مفاتيح المرور بدون القياسات الحيوية؟ هل تعمل بهذه الطريقة؟

هل يمكن لمفاتيح المرور العمل بدون القياسات الحيوية؟#

نعم، يمكن لمفاتيح المرور العمل بدون القياسات الحيوية باستخدام أدوات المصادقة المحلية مثل أرقام التعريف الشخصية (PINs) أو الأنماط أو كلمات مرور الجهاز. توفر هذه الطرق مصادقة آمنة عندما تكون الخيارات الحيوية مثل بصمة الإصبع أو التعرف على الوجه غير متاحة. تعتمد مفاتيح المرور على أداة المصادقة المحلية للجهاز، والتي يقوم المستخدم بإعدادها ولا يتحكم فيها الطرف المعتمد.

---

كيف تعمل مفاتيح المرور بدون القياسات الحيوية#

تعتمد مفاتيح المرور على معيار WebAuthn، وهو معيار للمصادقة بدون كلمة مرور. عادةً، تستخدم مفاتيح المرور أداة مصادقة محلية للتحقق من المستخدم. عندما تكون القياسات الحيوية مثل بصمة الإصبع أو التعرف على الوجه غير متاحة، توفر أداة المصادقة المحلية طريقة بديلة للمصادقة.

ما هي أداة المصادقة المحلية؟#

أداة المصادقة المحلية هي آلية على جهازك تتحقق من هويتك. تشمل الأمثلة (جميعها غير حيوية):

• أرقام التعريف الشخصية (PINs) - رمز رقمي تدخله لفتح جهازك.
• الأنماط - نمط سحب يتم رسمه على شاشة تعمل باللمس.
• كلمات مرور الجهاز - كلمات مرور أبجدية رقمية تستخدم للوصول إلى الجهاز.
• أقفال الشاشة - أي آلية أخرى تقيد الوصول إلى الجهاز.

كيف تعمل مع مفاتيح المرور؟#

1. إعداد المستخدم: يقوم المستخدم بتكوين أداة المصادقة المحلية على جهازه.
2. إنشاء مفتاح المرور: يقوم الجهاز بإنشاء زوج من مفاتيح التشفير أثناء إعداد الحساب.
   • يتم تخزين المفتاح الخاص بشكل آمن على الجهاز.
   • يتم مشاركة المفتاح العام مع الخدمة (الطرف المعتمد).
3. المصادقة: عندما يحاول المستخدم تسجيل الدخول:
   • يرسل الطرف المعتمد تحديًا إلى الجهاز.
   • يستخدم الجهاز المفتاح الخاص لتوقيع التحدي.
   • تتحقق أداة المصادقة المحلية (مثل رقم التعريف الشخصي، النمط) من هوية المستخدم قبل التوقيع.

مزايا استخدام مفاتيح المرور بدون القياسات الحيوية#

• إمكانية الوصول: تتيح للمستخدمين الذين لا يملكون أجهزة تدعم القياسات الحيوية استخدام مفاتيح المرور.
• الأمان: ترتبط أدوات المصادقة المحلية بالجهاز ولا يمكن اعتراضها عن بعد.
• تحكم المستخدم: يمكن للمستخدمين اختيار الطريقة التي يشعرون بالراحة معها، مما يعزز معدلات الاعتماد.

هل يمكن للمطورين التأثير على أدوات المصادقة المحلية؟#

لا، لا يمكن للمطورين والأطراف المعتمدة التحكم مباشرة في نوع أداة المصادقة المحلية المستخدمة. يتم تحديد ذلك من خلال إعدادات جهاز المستخدم. ومع ذلك، يمكن للمطورين تصميم تدفقات المستخدم التي تشرح العملية بوضوح وتوجه المستخدمين لإعداد أداة مصادقة محلية إذا لم تكن مهيأة بالفعل.

لماذا هذا مهم؟#

توفر مفاتيح المرور بدون القياسات الحيوية الشمولية والمرونة. لا يمتلك جميع المستخدمين أحدث تقنيات القياسات الحيوية، لكن لا يزال بإمكانهم الاستفادة من أمان وراحة المصادقة بدون كلمة مرور من خلال بدائل مثل أرقام التعريف الشخصية والأنماط.

---

حول Corbado

Corbado هي Passkey Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت — كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة +80%). تحدث مع خبير Passkey →