لا تزال كلمات السر واحدة من أضعف النقاط وأكثرها استمرارًا في مجال الأمن السيبراني. تُقدَّم مفاتيح المرور (Passkeys) كحل لهذه المشكلة، لكن وفقًا لتحليل نُشر في SecurityWeek، فإنها لا تكفي لمعالجة المسألة الأوسع المتمثلة في الثقة الممنوحة للهوية.
حماية أقوى من كلمات السر
تعتمد مفاتيح المرور على التشفير بالمفتاح العام، الذي يستبدل الأسرار المشتركة بمصادقات تشفيرية. وبالتالي، لم يعد هناك كلمة سر يمكن للمهاجم سرقتها أو اعتراضها عبر التصيد (phishing) أو إعادة استخدامها مع خدمة أخرى. عند تنفيذها بشكل صحيح، فهي تقاوم أيضًا التصيد، لأن عملية المصادقة مرتبطة بالخدمة الشرعية.
يختلف هذا النظام عن الطرق التقليدية. فالأكواد لمرة واحدة، والرسائل النصية القصيرة (SMS)، أو الإشعارات الدفعية، حتى وإن كانت أكثر قوة من كلمات السر وحدها، تبقى عرضة للتصيد، وهجمات الوسيط (Man-in-the-middle)، وإرهاق المصادقة متعددة العوامل (MFA fatigue)، واستبدال بطاقة SIM، والهندسة الاجتماعية. مع مفاتيح المرور، يحتفظ جهاز المستخدم بمفتاح خاص، بينما تحتفظ الخدمة بالمفتاح العام المقابل. لا يُنقل المفتاح الخاص أبدًا أثناء عملية المصادقة.
المصادقة ليست تعريفًا للهوية
توفر المصادقة الناجحة دليلًا تشفيريًا قويًا على أن هوية مرتبطة بحساب قد اتبعت العملية. لكنها لا تخبرنا ما إذا كان الحساب قد أُنشئ بشكل شرعي، أو إذا تم اختراق الهوية الأساسية، أو إذا كان الجهاز موثوقًا به، أو إذا كان المهاجم يعمل من خلال جلسة مصادقة ناجحة.
ينتقل الخطر بشكل خاص أثناء عملية التسجيل. إذا أنشأ مهاجم حسابًا أو سيطر عليه قبل ربط مفتاح مرور به، يمكن للمؤسسة بعد ذلك أن تصادق الشخص الخطأ بمستوى عالٍ من الأمان. كلما كان نظام المصادقة أقوى، كلما زادت أهمية سلامة هذه الخطوة.
تظهر المسألة أيضًا عندما يغير المستخدم جهازه، وهو ما يحدث كثيرًا: هواتف مفقودة أو مسروقة أو مستبدلة، حواسيب محمولة جديدة، تغييرات في النظام البيئي. إذا اعتمدت إجراءات الاستعادة على كلمة سر، أو رسالة نصية قصيرة (SMS)، أو رابط عبر البريد الإلكتروني، أو سؤال سري، أو خدمة دعم، يمكن للمهاجمين استهداف هذا المسار الأضعف. كما يلخص التحليل: «لم يتم اختراق مفتاح المرور. لقد تجاوز المهاجم النظام».
تقييم الثقة على المدى الطويل
وفقًا للتحليل، تشكل المصادقة لحظة واحدة فقط في الرحلة. يمكن للهجمات الحديثة اختطاف جلسات مفتوحة بالفعل، أو اختراق أجهزة موثوقة، أو إساءة استخدام الصلاحيات، أو تعديل سمات الحساب. في هذه الحالات، قد يكون آلية المصادقة قد عملت تمامًا كما هو مخطط له.
لذلك يقترح المؤلف استكمال مفاتيح المرور بكشف التهديدات المتعلقة بالهوية، الذي يُقيِّم المخاطر باستمرار. يمكن لخصائص الجهاز، وسمات الهوية، والسلوكيات غير الطبيعية، ومعلومات الشبكة، أو تغييرات الحساب أن تساعد في تحديد ما إذا كانت الهوية لا تزال جديرة بالثقة. لا ينبغي إزعاج مستخدم معروف، يستخدم جهازًا معتادًا عليه وسلوكًا معتادًا. في المقابل، قد تُطلق محاولة استعادة الحساب من جهاز غير معروف أو تعديل سمات حساسة تحققًا إضافيًا.
وبالتالي ينتقل النموذج من «المصادقة مرة واحدة، ثم الثقة» إلى «إقامة الثقة، وتقييم المخاطر باستمرار، والاستجابة عندما تتغير الثقة». تجيب مفاتيح المرور على سؤال ما إذا كان المستخدم يمتلك هوية شرعية، بينما يتناول كشف التهديدات المتعلقة بالهوية سؤال ما إذا كان ينبغي الاستمرار في الوثوق بهذه الهوية. على المؤسسات الإجابة على كلا السؤالين.
