كيفية تفعيل ميزة "Passkeys" لتأمين حساباتك؟

دليلك لإعداد ميزة "Passkeys" لتأمين حساباتك خطوة بخطوة

هل سبق أن نسيت كلمة مرور حساب مهم في أسوأ وقت ممكن؟ أو قلقت من أن بياناتك قد تكون عُرضة للسرقة رغم كل الاحتياطات التي تتخذها؟ إذا كانت إجابتك نعم، فأنت لست وحدك. كلمات المرور التقليدية أصبحت عبئاً حقيقياً، لكن التكنولوجيا لم تتركنا بلا بديل. ميزة Passkeys هي الحل الذي طال انتظاره، وفي هذا الدليل ستتعلم كيف تُعدّها وتستخدمها لحماية حساباتك بشكل فعلي.

كيفية تفعيل ميزة Passkeys لتأمين حساباتك

لفهم قيمة Passkeys حقاً، لا بد أن نعرف أولاً ما المشكلة التي جاءت لحلها. كلمات المرور موجودة منذ عقود، لكنها لم تكن يوماً الحل المثالي. تُسرق، تُنسى، تُعاد استخدامها في مواقع متعددة، وكثيراً ما يختارها الناس ضعيفة لأن الأقوى منها يصعب حفظها. تتناول هذه المقالة كل ما تحتاج معرفته عن هذه التقنية الجديدة وكيف تبدأ استخدامها فعلاً.

ما هي ميزة Passkeys وكيف تختلف عن كلمات المرور؟

ببساطة شديدة، Passkey هي مفتاح رقمي فريد مرتبط بجهازك وبحسابك في موقع معين. لا توجد كلمة تكتبها ولا رمز تتذكره. بدلاً من ذلك، يعتمد النظام على تقنية التشفير غير المتماثل، حيث يُنشئ مفتاحين مرتبطين: مفتاح عام يُخزَّن على خوادم الموقع، ومفتاح خاص يبقى على جهازك وحده ولا يغادره أبداً.

حين تريد تسجيل الدخول، يطلب الموقع من جهازك إثبات هويتك. يستجيب جهازك بتوقيع رقمي باستخدام المفتاح الخاص، لكن قبل أن يفعل ذلك، يتحقق من هويتك أنت أولاً عبر بصمة إصبعك أو وجهك أو رمز PIN الخاص بجهازك. هذا كل شيء — لا كلمات مرور، لا رسائل تحقق، لا خطر تصيد احتيالي.

وجه المقارنة	كلمات المرور التقليدية	Passkeys
طريقة التحقق	كلمة مرور تكتبها	بصمة / وجه / PIN الجهاز
خطر الاختراق عن بُعد	مرتفع جداً	شبه معدوم
خطر التصيد الاحتيالي	مرتفع	لا ينطبق عليها
الحاجة إلى الحفظ	نعم (أو مدير كلمات مرور)	لا حاجة
سهولة الاستخدام	متوسطة	عالية جداً
مستوى الأمان	يعتمد على قوة الكلمة	قوي بطبيعته

💡 هل تعلم؟
وفقاً لتقارير أمنية متعددة، فإن أكثر من 80% من حالات اختراق الحسابات تبدأ بكلمة مرور مسروقة أو ضعيفة. Passkeys تُلغي هذه المشكلة من جذورها لأنه لا توجد كلمة مرور يمكن سرقتها أصلاً.

ما الأجهزة والمنصات التي تدعم Passkeys؟

الخبر الجيد هو أن الدعم لهذه التقنية انتشر بسرعة كبيرة خلال السنوات الأخيرة. إذا كنت تمتلك هاتفاً حديثاً أو حاسوباً يعمل بنظام تشغيل محدّث، فأنت على الأرجح جاهز للبدء الآن.

النظام / الجهاز	الإصدار المطلوب	مكان تخزين الـ Passkey
iPhone / iPad	iOS 16 فأعلى	iCloud Keychain
Mac	macOS Ventura فأعلى	iCloud Keychain
Android	Android 9 فأعلى	Google Password Manager
Windows	Windows 10/11	Windows Hello
Chrome Browser	Chrome 108 فأعلى	Google Password Manager
Safari Browser	Safari 16 فأعلى	iCloud Keychain
Edge Browser	Edge 109 فأعلى	Windows Hello / Microsoft Account

⚠️ ملاحظة مهمة:
قبل البدء، تأكد من أن نظام تشغيل جهازك محدَّث إلى أحدث إصدار متاح. التحديثات الأمنية ضرورية لضمان عمل هذه التقنية بشكل صحيح وآمن.

خطوات إعداد Passkeys على iPhone وiPad

يُعدّ نظام iOS من أوائل الأنظمة التي دعمت هذه التقنية بشكل واسع. إليك كيفية البدء:

1. تفعيل iCloud Keychain 📌
   اذهب إلى الإعدادات ← اسمك ← iCloud ← Passwords and Keychain، وتأكد من تفعيل المزامنة. هذا يضمن أن تكون مفاتيحك متاحة على جميع أجهزة Apple الخاصة بك.
2. فتح الموقع أو التطبيق الداعم 📌
   توجّه إلى موقع أو تطبيق يدعم Passkeys مثل Google أو Apple ID أو GitHub أو PayPal. ابحث في إعدادات الحساب عن خيار "كلمات المرور والأمان" أو "Security".
3. اختيار إضافة Passkey 📌
   ستجد زر "Create a Passkey" أو "Add Passkey". اضغط عليه وسيظهر مربع حوار يسألك إذا كنت تريد حفظ المفتاح في iCloud Keychain.
4. التحقق بالبيومترية 📌
   سيطلب منك الجهاز التحقق من هويتك عبر Face ID أو Touch ID. افعل ذلك وسيُنشأ المفتاح تلقائياً ويُحفظ بأمان.
5. تأكيد النجاح 📌
   ستظهر رسالة تأكيد. من الآن فصاعداً، ستتمكن من الدخول إلى هذا الحساب بمجرد لمسة إصبعك أو نظرة واحدة.

خطوات إعداد Passkeys على أجهزة Android

أجهزة Android لديها دعم ممتاز لهذه التقنية عبر Google Password Manager. إليك الخطوات:

1. تفعيل قفل الشاشة البيومتري 📌
   اذهب إلى الإعدادات ← الأمان ← قفل الشاشة، وتأكد من إعداد بصمة الإصبع أو التعرف على الوجه. هذا شرط أساسي لاستخدام Passkeys على Android.
2. تفعيل Google Password Manager 📌
   في الإعدادات ← كلمات المرور وميزات الملء التلقائي، اختر Google بوصفه مزود حفظ كلمات المرور والمفاتيح. هذا يضمن مزامنة Passkeys عبر جميع أجهزتك.
3. الانتقال إلى الموقع أو التطبيق 📌
   افتح متصفح Chrome وتوجّه إلى الحساب الذي تريد تأمينه. ابحث في إعدادات الأمان عن خيار إنشاء مفتاح مرور جديد.
4. اتباع التعليمات وإتمام التحقق البيومتري 📌
   سيُنشئ النظام المفتاح تلقائياً ويحفظه في حساب Google. يمكنك لاحقاً رؤيته وإدارته من passwords.google.com.

🔒 نصيحة أمنية:
على أجهزة Android، تأكد من تفعيل قفل الشاشة التلقائي بعد فترة قصيرة من عدم النشاط. هذا يضيف طبقة حماية إضافية حتى لو وقع جهازك في يد شخص آخر.

خطوات إعداد Passkeys على Windows

نظام Windows يدعم هذه التقنية عبر ميزة Windows Hello المدمجة في النظام. إليك كيفية الإعداد:

• إعداد Windows Hello أولاً  اذهب إلى إعدادات Windows ← الحسابات ← خيارات تسجيل الدخول، وأعدّ بصمة الإصبع أو التعرف على الوجه أو PIN إذا لم تكن قد فعلت ذلك بعد.
• استخدام متصفح Edge أو Chrome  افتح أحد المتصفحين وتوجّه إلى الحساب الذي تريد إضافة مفتاح مرور له. يعمل كلاهما مع Windows Hello بشكل تلقائي.
• إنشاء المفتاح وإتمام التحقق  عند الضغط على "Create Passkey"، ستظهر نافذة Windows Hello تطلب منك التحقق من هويتك. أتمّ ذلك وسيُحفظ المفتاح محلياً أو عبر حساب Microsoft.
• إدارة المفاتيح المحفوظة  يمكنك مراجعة جميع Passkeys المحفوظة من إعدادات المتصفح. في Chrome: الإعدادات ← كلمات المرور، وستجد قسماً خاصاً بمفاتيح المرور.

أبرز المواقع والخدمات التي تدعم Passkeys الآن

لا فائدة من المفتاح إن لم تجد باباً يفتحه. البشارة أن قائمة المواقع الداعمة لهذه التقنية تنمو بسرعة. إليك أبرزها:

الخدمة	نوع الحساب	مكان الإعداد
Google	حساب Google الشخصي	myaccount.google.com ← Security
Apple ID	حساب Apple	مدمج تلقائياً في iOS 16+
Microsoft	حساب Microsoft	account.microsoft.com ← Security
GitHub	حساب المطور	Settings ← Password and Authentication
PayPal	الحساب المالي	Settings ← Security
Amazon	حساب التسوق	Account & Lists ← Login & Security
WhatsApp	حساب المراسلة	الإعدادات ← الحساب ← Passkey
Dropbox	حساب التخزين	Security Settings

✅ ابدأ بالأهم أولاً:
إذا كنت تبدأ للتو، فالأولوية القصوى هي حماية حسابات Google وApple وMicrosoft. هذه الحسابات مرتبطة بمئات الخدمات الأخرى عبر تسجيل الدخول الموحّد، لذا تأمينها يعني حماية سلسلة كاملة من حساباتك دفعة واحدة.

كيف تستخدم Passkeys لتسجيل الدخول بعد إعدادها؟

بعد إعداد المفتاح مرة واحدة، يصبح الدخول إلى حساباتك سهلاً بشكل مدهش. إليك ما سيحدث في كل مرة:

1. افتح الموقع أو التطبيق
   توجّه إلى صفحة تسجيل الدخول كالمعتاد. ستلاحظ أن الموقع يعرفك وسيقترح عليك استخدام مفتاح المرور مباشرة.
2. اضغط على "Continue" أو "Sign in with Passkey"
   في أغلب المواقع يظهر هذا الخيار تلقائياً. لا تحتاج لكتابة بريدك الإلكتروني حتى في بعض الأحيان.
3. أتمّ التحقق البيومتري
   جهازك يطلب منك بصمة إصبعك أو مسح وجهك أو إدخال PIN. يستغرق هذا ثانية أو اثنتين فقط.
4. أنت داخل الحساب الآن
   تمّ تسجيل دخولك بشكل كامل وآمن. لم تكتب حرفاً واحداً، ولم تعرّض أي بيانات سرية للخطر.

"أمضيت سنوات أحاول أن أتذكر عشرات كلمات المرور أو أعيد استخدامها مع معرفتي بالخطر. الآن مع Passkeys، تسجيل الدخول أسرع وأأمن في آن واحد. لا أبالغ حين أقول إنها غيّرت علاقتي بالأمن الرقمي تماماً."

ماذا تفعل إذا فقدت جهازك أو غيّرته؟

هذا السؤال يقلق كثيرين، وهو منطقي تماماً. الخبر الجيد أن الأمر مُعالَج بشكل ذكي في التصميم الأصلي للتقنية. إليك كيفية التعامل مع كل سيناريو:

• إذا كنت تستخدم iCloud Keychain
  مفاتيحك مُزامَنة تلقائياً عبر السحابة. سجّل الدخول إلى حساب Apple ID على الجهاز الجديد وستجد جميع Passkeys جاهزة للاستخدام فوراً.
• إذا كنت تستخدم Google Password Manager
  نفس المبدأ. سجّل الدخول بحساب Google على الجهاز الجديد وستُزامَن المفاتيح تلقائياً.
• إذا فقدت الجهاز دون نسخ احتياطي
  لا داعي للذعر. معظم المواقع تتيح طرق تحقق بديلة كالبريد الإلكتروني أو رقم الهاتف. استخدمها لاستعادة الوصول ثم أنشئ Passkey جديدة على جهازك الجديد.
• إلغاء Passkey الجهاز المفقود
  من إعدادات الأمان في كل موقع، يمكنك رؤية قائمة الأجهزة المرتبطة بحسابك وإلغاء أي منها عن بُعد. هذا ما يجعل النظام آمناً حتى عند فقدان الجهاز.

⚠️ نصيحة استباقية:
إذا كنت تعتمد على Passkeys كوسيلة دخول وحيدة لأي حساب، فتأكد دائماً من وجود طريقة تحقق احتياطية مُفعَّلة مثل البريد الإلكتروني الاحتياطي أو رقم الهاتف. هذا يضمن ألا تُقفَل خارج حساباتك في حالات الطوارئ.

هل يمكن استخدام Passkey على جهاز شخص آخر؟

نعم، وهذه إحدى الميزات الذكية في التصميم. إذا احتجت لتسجيل الدخول على جهاز لا يحتوي على مفاتيحك — مثل حاسوب صديق أو جهاز في الفندق — إليك ما يحدث:

1. اختر "Use a Passkey from another device" في صفحة الدخول.
2. سيظهر على الشاشة رمز QR خاص بهذه الجلسة فقط.
3. افتح كاميرا هاتفك الخاص وامسح الرمز.
4. يُطلب منك التحقق البيومتري على هاتفك.
5. يتم تسجيل الدخول على الجهاز الآخر بشكل آمن دون أن يُخزَّن أي شيء على ذلك الجهاز.

💡 لماذا هذا آمن؟
الاتصال بين الجهازين مشفَّر ومرتبط بموقعك الجغرافي عبر البلوتوث، مما يمنع المهاجمين من التدخل حتى لو اعترضوا الاتصال. المفتاح الخاص لا يغادر هاتفك أبداً في أي مرحلة.

أسئلة شائعة حول ميزة Passkeys

خلال البحث عن هذه التقنية، يتكرر ظهور بعض الأسئلة كثيراً. إليك إجابات مباشرة عليها:

• 🤔 هل Passkeys أكثر أماناً من المصادقة الثنائية (2FA)؟
  نعم بشكل عام. المصادقة الثنائية تضيف طبقة أمان لكنها قابلة للاختراق عبر هجمات التصيد المتقدمة. Passkeys مبنية بطبيعتها لتكون مقاومة لهذه الهجمات، لأن المفتاح مرتبط بالنطاق الإلكتروني للموقع ولا يعمل على مواقع مزيفة.
• 🤔 هل تختلف Passkeys لكل موقع؟
  نعم تماماً. يُنشأ مفتاح مختلف لكل موقع وخدمة. حتى لو اخترق أحد المهاجمين خادم موقع ما، فلن يستطيع استخدام ما وجده في مواقع أخرى.
• 🤔 ماذا يحدث إذا تعطّل ماسح البصمة في هاتفي؟
  معظم الأنظمة تتيح بديلاً وهو إدخال PIN الخاص بالجهاز. كما يمكنك دائماً استخدام طريقة تسجيل الدخول التقليدية بكلمة المرور كخيار احتياطي في معظم المواقع.
• 🤔 هل يمكن نقل Passkeys من Android إلى iPhone أو العكس؟
  حالياً المفاتيح مرتبطة بنظام التشغيل ومزود التخزين. لكن يمكنك دائماً إنشاء مفتاح جديد على الجهاز الجديد بعد تسجيل الدخول بالطريقة الاحتياطية.
• 🤔 هل مزامنة Passkeys عبر السحابة آمنة؟
  نعم، لأن ما يُزامَن هو المفتاح الخاص مشفَّراً بشكل يجعله غير قابل للقراءة حتى من قِبل Apple وGoogle أنفسهما. هذا ما يُسمى بالتشفير من طرف إلى طرف.

نصائح احترافية لتحقيق أقصى استفادة من Passkeys

بعد الإعداد، هناك بعض الممارسات الذكية التي تجعل تجربتك أكثر سلاسة وأماناً:

1. ابدأ بحساباتك الأهم 📌 لا تحاول تأمين كل شيء دفعة واحدة. ابدأ بالبريد الإلكتروني وحسابات Google وApple، ثم وسّع التدريجياً.
2. لا تحذف كلمة المرور فوراً 📌 احتفظ بكلمة المرور القديمة كنسخة احتياطية لبعض الوقت حتى تطمئن لكيفية عمل النظام الجديد.
3. راجع قائمة مفاتيحك بانتظام 📌 كل بضعة أشهر، راجع Passkeys المحفوظة واحذف تلك الخاصة بحسابات لا تستخدمها أو أجهزة قديمة.
4. أضف جهازاً احتياطياً 📌 إذا أمكن، أنشئ Passkey على جهازين مثل هاتفك وحاسوبك لنفس الحساب. هذا يمنحك مرونة أكبر.
5. فعّل تأمين حساب السحابة نفسه 📌 حساب iCloud أو Google الذي يخزّن مفاتيحك يجب أن يكون محمياً بأقصى درجات الأمان، لأنه أصبح مفتاح الخزنة الكبرى.
6. ثقّف من حولك 📌 شارك هذه المعلومات مع أفراد عائلتك، خاصة كبار السن الذين يقعون ضحية التصيد الاحتيالي بشكل غير متناسب.

ما حدود ميزة Passkeys؟ وهل لها عيوب؟

الأمانة تقتضي ذكر بعض النقاط التي ما زالت تحتاج إلى تطوير، حتى تكوّن صورة كاملة:

• الدعم ليس شاملاً بعد: رغم التوسع السريع، لا يزال كثير من المواقع الصغيرة والخدمات الحكومية في المنطقة لا تدعم هذه التقنية حتى الآن.
• الاعتماد على الجهاز: إذا لم يكن معك جهاز موثوق ولم تجد رمز QR في متناولك، قد يتعذر عليك الدخول في بعض السيناريوهات النادرة.
• الاعتماد على حسابات السحابة: مزامنة المفاتيح تعني أن أمن iCloud أو Google يؤثر بشكل غير مباشر على أمن مفاتيحك.
• منحنى التعلم الأولي: بعض المستخدمين يجدون الفكرة غريبة في البداية، لكن التجربة الفعلية تُزيل هذا الحاجز بسرعة.

✅ المشهد العام إيجابي:
رغم هذه المحدودية، الاتجاه العام واضح: كبرى شركات التكنولوجيا تضغط بقوة نحو جعل Passkeys هي المعيار الافتراضي. كلما مرّ الوقت، زادت المواقع الداعمة وتحسّنت التجربة أكثر.

الخاتمة: في عالم تتكاثر فيه التهديدات الرقمية يوماً بعد يوم، تأتي ميزة Passkeys لتُغيّر المعادلة بشكل جذري. إنها ليست مجرد ترقية تقنية، بل إعادة تفكير كاملة في مفهوم الهوية الرقمية وكيفية إثباتها.

الخطوات واضحة والدعم التقني متاح على جميع الأنظمة الكبرى. ما تبقّى هو قراركَ أنت بأن تبدأ. اختر حساباً واحداً اليوم، وجرّب. ستكتشف في دقائق كم كانت كلمات المرور عبئاً غير ضروري طوال هذه السنوات.