مفاتيح المرور فخ. لا تستخدمها.

يبدو أن كل موقع إلكتروني يُطالبنا بالتوقف عن استخدام كلمات المرور. ويُطلب منا استخدام بديل يُسمى " مفاتيح المرور" . قد يكون هذا الأمر مُقلقًا بعض الشيء إذا كنت مُعتادًا على كلمات المرور ولا تفهم تمامًا هذه المفاتيح الغامضة.
تزعم بعض المواقع الإلكترونية أن مفاتيح المرور أكثر أمانًا أو أكثر ملاءمة أو ما شابه ذلك من مزايا. صحيح أن مفاتيح المرور قد تكون أكثر أمانًا من كلمات المرور، وقد تكون بالفعل أكثر ملاءمة، لكن هذه ليست الحقيقة كاملة. فمفاتيح المرور ليست مصممة لمنح الأولوية لمصالحك. وكما هو الحال مع حصان طروادة، تبدو مفاتيح المرور أنيقة ظاهريًا، لكنها تخفي في طياتها ما يثير القلق.
الأمر المهم الذي يجب معرفته هو أنه على عكس أي نوع آخر من بيانات اعتماد تسجيل الدخول، لا تملك سيطرة كاملة على كلمات المرور الخاصة بك . فمع كلمات المرور، يمكنك اختيار مكان تدوينها؛ ومع تطبيقات المصادقة، يمكنك تحديد أيها تستخدم (فهي قابلة للتبديل إلى حد كبير)؛ ومع مفاتيح الأمان المادية، يمكنك إعطاؤها لزميلك إذا كنت تثق به تمامًا. لكن مع كلمات المرور، تأتي آلية خفية تسمح للمواقع التي تستخدمها عليها بتقليص قدرتك تدريجيًا على التصرف بها كما تشاء واستخدامها مع الأجهزة والبرامج التي تفضلها.
سأشرح كيف يمكن ذلك لاحقًا، ولكن دعونا أولاً نلقي نظرة على من يريد منك استخدام مفاتيح المرور.
مفاتيح المرور هي اختراع تحالف FIDO ، وهو عبارة عن اتحاد يضم عددًا من المصالح المتنافسة المختلفة - شركات التكنولوجيا الكبرى، وشركات التكنولوجيا الصغيرة، والحكومات الوطنية، ووكالات الاستخبارات، والبنوك، والمؤسسات العامة المختلفة، وحتى عدد قليل من المنظمات غير الربحية مثل Mozilla - والذين يتفقون جميعًا على أن مفاتيح المرور هي قضية جيدة وعادلة.
لكل عضو في تحالف FIDO مصالحه الخاصة. تسعى شركات التكنولوجيا الكبرى إلى إدخال بعض الإزعاجات البسيطة إلى حياتنا لزيادة مبيعات الإعلانات. وترغب وكالات الاستخبارات في تتبع كل شخص في العالم. وتسعى البنوك إلى التحرر من المسؤولية القانونية. أما شركات التكنولوجيا الصغيرة، فتبحث عن حلول رخيصة لتقليل التزاماتها. وتريد موزيلا تجنب خوض معركة شرسة في أي قضية. لا أدعي أن أيًا من هذه الدوافع سيئة، لكن من اللافت للنظر عدم وجود أي جماعات مناصرة للمستهلكين ضمن أعضاء تحالف FIDO. (يتناقض هذا مع، على سبيل المثال، اتحاد شبكة الويب العالمية ( W3C )، المنظمة التي تحدد المعايير المستخدمة على الإنترنت. فإلى جانب الشركات الأعضاء المعتادة، يضم الاتحاد جماعات المصلحة العامة، والجامعات، وتيم بيرنرز لي، عالم الحاسوب البريطاني الذي اخترع شبكة الويب العالمية عام 1989. بصراحة، لو انضم غاندالف نفسه إلى W3C، ما كان غريبًا). أما فيما يتعلق بتحالف FIDO، فلا يوجد فيه من يدافع بقوة عن مصالح المستخدم.

المزيد