندما يكون النجاح محتملاً، مما يقلل من الإحباط ويعزز القبول.

في عمليات النشر الواقعية، أظهر ذكاء مفاتيح المرور (Passkey Intelligence) أنه يقلل من معدلات الخطأ في تسجيل الدخول بمفتاح المرور بأكثر من 95% مقارنة بنهج بسيط يبدأ تلقائيًا في كل مرة.

التحدي الأكبر مع نهج زر مفتاح المرور المنفصل هو معدل الاستخدام المنخفض للغاية. يستمر المستخدمون ببساطة في استخدام نموذج تسجيل الدخول التقليدي المألوف. من الصعب حل هذه المشكلة لأن هذا النهج غالبًا ما يتم اختياره لتجنب الكشف عما إذا كان الحساب موجودًا، لأغراض أمنية (تعداد الحسابات). تستفيد Corbado من ذكاء مفاتيح المرور لحل هذه المشكلة من خلال زر مفتاح المرور بنقرة واحدة (One-Tap) الخاص بنا.

1. تسجيل الدخول بزر مفتاح مرور منفصل: إذا قام مستخدم بتسجيل الدخول بمفتاح مرور، فستقوم Corbado بتنشيط زر مفتاح المرور بنقرة واحدة (One-Tap) لتسجيل الدخول التالي. يتم تنشيط زر مفتاح المرور بنقرة واحدة أيضًا إذا قام مستخدم بإنشاء مفتاح مرور بعد تسجيل الدخول بالطرق التقليدية. زر مفتاح المرور بنقرة واحدة يشبه "تذكر عنوان بريدي الإلكتروني" لمفاتيح المرور.
2. تسجيل الدخول بكلمة مرور: لقد ناقشنا أن أحد العيوب الرئيسية لنهج زر مفتاح المرور المنفصل هو أن المستخدمين لا يستخدمونه بشكل استباقي. في حالة حدوث ذلك، يكتشف ذكاء مفاتيح المرور أنه كان من الممكن إجراء تسجيل الدخول بمفتاح مرور ويقوم بـ (إعادة) تنشيط زر مفتاح المرور بنقرة واحدة. يساعد ذلك على نشر زر مفتاح المرور بنقرة واحدة أيضًا على الأجهزة الجديدة.
3. عمليات تسجيل الدخول اللاحقة: يظهر زر مفتاح المرور بنقرة واحدة تلقائيًا - لا حاجة لإدخال بريد إلكتروني منفصل أو زر مفتاح مرور يدوي. يقوم المستخدمون ببساطة بالنقر مرة واحدة، ومسح القياسات الحيوية، ويتم تسجيل دخولهم.

يتم تقليل إحباط المستخدم إلى الحد الأدنى مع عدد أقل من عمليات تسجيل الدخول الملغاة و 95% أقل من عمليات الإلغاء مقارنة بالطرق التقليدية التي تبدأ بالمعرّف.

هذا النهج هو نقلة نوعية للتبني مع نهج زر مفتاح المرور المنفصل. في تطبيقات زر مفتاح المرور المنفصل النموذجية، قد يتوقف استخدام مفتاح المرور عند 5%.

مع أزرار مفتاح المرور بنقرة واحدة المدفوعة بذكاء مفاتيح المرور، يمكن لنفس التدفق أن يتجاوز 50% من حصة تسجيل الدخول بمفتاح المرور في غضون أشهر مع ترحيل مفاتيح المرور الإلزامي. تظهر البيانات الداخلية أن 97% من المستخدمين الذين يرون زر مفتاح المرور بنقرة واحدة يلتزمون به، ونادرًا ما يعودون إلى كلمات المرور أو رموز المصادقة متعددة العوامل.

قد تتعامل الحلول الأخرى مع إنشاء مفاتيح المرور بشكل جيد ولكنها تفشل عندما يتعلق الأمر بالاستخدام اليومي، مما يترك المؤسسات عالقة بمعدلات تبني منخفضة جدًا لتبرير التخلص التدريجي من كلمات المرور وبدون تحقيق الفوائد المرجوة. تحل Corbado كلا الطرفين - تسجيلات مفاتيح مرور سلسة بالإضافة إلى استخدام يومي مقنع مع أعلى معدل تسجيل دخول بمفتاح المرور في الصناعة - كل ذلك مع احترام استقلالية المستخدم واحتياجات الطرق البديلة.

الاستنتاجات الرئيسية:

• زر مفتاح مرور منفصل بدون Corbado: يوفر الأمان ولكن تبني تسجيل دخول محدود جدًا وتحسينات ضئيلة في تجربة المستخدم.
• تسجيل دخول تلقائي بمفتاح المرور بدون Corbado: يحسن الاستخدام ولكنه يسبب ارتباكًا عن طريق بدء مطالبات مفتاح المرور على الأجهزة التي لا تملك وصولاً إلى مفاتيح مرور المستخدمين، مما يؤدي إلى الارتباك ورموز QR وطرق مسدودة.
• زر مفتاح المرور بنقرة واحدة + ذكاء مفاتيح المرور من Corbado: يقدم أعلى معدلات تسجيل دخول في الصناعة، ويقلل بشكل كبير من احتكاك المستخدم، ويزيد من ولاء استخدام مفتاح المرور لكل من تسجيل الدخول التلقائي وزر مفتاح المرور.

من خلال الاستفادة من ذكاء مفاتيح المرور جنبًا إلى جنب مع زر مفتاح المرور بنقرة واحدة، تحول Corbado عمليات نشر مفاتيح المرور من مجرد خانات اختيار إلى حلول فعالة للغاية تقدم قيمة قابلة للقياس وأمانًا معززًا على نطاق واسع.

نحن نؤمن إيمانًا راسخًا بأن التبني وحده هو ما يجعل مشروع مفتاح المرور ناجحًا، لذلك نوصي بشدة بتقييم حلول الموردين والحلول الداخلية بناءً على ضماناتهم فيما يتعلق بمقياسين رئيسيين: معدل تفعيل المستخدم و معدل تسجيل الدخول بمفتاح المرور. توفر مؤشرات الأداء الرئيسية هذه رؤية مباشرة للتبني في العالم الحقيقي والمشاركة المستمرة للمستخدمين مع مفاتيح المرور، مما يضمن أن الحل الذي اخترته يقدم فوائد الأمان والراحة الموعودة. لقد قمنا بتضمين أهم مؤشرات الأداء الرئيسية هنا أيضًا كعرض عام، ولن يكون الخوض في التفاصيل جزءًا من هذا المقال، يمكن العثور على مزيد من التفاصيل في دليل الشراء مقابل البناء الخاص بنا.

إذا كنت بحاجة إلى مساعدة في قياس أداء حلك الحالي أو كنت غير متأكد من مؤشرات الأداء الرئيسية التي يجب استهدافها، فتواصل معنا للحصول على استشارة مجانية.

تحمل مفاتيح المرور وعدًا هائلاً بإنشاء تجارب مصادقة سلسة وآمنة، ولكن مجرد تقديمها لا يضمن التبني على نطاق واسع. يتطلب تحقيق معدل عالٍ لتسجيل الدخول بمفتاح المرور نهجًا استراتيجيًا من تدفقات المستخدم الذكية، والتنبيهات في الوقت المناسب، والتكنولوجيا التي تقضي على الاحتكاك أثناء عمليات تسجيل الدخول اليومية. بالنهج الصحيح، يمكن للمؤسسات أن تتجاوز بسهولة استخدام مفاتيح المرور بنسبة 50% وغالبًا ما ترتفع نحو 80% أو أكثر.

• ما هي أفضل الممارسات لتحسين معدلات تسجيل الدخول بمفاتيح المرور؟ تتوقف معدلات تسجيل الدخول العالية بمفاتيح المرور على تقليل احتكاك المستخدم وزيادة الرؤية. تساعد تقنيات مثل التشغيل التلقائي لمفاتيح المرور (البدء بالمعرّف)، ومطالبات مفاتيح المرور السياقية، وتقديم تسجيلات الدخول بنقرة واحدة في زيادة الاستخدام اليومي لمفاتيح المرور.
• كيف يمكن للمؤسسات تشجيع الاستخدام المستمر لمفاتيح المرور على نطاق واسع بفعالية؟ يزدهر الاستخدام المستمر على الطرق البديلة المدارة بعناية، وتعليم المستخدم، والتكنولوجيا الاستراتيجية. من خلال تحليل الأجهزة، وسجل المستخدم، وإشارات المخاطر (كما يفعل ذكاء مفاتيح المرور من Corbado)، يمكنك توجيه المستخدمين بلطف إلى مفاتيح المرور كلما كان من المحتمل أن تنجح - مما يعزز التبني المستمر.

ميزة Corbado: نهج موحد للتبني

تضمن معظم حلول مفاتيح المرور مجرد تسجيل WebAuthn الصحيح. تغلق Corbado الحلقة من خلال الجمع بين:

1. ذكاء مفاتيح المرور تكتشف المطالبات الذكية متى يكون جهاز المستخدم متاحًا ويمكن الوصول إلى مفاتيح المرور عليه، وتبدأ تلقائيًا تدفقات مفتاح المرور فقط عندما يكون النجاح محتملاً، مما يلغي البدايات الخاطئة والارتباك.
2. نقرة واحدة لتدفق البدء بالمعرّف وزر مفتاح المرور لم يعد على المستخدمين "اختيار مفاتيح المرور". بعد تسجيل الدخول التقليدي، تنقل Corbado بسلاسة عمليات تسجيل الدخول المستقبلية إلى مصادقة بيومترية بنقرة واحدة. تظهر البيانات الواقعية أن أكثر من 97% من المستخدمين يستمرون في استخدام النقرة الواحدة بعد رؤيتها مرة واحدة.

النتيجة؟ 50-80% من عمليات تسجيل الدخول بمفاتيح المرور في غضون أشهر، مما يقلل بشكل كبير من استخدام OTP، ويقطع نواقل التصيد الاحتيالي، ويقدم ميزة تجربة المستخدم التي تعد بها مفاتيح المرور.

هل أنت مستعد لتحويل تجربة تسجيل الدخول الخاصة بك؟

تزودك منصة Corbado للمؤسسات والخبرة العملية بما يلي:

• نشر مفاتيح المرور دون تعطيل تدفقات العمل الحالية.
• تحسين الاستخدام اليومي لمفاتيح المرور من خلال المطالبات الذكية والنقرة الواحدة.
• التحقق من عائد الاستثمار عبر قفزات قابلة للقياس في معدل تسجيل الدخول بمفتاح المرور وعدد أقل من OTP عبر الرسائل القصيرة.
• ترحيل قاعدة المستخدمين الخاصة بك بعيدًا عن كلمات المرور مع الحفاظ على الطرق البديلة اللازمة.

إذا كنت تتطلع إلى الهروب من معدل تسجيل دخول بمفتاح مرور أحادي الرقم وتقليل النفقات العامة المكلفة لـ OTP عبر الرسائل القصيرة بشكل دائم، فنحن هنا للمساعدة. تواصل معنا اليوم للحصول على استشارة، ودعنا ننقل مؤسستك أقرب إلى مستقبل خالٍ من كلمات المرور حقًا - مدعومًا باستراتيجيات تبني مفاتيح المرور المجربة من Corbado.