أطلقت شركة “جوجل” اليوم خاصية جديدة حملت اسم Credential Manager، حيث تتيح لمُستخدمي أجهزة أندرويد التسجيل في تطبيقاتهم المفضلة دون الحاجة لاستخدام كلمات مرور.
والميزة الجديدة Credential Manager تطلقها جوجل بشكل تجريبي، وهي عبارة عن واجهة برمجية موجّهة لمطوّري التطبيقات الذين يمكنهم تبنّيها في تطبيقاتهم لدعم تسجيل الحسابات الجديدة أو تسجيل الدخول باستخدام الحسابات الموجودة مُسبقًا دون حاجة المُستخدم لكتابة أية كلمات مرور، وبشكل أكثر أمنًا من كلمات المرور التقليدية.
معيار Passkeys
وتعتمد Credential Manager في أندرويد على معيار Passkeys الذي تتعاون في تطويره ودعمه كبرى شركات التقنية مثل آبل وجوجل ومايكروسوفت.
وPasskeys هي تقنية جديدة تسمح للمُستخدم بإنشاء الحسابات وتسجيل الدخول إليها دون الحاجة لكلمات المرور. عوضًا عن ذلك يتم عند دخول المُستخدم للمرة الأولى إلى المواقع أو التطبيقات إنشاء مفتاحين آمنين يربطان المُستخدم بالموقع أو التطبيق. الأول هو مفتاح خاص Private Key يتم تخزينه على جهاز المُستخدم وعدم مشاركته مع أية جهة أخرى، ومفتاح عام Public Key يتم إرساله إلى الخادم الخاص بالموقع المُراد الوصول إليه. عند تسجيل الدخول يتم استخدام المفتاحين العام والخاص للتأكُّد من هوية المُستخدم.
ويرتبط المفتاحان العام والخاص ببعضهما رياضيًا بطريقة تسمح للخوادم التأكّد من هوية المُستخدم دون الحاجة لإرسال المفتاح الخاص عبر الإنترنت. أما المفتاح العام الذي يتم تخزينه على الخادم فهو غير ذي قيمة لأي مُخترقين مُحتملّين في حال تمكّنوا من الحصول عليه. ويتم توليد كلا المفتاحين آليًا ولا حاجة للمُستخدم بمعرفتهما أو تذكرهما.
ويُدير هذه العملية ما يُعرَف بجهة المُصادقة، وهي قد تكون هاتف المُستخدم أو تطبيقًا لإدارة كلمات المرور. ويُمكن تأمين جهة المُصادقة باستخدام كلمة مرور رئيسية، أو عبر وسائل التأمين الحيوية كالبصمة أو صورة الوجهة.
Credential Manager
ويهدف إعلان جوجل اليوم إلى جلب هذه التقنية إلى مستخدمي أندرويد مع ميزات إضافية تُسهل الوصول الآمن إلى المواقع. حيث يقوم Credential Manager بتخزين معلومات تسجيل دخول المُستخدم المتعددة سواء كانت كلمات مرور أو مفاتيح Passkeys وتوحيدها ضمن واجهة تسجيل دخول واحدة تتيح للمُستخدم تسجيل دخوله دون الحاجة للقيام بأية خطوة أخرى.
