مفاتيح المرور (Passkeys): ما الذي تصلحه وما الذي لا تصلحه

فعّل مفاتيح المرور. لكن لا تظن أن المهمة انتهت.

مفتاح المرور مرتبط بالموقع الحقيقي، فصفحة الدخول المزيفة لا تحصل من هاتفك على شيء مهما كان شكلها مقنعًا. ولا توجد كلمة مرور تُعاد أو تُسرَّب أو تُخمَّن. هذا وحده يمنع معظم سرقات الحسابات التي أراها.

ما لا تصلحه:

• الاستعادة. إذا كان «فقدت المفتاح» يعود إلى رمز SMS، فحسابك بقوة ذلك الرمز فقط.
• الجلسات المسروقة. برنامج خبيث ينسخ ملف الجلسة من متصفحك يتجاوز الدخول كله.
• كلمة المرور القديمة. إذا بقي الموقع يقبلها، فما زال تصيّدها ممكنًا.

ما أفعله:

1. مفاتيح المرور أولًا على البريد ومدير كلمات المرور والحسابات السحابية؛ فهي تعيد تعيين كل شيء آخر.
2. أحذف الاستعادة عبر SMS حيث أستطيع، وأحفظ رموز الاستعادة في مكان غير متصل.
3. أسجّل مفتاحًا ثانيًا أو مفتاح أمان عتاديًا احتياطيًا.
4. حسابات المديرين والمالية تأخذ مفاتيح عتادية، لا مفاتيح متزامنة.

بعد مفاتيح المرور، أضعف باب غالبًا هو الاستعادة. افحصه.