tech
تتخلى شركات آبل وغوغل ومايكروسوفت تدريجيًا عن كلمات المرور لصالح طريقة تسجيل دخول جديدة يدعمها تحالف FIDO.
يعمل "مفتاح المرور" (باسكي) عبر التشفير بالمفتاح العام، حيث يُنشئ الجهاز زوجاً متطابقاً من المفاتيح: مفتاحاً خاصاً يبقى مقفلاً على هاتفك أو حاسوبك، ومفتاحاً عاماً يخزّنه الموقع الإلكتروني. عند تسجيل الدخول، يرسل الموقع تحدياً لا يستطيع الإجابة عليه بشكل صحيح إلا المفتاح الخاص، فلا توجد كلمة مرور مشتركة تنتقل عبر الإنترنت ليعترضها القراصنة، ولا قاعدة بيانات لكلمات مرور يمكن سرقتها.
أما "مدير كلمات المرور" فهو ببساطة يخزّن كلمات المرور التقليدية ويملؤها تلقائياً، ما يعني أن سراً قابلاً للسرقة لا يزال موجوداً في مكان ما؛ إنه أداة مفيدة لكنه ليس بيانات الاعتماد الخالية من كلمات المرور التي يُعمل حالياً على توحيد معاييرها عبر تحالف "فيدو". أما "الرمز المؤقت لمرة واحدة" فهو رمز مؤقت يُرسل عبر رسالة نصية أو تطبيق، مفيد كتحقق إضافي لكنه يبقى سراً مشتركاً يمكن خداع الضحية للحصول عليه أو اعتراضه.
بما أن مفتاح المرور لا يغادر جهازك أبداً، فحتى لو تعرّض موقع تستخدمه للاختراق، لن يحصل المهاجمون سوى على مفتاح عام عديم الفائدة، وهذا ما يدفع الشركات الكبرى للتسابق نحو استبدال عقود من عادات كلمات المرور غير الآمنة بهذا الأسلوب.
tech
ماذا يُسمى هذا النموذج الأمني؟ماذا يُسمى هذا الفرع من التشفير عادةً؟ماذا يُسمى هذا النوع من الهجمات الذي يصل إلى هدفه عبر مورّد أو اعتمادية موثوقة؟ما المصطلح الذي يصف هذا الاحتيال الذي يستخدم الذكاء الاصطناعي لاستنساخ وجه شخص حقيقي أو صوته؟أي نوع من الملفات يجري التخلص منه هنا؟ماذا يُسمى هذا النهج الناشئ؟ماذا تُسمى هذه الميزة من آبل؟ماذا تُسمى هذه الحيلة من الهندسة الاجتماعية عادةً؟ماذا يُسمى هذا النوع الصامت والمستمر من التحقق؟ما الذي يفعله مساعد البرمجة بالذكاء الاصطناعي مثل Copilot بشكل رئيسي؟ما المهمة اليومية التي تهدف أدوات 'الترجمة الفورية' بالذكاء الاصطناعي إلى أدائها؟ماذا يولّد ذكاء اصطناعي يحول النص إلى فيديو مثل Sora؟Quration — Quration Play