كل ما يجب معرفته عن التوثيق بـ FIDO

يشير التوثيق بـ FIDO (تسجيل الهوية السريع عبر الإنترنت) إلى مجموعة من المواصفات والمعايير التي وضعتها تحالف FIDO. تحدد هذه المعايير آليات بديلة للتوثيق تلغي الحاجة إلى كلمات المرور وتعزز أمان الإنترنت.

تمكّنك FIDO من الوصول بسهولة إلى حساباتك الإلكترونية والمواقع والتطبيقات والأجهزة وغيرها من الموارد باستخدام القياسات الحيوية، أو رموز PIN، أو رموز الأجهزة بدلاً من إدخال كلمات المرور يدوياً.

مع التبني الواسع عبر المنصات والمتصفحات، تسعى FIDO في النهاية إلى استبدال ضوابط الوصول المبنية على كلمات المرور بحلول ذات سهولة استخدام أكبر وحماية أقوى ضد الهجمات الإلكترونية.

كل شيء مرتب: التاريخ، الأهداف الرئيسية ومفهوم معايير FIDO

لنبدأ بالإجابة على سؤال: ما هو تحالف FIDO؟ هو تكتل صناعي تأسس عام 2013 بهدف تقليل الاعتماد على كلمات المرور في التوثيق من خلال تقديم تسجيل دخول بدون كلمات مرور قائم على معايير موحدة. يجمع تحالف FIDO اليوم أكثر من 250 شركة، من بينها رواد مثل Microsoft وApple وGoogle وVisa وMastercard. يعمل التحالف على تطوير مواصفات فنية مفتوحة تستخدم القياسات الحيوية، ورموز PIN، وأجهزة التوثيق لتعريف آليات متوافقة لتوثيق أقوى.

فضلاً عن ذلك، تضمن برامج شهادة FIDO الالتزام بالمواصفات المعتمدة، مما يسهل عملية التكامل. ومن خلال تعزيز الامتثال العالمي، يسعى FIDO إلى تبسيط تجربة المستخدم عبر توثيق سلس بدون كلمات مرور للحسابات، والأجهزة، والتطبيقات على مستوى العالم.

تشمل الأهداف والمفهوم الرئيسي لمعايير FIDO ما يلي:

• القضاء على الاعتماد على كلمات المرور الضعيفة والمعرضة للخطر. الانتقال بعيداً عن كلمات المرور الشائعة والقابلة لإعادة الاستخدام أمر بالغ الأهمية لمكافحة تزايد جرائم الهوية والتسلل إلى الأنظمة الناتج عن سرقة بيانات الاعتماد.
• توفير توثيق متعدد العوامل أقوى باستخدام القياسات الحيوية ورموز الأجهزة. يلتزم FIDO بتقديم توثيق متعدد العوامل سهل الاستخدام باستخدام القياسات الحيوية، ومفاتيح الأمان، وغيرها من بيانات الاعتماد طويلة الأمد لتأكيد الهوية والمعاملات. هذا يمنع الوصول غير المصرح به حتى في حال تسريب بيانات الاعتماد.
• حماية بيانات المستخدم الحساسة عبر تخزينها محلياً بدلاً من مركزيًا. على عكس كلمات المرور المخزنة على خوادم بعيدة، يتطلب FIDO أن تبقى البيانات القالب الحساسة المستخدمة للتحقق محلية على أجهزة المستخدم، مما يقلل من خطر سرقة البيانات على نطاق واسع وكشفها.
• ضمان تجربة مستخدم سلسة دون إرهاق كلمات المرور. تقليل الاعتماد على كلمات المرور المعقدة والصعبة التذكر يُحسن تجربة المستخدم النهائية عبر وصول سريع وسهل لمجموعة متنوعة من الأجهزة والخدمات.
• الامتثال للمتطلبات التنظيمية المتزايدة في مجال التوثيق. المساعدة في تطبيق متطلبات FIDO عالمياً تدعم المؤسسات في القطاعين المالي والصحي بالانتقال إلى توثيق متعدد العوامل مقاوم للاحتيال الإلكتروني.
• خفض التكاليف الناتجة عن الاحتيال وتسرب البيانات وإعادة تعيين كلمات المرور. بالنسبة للأعمال، يعد تطبيق FIDO بتوفير كبير في التكاليف المرتبطة بالاحتيال والانتهاكات، بالإضافة إلى تخفيف العبء على مكاتب دعم كلمات المرور.

بروتوكولات توثيق FIDO

قام تحالف FIDO بتطوير مواصفات بروتوكول مختلفة لتوفير التوثيق بدون كلمات مرور باستخدام أنواع متعددة من أجهزة التوثيق:

• FIDO UAF. إطار العمل العالمي للتوثيق (UAF) يمكّن الخدمات الإلكترونية من تقديم تسجيل دخول بدون كلمات مرور باستخدام أجهزة المستخدم مثل الهواتف الذكية أو الحواسيب المحمولة. يسمح لك هذا باختيار طرق التوثيق المحلية مثل التعرف البيومتري أو رموز PIN أثناء تسجيل الحساب. يمكن للمستخدمين لاحقاً تسجيل الدخول دون كلمات مرور عن طريق فتح أجهزة التوثيق المسجلة.
• FIDO U2F. البروتوكول العالمي للمصادقة الثنائية (U2F) يبسط التوثيق متعدد العوامل باستخدام رموز الأجهزة المحمولة كعامل ثانٍ للتحقق بجانب اسم المستخدم وكلمة المرور. يقوم مفتاح الأمان الخاص بك بتوقيع طلبات التوثيق بطريقة مشفرة يمكن التحقق منها عند النقر لتسجيل الدخول.
• FIDO2. يوفر FIDO2 دعماً موحداً لتدفقات التوثيق بدون كلمات مرور والثانية على أنواع أكثر من أجهزة التوثيق. يجمع بين معيار الويب WebAuthn وبروتوكول العميل-الموثق (CTAP) لتوفير تداخل أفضل بين المواقع والمنصات وأجهزة التوثيق باستخدام تقنيات التشفير الحديثة.

بشكل عام، تمكّن هذه المواصفات التطبيقات من توفير توثيق مقاوم للتصيد الاحتيالي يلبي احتياجات أمان المستخدمين.

كيف يعمل توثيق FIDO

لاستخدام توثيق FIDO، يقوم المستخدم أولاً بتسجيل أجهزة التوثيق مع الخدمات الإلكترونية. لاختيار موثّق FIDO متوافق مع سياسات الخدمة، مثل مستشعر بصمة الإصبع. ينشئ الجهاز زوج مفاتيح عامة وخاصة فريدين لحساب المستخدم والخدمة الإلكترونية. تخزن الخدمة المفتاح العام بينما يُخزن المفتاح الخاص بأمان على جهاز المستخدم. يسمح هذا للموثّق بتوقيع الطلبات بطريقة مشفرة.

عند التوثيق التالي، يقوم المستخدم بفتح جهاز توثيقه FIDO، كالتحقق البيومتري باستخدام بصمة الإصبع على هاتفه الذكي أو مفتاح الأجهزة الأمني. تصدر الخدمة تحدياً تشفيرياً أو قيمة nonce يوقعها عميل FIDO بالمفتاح الخاص المسجل. تتحقق الخدمة من التوقيع باستخدام المفتاح العام المخزن لتوثيق المستخدم. يعتمد هذا البروتوكول على تشفير المفاتيح العامة لضمان أمان عملية التوثيق دون نقل بيانات الاعتماد الشخصية.

أمثلة على التنفيذ:

• تسمح Google بتسجيل الدخول باستخدام FIDO إلى خدماتها مثل Gmail وGoogle Cloud، مما يمنح موظفيها وصولاً بدون كلمات مرور باستخدام أجهزة Android ومفاتيح الأمان Titan.
• Facebook يدعم التوثيق عبر FIDO باستخدام القياسات الحيوية مثل التعرف على الوجه أو مستشعرات البصمة المدمجة على منصات Apple iOS وAndroid.
• Microsoft مكنت توثيق FIDO2 لحسابات Azure Active Directory وOutlook وXbox، مما يسهل تسجيل الدخول إلى أنظمتك المؤسسية بدون كلمة مرور باستخدام التعرف على الوجه عبر Windows Hello أو مفاتيح الأمان FIDO.

خادم VPN خاص: زيادة واضحة في الحماية

يمثل توثيق FIDO تطوراً كبيراً في أمان الإنترنت، حيث يوفر سهولة استخدام كلمات المرور مع تعزيز الحماية ضد تهديدات الهوية. عند استخدام هذه التقنية مع خادم VPN خاص، يرتفع مستوى الأمان والخصوصية للمستخدمين بشكل ملحوظ.

يمكنك معرفة المزيد من التفاصيل، بالإضافة إلى شراء خادم VPN خاص بشروط ميسرة على موقع Private VPN server. ستجد في هذا الموقع العرض وكل المعلومات اللازمة حول خيارات الإيجار، طرق الدفع، مواقع الخوادم وغيرها من التفاصيل. اختر الخيار المناسب وابقَ محمياً قدر الإمكان على الإنترنت.