من المعروف و الشائع أن كلمات المرور تمثل مشكلة ذات كينونة تحوي مكامن خطر داهم و محدق . يبدو دائمًا أن هناك طريقة للمجرمين للبقاء متقدمين بخطوة على كل ما نفعله للحفاظ على أمانهم. أفضل نصيحة لكلمة مرور هي التغيير دائمًا، من «استخدم ادارة كلمة مرور» إلى «استخدم كلمة مرور يمكنك تذكرها» إلى (لا تستخدم 12345)
تعد اجراءت اعتماد تسجيل الدخول هدفًا شائعًا للجهات الخبيثة. منذ اختراق ) Morris Worm معترف بها على نطاق واسع كأول دودة حاسوبية يتم توزيعها عبر الإنترنت وأول فيروس للحاسوب) وقاعدة البيانات المستمرة التي تغذي أعمال الويب المظلمة، تم تحديد كلمات المرور على أنها مشكلة.
ومع ذلك، هناك مدرستان فكريتان تتصارعان حول كيفية معالجة هذه المشكلة: إما يجب ان تُعزز كلمة السر، أو يجب إلغاؤها.
نموذج كلمة المرور هو موضوع ساخن في مجتمع إدارة الهوية والوصول( IAM) ينقله السيد بهاء عبد الهادي لنا من وجه نظره .
هل هناك طريقة لجعل كلمات المرور أكثر أمانًا، أم يجب أن نستخدم نظامًا خاليًا من كلمات المرور يعتمد على القياسات الحيوية ؟ نعتقد أنه يمكن تحسين كلمات المرور وأن النموذج بدون كلمة مرور يستحق التحقيق والدراسة . في هذا المقال، يلخص بهاء عبد الهادي النقاط الجدلية المهمة التي ألقيت قبل المتحدثين في مؤتمر الهوية ( reputed identity event) في عام 2022.
الخيار بدون كلمة مرور
في هذا الؤتمر ، حقق اثنان من عمالقة التكنولوجيا دفعة كبيرة من خلال الدفع بتجاه حل خالٍ من كلمة المرور وأحدث تكرار لمفاتيح المرور الخاصة به.
ناقش هذا المفهوم الانتقال من استخدام الاعتماد بناءً على معرفتك (ما تعرفه) إلى استخدام الاعتماد بناءً على ما لديك (ما بين يديك). الهدف من هذا المفهوم هو تقليل احتمالية الاعتداءات و الاختراقات التي تعتمد على اعتماد كامة المرور.
تقوية كلمة السر
قد نرغب في عالم بدون كلمات مرور، لكن مثل هذا اليوم لا يزال بعيدًا حاليا و و فق المعطيات المتاحة حاليا . في حين أن المصادقة متعددة العوامل لها العديد من الفوائد، لاكن قد يكون من الصعب تنفيذها لقاعدة عملاء كبيرة.
وهذا ما اشار الية متحدثًا آخر في المؤتمر، حيث ناقش الصعوبات التي واجهتها الشركة عند تقديم المصادقة متعددة العوامل ( MF) لعملائها. سرد مذهل لتقلبات رحلة شركة .com الشهيرة.
وأكد بهاء عبد الهادي أن هناك جدال أخر مفاده أن كلمات المرور موجودة لتبقى وأن المصادقة متعددة العوامل يمكن استخدامها لجعلها أكثر أمانًا و يمكن الحمع بين المفهومين. يجادل المفهوم بأن تبسيط واجهة مستخدم المصادقة سيجعل من الأنسب للمستخدمين المصادقة على أنفسهم بانتظام.
لإيجاد حل دائم لمشكلة كلمة المرور، نحتاج إلى تعزيز الحلول الحالية مع تطوير حلول جديدة مبتكرة و ابداعية ومتفوقة بشكل متكرر. وتلبي الامان المطلوب من قبل المستهلكين، يجب على المدرستان الفكريتان العمل معًا وتبادل المعرفة.
شكرا لاهتمامك بمدونات بهاء عبد الهادي. لمزيد من المعلومات، يرجى زيارة الموقع
www.bahaaabdulhadi.net
