مفاتيح الدفع والمفاتيح المادية
FIDO2 ومفاتيح الأمان
مفاتيح الدفع والمفاتيح المادية درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ما بعد الرموز المكتوبة
تعمل رموز OTP المكتوبة، لكنها غير مريحة ومعرّضة للتصيد الاحتيالي. يحسّن عاملان أقوى لإثبات الحيازة تجربة الاستخدام والأمان: الموافقات عبر الإشعارات الفورية ومفاتيح الأمان المادية.
الإشعارات الفورية
ترسل المصادقة متعددة العوامل المعتمدة على الإشعارات الفورية مطالبةً إلى هاتفكم. تنقرون على موافقة أو رفض بدلًا من كتابة رمز.
هذا مريح، كما يؤكد الخادم الاستجابة بطريقة تشفيرية.
إرهاق MFA
تكون مطالبات الإشعارات الفورية عرضةً لـإرهاق MFA (إغراق الإشعارات الفورية): إذ يرسل المهاجمون طلبات موافقة متكررة، آملين أن ينقر المستخدم على «موافقة» بدافع الانزعاج.
الدفاع هو: مطابقة الأرقام، حيث يجب على المستخدم إدخال رقم يظهر على شاشة تسجيل الدخول.
مفاتيح الأمان المادية
مفتاح الأمان المادي جهاز فعلي صغير (USB أو NFC أو Bluetooth) ينفّذ المصادقة التشفيرية.
لا يغادر المفتاح الخاص الجهاز أبدًا، ما يجعله شديد المقاومة للسرقة.
FIDO2 وWebAuthn
إن FIDO2 هو المعيار المفتوح الذي تقوم عليه مفاتيح الأمان الحديثة. أما جانبه الخاص بالويب فهو واجهة برمجة التطبيقات للمتصفح WebAuthn.
ويتيحان معًا للموقع مصادقة المستخدمين باستخدام تشفير المفتاح العام بدلًا من الأسرار المشتركة.
كيفية عمل FIDO2
عند التسجيل، ينشئ المفتاح زوج مفاتيح فريدًا لكل موقع، ثم يزوّد الموقع بالمفتاح العام.
عند تسجيل الدخول، يرسل الخادم تحديًا؛ فيوقّعه المفتاح باستخدام المفتاح الخاص. يثبت التوقيع حيازة المفتاح من دون كشف أي سر.
يوقف ربط الأصل التصيد الاحتيالي
يربط FIDO2 كل بيانات اعتماد بـالأصل الدقيق للموقع (النطاق).
لا يحصل موقع تصيد احتيالي يستخدم نطاقًا مشابهًا على توقيع صالح، لأن المفتاح يرفض المصادقة على الأصل الخاطئ. وهذا ما يجعله مقاومًا للتصيد الاحتيالي.
مفاتيح المرور
مفاتيح المرور هي بيانات اعتماد FIDO2 يمكن مزامنتها عبر أجهزتكم من خلال المنصة (الهاتف أو الحاسوب المحمول).
وتهدف إلى استبدال كلمات المرور بالكامل، مع الحفاظ على مقاومة FIDO2 للتصيد الاحتيالي.
التحقق من المستخدم
يمكن لمفاتيح الأمان إضافة فحص محلي يُسمى التحقق من المستخدم: رقم PIN أو بيانات حيوية على الجهاز نفسه.
وهذا يجمع بين شيء تملكونه وشيء تعرفونه أو تمثلونه في نقرة واحدة.
اختيار الطريقة
تقريبًا من الأضعف إلى الأقوى:
- رموز SMS (تجنبوا استخدامها حيثما أمكن)
- تطبيقات TOTP
- الإشعارات الفورية مع مطابقة الأرقام
- FIDO2 / مفاتيح المرور (مقاومة للتصيد الاحتيالي)
نصائح للنشر
عند نشر المفاتيح المادية:
- سجّلوا مفتاحين على الأقل لكل مستخدم (أحدهما احتياطي).
- وفّروا مسار استرداد يظل مقاومًا للتصيد الاحتيالي.
- فضّلوا FIDO2 للحسابات عالية القيمة.
اختبار سريع
لماذا تُعد مفاتيح أمان FIDO2 مقاومةً للتصيد الاحتيالي؟
خلاصة
تعلّمتم عن عوامل الحيازة الأقوى.
- توفر الإشعارات الفورية الراحة، لكنها تحتاج إلى مطابقة الأرقام لمقاومة هجمات الإرهاق.
- يستخدم FIDO2 / مفاتيح المرور أزواج مفاتيح خاصة بكل موقع وربط الأصل لمقاومة التصيد الاحتيالي.
- سجّلوا مفاتيح احتياطية.
بعد ذلك، سنرى كيف يمكن تجاوز MFA رغم ذلك، وكيفية تعزيز حمايتها.
الأسئلة الشائعة
هل درس «مفاتيح الدفع والمفاتيح المادية» مجاني؟
نعم — نص درس «مفاتيح الدفع والمفاتيح المادية» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ماذا ستتعلم في «مفاتيح الدفع والمفاتيح المادية»؟
FIDO2 ومفاتيح الأمان تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟
لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.
كم من الوقت يستغرق درس «مفاتيح الدفع والمفاتيح المادية»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟
نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- عوامل المصادقة
- TOTP وHOTP
- مفاتيح الدفع والمفاتيح المادية
- مخاطر تجاوز MFA