وسم

Passkeys

أمن سيبراني

مقال رأي: خاصية remote attestation في معيار WebAuthn تجعل الموقع يقرر أي جهاز يقبل

المغزى: الـ passkeys أكثر أمانًا من كلمة المرور، لكن المعيار يحمل خاصية تنقل قرار قبول الجهاز من المستخدم إلى الموقع، وأول من يتأثر بها من يستعمل نظامًا أو متصفحًا غير شائع.

أمن سيبراني

مقال متداول يرى أن أكبر مخاطر الـ passkeys هو قفل الحساب لا الاختراق

الـ passkey أكثر أمانًا من كلمة المرور في مواجهة التصيّد، لكنها تعيش داخل حساب لدى جهة أخرى، وإذا أُغلق ذلك الحساب آليًا ضاع معه الوصول إلى كل ما يرتبط به.

أمن سيبراني

معيار Credential Exchange يتيح نقل كلمات المرور والـ passkeys بين التطبيقات دون ملف CSV

حين يجعل معيار مفتوح مغادرة المنتج سهلة، تفقد المنتجات التي اعتمدت على صعوبة الخروج ميزتها، وتضطر للمنافسة على القيمة وحدها.

مديرو كلمات المرورAppleالأمن السيبراني
أمن سيبراني

Microsoft تجعل الـ passkeys الطريقة الافتراضية للدخول في Entra ID وتلغي SMS في فبراير 2027

رمز الـ OTP يمكن سرقته لأنه مجرد رقم، أما الـ passkey فتوقيعه مربوط بعنوان الموقع، وأكبر مزوّد هوية للشركات وضع الآن تاريخ انتهاء للطريقة الأشهر في المنطقة.

أمن سيبراني

بحث في Black Hat: برنامج خبيث يستخدم مفتاح Windows Hello دون PIN أو بصمة للدخول إلى Entra ID

الدخول بلا كلمة مرور يحمي من التصيد ومن كلمات المرور المسروقة، لكنه لا يحمي من جهاز مخترق. وهما تهديدان مختلفان كثيرًا ما يُعاملان كتهديد واحد.