مفاتيح المرور بدون القياسات الحيوية؟ هل تعمل بهذه الطريقة؟

نعم، يمكن لمفاتيح المرور العمل بدون القياسات الحيوية باستخدام أدوات المصادقة المحلية مثل أرقام التعريف الشخصية (PINs) أو الأنماط أو كلمات مرور الجهاز. توفر هذه الطرق مصادقة آمنة عندما تكون الخيارات الحيوية مثل بصمة الإصبع أو التعرف على الوجه غير متاحة. تعتمد مفاتيح المرور على أداة المصادقة المحلية للجهاز، والتي يقوم المستخدم بإعدادها ولا يتحكم فيها الطرف المعتمد.

---

تعتمد مفاتيح المرور على معيار WebAuthn، وهو معيار للمصادقة بدون كلمة مرور. عادةً، تستخدم مفاتيح المرور أداة مصادقة محلية للتحقق من المستخدم. عندما تكون القياسات الحيوية مثل بصمة الإصبع أو التعرف على الوجه غير متاحة، توفر أداة المصادقة المحلية طريقة بديلة للمصادقة.

أداة المصادقة المحلية هي آلية على جهازك تتحقق من هويتك. تشمل الأمثلة (جميعها غير حيوية):

• أرقام التعريف الشخصية (PINs) - رمز رقمي تدخله لفتح جهازك.
• الأنماط - نمط سحب يتم رسمه على شاشة تعمل باللمس.
• كلمات مرور الجهاز - كلمات مرور أبجدية رقمية تستخدم للوصول إلى الجهاز.
• أقفال الشاشة - أي آلية أخرى تقيد الوصول إلى الجهاز.

1. إعداد المستخدم: يقوم المستخدم بتكوين أداة المصادقة المحلية على جهازه.
2. إنشاء مفتاح المرور: يقوم الجهاز بإنشاء زوج من مفاتيح التشفير أثناء إعداد الحساب.
   • يتم تخزين المفتاح الخاص بشكل آمن على الجهاز.
   • يتم مشاركة المفتاح العام مع الخدمة (الطرف المعتمد).
3. المصادقة: عندما يحاول المستخدم تسجيل الدخول:
   • يرسل الطرف المعتمد تحديًا إلى الجهاز.
   • يستخدم الجهاز المفتاح الخاص لتوقيع التحدي.
   • تتحقق أداة المصادقة المحلية (مثل رقم التعريف الشخصي، النمط) من هوية المستخدم قبل التوقيع.

• إمكانية الوصول: تتيح للمستخدمين الذين لا يملكون أجهزة تدعم القياسات الحيوية استخدام مفاتيح المرور.
• الأمان: ترتبط أدوات المصادقة المحلية بالجهاز ولا يمكن اعتراضها عن بعد.
• تحكم المستخدم: يمكن للمستخدمين اختيار الطريقة التي يشعرون بالراحة معها، مما يعزز معدلات الاعتماد.

لا، لا يمكن للمطورين والأطراف المعتمدة التحكم مباشرة في نوع أداة المصادقة المحلية المستخدمة. يتم تحديد ذلك من خلال إعدادات جهاز المستخدم. ومع ذلك، يمكن للمطورين تصميم تدفقات المستخدم التي تشرح العملية بوضوح وتوجه المستخدمين لإعداد أداة مصادقة محلية إذا لم تكن مهيأة بالفعل.

توفر مفاتيح المرور بدون القياسات الحيوية الشمولية والمرونة. لا يمتلك جميع المستخدمين أحدث تقنيات القياسات الحيوية، لكن لا يزال بإمكانهم الاستفادة من أمان وراحة المصادقة بدون كلمة مرور من خلال بدائل مثل أرقام التعريف الشخصية والأنماط.

---