ظلت كلمات المرور لسنوات طويلة هي الطريقة الافتراضية والأكثر شيوعًا للوصول إلى الحسابات. ورغم أنها كانت كافية في السابق واستمرت كمعيار أساسي لفترة طويلة، فقد بدأت أهميتها في التراجع تدريجيًا خلال السنوات الماضية، مع ظهور بدائل أكثر أمانًا وسهولة.
اليوم، يتعامل المستخدمون مع عشرات الحسابات، ويتنقل الموظفون يوميًا بين أدوات عمل مختلفة، بينما أصبح المهاجمون يمتلكون أساليب أكثر تطورًا لسرقة بيانات الدخول أو تخمينها أو تجاوزها. كل هذا أدى إلى إدراك أن كلمات المرور أقل عملية، وفتح الباب أمام خيارات أكثر أمانًا، مثل المصادقة البيومترية ومفاتيح المرور.
في عصر الذكاء الاصطناعي، أصبحت هذه المشكلة أكبر، حيث يمكن للذكاء الاصطناعي أن يجعل هجمات التصيد أكثر إقناعًا، وأن يسرّع تنفيذ الهجمات على نطاق واسع، وأن يساعد المجرمين الإلكترونيين على تقليد الأشخاص والرسائل والسلوكيات الموثوقة بشكل أكثر دقة.
لهذا السبب، لن يكون مستقبل المصادقة مبنيًا على كلمات مرور أقوى، بل سيكون مبنيًا على استبدال كلمات المرور بالكامل بطرق تحقق ومصادقة أقوى، وأذكى، وأكثر قدرة على التكيف مع مستوى الخطر.
كلمات المرور الأقوى لم تعد كافية
أكبر نقطة ضعف في كلمات المرور هي أنها، مهما كانت معقدة، تظل معتمدة على شيء يعرفه المستخدم. وأي شيء يمكن معرفته، يمكن أيضًا سرقته من مكان تخزينه داخل المنصة، أو الحصول عليه من خلال التلاعب بالمستخدم نفسه.
غالبًا ما يعيد المستخدمون استخدام نفس كلمة المرور في أكثر من حساب، لأن تذكر كلمة مرور مختلفة ومعقدة لكل خدمة لم يعد أمرًا واقعيًا. وبمجرد اختراق حساب واحد، يستطيع المهاجمون تجربة نفس بيانات الدخول على منصات أخرى. لهذا السبب لا تزال هجمات حشو بيانات الاعتماد Credential Stuffing فعالة حتى اليوم.
كلمات المرور الأقوى تعني أيضًا تجربة أكثر إزعاجًا حيث يمكن أن ينساها المستخدم، ما يؤدي إلى المزيد من طلبات الدعم وإهدار الوقت. هذا الإزعاج قد يدفع أيضًا بعض المستخدمين إلى حفظ كلمات المرور في ملفات نصية غير آمنة، وهو ما يعني في النهاية تهديدًا مباشرًا للأمان.
مفاتيح المرور: البديل الأكثر عملية لكلمات المرور
تعد مفاتيح المرور Passkeys من أقوى المرشحين لاستبدال كلمات المرور خلال السنوات القادمة. فهي مدعومة بالفعل من كبرى المنصات التقنية، وتعتمد على مفهوم أكثر أمانًا بكثير، وهو التشفير بالمفتاحين العام Public-Key Cryptography والخاص. 
بدلًا من أن يكتب المستخدم كلمة مرور، تستخدم مفاتيح المرور مفتاحًا تشفيريًا محفوظًا على جهاز المستخدم. المفتاح الخاص لا يغادر الجهاز أبدًا، بينما تقوم الخدمة بالتحقق من المفتاح العام المطابق له فقط. هذا يعني أنه لا توجد كلمة مرور يمكن سرقتها، ولا كلمة مرور يمكن إعادة استخدامها، ولا كلمة مرور تحتاج إلى إعادة تعيين.
أكبر ميزة في مفاتيح المرور هي مقاومتها للتصيد. الموقع المزيف لا يمكنه ببساطة خداع المستخدم ليعطيه مفتاح المرور كما يحدث مع كلمات المرور. عملية المصادقة تكون مرتبطة بالنطاق الحقيقي للمنصة، ما يجعل الكثير من طرق التصيد التقليدية غير فعالة.
القياسات البيومترية: بديل آمن وسهل الاستخدام
المصادقة بالقياسات البيومترية هي جزء مهم آخر من مستقبل المصادقة بدون كلمات مرور. بدلًا من الاعتماد على شيء يتذكره المستخدم، تتحقق هذه الأنظمة من هويته من خلال خصائصه الجسدية، مثل بصمة الإصبع، أو ملامح الوجه، أو الصوت.
أصبحت القياسات البيومترية مألوفة للمستخدمين بالفعل، لأنها مستخدمة على نطاق واسع في الهواتف الذكية، وأجهزة الحاسب، وتطبيقات البنوك، وخدمات الدفع.
هذا الاعتياد يجعل تبنيها أسهل مقارنة بطرق مصادقة أخرى تتطلب من المستخدم تعلم سلوك جديد بالكامل. كما أن تجربة المستخدم تتحسن بوضوح بسبب سرعة تأكيد الهوية من خلال هذه الطرق.
المصادقة المعتمدة على الجهاز: طبقة حماية إضافية
تعتمد المصادقة المعتمدة على الجهاز على التحقق مما إذا كان الجهاز الذي يحاول المستخدم الدخول منه موثوقًا أم لا.
الفكرة بسيطة: لا يتم السماح بالوصول إلا عندما يستخدم الشخص جهازًا معروفًا وموثوقًا. يضيف ذلك طبقة قوية من الحماية، لأن المهاجم لن يحتاج فقط إلى بيانات دخول مسروقة، بل سيحتاج أيضًا إلى الوصول الفعلي إلى جهاز المستخدم، وهو أمر أصعب بكثير.
المصادقة التكيفية المدعومة بالذكاء الاصطناعي
في عصر الذكاء الاصطناعي، لن تستبدل كلمات المرور بطرق تسجيل دخول جديدة فقط، بل ستتغير أيضًا طريقة اتخاذ قرارات المصادقة نفسها. المصادقة التقليدية تعمل غالبًا كعملية واحدة. يسجل المستخدم الدخول، ثم يفترض النظام أنه مستخدم موثوق حتى تنتهي الجلسة. هذا النموذج قد يصبح أقل ملاءمة مع الوقت.
المصادقة المدعومة بالذكاء الاصطناعي تتيح للأنظمة مراقبة مستوى الخطر وتقييمه بشكل مستمر قبل كل جلسة وأثناءها. تعتمد المصادقة التكيفية على تحليل إشارات مثل الجهاز، والموقع، ووقت تسجيل الدخول، والشبكة، وسلوك المستخدم، ونوع العملية، ونمط الوصول.
إذا بدا تسجيل الدخول طبيعيًا، يمكن أن يمر المستخدم بأقل عدد من الخطوات. أما إذا ظهر شيء مريب، فيمكن للنظام طلب تحقق إضافي، أو حظر المحاولة، أو تنبيه المستخدم.
الأفكار النهائية
كلمات المرور لا تختفي فقط لأنها مزعجة، بل تختفي لأنها لم تعد مناسبة لواقع الأمن الرقمي الحديث. في عصر الذكاء الاصطناعي، يستطيع المهاجمون التحرك بشكل أسرع، وتقليد الآخرين بشكل أفضل، ولذلك يجب أن تتطور المصادقة لتواجه هذا الواقع. لذلك توفر Authentica حلول كثيرة للمصادقة.