Should You Ditch Your Passwords for Passkeys?

Techlore Clips

2 Sept 202404:42

Summary

TLDRفي هذا النص، يناقش المتحدثون بينة الكلمات السرية المرتبطة بالأجهزة ومدى أمانها مقارنة بأنظمة المصادقة المتطابقة أو استخدامها على الأنظمة التقليدية التي تستخدم اسم المستخدم وكلمة المرور وTOTP مع إعداد U2F. يشير المتحدثون إلى أن الكلمات السرية المرتبطة بالأجهزة توفر العديد من الفوائد، مثل حماية من الصيد الإلكتروني، لكنها توفر أمان أقل نظرًا لوجود احتمالية تكاثرها. يفضل المتحدثون استخدام الكلمات السرية في الأماكن التي تدعمها، لكنهم يفضلون استخدام U2F عندما يتوفر كبديل. يناقش المتحدثون أيضًا السيناريوهات التي قد تجعل الكلمات السرية أكثر جاذبية للمستخدمين، مثل تجربة تسجيل الدخول أكثر سهولة.

Takeaways

🔐 المفتاحات المربوطة بالجهاز توفر حماية أفضل بكثير مقارنة بنظام اسم المستخدم والكلمة السرية التقليدية.
🛡️ يوفر المفتاحات المربوطة بالجهاز حماية ضد الصيد الإلكتروني، مما يجعلها أكثر أمانًا بكثير.
🔄 يمكن مزامنة المفتاحات المربوطة بالجهاز مع مدير كلمات المرور لتسهيل الاستخدام على جميع الأجهزة.
🔗 يوفر المفتاحات المربوطة بالجهاز ميزة السهولة واليسر للوصول إلى الحسابات، مما يجعلها أكثر جاذبية للمستخدمين.
🔑 يظل المفتاح الصلب (YubiKey)作为一个更安全的选择，因为它是一个物理设备，不能被克隆或被盗除非被物理窃取。
🤔 هناك تبادل利弊 بين استخدام المفتاح الصلب (YubiKey) واستخدام المفتاحات المربوطة بالجهاز، يعتمد ذلك على ال conveniency والأمن.
📱 يفضل الكثيرون استخدام المفتاحات المربوطة بالجهاز في الأماكن التي يتواجدون فيها بشكل متكرر، مثل المنزل أو العمل.
🌐 يمكن أن تكون المفتاحات المربوطة بالجهاز أكثر جاذبية للمستخدمين الذين يجدون صعوبة في استخدام مدير كلمات المرور.
📈 يبدو أن المفتاحات المربوطة بالجهاز تزيد من الأمان والسهولة للمتوسط، لكنها قد لا تكون الأفضل للأشخاص الذين يفضلون استخدام المفتاح الصلب (YubiKey).
🔗 يمكن استخدام المفتاحات المربوطة بالجهاز مع مدير كلمات المرور لزيادة الأمان والسهولة في تسجيل الدخول إلى الحسابات.

Q & A

ما هي رأيك في مفاتيح المرور المرتبطة بالجهاز؟
-أعتقد أن مفاتيح المرور المرتبطة بالجهاز إيجابية بشكل عام لأنها توفر العديد من الفوائد على الإطلاق مثل الحماية من الصيد الإلكتروني.
هل تعتبر مفاتيح المرور المرتبطة بالجهاز أكثر أمانًا مقارنة بحلolutions المتزامنة؟
-يوفر المفتاح المرتبط بالجهاز بعض الأمان ولكنه يفقد بعض الأمان النظرية بسبب أنه مبني على البرمجيات ويتم نسخه بشكل محتمل.
ما هي الميزة الرئيسية لاستخدام مفاتيح المرور المرتبطة بالجهاز؟
-الميزة الرئيسية هي القدرة على مزامنة المفاتيح مع مدير كلمات المرور ليكونوا متوافرة على جميع أجهزتك.
هل تعتقد أن مفتاح يوبي هو الخيار الأكثر أمانًا؟
-نعم، يوفر مفتاح يوبي ميزة الأمان الإضافية حيث أنه لا يمكن نسخه إلا إذا تم سرقةه جسديا.
هل تنصح باستخدام مفتاح يوبي على الإطلاق؟
-لا أنصح بذلك بوجه عام ولكن هناك تبادل利弊 يجب على المرء اتخاذ قراره بناءً على ذلك.
هل تستخدم مفاتيح المرور في حياتك الشخصية؟
-نعم، أنا أستخدم مفاتيح المرور في الأماكن التي تدعمها، وأنا أستخدمها غالبًا مع مدير كلمات المرور.
لماذا تفضل مستخدم مفتاح يوبي مع بعض الحسابات؟
-لأن بعض الحسابات تدعم مفاتيح المرور ولكن ليس مفتاح يوبي، وبالتالي أختار مفتاح يوبي لكونه أكثر أمانًا.
هل تعتقد أن مفاتيح المرور تزيد من مستوى الأمان للشخص العادي؟
-نعم، أعتقد أن مفاتيح المرور ترفع مستوى الأمان للشخص العادي ولكن للأشخاص الذين يفضلون استخدام اسم المستخدم وكلمة المرور بالإضافة إلى 2FA مع مفتاح يوبي، لا يزال ذلك أفضل.
لماذا يفضل بعض الأشخاص تركeverything إلى مفاتيح المرور بدلاً من اسم المستخدم وكلمة المرور فقط؟
-قد يفضلوا ذلك بسبب تجربة مدير كلمات المرور أفضل، حيث أن مفاتيح المرور توفر تجربة مستخدم أكثر سهولة و bidiyya.
هل تعتقد أن مفاتيح المرور تجعل الدخول إلى الحسابات أسهل؟
-نعم، لأن العديد من المواقع التي تدعم مفاتيح المرور ستطلبها مباشرة مما يجعل الدخول أسهل بكثير مقارنة بتعبئة كلمات المرور.

Outlines

00:00

🔐 مناقشة الأمان في الدخول عبر الأجهزة

تم طرح سؤال حول آراء حول المفتاح السري المرتبط بالجهاز (Pass Keys) ومدى أمانها مقارنة بأنظمة المصادقة المتزامنة أو استخدامها عوضاً عن اسم المستخدم والكلمة السرية والتوثيق بإستخدام YubiKey. يرى المقدم أن المفتاح السري المرتبط بالجهاز هو شيء جيد ويوفر العديد من الفوائد، بما في ذلك الحماية من الصيد الإلكتروني الذي لا يمكن مقاومه. ومع ذلك، يcedee أن الاعتماد على المفتاح السري المرتبط بالجهاز يعني التنازل عن بعض الأمان النظرية بسبب أن المفتاح السري هو بناءً على البرمجيات وقد يمكن نسخه. يشير إلى أن YubiKey هو جهاز لا يمكن نسخه ويوفر ميزة الأمان الإضافية لأنه يمكن أن يسرق أو اخترق فقط إذا قام شخص ما بسرقته بشكل فسي. ينصح المقدم بأن معظم الناس سيجدون أن المفتاح السري المرتبط بالجهاز مناسب بشكل عام، ويشدد على أن القرار يعتمد على الشخص ومدى استعداده للتداول على الأمان مقابل الراحة.

Mindmap

Keywords

💡Device Bound Pass Keys

تشير العبارة 'Device Bound Pass Keys' إلى مفاتيح المرور المرتبطة بجهاز معين، وهي تقنية توفر طريقة للدخول إلى الحسابات عبر الأجهزة بطريقة أكثر أمانًا وسهولة. في النص، يناقش المتحدثون مميزاتها ومدى أمانها مقارنة بالطرق التقليدية مثل المفاتيح الشخصية أو الكلمات السرية.

💡Synced Solutions

تشير 'Synced Solutions' إلى تقنيات التزامن التي تسمح بمشاركة بيانات الاعتماد أو المفاتيح عبر الأجهزة المختلفة. في النص، يُقارن هذا النوع من الحلول مع مفاتيح المرور المرتبطة بجهاز معين، حيث يibox الأمان النظرية للمفاتيح الشخصية مع الراحة الشخصية لعمليات الدخول.

💡Traditional Username, Password toofa

يشير 'Traditional Username, Password toofa' إلى أسلوب الدخول التقليدي الذي يتضمن اسم المستخدم وكلمة المرور، بالإضافة إلى مصادقة ثانوية (2FA). في النص، يُناقش هذا الأسلوب كوسيلة أقل أمانًا مقارنة بتقنيات مفاتيح المرور، لكنها أكثر سهولة وسهولة الاستخدام.

💡Ubbi Key Setup

تشير 'Ubbi Key Setup' إلى تركيب مفتاح يوبي، وهو نوع من المفاتيح الشخصية الUSB التي تستخدم كطريقة مصادقة ثانوية (2FA). في النص، يُناقش ال发言人 كيف أن استخدام مفتاح يوبي يوفر مستوى أمان أعلى، لكنه يتطلب حمل مفتاح الأمان الشخصي في الحال.

💡Fishing Protection

تشير 'Fishing Protection' إلى حماية ضد الهجمات الإلكترونية التي تحاول استغلال معلومات الاعتماد من المستخدم. في النص، يُذكر أن مفاتيح المرور توفر حماية ضد الصيد الإلكتروني غير المسبوق، مما يجعلها أكثر أمانًا مقارنة بطرق الدخول التقليدية.

💡Password Manager

يشير 'Password Manager' إلى برامج توفر إدارة وتخزين و Autofill لكلمات المرور. في النص، يُناقش كيف أن استخدام مدير كلمات المرور مع مفاتيح المرور يمكن أن يوفر تجربة مستخدم أفضل وأكثر أمانًا.

💡Theoretical Security

تشير 'Theoretical Security' إلى مستوى الأمان المقترح نظريًا لتقنية معينة. في النص، يُناقش كيف أن الانتقال إلى مفتاح يوبي يوفر مستوى أمان نظري أعلى، لكنه يتطلب استيراد مفتاح الأمان الشخصي في الحال.

💡Trade-off

تشير 'Trade-off' إلى القرار الذي يتضمن اختيار بين مزايا وسلبيات مختلفين. في النص، يُناقش كيف أن اختيار استخدام مفتاح يوبي أو مفاتيح المرور يتضمن تقييم بين الأمان والراحة الشخصية والسهولة.

💡User Experience

تشير 'User Experience' إلى التجربة التي يشعر بها المستخدم عند استخدام نظام أو خدمة معين. في النص، يُناقش كيف أن مفاتيح المرور يمكن أن توفر تجربة مستخدم أفضل وأكثر سهولة وسهولة مقارنة بطرق الدخول التقليدية.

💡Techlore Channel

يشير 'Techlore Channel' إلى قناة التكنولوجيا التي تناقش موضوعات التكنولوجيا والأمان الرقمي. في النص، يُذكر القناة كمرجع لمحتوى أكثر تفصيلاً حول مفاتيح المرور وتقنيات الأمان.

Highlights

Device-bound passkeys are considered a good security measure.

Passkeys offer unbeatable phishing protection compared to traditional username and password.

Passkeys are more convenient than hardware keys like YubiKey but have a theoretical security trade-off.

Device-bound passkeys can be cloned, unlike hardware keys.

For most people, the convenience of passkeys outweighs the slight security trade-off.

Passkeys can be synced across devices, unlike hardware keys.

YubiKey provides an unclonable, physical layer of security.

The speaker uses passkeys where supported and finds them convenient.

Hardware keys are still preferred for certain accounts that require higher security.

Passkeys are beneficial for raising the security baseline for the average user.

Username, password, and YubiKey 2FA is still considered superior for those willing to use it.

The speaker has only two accounts using passkeys due to lack of better alternatives.

Providers like Proton encourage the use of passkeys for a more seamless login experience.

Passkeys can be easier for users to adopt than password managers, especially for those unfamiliar with password management.

Websites that support passkeys often prompt for them, making the login process more user-friendly.

The speaker suggests that passkeys are a good option for those seeking a more seamless user experience.

The video is a clipped version of a more in-depth discussion on the topic.