سؤال وجواب مع فريق مفاتيح المرور – اكتشف

استعد لعالم بدون كلمات مرور.

تعد مفاتيح المرور بديلاً لكلمات المرور ، حيث توفر تجربة تسجيل دخول أسرع وأسهل وأكثر أمانًا لتطبيقاتك ومواقعك على الويب. إنها قوية ومقاومة للتصيد الاحتيالي ومصممة للعمل عبر أجهزة Apple والأجهزة القريبة من غير Apple. وأفضل ما في الأمر أنه لا يوجد شيء يمكن للناس إنشاؤه أو حمايته أو تذكره.

للمساعدة في شرح كيفية تنفيذ مفاتيح المرور ، استضاف فريق الخصوصية والأمان في Apple سؤال وجواب للإجابة على الأسئلة الشائعة حول دعم الجهاز وحالات الاستخدام واسترداد الحساب والمزيد. فيما يلي بعض النقاط البارزة من تلك المحادثة.

كيف تعمل مفاتيح المرور؟

تعتمد مفاتيح المرور على تشفير المفتاح العام ، والذي يطابق مفتاحًا خاصًا محفوظًا على جهاز مع مفتاح عام يتم إرساله إلى خادم ويب. عندما يسجّل شخص ما الدخول إلى حساب ، يتم التحقق من مفتاحه الخاص عن طريق التطبيق أو المفتاح العام لموقع الويب الخاص بك. لا يترك هذا المفتاح الخاص أجهزتهم أبدًا ، لذلك لا يمكن للتطبيقات ومواقع الويب الوصول إليه مطلقًا – ولا يمكن أن تفقده أو تكشفه في محاولة قرصنة أو تصيد احتيالي. لا يوجد شيء سر بشأن المفتاح العام ؛ لا يوفر أي وصول إلى أي شيء حتى يتم إقرانه بالمفتاح الخاص.

ما هي الأجهزة التي تدعم مفاتيح المرور؟

تعمل مفاتيح المرور على الأجهزة التي تعمل بنظام iOS 16 على الأقل على iPhone 8 ؛ iPadOS 16 على iPad الجيل الخامس ، iPad mini الجيل الخامس ، iPad Air الجيل الثالث ، جميع موديلات iPad Pro التي توفر Touch ID أو Face ID ؛ macOS Ventura و tvOS 16. يتم دعم مفاتيح المرور أيضًا في Safari 16 على macOS Monterey و Big Sur.

عندما يتعذر استخدام Touch ID أو Face ID ، يمكن للأشخاص إدخال رمز مرور أجهزتهم أو كلمة مرور النظام لمصادقة بيانات اعتماد مفتاح المرور.

كيف يمكنني استخدام مفاتيح المرور؟

تتمثل الخطوة الأولى في اعتماد WebAuthn على خادمك الخلفي وإضافة واجهة برمجة التطبيقات الخاصة بالنظام الأساسي إلى تطبيقك. تعمق في الخطوات التالية من خلال مشاهدة الفيديو أدناه:

ماذا يحدث في حالة فقدان الجهاز أو سرقته؟

تظل البيانات آمنة. يتم تشفير مفاتيح المرور من طرف إلى طرف من خلال iCloud Keychain وتتطلب قياسات حيوية ، مثل Face ID أو Touch ID ، أو رمز مرور الجهاز لفك تشفيرها. بدون هذه المفاتيح ، تظل مفاتيح المرور مخزنة بشكل آمن على الجهاز المفقود. لمزيد من راحة البال ، يمكنك دائمًا مسح جهازك عن بُعد باستخدام Find My.

كيف يبدو استرداد الحساب بالنسبة لشخص قام بتسجيل الدخول باستخدام مفتاح مرور فقط؟

طريقة الاسترداد مستقلة عن آلية المصادقة. نرحب بالتطبيقات ومواقع الويب للحفاظ على نفس طرق الاسترداد التي تستخدمها اليوم (مثل إرسال رابط في رسالة بريد إلكتروني لإنشاء مفتاح مرور جديد). من المحتمل أن يكون الاسترداد سيناريو أقل شيوعًا مع مفاتيح المرور ، التي يتم حفظها بواسطة الجهاز. لا يوجد شيء لينساه الإنسان.

هل يمكن لأي شخص أن يمتلك عدة مفاتيح مرور لتطبيقي ؛ على سبيل المثال ، مفاتيح المرور التي تم إنشاؤها من أجهزة متعددة؟

نعم ، يمكن لأي شخص الحصول على مفتاح مرور واحد لكل حساب لكل منصة. في الحالة الخاصة التي يمتلك فيها شخص ما أكثر من حساب واحد لتطبيق ما ، سيكون لديهم مفاتيح مرور منفصلة لكل حساب أيضًا.

ما الفرق بين مفاتيح المرور والمصادقة متعددة العوامل؟

تضيف المصادقة متعددة العوامل طبقات إضافية من الأمان فوق كلمة المرور الحالية ، ولكنها لا تزال تترك إمكانية التصيد الاحتيالي بشكل عام. نظرًا لأن مفاتيح المرور تقضي على المشكلات الأكثر إلحاحًا مع كلمات المرور ومقاومة التصيد الاحتيالي ، فلن تكون هناك حاجة إلى خطوات إضافية مرئية للمستخدم.

هل من الممكن استخدام عنوان بريد إلكتروني كمعرف حساب مرئي بدلاً من اسم مستخدم؟

نعم ، هذا ممكن بالتأكيد. تستخدم مقاطع الفيديو والوثائق الخاصة بنا أسماء المستخدمين وعناوين البريد الإلكتروني كأمثلة. لا شيء في معرفات الحساب يجب أن يتغير.

موارد

نظرة عامة على مفاتيح المرور

حول أمان مفاتيح المرور

دعم مفاتيح المرور

الاتصال بخدمة باستخدام مفاتيح المرور