المصادقة بدون كلمة مرور

**المصادقة بدون كلمة مرور** (بالإنجليزية: Passwordless Authentication) هي أسلوب للتحقق من هوية المستخدم دون الحاجة إلى استخدام كلمات المرور التقليدية، وتعتمد بدلاً من ذلك على عوامل تحقق أخرى مثل القياسات الحيوية أو مفاتيح الأمان أو الروابط المؤقتة أو الرموز التي تُستخدم لمرة واحدة. يهدف هذا الأسلوب إلى تقليل مخاطر الاختراق المرتبطة بكلمات المرور وتحسين تجربة المستخدم وسهولة تسجيل الدخول.

## الخلفية
اعتمدت أنظمة الحاسوب لعقود طويلة على كلمات المرور كوسيلة أساسية للتحقق من الهوية. ومع ازدياد الهجمات الإلكترونية مثل التصيد الاحتيالي وهجمات القوة الغاشمة وتسريب قواعد بيانات كلمات المرور، أصبحت كلمات المرور تمثل نقطة ضعف رئيسية في أمن المعلومات.

تشير الدراسات الأمنية إلى أن نسبة كبيرة من اختراقات الحسابات تعود إلى كلمات مرور ضعيفة أو معاد استخدامها أو مسروقة من تسريبات بيانات.

ونتيجة لذلك، بدأ التوجه نحو تطوير أساليب تحقق بديلة لا تعتمد على كلمة المرور كعنصر أساسي في عملية تسجيل الدخول.

## آلية العمل
تعتمد المصادقة بدون كلمة مرور على استخدام عوامل تحقق بديلة لإثبات هوية المستخدم. بدلاً من إدخال كلمة مرور، يُطلب من المستخدم إثبات ملكيته لجهاز أو سمة بيومترية أو رمز مؤقت.

تستند هذه العملية غالباً إلى مفهوم *المصادقة متعددة العوامل*، حيث يتم التحقق من هوية المستخدم باستخدام عامل واحد أو أكثر من العوامل التالية:

* شيء يعرفه المستخدم (نادراً في هذا النموذج)
* شيء يملكه المستخدم (مثل الهاتف أو مفتاح أمان)
* شيء يمثّل المستخدم (مثل البصمة أو التعرف على الوجه)

## طرق المصادقة بدون كلمة مرور

### القياسات الحيوية
تشمل القياسات الحيوية استخدام الخصائص البيولوجية الفريدة للمستخدم مثل بصمة الإصبع أو التعرف على الوجه أو مسح قزحية العين.تُعد هذه الطريقة من أكثر الأساليب انتشاراً في الهواتف الذكية والحواسيب المحمولة الحديثة.

### مفاتيح الأمان
مفاتيح الأمان هي أجهزة مادية صغيرة تعتمد على التشفير بالمفتاح العام، وتُستخدم لإثبات هوية المستخدم عند تسجيل الدخول. تعمل هذه المفاتيح عبر بروتوكولات قياسية مثل FIDO2 وWebAuthn، وتوفر مستوى عالياً من الحماية ضد هجمات التصيد الاحتيالي.

### الروابط لمرة واحدة
تعتمد بعض الأنظمة على إرسال رابط تسجيل دخول فريد إلى البريد الإلكتروني للمستخدم. عند النقر على الرابط يتم تسجيل الدخول مباشرة دون الحاجة إلى كلمة مرور.

### الرموز المؤقتة
تشمل هذه الطريقة إرسال رمز تحقق مؤقت عبر الرسائل النصية أو تطبيقات المصادقة. يكون الرمز صالحاً لفترة زمنية قصيرة ويُستخدم مرة واحدة فقط.

## المزايا
توفّر المصادقة بدون كلمة مرور عدداً من الفوائد الأمنية والتشغيلية، من أبرزها:

* تقليل مخاطر التصيد الاحتيالي، إذ لا توجد كلمة مرور يمكن سرقتها.
* الحد من مشكلة إعادة استخدام كلمات المرور عبر عدة خدمات.
* تقليل تكاليف دعم المستخدمين المرتبطة بإعادة تعيين كلمات المرور.
* تحسين تجربة المستخدم وتسريع عملية تسجيل الدخول.
* تقليل احتمالية هجمات القوة الغاشمة وهجمات تخمين كلمات المرور.

## التحديات والمخاطر
على الرغم من مزاياها، تواجه المصادقة بدون كلمة مرور عدداً من التحديات:

* الاعتماد الكبير على الأجهزة، مما قد يسبب صعوبة في حال فقدان الجهاز.
* الحاجة إلى بنية تحتية تقنية متقدمة لدعم هذا النوع من المصادقة.
* مخاوف تتعلق بالخصوصية عند استخدام القياسات الحيوية.
* صعوبة التبني في الأنظمة القديمة أو البيئات المؤسسية التقليدية.

## الاستخدامات
تُستخدم المصادقة بدون كلمة مرور في العديد من المجالات، منها:

* الخدمات السحابية.
* الخدمات المصرفية والتطبيقات المالية.
* الهواتف الذكية وأنظمة التشغيل الحديثة.
* الأنظمة المؤسسية ومنصات العمل عن بُعد.
* منصات التجارة الإلكترونية.

## انظر أيضًا

* المصادقة متعددة العوامل
* القياسات الحيوية
* التحقق بخطوتين
* أمن المعلومات

## المراجع

## وصلات خارجية

* https://www.microsoft.com/security/blog/2021/05/06/passwordless-authentication/
* https://www.cisa.gov/resources-tools/resources/implementing-phishing-resistant-mfa
* https://www.okta.com/identity-101/passwordless-authentication/

تصنيف:التحكم بالوصول
تصنيف:المصادقة بكلمة السر
تصنيف:تطبيقات التعمية
تصنيف:مصادقة