چرا کلیدهای عبور از یک ایده خوب به انتخاب امنیتی پیشفرض تبدیل میشوند
پایان رمزهای عبور (دوباره)؟ نه کاملاً، اما نزدیک است.
سالهاست که ما همان حرف تکراری را میشنویم: رمزهای عبور خراب هستند. آنها بیش از حد ضعیف، بیش از حد آسان برای فیشینگ، بیش از حد مکرر استفاده میشوند و منبعی دائمی از ناامیدی هستند. با این حال، با وجود نوآوریهای بیشمار مانند احراز هویت دو مرحلهای (2FA) و ورود بیومتریک، رمز عبور ساده به طرز سرسختانهای نگهبان زندگی دیجیتال ما باقی مانده است. اما اکنون، اتفاقی واقعاً انقلابی در حال وقوع است: کلیدهای عبور از یک ایده خوب به یک انتخاب امنیتی پیشفرض عملی و با پشتیبانی گسترده تبدیل میشوند و آیندهای را نوید میدهند که در آن ورود به سیستم هم امنتر و هم سادهتر است.
اگر شما هم مانند اکثر مردم هستید، احتمالاً اصطلاح «کلید عبور» را شنیدهاید اما ممکن است هنوز در مورد اینکه دقیقاً چیست، چگونه کار میکند، یا اینکه آیا واقعاً مشکلات بیشمار رمزهای عبور سنتی را حل میکند، کمی سردرگم باشید. ممکن است در مورد بازیابی در صورت از دست دادن دستگاهتان، نحوه همگامسازی آنها در دستگاههای مختلف، یا اینکه آیا آنها با تلفن اپل و رایانه شخصی ویندوزی شما سازگار خواهند بود، تعجب کنید. همه اینها نگرانیهای معتبری هستند و خبر خوب این است که صنعت سخت کار کرده تا به آنها رسیدگی کند.
کلیدهای عبور دقیقاً چیست و چرا بهتر هستند؟
در هسته خود، کلیدهای عبور نوع جدیدی از اعتبار دیجیتال هستند که برای جایگزینی رمزهای عبور طراحی شدهاند. اتحاد FIDO، یک انجمن صنعتی جهانی که به کاهش وابستگی به رمزهای عبور اختصاص دارد، کلیدهای عبور را به عنوان اعتبارنامههای FIDO توصیف میکند که به یک حساب کاربری متصل هستند و با همان عمل سادهای که برای باز کردن قفل دستگاهتان استفاده میکنید – مانند اسکن اثر انگشت، تشخیص چهره یا پین – باز میشوند. این بلافاصله دو مزیت بزرگ را برجسته میکند: استفاده از آنها فوقالعاده آسان است و ذاتاً در برابر فیشینگ مقاوم هستند.
برخلاف رمزهای عبور، که اسراری هستند که شما در یک وبسایت تایپ میکنید، کلیدهای عبور شامل یک راز مشترک نیستند که بتوان آن را دزدید یا حدس زد. در عوض، آنها از رمزنگاری کلید عمومی استفاده میکنند. هنگامی که یک کلید عبور برای یک سرویس ایجاد میکنید، دستگاه شما یک جفت کلید رمزنگاری منحصربهفرد تولید میکند: یک کلید عمومی و یک کلید خصوصی. کلید عمومی به سرویس ارسال میشود، در حالی که کلید خصوصی به طور ایمن در دستگاه شما باقی میماند. هنگامی که وارد سیستم میشوید، دستگاه شما از کلید خصوصی خود برای اثبات هویت شما استفاده میکند بدون اینکه هرگز آن را به اشتراک بگذارد. این طراحی اساسی به این معنی است که حتی اگر یک عامل مخرب یک وبسایت جعلی راهاندازی کند، کلید عبور شما فریب نمیخورد تا یک راز را فاش کند، زیرا رازی برای فاش کردن به مهاجم وجود ندارد.
گوگل بر این نکته تأکید کرده و اظهار داشته است که دادههای بیومتریک مورد استفاده برای باز کردن قفل یک کلید عبور در دستگاه شما باقی میماند و هرگز با گوگل به اشتراک گذاشته نمیشود. این پردازش محلی اطلاعات بیومتریک حساس، امنیت و حریم خصوصی را بیشتر افزایش میدهد و کلیدهای عبور را در برابر فیشینگ به طور قابل توجهی امنتر از رمزهای عبور قرار میدهد.
رسیدگی به بزرگترین نگرانیهای شما: بازیابی، همگامسازی و استفاده بین پلتفرمی
برای بسیاری، جذابیت کلیدهای عبور با سوالات عملی تعدیل شده است. چه اتفاقی میافتد اگر تلفن خود را از دست بدهید؟ چگونه کلیدهای عبور شما از لپتاپ قدیمیتان به لپتاپ جدیدتان منتقل میشوند؟ و آیا آنها در سیستمعاملهای مختلف کار خواهند کرد؟
همگامسازی و بازیابی بیدردسر
یکی از مهمترین پیشرفتها در فناوری کلید عبور، پشتیبانی قوی از همگامسازی و بازیابی است. به عنوان مثال، اپل توضیح میدهد که کلیدهای عبور به طور ایمن در دستگاههای شما از طریق iCloud Keychain همگامسازی میشوند که توسط رمزنگاری سرتاسری محافظت میشود. این بدان معناست که اگر یک کلید عبور را در آیفون خود ایجاد کنید، به طور خودکار در آیپد، مک و حتی Apple TV شما در دسترس است، به شرطی که به همان حساب iCloud وارد شده باشند. از دست دادن یک دستگاه دیگر به معنای از دست دادن دسترسی به تمام حسابهای شما نیست؛ کلیدهای عبور شما به طور ایمن پشتیبانگیری شده و میتوانند در یک دستگاه جدید بازیابی شوند.
مایکروسافت نیز این تعهد به انعطافپذیری و دسترسی را تکرار میکند. آنها از ذخیره کلیدهای عبور به صورت محلی در دستگاه شما، در تلفن شما، در کلیدهای امنیتی اختصاصی یا در مدیران اعتبارنامه همگامسازی شده پشتیبانی میکنند. این رویکرد چندوجهی تضمین میکند که کاربران گزینههایی برای نحوه و مکان ذخیره و دسترسی به کلیدهای عبور خود دارند، که بازیابی را بسیار سادهتر از به خاطر سپردن یک رمز عبور فراموش شده میکند.
هماهنگی بین پلتفرمی
زیبایی کلیدهای عبور، که بر اساس استانداردهای FIDO ساخته شدهاند، قابلیت همکاری ذاتی آنهاست. در حالی که شرکتهای فردی مانند اپل و گوگل مکانیسمهای همگامسازی خود را ارائه میدهند، فناوری زیربنایی برای کار در پلتفرمهای مختلف طراحی شده است. این بدان معناست که شما میتوانید یک کلید عبور را در یک تلفن اندرویدی ایجاد کنید و از آن برای ورود به یک وبسایت در یک رایانه شخصی ویندوزی استفاده کنید، یا بالعکس. اکوسیستم به طور گستردهای متعهد به تبدیل کلیدهای عبور به یک راه حل جهانی است.
به عنوان مثال، اگر از یک رایانه ویندوزی استفاده میکنید، اغلب میتوانید از یک کلید عبور ذخیره شده در آیفون یا دستگاه اندرویدی نزدیک خود برای احراز هویت استفاده کنید. این نیاز به مدیران رمز عبور جداگانه یا تنظیمات پیچیده برای هر دستگاه یا سیستم عامل را از بین میبرد. هدف، یک تجربه ورود یکپارچه و بدون اصطکاک است، صرف نظر از دستگاهی که در دست دارید.
تعهد بیدریغ صنعت
حرکت به سمت کلیدهای عبور فقط یک روند خاص نیست؛ این یک تلاش هماهنگ توسط بزرگترین بازیگران در فناوری است. گوگل، اپل و مایکروسافت — غولهای پشت محبوبترین سیستمعاملها و مرورگرهای وب جهان — همگی تمام وزن خود را پشت کلیدهای عبور قرار دادهاند. این تعهد گسترده چیزی است که واقعاً کلیدهای عبور را به یک انتخاب امنیتی پیشفرض قابل دوام تبدیل میکند.
پشتیبانی ترکیبی آنها به این معنی است که زیرساخت ایجاد، استفاده و مدیریت کلیدهای عبور به سرعت در حال فراگیر شدن است. از بهروزرسانیهای سیستمعامل گرفته تا ادغامهای مرورگر، مسیر به سوی آیندهای بدون رمز عبور توسط این رهبران صنعت هموار میشود. این پذیرش گسترده برای غلبه بر مشکل مرغ و تخممرغ که اغلب فناوریهای امنیتی جدید را آزار میدهد، حیاتی است: کاربران آن را نمیپذیرند اگر خدمات از آن پشتیبانی نکنند، و خدمات از آن پشتیبانی نمیکنند اگر کاربران آن را نپذیرند. با رهبری اپل، گوگل و مایکروسافت، این مانع به سرعت در حال فروپاشی است.
مسیر پیش رو: یک زندگی دیجیتال امنتر و سادهتر
کلیدهای عبور یک جهش عظیم رو به جلو در امنیت آنلاین و تجربه کاربری هستند. آنها ضعیفترین حلقه در دفاع دیجیتال ما – عنصر انسانی به خاطر سپردن و محافظت از رمزهای عبور پیچیده – را حذف میکنند و آن را با چیزی ذاتاً امنتر و شهودیتر جایگزین میکنند. دیگر رمزهای عبور ضعیف، دیگر کلاهبرداریهای فیشینگ که شما را فریب میدهند تا اعتبارنامههای خود را فاش کنید، و دیگر بازنشانیهای رمز عبور آزاردهنده وجود نخواهد داشت.
با این حال، داشتن یک دیدگاه متعادل مهم است. کلیدهای عبور جادو نیستند. پذیرش ناهموار خواهد بود و برخی از خدمات قدیمی ممکن است برای پیادهسازی پشتیبانی زمان ببرند. بدون شک موارد خاص و منحنیهای یادگیری وجود خواهد داشت که کاربران با این پارادایم جدید سازگار میشوند. اما اشتباه نکنید: صنعت سرانجام یک مدل امنیتی دارد که هم به طور قابل توجهی امنتر و هم به طرز چشمگیری برای کاربران عادی آسانتر است. دوران رمز عبور ممکن است یک شبه به پایان نرسد، اما روزهای آن به عنوان انتخاب امنیتی پیشفرض قطعاً به شماره افتاده است و راه را برای آیندهای باز میکند که در آن احراز هویت امن به سادگی بخشی از نحوه کار دستگاههای ماست.