تعتمد مفاتيح المرور على مبدأ مختلف جذريًا عن كلمات المرور التقليدية: بدلًا من كلمة يحفظها المستخدم ويمكن سرقتها أو تخمينها، يُستخدم زوج من المفاتيح الرقمية، أحدهما محفوظ بأمان على جهاز المستخدم والآخر لدى الخدمة، بحيث لا تُرسل أي معلومة سرية عبر الشبكة عند تسجيل الدخول.
لماذا تُعتبر أكثر أمانًا
هذا الأسلوب يجعل هجمات التصيّد الاحتيالي التقليدية أقل فعالية بشكل كبير، لأنه حتى لو خُدع المستخدم بموقع مزيف، فلا توجد كلمة مرور يمكن سرقتها أصلًا. كما يلغي مفهوم إعادة استخدام نفس كلمة المرور عبر مواقع متعددة، وهو أحد أكبر أسباب اختراق الحسابات.
التحدي الحالي يكمن في اختلاف مستوى الدعم بين المنصات والأجهزة، إذ لا تزال بعض الخدمات تتطلب الاحتفاظ بكلمة مرور احتياطية، كما أن الانتقال بين أنظمة تشغيل مختلفة قد يتطلب خطوات إضافية لنقل المفاتيح بأمان.
نصيحة للبدء
يمكن للمستخدم البدء تدريجيًا بتفعيل مفاتيح المرور على الحسابات التي تدعمها فعليًا مثل حسابات البريد الإلكتروني الرئيسية، مع الاحتفاظ بمدير كلمات مرور موثوق للحسابات التي لم تنتقل بعد لهذه التقنية.
تحدي نقل المفاتيح بين الأجهزة
من أكثر النقاط التي لا تزال تربك المستخدمين هي كيفية نقل مفاتيح المرور عند الانتقال من هاتف إلى آخر، خصوصًا عند التبديل بين نظامي تشغيل مختلفين تمامًا. بعض المنصات توفر آلية مزامنة سحابية مشفرة تنقل المفاتيح تلقائيًا، بينما لا تزال منصات أخرى تتطلب إعادة تسجيل كل مفتاح يدويًا لكل خدمة على حدة، وهو ما يُعتبر حاليًا أحد أكبر عوائق تبنّي هذه التقنية على نطاق واسع.
وفي حال فقدان الجهاز الذي يحمل المفتاح دون وجود نسخة احتياطية أو جهاز ثانٍ مسجَّل، قد يجد المستخدم نفسه في موقف صعب لاستعادة الوصول لحسابه، ما يجعل من الضروري دائمًا تفعيل خيار إضافة أكثر من جهاز موثوق أو وسيلة استرداد بديلة عند تفعيل مفتاح المرور لأول مرة على أي خدمة مهمة.
هل يعني هذا نهاية كلمات المرور قريبًا
رغم الزخم الكبير حول مفاتيح المرور، يتفق معظم المختصين على أن كلمات المرور التقليدية لن تختفي بشكل كامل في المدى القريب، بل ستتعايش الآليتان جنبًا إلى جنب لعدة سنوات قادمة، ريثما تُكمل جميع المنصات والأجهزة القديمة نسبيًا دعمها الكامل لهذه التقنية الجديدة، خصوصًا في الأنظمة المؤسسية الكبيرة التي تتطلب توافقًا واسعًا عبر آلاف الأجهزة المختلفة العمر والنوع.
يُنصح أيضًا أي مستخدم يبدأ رحلته مع مفاتيح المرور بتوثيق أو تصوير رمز الاسترداد الاحتياطي الذي تقدمه أغلب الخدمات عند التفعيل الأول، والاحتفاظ به في مكان آمن منفصل تمامًا عن الجهاز نفسه، تحسبًا لأي سيناريو فقدان أو عطل مفاجئ في الجهاز الذي يحمل المفتاح الأساسي، لأن هذا الرمز الاحتياطي غالبًا ما يكون الوسيلة الوحيدة لاستعادة الوصول للحساب في مثل هذه الحالات الطارئة.
في الخلاصة، يمثل هذا الانتقال تحولًا تدريجيًا وليس قفزة فورية، وأفضل نهج للمستخدم هو التبني التدريجي المدروس بدلاً من محاولة التحول الكامل دفعة واحدة عبر كل حساباته الرقمية.
تتوقع تقارير صناعية أن تصبح مفاتيح المرور الخيار الافتراضي المعروض أولًا عند إنشاء حساب جديد في أغلب الخدمات الرقمية الكبرى خلال السنوات القليلة القادمة، مع بقاء كلمة المرور كخيار احتياطي متاح فقط عند الطلب.