متى تنتهي صلاحية مفاتيح المرور؟

متى تنتهي صلاحية مفاتيح المرور؟#

بشكل عام، لا تنتهي صلاحية مفاتيح المرور، ولكن الحسابات التي قد ترتبط بها يمكن أن تتأثر بعوامل مثل عدم نشاط الحساب، والسياسات الأمنية، وتغييرات الجهاز. تم تصميم معظم الأنظمة للحفاظ على صلاحية مفاتيح المرور إلى الأبد.

---

السلوك الافتراضي لمفاتيح المرور#

• لا يوجد تاريخ انتهاء ثابت: بشكل افتراضي، لا تأتي مفاتيح المرور بتاريخ انتهاء صلاحية. تظل صالحة طالما أن زوج المفاتيح العام والخاص المرتبط بها سليم، وطالما أن الطرف المعتمد (الخدمة أو التطبيق) لم يُبطل مفتاح المرور أو لم يقم المستخدم بحذف مفتاح المرور محلياً.
• الاعتماد على نشاط المستخدم: غالباً ما يعتمد استمرار صلاحية مفتاح المرور على نشاط المستخدم. إذا كان المستخدم غير نشط لفترة طويلة، فقد يطلب النظام إعادة المصادقة كإجراء أمني.

العوامل التي يمكن أن تبطل مفاتيح المرور#

• تغييرات الجهاز: إذا قام المستخدم بتبديل أجهزته أو إعادة ضبط جهازه، فقد يحتاج إلى إعداد مفتاح مرور جديد للجهاز الجديد.
• التحديثات الأمنية: قد تؤدي التحديثات الكبيرة في البنية التحتية الأمنية لمنصة ما إلى إبطال مفتاح المرور. في مثل هذه الحالات، قد يُطلب من المستخدمين إنشاء مفتاح مرور جديد. ومع ذلك، يُعتبر هذا ممارسة سيئة للغاية حيث تتأثر تجربة المستخدم بشكل كبير.

---

حول Corbado

Corbado هي Authentication Intelligence Platform لفِرَق CIAM التي تُدير المصادقة الاستهلاكية على نطاق واسع. نُمكّنك من رؤية ما لا تستطيع سجلات IDP وأدوات التحليل العامة إظهاره: أي الأجهزة وإصدارات أنظمة التشغيل والمتصفحات ومديري بيانات الاعتماد تدعم passkeys، ولماذا لا تتحوّل عمليات التسجيل إلى عمليات دخول، وأين يفشل تدفق WebAuthn، ومتى يُعطّل تحديث نظام التشغيل أو المتصفح تسجيل الدخول بصمت — كل ذلك دون استبدال Okta أو Auth0 أو Ping أو Cognito أو IDP الداخلي لديك. منتجان: Corbado Observe يُضيف observability للـ passkeys وأي طريقة دخول أخرى. Corbado Connect يُقدّم managed passkeys مع تحليلات مدمجة (إلى جانب IDP الخاص بك). تُشغّل VicRoads passkeys لأكثر من 5 ملايين مستخدم مع Corbado (تفعيل passkey بنسبة +80%). تحدث مع خبير Passkey →