الخلاصة في دقيقة

  • أعلنت GitHub الإتاحة العامة لمفاتيح المرور في 21 سبتمبر 2023.
  • يمكن لمفتاح المرور الجمع بين إثبات امتلاك الجهاز والتحقق من هوية المستخدم.
  • خطة الاسترداد مهمة بقدر سهولة الدخول، خاصة للحسابات المرتبطة بمشروعات عمل.
تاريخ مرجعية الموضوع: · شرح مبني على المصادر المرفقة

ماذا يغير مفتاح المرور؟

تتيح مفاتيح المرور الدخول إلى GitHub من دون كتابة كلمة المرور المعتادة. أعلنت المنصة إتاحتها العامة في سبتمبر 2023، موضحة أن آلية الدخول تجمع إثبات امتلاك جهاز مع التحقق من المستخدم، ولذلك يمكنها استيفاء عاملي المصادقة في مسار واحد. هذا تفسير للتقنية المتاحة منذ ذلك الإعلان، وليس خبرا عن طرح جديد.

الميزة الأساسية للقارئ هي تقليل الاحتكاك عند فتح الحساب. لا يحتاج المستخدم إلى تذكر سلسلة جديدة أو نسخها في كل مرة يستخدم فيها المسار المدعوم. وذكرت GitHub عند الإطلاق إمكان تسجيل مفتاح جديد وترقية كثير من مفاتيح الأمان إلى مفاتيح مرور. تعتمد التجربة الفعلية على الجهاز والمتصفح وطريقة حفظ المفتاح.

قراءة فكرة بوست: ابدأ بسؤال الاسترداد

قبل تحويل حساب عمل مهم إلى تجربة دخول جديدة، اسأل نفسك: ماذا سيحدث إذا تعطلت أداة الدخول الرئيسية صباح يوم تحتاج فيه إلى إصدار عاجل؟ هذا السؤال أكثر عملية من المقارنة بين أسماء التقنيات. نوصي بتوثيق وسائل الاسترداد التي يعرضها الحساب، وحفظ ما يلزم في مكان آمن، ثم تجربة الدخول من جهاز ثان تملكه.

في فريق صغير، يمكن تنفيذ تجربة محدودة على حساب واحد ثم تدوين العقبات. قد تكون المشكلة في إدارة الأجهزة أو في التمييز بين الحساب الشخصي وحساب العمل، لا في مفتاح المرور نفسه. ومن الأفضل أن يتفق الفريق على من يستطيع استعادة الوصول إلى الموارد التنظيمية من دون مشاركة وسائل الدخول الشخصية بين الموظفين.

اختبار بسيط قبل الاعتماد اليومي

سجل المفتاح من إعدادات الحساب الرسمية، ثم افتح جلسة منفصلة للتحقق من أن المسار يعمل كما تتوقع، مع إبقاء جلسة موثوقة مفتوحة أثناء الإعداد. راجع التعليمات الحالية الخاصة بجهازك قبل حذف أي وسيلة قديمة. نجاح تسجيل الدخول مرة واحدة لا يختبر فقد الجهاز أو تغيير نظام التشغيل. تعامل مع الاسترداد باعتباره إجراء يجب فهمه مسبقا، لا مشكلة تؤجل إلى وقت الطوارئ.

المصادر والمراجع

  1. GitHub: Passkeys are generally available ↗تاريخ المصدر: 2023-09-21
  2. GitHub Docs: About passkeys ↗

تُنسب بيانات المنتجات والنتائج المعلنة إلى أصحابها؛ ليست اختباراً مستقلاً من فكرة بوست.

أبلغ عن تصحيحنسخة نصية