كيف يعمل الذكاء الاصطناعي؟ شرح مبسط وشامل للمبتدئين مع أمثلة عملية (2026)

ما هي Passkeys؟ وهل ستنهي عصر كلمات المرور؟ دليل شامل 2026

هل تتخيل تسجيل الدخول إلى حساباتك من دون كتابة كلمة مرور، ومن دون حفظ عشرات كلمات المرور المختلفة، ومن دون القلق من تسريب كلمة السر أو الوقوع في صفحة تصيد مزيفة؟

هذا هو بالضبط الهدف من تقنية Passkeys.

خلال السنوات الأخيرة بدأت Passkeys بالانتشار على الهواتف وأجهزة الكمبيوتر والمتصفحات والخدمات الإلكترونية، وأصبحت من أبرز التقنيات التي تحاول استبدال كلمات المرور التقليدية بطريقة أكثر أمانًا وأسهل استخدامًا.

وفي عام 2026 أصبحت التقنية أكثر انتشارًا؛ إذ أعلنت FIDO Alliance أن عدد مفاتيح المرور المستخدمة عالميًا وصل إلى نحو 5 مليارات Passkey، وأن 75% من المشاركين في استطلاع عالمي أتاحوا Passkeys في حساب واحد على الأقل. وشمل الاستطلاع 11 ألف مستخدم بالغ في 10 دول، لذلك يجب فهم هذه الأرقام باعتبارها نتائج لذلك الاستطلاع وليست قياسًا لكل مستخدمي الإنترنت حول العالم. (FIDO Alliance)

لكن السؤال الأهم:

ما هي Passkeys أصلًا؟ وكيف تعمل؟ وهل يمكن فعلًا أن تنهي عصر كلمات المرور؟ وهل هي آمنة؟ وماذا يحدث إذا فقدت هاتفك؟

في هذا الدليل من تقنية برو سنشرح Passkeys من البداية، بطريقة بسيطة ومناسبة للمبتدئين.

ما هي Passkeys؟

Passkeys أو مفاتيح المرور هي طريقة حديثة لتسجيل الدخول إلى المواقع والتطبيقات دون الاعتماد على كلمة مرور تقليدية.

بدلًا من أن تكتب:

البريد الإلكتروني
+
كلمة المرور

يمكنك تسجيل الدخول باستخدام وسيلة فتح جهازك، مثل:

• بصمة الإصبع.
• التعرف على الوجه.
• رمز PIN.
• رمز قفل الجهاز.
• مفتاح أمان متوافق.

وتعتمد Passkeys على معايير FIDO، وتستخدم التشفير بالمفتاح العام لإنشاء بيانات اعتماد مرتبطة بالحساب والموقع أو الخدمة التي تستخدمها. (FIDO Alliance)

بمعنى أبسط:

أنت لا تحفظ كلمة مرور جديدة لكل موقع، بل يستخدم جهازك أو مدير بيانات الاعتماد مفتاحًا تشفيريًا للمصادقة عليك.

وهنا تبدأ الفكرة المختلفة تمامًا عن كلمات المرور التقليدية.

لماذا ظهرت Passkeys؟

كلمات المرور موجودة منذ عقود، لكنها تعاني من مجموعة كبيرة من المشاكل.

المستخدم العادي قد يمتلك عشرات الحسابات، وكل حساب يحتاج إلى كلمة مرور.

وبسبب صعوبة تذكر كل هذه الكلمات، قد يقع المستخدم في أخطاء مثل:

• استخدام كلمة المرور نفسها في أكثر من حساب.
• اختيار كلمة مرور قصيرة.
• استخدام اسم أو تاريخ ميلاد.
• كتابة كلمة المرور في الملاحظات.
• استخدام كلمة مرور قديمة لسنوات.
• إدخال كلمة المرور في موقع مزيف.
• مشاركة كلمة المرور مع شخص آخر.

وحتى إذا أنشأت كلمة مرور قوية جدًا، فهذا لا يعني أنها محمية من جميع المخاطر.

قد تتعرض الخدمة نفسها لاختراق وتسريب بيانات تسجيل الدخول، أو قد يقع المستخدم في هجوم تصيد إلكتروني.

وهنا تأتي Passkeys بفكرة مختلفة:

ماذا لو لم تكن هناك كلمة مرور أصلًا يمكن للمهاجم سرقتها من المستخدم؟

كيف تعمل Passkeys؟

لفهم Passkeys، تخيل أنك تقوم بإنشاء حساب جديد في موقع يدعم هذه التقنية.

عند إنشاء Passkey، يتم إنشاء زوج من المفاتيح التشفيرية:

المفتاح الخاص

يتم الاحتفاظ به بطريقة آمنة لدى جهاز المستخدم أو مزود Passkey، ولا يتم إرسال المفتاح الخاص إلى الموقع بالطريقة التي تُرسل بها كلمة المرور التقليدية.

المفتاح العام

يتم تسجيله لدى الموقع أو الخدمة حتى يستطيع الموقع التحقق من عملية تسجيل الدخول.

وعند محاولة تسجيل الدخول لاحقًا، يتم استخدام هذه المفاتيح لإثبات أنك صاحب الحساب.

هذه العملية تعتمد على تقنيات التشفير بالمفتاح العام المستخدمة ضمن منظومة FIDO وWebAuthn. (FIDO Alliance)

ماذا يحدث عندما أسجل الدخول؟

لنأخذ مثالًا بسيطًا.

لنفترض أنك أنشأت Passkey لحساب معين.

في المرة القادمة التي تريد فيها تسجيل الدخول:

1. تفتح الموقع أو التطبيق.
2. تختار تسجيل الدخول.
3. يظهر لك خيار استخدام Passkey.
4. يطلب جهازك التحقق من هويتك.
5. تستخدم Face ID أو البصمة أو PIN.
6. يتحقق الموقع من بيانات المصادقة.
7. يتم تسجيل دخولك.

بدلًا من كتابة كلمة مرور طويلة، أصبحت عملية الدخول مرتبطة بطريقة فتح جهازك.

وهذا يجعل التجربة أسرع وأسهل في كثير من الحالات.

هل Passkeys هي نفسها البصمة؟

لا.

وهذه من أكثر النقاط التي يحدث فيها سوء فهم.

البصمة ليست Passkey.

البصمة أو Face ID أو PIN هي وسيلة تستخدمها لإثبات أنك الشخص الذي يستطيع استخدام الجهاز أو الوصول إلى بيانات الاعتماد.

أما Passkey فهي بيانات اعتماد تشفيرية تعتمد على مفاتيح عامة وخاصة.

بعبارة بسيطة:

البصمة تفتح الطريق لاستخدام Passkey، لكنها ليست Passkey نفسها.

وتوضح FIDO Alliance أن البيانات الحيوية المستخدمة للتحقق تبقى على الجهاز ولا يتم إرسال بصمة المستخدم إلى الموقع كجزء من عملية تسجيل الدخول. (FIDO Alliance)

هل Passkeys أكثر أمانًا من كلمات المرور؟

Passkeys صُممت لتكون مقاومة للتصيد الإلكتروني، وهذه واحدة من أهم نقاط قوتها.

في تسجيل الدخول التقليدي، قد يخدعك شخص ويرسل لك رابطًا إلى صفحة مزيفة تشبه صفحة تسجيل الدخول الأصلية.

إذا كتبت كلمة المرور هناك، فقد تصل مباشرة إلى المهاجم.

أما Passkeys فهي مرتبطة بالخدمة أو نطاق الموقع الذي أنشئت له، وهذا يجعل استخدامها في صفحة تصيد مختلفة أكثر صعوبة. (FIDO Alliance)

وهذا لا يعني أن Passkeys تجعل الحسابات مستحيلة الاختراق.

لا توجد تقنية أمنية تجعل الحساب محصنًا من جميع المخاطر.

لكنها تقلل نوعًا مهمًا من المخاطر المرتبطة بسرقة كلمات المرور والتصيد الإلكتروني.

ماذا لو حاول شخص سرقة Passkey؟

Passkey ليست مجرد كلمة نصية تستطيع نسخها ولصقها.

والفكرة الأساسية في التصميم هي أن بيانات الاعتماد تعتمد على مفاتيح تشفيرية بدلًا من مشاركة سر يمكن نسخه بسهولة.

كما أن بعض Passkeys يمكن مزامنتها بشكل مشفر بين أجهزة المستخدم، بينما توجد أنواع أخرى تكون مرتبطة بجهاز معين أو بمفتاح أمان مادي. (FIDO Alliance)

لذلك من المهم التفريق بين نوعين رئيسيين.

أنواع Passkeys

1. Passkeys متزامنة Synced Passkeys

هذا النوع يمكن مزامنته بين أجهزة المستخدم من خلال مزود Passkey.

على سبيل المثال، إذا أنشأت Passkey على جهاز ثم سجلت الدخول إلى أجهزتك الأخرى باستخدام نفس بيئة إدارة بيانات الاعتماد، يمكن أن تصبح Passkey متاحة على أجهزتك الأخرى بحسب النظام والمزود والخدمة.

تذكر FIDO Alliance أن Passkeys المتزامنة تكون محمية بالتشفير من طرف إلى طرف لدى مزودي Passkeys الذين يدعمون هذه الميزة. (FIDO Alliance)

وهذا النوع مناسب جدًا للمستخدم العادي لأنه يجعل الانتقال بين الأجهزة أسهل.

2. Passkeys مرتبطة بجهاز Device-bound

هذا النوع يكون مرتبطًا بجهاز أو مفتاح أمان معين ولا يعتمد على المزامنة بالطريقة نفسها.

ومن أمثلته مفاتيح الأمان المادية التي تخزن بيانات الاعتماد داخل جهاز أمني مخصص.

هذا النوع يمكن أن يكون مناسبًا للحسابات التي تحتاج إلى مستوى أمان مرتفع جدًا.

وتشير FIDO Alliance إلى أن Passkeys المرتبطة بأجهزة أمان مادية يمكن أن توفر مستوى عاليًا من الضمان الأمني. (FIDO Alliance)

هل Passkeys أفضل من كلمة المرور + 2FA؟

هنا يجب أن نفهم الفرق جيدًا.

المصادقة الثنائية التقليدية قد تعتمد على:

كلمة مرور + رمز SMS

أو:

كلمة مرور + تطبيق مصادقة

أو:

كلمة مرور + إشعار على الهاتف.

هذه الطرق تضيف طبقة حماية مهمة، لكن بعض وسائل التحقق الثانية يمكن أن تكون عرضة للتصيد أو الهندسة الاجتماعية.

أما Passkeys فتم تصميمها لتكون مقاومة للتصيد من الأساس.

وتوضح FIDO Alliance أن Passkeys يمكن أن تحل محل كلمة المرور كعامل أساسي للمصادقة، وفي بعض السيناريوهات يمكن أن تحل محل بعض تدفقات المصادقة القديمة مثل كلمة المرور مع رمز SMS. (FIDO Alliance)

لكن هذا لا يعني أن عليك إلغاء كل وسائل الأمان الأخرى.

الأفضل دائمًا أن تتبع خيارات الأمان والاسترداد التي توفرها الخدمة التي تستخدمها.

Passkeys مقابل كلمات المرور

بدلًا من التفكير في Passkeys باعتبارها مجرد “كلمة مرور أقوى”، فكر فيها كطريقة مختلفة تمامًا لتسجيل الدخول.

كلمة المرور

تعتمد على سر يعرفه المستخدم.

إذا حصل المهاجم على السر، فقد يستطيع استخدامه لتسجيل الدخول.

Passkey

تعتمد على بيانات اعتماد تشفيرية مرتبطة بالخدمة، ويوافق المستخدم على استخدامها من خلال جهازه.

وهذا يجعل Passkeys مختلفة جذريًا عن نموذج كلمات المرور التقليدي.

ما علاقة Passkeys بـ WebAuthn؟

قد ترى أثناء بحثك عن Passkeys كلمات مثل:

FIDO2

و

WebAuthn

و

CTAP

فما العلاقة بينها؟

بشكل مبسط، Passkeys تعتمد على منظومة معايير FIDO، ويُستخدم WebAuthn كواجهة للويب لإنشاء واستخدام بيانات اعتماد تعتمد على المفاتيح العامة. كما أن CTAP جزء آخر من منظومة FIDO2 يساعد في التواصل مع أدوات المصادقة. (FIDO Alliance)

وفي أغسطس 2026 أصبح WebAuthn Level 3 توصية رسمية من W3C، وهي خطوة مهمة في تطور معيار مصادقة الويب. (W3C)

وهذا يوضح أن التقنية ليست مجرد ميزة مؤقتة أطلقتها شركة واحدة، بل تعتمد على معايير مفتوحة ومنظومة واسعة.

هل Passkeys تعمل على الآيفون؟

نعم، Passkeys مدعومة على الأنظمة والأجهزة الحديثة، وتوجد ضمن منظومات إدارة بيانات الاعتماد المختلفة.

يمكن أن تتعامل معها أجهزة Apple من خلال منظومة كلمات السر وبيانات الاعتماد في النظام، بحسب إصدار النظام والخدمة التي تستخدمها.

الفكرة الأساسية للمستخدم هي أنك عندما تجد خيار:

Create a Passkey

أو:

Sign in with a Passkey

يمكنك اتباع خطوات الجهاز لإنشائها أو استخدامها.

هل Passkeys تعمل على Android؟

نعم، Passkeys مدعومة على أنظمة Android الحديثة والخدمات التي توفرها.

وبحسب الجهاز وإعداداته، يمكن استخدام وسائل مثل بصمة الإصبع أو التعرف على الوجه أو رمز الجهاز للموافقة على تسجيل الدخول.

وهذا يجعل Passkeys مناسبة بشكل خاص للهواتف الحديثة التي يعتمد المستخدم فيها أصلًا على المصادقة البيومترية لفتح الجهاز.

ماذا عن Windows والكمبيوتر؟

Passkeys ليست محصورة في الهواتف.

يمكن استخدامها أيضًا على أجهزة الكمبيوتر والمتصفحات والخدمات التي تدعم معايير FIDO وWebAuthn.

وتوضح Microsoft أن Passkeys يمكن استخدامها لتسجيل الدخول إلى الحسابات بدلًا من إدخال كلمات المرور، مع استخدام وسائل مثل الوجه أو البصمة على الأجهزة التي تدعمها. (دعم مايكروسوفت)

ماذا يحدث إذا فقدت هاتفي؟

هذه من أهم الأسئلة التي يجب التفكير فيها قبل الاعتماد الكامل على Passkeys.

إذا فقدت هاتفك، فلا يعني ذلك بالضرورة أنك فقدت حساباتك.

النتيجة تعتمد على:

• نوع Passkey التي تستخدمها.
• هل هي متزامنة أم مرتبطة بالجهاز؟
• هل لديك جهاز آخر؟
• ما خيارات استعادة الحساب التي توفرها الخدمة؟
• هل لديك وسيلة أمان احتياطية؟

إذا كانت Passkey متزامنة مع مزود بيانات اعتماد، فقد تتمكن من استعادتها على جهاز جديد بعد تسجيل الدخول إلى حسابك لدى ذلك المزود، وفق آلية الخدمة.

أما Passkey المرتبطة بجهاز واحد، فقد تحتاج إلى استخدام وسيلة استرداد أخرى يوفرها الموقع.

لذلك:

لا تعتمد على جهاز واحد فقط للحسابات المهمة.

احتفظ بوسائل استرداد الحساب في مكان آمن، وتأكد من أنك تعرف طريقة استعادة الحساب قبل أن تحتاج إليها.

هل يمكن استخدام Passkey على جهاز شخص آخر؟

في بعض الحالات يمكن استخدام ميزة المصادقة عبر جهاز آخر.

على سبيل المثال، قد يعرض لك الموقع خيار تسجيل الدخول باستخدام Passkey موجودة على هاتفك بينما تستخدم جهاز كمبيوتر آخر.

توجد آليات للمصادقة عبر أجهزة مختلفة ضمن منظومة FIDO، ويمكن أن تستخدم وسائل مثل Bluetooth للتحقق من القرب في بعض سيناريوهات المصادقة عبر الأجهزة. (FIDO Alliance)

لكن طريقة ظهور الخيار تختلف حسب الموقع والجهاز والمتصفح.

هل يمكن اختراق Passkeys؟

من الأفضل عدم استخدام عبارة “غير قابلة للاختراق”.

الأدق أن نقول:

Passkeys تقلل عددًا مهمًا من مخاطر تسجيل الدخول التقليدي، خصوصًا سرقة كلمات المرور والتصيد.

لكن الحسابات ما زالت تعتمد على مجموعة من العوامل الأخرى، مثل:

• أمان الجهاز.
• أمان حساب مزود Passkey.
• خيارات استرداد الحساب.
• تحديثات النظام.
• حماية البريد الإلكتروني.
• الحماية من الهندسة الاجتماعية.
• أمان المستخدم نفسه.

لذلك لا يعني استخدام Passkey أن تتوقف عن الاهتمام بأمان حساباتك.

هل يحتاج المستخدم إلى حفظ Passkey؟

عادةً لا.

وهذا أحد أهم أسباب سهولة التقنية.

أنت لا تحتاج إلى تذكر سلسلة طويلة من الأحرف والأرقام.

بدلًا من ذلك، تستخدم وسيلة فتح جهازك للموافقة على تسجيل الدخول.

وهذا يلغي جزءًا كبيرًا من المشكلة التي يعاني منها المستخدمون مع كلمات المرور.

هل Passkeys مجانية؟

من ناحية المستخدم، لا تحتاج عادةً إلى شراء Passkey فقط لكي تستخدم التقنية.

إذا كان الموقع أو التطبيق يدعم Passkeys، فيمكنك إنشاء واحدة باستخدام الأدوات المتاحة على جهازك أو مزود بيانات الاعتماد.

لكن بعض حلول الأمان المتقدمة، مثل مفاتيح الأمان المادية، هي أجهزة مستقلة ويمكن شراؤها بشكل منفصل.

هل يجب أن أحذف كلمات المرور بعد إنشاء Passkey؟

ليس بالضرورة.

هذه نقطة مهمة جدًا.

لا تحذف كلمة المرور من حسابك لمجرد أنك أنشأت Passkey، إلا إذا كانت الخدمة تسمح لك بذلك وتعرف كيف ستستعيد حسابك إذا حدثت مشكلة.

بعض الخدمات تسمح بتسجيل الدخول باستخدام Passkey إلى جانب طرق أخرى.

وبعضها قد يسمح لاحقًا بتقليل الاعتماد على كلمة المرور.

الأمر يعتمد بالكامل على الخدمة.

لذلك لا توجد قاعدة تقول:

أنشأت Passkey = احذف كلمة المرور فورًا.

الأفضل مراجعة إعدادات الحساب وخيارات الاسترداد أولًا.

هل Passkeys ستنهي كلمات المرور؟

هذا هو السؤال الأهم.

والإجابة الواقعية هي:

قد تقلل الاعتماد على كلمات المرور بشكل كبير، لكن من المبكر القول إنها ستختفي بالكامل في وقت محدد.

هناك أسباب تدعم انتشارها.

أولًا، التقنية أصبحت مدعومة على نطاق واسع في الأنظمة والمتصفحات والخدمات الرئيسية.

ثانيًا، استخدامها أسهل للمستخدم العادي.

ثالثًا، مقاومتها للتصيد من أهم مزاياها الأمنية.

رابعًا، هناك نمو واضح في استخدامها.

وفق تقرير FIDO Alliance لعام 2026، وصلت Passkeys إلى نحو 5 مليارات Passkey قيد الاستخدام عالميًا، وقال 75% من المشاركين في استطلاع المستهلكين إنهم فعّلوا Passkeys في حساب واحد على الأقل. (FIDO Alliance)

كما أعلنت Microsoft أن Passkeys أصبحت تجربة تسجيل الدخول الافتراضية في Microsoft Entra ID ابتداءً من 1 سبتمبر 2026 ضمن التغيير الخاص بالمؤسسات، مع خطط لإنهاء توفير SMS والمكالمات الصوتية من Microsoft كوسائل أصلية للمصادقة للمستخدمين في فبراير 2027، مع استثناءات محددة. (Microsoft Learn)

هذه التطورات تشير إلى اتجاه واضح نحو تقليل الاعتماد على كلمات المرور، لكنها لا تعني أن جميع المواقع والخدمات ستتوقف عن استخدامها في الوقت نفسه.

لماذا قد تستمر كلمات المرور؟

رغم انتشار Passkeys، توجد أسباب تجعل كلمات المرور موجودة لفترة طويلة.

هناك ملايين المواقع والأنظمة القديمة التي لم تنتقل إلى Passkeys.

كما أن بعض الخدمات لديها أنظمة تسجيل دخول قديمة يصعب تغييرها بسرعة.

إضافة إلى ذلك، تحتاج الخدمات إلى توفير طرق لاستعادة الحسابات، وقد تستمر بعض طرق الدخول التقليدية كخيار احتياطي.

لذلك من المتوقع أن نعيش فترة يكون فيها:

Passkeys + كلمات مرور + وسائل مصادقة أخرى

موجودة معًا.

هل Passkeys مناسبة للجميع؟

بالنسبة لمعظم المستخدمين الذين تتوفر لديهم في حساباتهم، يمكن أن تكون Passkeys خيارًا مهمًا لتقليل الاعتماد على كلمات المرور.

خصوصًا للحسابات المهمة مثل:

• البريد الإلكتروني.
• الحسابات السحابية.
• حسابات التواصل الاجتماعي.
• حسابات العمل.
• الحسابات التي تحتوي على معلومات شخصية مهمة.

لكن قبل تفعيلها، تأكد من فهم طريقة الاسترداد والأجهزة المرتبطة بالحساب.

كيف تعرف أن موقعًا يدعم Passkeys؟

ابحث داخل إعدادات الأمان أو تسجيل الدخول عن عبارات مثل:

Passkeys

أو:

مفتاح مرور

أو:

Sign in with a passkey

أو:

Create a passkey

قد تجد الخيار داخل قسم:

الأمان
←
طرق تسجيل الدخول
←
Passkeys

مكان الخيار يختلف من خدمة إلى أخرى.

كيف تنشئ Passkey؟

الطريقة تختلف حسب الموقع، لكن العملية غالبًا تكون قريبة من الخطوات التالية:

الخطوة الأولى

افتح الموقع أو التطبيق الرسمي.

الخطوة الثانية

ادخل إلى:

Settings / الإعدادات

ثم:

Security / الأمان

الخطوة الثالثة

ابحث عن:

Passkeys

الخطوة الرابعة

اختر:

Create a Passkey

الخطوة الخامسة

اتبع التعليمات التي تظهر على الشاشة.

قد يطلب منك الجهاز استخدام:

• Face ID.
• بصمة الإصبع.
• PIN.
• رمز الجهاز.

بعد إتمام العملية تصبح Passkey مرتبطة بحسابك.

نصائح مهمة قبل استخدام Passkeys

1. أمّن جهازك أولًا

إذا كان هاتفك غير محمي برمز قوي أو وسيلة قفل مناسبة، فإن حماية الحساب تبدأ من الجهاز نفسه.

2. لا تشارك رمز قفل جهازك

حتى لو كنت تستخدم Passkey، لا تشارك رمز فتح هاتفك مع الآخرين.

3. حافظ على تحديث النظام

التحديثات الأمنية مهمة لحماية الهاتف والكمبيوتر.

4. أمّن حساب مزود Passkey

إذا كنت تستخدم خدمة تقوم بمزامنة بيانات الاعتماد، فإن حماية الحساب المرتبط بها مهمة جدًا.

5. جهّز وسيلة لاسترداد الحساب

لا تنتظر حتى تفقد هاتفك لتكتشف أنك لا تعرف كيف تستعيد حسابك.

6. لا تتوقف عن الحذر من التصيد

Passkeys تقلل خطر التصيد المرتبط بكلمات المرور، لكنها لا تعني أن كل رسالة أو رابط يصل إليك أصبح آمنًا.

Passkeys والتصيد الإلكتروني

من أقوى نقاط Passkeys أنها مصممة بحيث تكون بيانات الاعتماد مرتبطة بالخدمة الأصلية.

لذلك إذا حاول شخص إنشاء صفحة مزيفة لخداعك، فلن يكون الأمر مثل إدخال كلمة مرور يمكن نسخها إلى أي صفحة.

وهذا سبب مهم جدًا يجعل Passkeys مختلفة عن كلمات المرور التقليدية.

ومع ذلك، لا تزال هناك هجمات تعتمد على خداع المستخدم أو سرقة الجلسات أو اختراق الجهاز أو استغلال حسابات مرتبطة.

لذلك تظل الثقافة الأمنية مهمة.

ويمكنك معرفة المزيد عن التصيد من مقالنا:

كيف تكتشف الروابط المزيفة قبل الضغط عليها؟

اقرأ دليل تقنية برو عن الروابط المزيفة

Passkeys و2FA: هل أحتاج الاثنين؟

إذا كان الحساب يوفر Passkey، فهذا لا يعني تلقائيًا أنك يجب أن تلغي كل وسائل الحماية الأخرى.

الأمر يعتمد على تصميم الخدمة.

وفي بعض الحالات قد يكون من المفيد الاحتفاظ بوسائل استرداد إضافية.

أما بالنسبة للحسابات التي لا تدعم Passkeys، فلا يزال تفعيل المصادقة الثنائية خطوة مهمة.

ويمكنك معرفة المزيد من خلال:

دليل تقنية برو عن المصادقة الثنائية 2FA

ماذا عن كلمات المرور التي أستخدمها الآن؟

لا داعي للقلق.

إذا كنت تستخدم كلمات مرور قوية وفريدة مع المصادقة الثنائية، فأنت لا تحتاج إلى تغيير كل حساباتك في يوم واحد.

يمكنك الانتقال تدريجيًا.

ابدأ بالحسابات الأكثر أهمية.

مثل:

البريد الإلكتروني → الحسابات المالية → الحسابات السحابية → وسائل التواصل → الخدمات الأخرى.

وعندما تجد خيار Passkey في خدمة تثق بها، يمكنك التفكير في تفعيله بعد التأكد من خيارات الاسترداد.

نصائح تقنية برو 🔵

إذا بدأت باستخدام Passkeys، تذكر هذه القاعدة:

لا تجعل الأمان يعتمد على جهاز واحد فقط.

استخدم Passkeys عندما تكون متاحة، حافظ على أمان هاتفك، فعّل وسائل الاسترداد، ولا تشارك رمز قفل جهازك.

وإذا كانت الخدمة لا تدعم Passkeys بعد، استخدم كلمة مرور قوية وفريدة مع المصادقة الثنائية.

بهذه الطريقة أنت لا تعتمد على تقنية واحدة فقط، بل تبني عدة طبقات من الحماية.

مستقبل تسجيل الدخول في 2026

الاتجاه في عالم الأمن الرقمي أصبح واضحًا:

المستخدمون يريدون تسجيل دخول أسهل، والشركات تريد تقليل مخاطر سرقة بيانات الاعتماد.

ولهذا أصبحت Passkeys واحدة من أهم التقنيات في هذا المجال.

والأمر لم يعد مجرد فكرة مستقبلية.

في 2026 أصبحت Passkeys مدعومة عبر الأنظمة والمتصفحات والخدمات الرئيسية، كما أن معايير WebAuthn تستمر في التطور؛ وقد أصبح WebAuthn Level 3 توصية رسمية من W3C في أغسطس 2026. (W3C)

لكن لا يمكن الجزم بأن كلمات المرور ستختفي في موعد محدد.

الأرجح أن الانتقال سيكون تدريجيًا.

قد تستخدم Passkey في حساب، وكلمة مرور مع 2FA في حساب آخر، وطريقة مختلفة في خدمة قديمة.

وهذا الوضع قد يستمر لسنوات.

الخلاصة: هل تستحق Passkeys التجربة؟

نعم، إذا كانت متاحة في الحساب الذي تستخدمه، فهي تقنية تستحق أن تعرفها وتجربها.

Passkeys تقدم طريقة مختلفة لتسجيل الدخول تعتمد على التشفير بالمفتاح العام بدلًا من الاعتماد الأساسي على كلمة مرور قابلة للسرقة أو إعادة الاستخدام.

ومن أهم مزاياها:

• تسجيل دخول أسهل.
• عدم الحاجة إلى حفظ كلمات مرور إضافية.
• مقاومة قوية للتصيد.
• مفاتيح مختلفة لكل خدمة.
• إمكانية المزامنة بين الأجهزة في الأنظمة التي تدعم ذلك.
• استخدام البصمة أو Face ID أو PIN للموافقة على تسجيل الدخول.
• اعتمادها على معايير FIDO وWebAuthn.

لكنها ليست سببًا لإهمال بقية أساسيات الأمن.

احمِ جهازك، حافظ على تحديثاته، استخدم وسائل الاسترداد، وتجنب الروابط المشبوهة.

أما السؤال:

هل ستنهي Passkeys عصر كلمات المرور؟

فالإجابة الأقرب للواقع هي:

قد تجعل كلمات المرور أقل أهمية بكثير، لكنها لن تختفي بين ليلة وضحاها.

ومع توسع دعم Passkeys واعتمادها من مزيد من الخدمات، قد يصبح تسجيل الدخول بدون كلمة مرور أمرًا طبيعيًا للمستخدمين خلال السنوات القادمة.

الأسئلة الشائعة حول Passkeys

ما معنى Passkey؟

Passkey هي بيانات اعتماد رقمية تعتمد على معايير FIDO وتستخدم مفاتيح تشفيرية لتسجيل الدخول إلى المواقع والتطبيقات بدلًا من الاعتماد على كلمة مرور تقليدية.

هل Passkey هي كلمة مرور؟

لا. Passkey ليست كلمة مرور جديدة تحفظها وتتذكرها، بل تعتمد على مفاتيح تشفيرية يتم استخدامها للمصادقة.

هل Passkeys آمنة؟

صُممت Passkeys لتكون مقاومة للتصيد وتقلل مخاطر سرقة كلمات المرور، لكن أمان الحساب يعتمد أيضًا على الجهاز ومزود بيانات الاعتماد وخيارات استرداد الحساب.

هل يمكن اختراق Passkey؟

لا توجد تقنية تمنع جميع الهجمات، لكن Passkeys تقلل مخاطر مهمة مرتبطة بسرقة كلمات المرور والتصيد الإلكتروني.

ماذا يحدث إذا فقدت هاتفي؟

يعتمد ذلك على نوع Passkey والخدمة المستخدمة. إذا كانت متزامنة فقد يمكن استعادتها على جهاز آخر، أما Passkeys المرتبطة بجهاز معين فقد تحتاج إلى استخدام طريقة استرداد أخرى.

هل Passkeys مجانية؟

إنشاء Passkey لا يتطلب عادةً شراء شيء إذا كانت الخدمة والجهاز يدعمانها. أما مفاتيح الأمان المادية فهي أجهزة مستقلة قد تحتاج إلى شرائها.

هل يجب حذف كلمات المرور بعد استخدام Passkey؟

ليس بالضرورة. احتفظ بوسائل الدخول والاسترداد التي توفرها الخدمة إلى أن تتأكد من أنك لن تحتاج إليها.

هل Passkeys تعمل على الآيفون والأندرويد؟

نعم، Passkeys مدعومة على الأنظمة والأجهزة الحديثة، لكن توفرها وطريقة إدارتها يختلفان حسب الجهاز والخدمة.

هل أحتاج إلى 2FA إذا استخدمت Passkey؟

يعتمد ذلك على الخدمة ونظام الأمان الخاص بها. Passkeys نفسها مصممة لتوفير مصادقة قوية ومقاومة للتصيد، لكن يجب الاحتفاظ بوسائل الاسترداد والحماية التي توفرها الخدمة.

كلمة أخيرة من تقنية برو 💙

التقنية تتغير بسرعة، وطريقة تسجيل دخولنا إلى الإنترنت تتغير معها.

كلمات المرور لن تختفي فجأة، لكن Passkeys تمثل خطوة مهمة نحو مستقبل لا يحتاج فيه المستخدم إلى حفظ عشرات كلمات المرور أو كتابتها في كل مرة يريد فيها الدخول إلى حسابه.

إذا ظهر لك خيار Passkey في أحد حساباتك المهمة، لا تتجاهله؛ اقرأ خيارات الاسترداد أولًا، ثم فعّله إذا كان مناسبًا لك.

وتذكر دائمًا:

كلما قل اعتمادك على كلمات المرور القابلة للسرقة، قل جزء مهم من المخاطر المرتبطة بها.

تعديل المقال