مفاتيح المرور Passkeys: دليل تفعيلها على جوجل وآيفون وواتساب
تصلك رسالة تبدو من جوجل: "نشاط مريب على حسابك، سجّل الدخول للتأكد". تضغط الرابط، فتظهر صفحة مطابقة تماماً، تكتب كلمة المرور ثم رمز التحقق الذي وصلك برسالة نصية. بعد دقائق يكون حسابك في يد شخص آخر. هذا السيناريو يتكرر يومياً، والسبب أن كلمة المرور والرمز كلاهما شيء يمكنك أن تكتبه، وما تكتبه يمكن أن يُسرق. مفاتيح المرور Passkeys صُممت لتغلق هذا الباب تحديداً.
باختصار: مفتاح المرور Passkey طريقة دخول بلا كلمة مرور، تعتمد على مفتاح تشفير محفوظ في هاتفك أو حاسوبك، وتفتحه ببصمتك أو وجهك أو رمز قفل الشاشة. لا شيء تكتبه، ولا يعمل المفتاح إلا مع الموقع الحقيقي الذي أُنشئ له، لذلك تقاوم صفحات التصيد المزيفة.
ما هي مفاتيح المرور Passkeys؟
مفتاح المرور معيار مفتوح طورته مجموعة FIDO وتدعمه جوجل وآبل ومايكروسوفت. عند إنشائه يولّد جهازك زوجاً من المفاتيح: مفتاح عام يُرسل إلى الموقع، ومفتاح خاص يبقى عندك ولا يغادر جهازك أو مدير كلمات المرور المشفر. عند الدخول يرسل الموقع "تحدياً"، فيوقّعه جهازك بالمفتاح الخاص بعد أن تؤكد هويتك بالبصمة أو الوجه أو الرمز.
بصمتك نفسها لا تُرسل إلى أي مكان. هي مجرد وسيلة لفتح المفتاح على جهازك، كما تفتح هاتفك كل صباح.
والفرق في الاستخدام اليومي واضح: بدلاً من تذكر كلمة مرور طويلة ثم انتظار رسالة نصية قد تتأخر، تضغط زر الدخول وتلمس مستشعر البصمة وتنتهي. ويمكن للحساب الواحد أن يملك أكثر من مفتاح مرور، واحداً للهاتف وآخر للحاسوب مثلاً، وتستطيع حذف أي منها في أي وقت من إعدادات الحساب.
لماذا مفاتيح المرور أكثر أماناً من كلمات المرور؟
- مقاومة التصيد: تقول جوجل في توثيقها للمطورين إن مفاتيح المرور مرتبطة بهوية الموقع أو التطبيق، ولهذا تقاوم هجمات التصيد. الصفحة المزيفة على نطاق مختلف لن تحصل على توقيع صالح مهما كان شكلها مقنعاً.
- لا سر على الخادم: الموقع يحفظ المفتاح العام فقط، فإذا تسربت قاعدة بياناته لا يجد المخترق كلمات مرور يجربها في حساباتك الأخرى.
- لا تكرار: لكل حساب مفتاح مختلف، فلا مشكلة "كلمة المرور نفسها في كل مكان".
- لا رموز SMS: كثير من المواقع تستغني عن الرمز النصي عند استخدام مفتاح المرور، وهذا يقلل خطر سرقة الشريحة أو اعتراض الرسائل.
وإن كنت تشك أن حسابك تعرض لشيء بالفعل، فراجع أولاً علامات اختراق حساب جوجل قبل أن تبدأ.
كيف تفعّل مفتاح المرور على حساب جوجل؟
المتطلبات حسب صفحة مساعدة جوجل: أندرويد 9 أو iOS 16 أو أحدث على الهاتف، وويندوز 10 أو macOS Ventura أو ChromeOS 109 أو أحدث على الحاسوب، مع متصفح حديث وقفل شاشة مفعّل. على أجهزة آبل يجب تشغيل سلسلة مفاتيح iCloud.
- افتح الرابط myaccount.google.com/signinoptions/passkeys وسجّل الدخول.
- اضغط "إنشاء مفتاح مرور" (Create a passkey)، ثم أكّد مرة ثانية.
- افتح قفل جهازك بالبصمة أو الوجه أو الرمز عندما يُطلب منك.
بعد ذلك تفعّل جوجل تلقائياً خيار "تخطي كلمة المرور عند الإمكان". إن أردت أن تبقى كلمة المرور هي الخطوة الأولى، فادخل إلى "الأمان وتسجيل الدخول" وأطفئ هذا الخيار. ويمكنك أيضاً حفظ المفتاح على مفتاح أمان مادي يدعم FIDO2 عبر خيار "استخدام جهاز آخر".
تنبيه مهم من جوجل نفسها: أي شخص يستطيع فتح قفل جهازك يستطيع الوصول إلى حسابك. لا تنشئ مفتاح مرور على جهاز مشترك مع آخرين.
مفاتيح المرور على آيفون وسلسلة مفاتيح iCloud
آبل لا تطلب منك "تفعيل" مفاتيح المرور في قائمة واحدة، بل تستخدمها عندما يعرضها الموقع أو التطبيق. المطلوب أن يكون جهازك على iOS 16 أو أحدث، وأن تكون سلسلة مفاتيح iCloud والمصادقة الثنائية لحساب Apple مفعّلتين.
- تأكد من تشغيل مزامنة كلمات المرور مع iCloud من الإعدادات، ثم اسمك، ثم iCloud.
- عند التسجيل في موقع يدعم مفاتيح المرور، أو من إعدادات الأمان بعد تسجيل الدخول، اختر إنشاء مفتاح مرور.
- اضغط "متابعة" (Continue) وأكّد بـ Face ID أو Touch ID.
تُحفظ المفاتيح في تطبيق "كلمات المرور" وتتزامن بين أجهزتك، وتقول آبل إن سلسلة مفاتيح iCloud مشفرة من طرف إلى طرف بمفاتيح لا تعرفها الشركة. وإذا لم ترَ خيار مفتاح المرور في موقع ما، فهذا يعني ببساطة أن الموقع لا يدعمه بعد.
كيف تفعّل مفتاح المرور في واتساب؟
أعلنت واتساب في أغسطس 2026 أن أكثر من مليار شخص فعّلوا مفاتيح المرور على حساباتهم. الفائدة هنا أنك تعود إلى حسابك ببصمتك أو وجهك أو رمز قفل الشاشة، دون انتظار رموز.
- افتح واتساب واذهب إلى الإعدادات.
- اختر "الحساب" ثم "مفاتيح المرور" (Passkeys).
- اضغط "إنشاء مفتاح مرور"، ثم "متابعة"، وأكّد بقفل الشاشة.
وإذا كنت تستخدم هاتفاً بأندرويد وآخر بآيفون، فواتساب يسمح الآن بإضافة أكثر من مفتاح مرور للحساب نفسه. ولمزيد من الحماية راجع نصائح الأمان والخصوصية في واتساب.
مفتاح المرور لحساب مايكروسوفت
هذه الخطوات لحساب مايكروسوفت الشخصي (Outlook وHotmail وXbox)، أما حسابات العمل فتتبع إعدادات المؤسسة.
- على الجهاز الذي تريد حفظ المفتاح فيه، افتح صفحة "خيارات الأمان المتقدمة" من account.live.com/proofs/manage.
- اختر "إضافة طريقة جديدة لتسجيل الدخول أو التحقق".
- اختر "الوجه أو بصمة الإصبع أو PIN أو مفتاح الأمان".
- اتبع التعليمات واضغط "متابعة" أو "إنشاء"، أو اختر مكان حفظ آخر.
للحذف لاحقاً، ارجع إلى الصفحة نفسها، واختر المفتاح من قائمة طرق إثبات الهوية، ثم "إزالة".
ماذا يحدث إذا فقدت هاتفك؟
هذا أكثر سؤال يقلق الناس، والإجابة مطمئنة إذا استعددت مسبقاً:
- المفاتيح المتزامنة تعود معك: المفاتيح المحفوظة في سلسلة مفاتيح iCloud أو في مدير كلمات المرور من جوجل تظهر على جهازك الجديد بعد تسجيل الدخول. وتقول آبل إن استرداد سلسلة المفاتيح ممكن حتى لو فقدت كل أجهزتك.
- احذف مفتاح الجهاز المفقود: من جهاز آخر افتح إعدادات حسابك واحذف المفتاح المرتبط بالهاتف الضائع، كما توصي جوجل.
- لا تحذف بدائلك: أبقِ رقم هاتف وبريداً احتياطياً للاسترداد، ويُفضل مفتاح مرور ثانٍ على جهاز آخر.
انتبه إلى أن آبل تحدد عشر محاولات فقط لاسترداد سلسلة المفاتيح، وبعدها تُفقد بشكل نهائي، فلا تجرب رموزاً عشوائية.
أسئلة شائعة
هل مفتاح المرور أفضل من التحقق بخطوتين؟
هو يجمع الخطوتين في خطوة واحدة: شيء تملكه (جهازك) وشيء أنت هو أو تعرفه (البصمة أو الرمز). والأهم أنه لا يُكتب، فلا يمكن خداعك لإدخاله في صفحة مزيفة.
هل تصل الشركات إلى بصمتي؟
لا. البصمة وصورة الوجه تبقيان على جهازك، وتُستخدمان فقط لفتح المفتاح محلياً.
هل أستطيع الدخول من حاسوب لا يحمل مفتاحي؟
نعم. يعرض الحاسوب رمز QR تمسحه بهاتفك، ويستخدم البلوتوث للتأكد أن الهاتف قريب، ثم تؤكد على الهاتف.
هل أحذف كلمة المرور بعد إنشاء مفتاح المرور؟
لا تتعجل. أغلب الخدمات تبقي كلمة المرور خياراً احتياطياً، فاجعلها قوية ومحفوظة في مدير كلمات المرور، ولا تكررها في مواقع أخرى.
الخلاصة
ابدأ اليوم بحسابين: جوجل لأنه مفتاح بريدك وصورك، وواتساب لأنه هويتك أمام أهلك وعملائك. خمس دقائق تكفي، وبعدها لن تنفع رسالة التصيد المقنعة شيئاً، لأنه لم يعد عندك ما تكتبه فيها.
المصادر: مركز مساعدة حساب Google، توثيق Google للمطورين عن مفاتيح المرور، دعم Apple ودليل أمان المنصات، مدونة WhatsApp، دعم Microsoft، تحالف FIDO.
ولأن حماية الحسابات تبدأ من طريقة الدخول إليها، نستفيد في هذا الملف من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #Ezznology #عز_التقنية
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Ezznology on Google news
مواضيع أخرى قد تهمك أيضاً :
ان وجدت هذه الأمور فى حساب جوجل فتأكد ان حسابك مخترق !
حماية حساب فيسبوك من الاختراق واسترجاعه إذا سُرق
اشياء احذر ان تفعلها على تطبيق واتساب للحفاظ على الأمان والخصوصية
