الوكالة السيبرانية البريطانية تحث البريطانيين على التخلي عن كلمات المرور لصالح مفاتيح المرور

أوصى المركز الوطني لأمن الإنترنت في المملكة المتحدة (NCSC)، وهو جزء من وكالة الاستخبارات GCHQ، الدولة بالتوقف عن الاعتماد على كلمات المرور واعتماد بدلاً من ذلك مفاتيح مرور مثل التعرف على الوجه أو البصمات، وفقًا لبيان الوكالة الصادر في 23 أبريل 2026. ويأتي هذا التحول مدفوعًا بزيادة نجاح قراصنة الإنترنت في اختراق الحسابات المحمية بالتركيبات التقليدية لكلمات المرور. وصف جوناثون إليسون، مدير المرونة الوطنية في NCSC، الخطوة بأنها "إعادة هيكلة لعقود من الممارسة".

توصية NCSC والمبررات

ذكرت NCSC أن كلمات المرور "لم تعد بحاجة لأن تكون جزءًا من عملية تسجيل الدخول" عندما ينتقل المستخدمون إلى مفاتيح المرور، التي تصفها الوكالة بأنها "بديل سهل الاستخدام يوفر مرونة أقوى على نحو عام." وقال إليسون: "وبما أننا نهدف إلى تسريع الدفاعات الإلكترونية للمملكة المتحدة على نطاق واسع، فإن الانتقال إلى مفاتيح المرور هو شيء يمكن للجميع القيام به لتحسين أمن الخدمات الرقمية اليومية والاستعداد للتهديدات الإلكترونية الحديثة والمستقبلية."

تلقينا تحذيرًا بالابتعاد عن كلمات المرور (Image: Getty Images/iStockphoto)

قيادة تبنّي مفاتيح المرور في المملكة المتحدة

وفقًا لـ NCSC، فإن المملكة المتحدة هي بالفعل الدولة الرائدة عالميًا في تبنّي مفاتيح المرور. ففوق نصف المستخدمين النشطين لدى Google في المملكة المتحدة مسجلون بمفتاح مرور.

وجهة نظر الخبراء حول مزايا الأمان

شدد كريس هوكنغ، من شركة الأمن السيبراني SentinelOne، على أن مفاتيح المرور تنقل "عبء المسؤولية عن الأمان بعيدًا عن الناس." وأشار إلى أن إدارة عشرات كلمات المرور القوية والفريدة عبر الحسابات العملية والشخصية أمر غير واقعي، مما يدفع المستخدمين إلى إعادة استخدام كلمات المرور أو الاحتفاظ بها نفسها لسنوات. وشرح هوكنغ: "لذلك تبدأ العديد من الاختراقات الكبرى بالطريقة نفسها - يتم اختراق خدمة شعبية بها مستخدمون مُصادَقون، ثم تصل تلك كلمات المرور والبريد الإلكتروني إلى تفريغات بيانات على الويب المظلم، مما يؤدي إلى سلسلة من الأحداث تُفضي إلى تعريض مواقع وأنظمة متعددة للاختراق."

يمكن لمفاتيح المرور مثل التعرف على الوجه أن تساعد في إيقاف المهاجمين (Image: Getty Images)

ووفقًا لهوكنغ، "تزيل مفاتيح المرور فئات كاملة من الهجمات، إذ لا توجد كلمة مرور للسرقة أو لإعادة الاستخدام."