مفاتيح أمان الأجهزة هي الطريقة الأكثر أمانًا لتأمين حساباتك على الإنترنت. فقط لا تفقد المفاتيح.
تتيح لك Apple الآن حماية معرف Apple الخاص بك وحساب iCloud باستخدام مفتاح أمان للأجهزة، وهو ترقية مهمة لأولئك الذين يريدون أقصى قدر من الحماية من المتسللين أو لصوص الهوية أو المتلصصين.
مفتاح أمان الجهاز هو جهاز مادي صغير يتصل بمنفذ USB أو Lightning، أو باتصال بيانات لاسلكي NFC عند تسجيل الدخول إلى جهازك أو حسابك. نظرًا لأنه يجب أن يكون لديك مفاتيح لاستخدامها، فهي فعالة في إحباط المتسللين الذين يحاولون الوصول إلى حسابك عن بُعد. لن يعملوا على المواقع المسجلة عمليات تسجيل الدخول المزيفة، حتى يتمكنوا من إحباط هجمات التصيد الاحتيالي التي تحاول خداعك لإدخال كلمة المرور الخاصة بك على مواقع الويب المزيفة.
يوم الاثنين، تلقى iOS 16.3 و macOS 13.2 دعمًا مهمًا، ويوم الثلاثاء، أصدرت Apple تفاصيل حول كيفية استخدام مفاتيح الأمان على أجهزة iPhone و iPad و Mac. تطلب منك الشركة إعداد مفتاحين على الأقل.
عززت شركة Apple إجراءاتها الأمنية في الأشهر الأخيرة بسبب ثغرة أمنية في iPhone تشمل برنامج التجسس Pegasus التابع لمجموعة NSO. يوفر خيار حماية البيانات المتقدمة من Apple، الذي تم تقديمه في ديسمبر، خيارات تشفير أقوى للبيانات المخزنة والمزامنة مع iCloud. في سبتمبر، أضافت Apple وضع قفل iPhone يتضمن حواجز حماية تعلم كيف يدافع هاتفك عن الهجمات الخارجية.
ومع ذلك، هناك تحذير كبير: بينما يمكن لمفاتيح أمان الأجهزة وبرامج حماية البيانات المتقدمة القيام بعمل أفضل في إغلاق حساباتك، فإنها تعني أيضًا أن Apple لا يمكنها مساعدتك في استعادة الوصول.
وقالت شركة آبل في بيان: "هذه الميزة مصممة للمستخدمين الذين يواجهون بانتظام تهديدات مستمرة لحساباتهم على الإنترنت بسبب صورتهم العامة، مثل المشاهير والصحفيين وأعضاء الحكومة". يأخذ هذا المصادقة الثنائية خطوة إلى الأمام بل ويمنع المهاجمين المتقدمين من اكتساب العامل الثاني للمستخدم في عملية احتيال التصيد.
الصناعة تشدد أمن تسجيل الدخول
تعد هذه التكنولوجيا جزءًا من برنامج اعتماد مُحسَّن على مستوى الصناعة. كشفت الآلاف من عمليات اختراق البيانات عن نقاط الضعف في كلمات المرور التقليدية، ويمكن للقراصنة الآن حظر تقنيات المصادقة الثنائية الشائعة، مثل رموز الأمان المرسلة عبر الرسائل النصية. تمتع براحة البال باستخدام مفاتيح أمان الأجهزة وطريقة أخرى تسمى المفاتيح حتى في حالة وجود هجمات خطيرة، مثل وصول المتسللين إلى ملفات مدير كلمات مرور عميل LastPass.
كانت مفاتيح أمان الأجهزة موجودة منذ سنوات، لكن مجموعة Fast Identity Online، أو FIDO، ساعدت في توحيد التكنولوجيا ودمجها مع استخدام موقع الويب والتطبيق. من بين الأشياء الرائعة في الويب أنه يمكن الارتباط بموقع ويب معين، مثل Facebook أو Twitter، بحيث يمكن حظر هجمات التصيد الاحتيالي عملية احتيال تصيد تحاول تسجيل دخولك إلى موقع ويب مزيف. إنه أيضًا أساس برنامج الحماية المتقدمة من Google لأولئك الذين يريدون الأمان المطلق.
يتيح لك MacOS و iOS حماية حساب iCloud ومعرف Apple الخاص بك باستخدام مفاتيح أمان الأجهزة.
تحتاج إلى اختيار مفتاح أمان الجهاز الصحيح لجهازك. للتواصل مع طرازات Mac و iPhone الجديدة نسبيًا، تعد المفاتيح التي تدعم USB-C و NFC خيارًا جيدًا. تتطلب Apple أن يكون لديك مفتاحين، ولكن من الأفضل عدم امتلاك المزيد في حالة فقدهما. يمكن استخدام مفتاح واحد لمصادقة كيانات متعددة أجهزة وخدمات متنوعة مثل حسابات Apple و Google و Microsoft.
أعلنت شركة Yubico، أكبر شركة مصنعة لمفاتيح أمان الأجهزة، يوم الثلاثاء عن طرازين جديدين من YubiKey معتمدين من FIDO في خط مفاتيح الأمان الخاصة بالمستهلكين. كلاهما يدعم NFC، لكن الطراز 29 دولارًا يحتوي على موصل USB-C، والطراز 25 دولارًا به موصل USB-A أقدم.
تعمل Google و Microsoft و Apple وحلفاء آخرون أيضًا على دعم تقنية مصادقة FIDO مختلفة تسمى المفتاح السري. تم تصميم المفاتيح بحيث تحل محل كلمات المرور تمامًا ولا تتطلب مفاتيح أمان للأجهزة.