المركز الوطني للأمن السيبراني البريطاني يوصي بمفاتيح المرور بدلاً من كلمات المرور حيثما توفرت

أعلن المركز الوطني للأمن السيبراني البريطاني (NCSC)، التابع لمقر الاتصالات الحكومية (GCHQ)، أن مفاتيح المرور ينبغي أن تكون الآن الخيار الأول للأفراد في تسجيل الدخول إلى الخدمات الرقمية. ولم يعد يوصي بكلمات المرور حيثما يتوفر مفتاح مرور، لضعف قدرتها على الصمود أمام التهديدات الحديثة.

ما توصل إليه المركز

يخلص تقرير تقني نُشر خلال مؤتمر CYBERUK إلى أن مفاتيح المرور بأمان لا يقل عن أقوى كلمة مرور مقترنة بالتحقق بخطوتين، وهي في الغالب أكثر أماناً. ويشير المركز إلى أن معظم الأضرار السيبرانية التي تصيب الأفراد تبدأ بسرقة بيانات الدخول أو اختراقها، وأن مفاتيح المرور شديدة المقاومة للتصيّد ولا يمكن اعتراضها أو إعادة استخدامها أو تخمينها.

وكان المركز قد امتنع العام الماضي عن تأييدها بسبب تحديات في التطبيق، أما اليوم فقد سمح تقدم الصناعة بالتوصية بها للجمهور، وللشركات بوصفها خيار المصادقة الافتراضي للمستهلكين.

نقاط عملية

ويذكر المركز مزايا في سهولة الاستخدام، منها إتمام الدخول أسرع بما يصل إلى ثماني مرات مقارنة باسم المستخدم وكلمة المرور ورمز التحقق، وتخفيف إرهاق كلمات المرور. ويشير لمقدمي الخدمات إلى وفورات عند الاستغناء عن التحقق عبر الرسائل النصية القصيرة التي تتحمل تكلفة إضافية. وإذا لم تدعم الخدمة مفاتيح المرور، ينصح باستخدام مدير كلمات مرور وإبقاء التحقق بخطوتين.

الإرشاد موجّه لمصادقة المستهلكين. ويمكن للمؤسسات في المملكة اعتباره مرجعاً مفيداً عند مراجعة خيارات تسجيل الدخول لعملائها، مع تقييم ملاءمته لمتطلباتها التنظيمية.