Should You Ditch Your Passwords for Passkeys?

Techlore Clips

2 Sept 202404:42

Summary

TLDRفي هذا النص، يناقش المتحدثون بينة الكلمات السرية المرتبطة بالأجهزة ومدى أمانها مقارنة بأنظمة المصادقة المتطابقة أو استخدامها على الأنظمة التقليدية التي تستخدم اسم المستخدم وكلمة المرور وTOTP مع إعداد U2F. يشير المتحدثون إلى أن الكلمات السرية المرتبطة بالأجهزة توفر العديد من الفوائد، مثل حماية من الصيد الإلكتروني، لكنها توفر أمان أقل نظرًا لوجود احتمالية تكاثرها. يفضل المتحدثون استخدام الكلمات السرية في الأماكن التي تدعمها، لكنهم يفضلون استخدام U2F عندما يتوفر كبديل. يناقش المتحدثون أيضًا السيناريوهات التي قد تجعل الكلمات السرية أكثر جاذبية للمستخدمين، مثل تجربة تسجيل الدخول أكثر سهولة.

Takeaways

🔐 المفتاحات المربوطة بالجهاز توفر حماية أفضل بكثير مقارنة بنظام اسم المستخدم والكلمة السرية التقليدية.
🛡️ يوفر المفتاحات المربوطة بالجهاز حماية ضد الصيد الإلكتروني، مما يجعلها أكثر أمانًا بكثير.
🔄 يمكن مزامنة المفتاحات المربوطة بالجهاز مع مدير كلمات المرور لتسهيل الاستخدام على جميع الأجهزة.
🔗 يوفر المفتاحات المربوطة بالجهاز ميزة السهولة واليسر للوصول إلى الحسابات، مما يجعلها أكثر جاذبية للمستخدمين.
🔑 يظل المفتاح الصلب (YubiKey)作为一个更安全的选择，因为它是一个物理设备，不能被克隆或被盗除非被物理窃取。
🤔 هناك تبادل利弊 بين استخدام المفتاح الصلب (YubiKey) واستخدام المفتاحات المربوطة بالجهاز، يعتمد ذلك على ال conveniency والأمن.
📱 يفضل الكثيرون استخدام المفتاحات المربوطة بالجهاز في الأماكن التي يتواجدون فيها بشكل متكرر، مثل المنزل أو العمل.
🌐 يمكن أن تكون المفتاحات المربوطة بالجهاز أكثر جاذبية للمستخدمين الذين يجدون صعوبة في استخدام مدير كلمات المرور.
📈 يبدو أن المفتاحات المربوطة بالجهاز تزيد من الأمان والسهولة للمتوسط، لكنها قد لا تكون الأفضل للأشخاص الذين يفضلون استخدام المفتاح الصلب (YubiKey).
🔗 يمكن استخدام المفتاحات المربوطة بالجهاز مع مدير كلمات المرور لزيادة الأمان والسهولة في تسجيل الدخول إلى الحسابات.

Q & A

ما هي رأيك في مفاتيح المرور المرتبطة بالجهاز؟
-أعتقد أن مفاتيح المرور المرتبطة بالجهاز إيجابية بشكل عام لأنها توفر العديد من الفوائد على الإطلاق مثل الحماية من الصيد الإلكتروني.
هل تعتبر مفاتيح المرور المرتبطة بالجهاز أكثر أمانًا مقارنة بحلolutions المتزامنة؟
-يوفر المفتاح المرتبط بالجهاز بعض الأمان ولكنه يفقد بعض الأمان النظرية بسبب أنه مبني على البرمجيات ويتم نسخه بشكل محتمل.
ما هي الميزة الرئيسية لاستخدام مفاتيح المرور المرتبطة بالجهاز؟
-الميزة الرئيسية هي القدرة على مزامنة المفاتيح مع مدير كلمات المرور ليكونوا متوافرة على جميع أجهزتك.
هل تعتقد أن مفتاح يوبي هو الخيار الأكثر أمانًا؟
-نعم، يوفر مفتاح يوبي ميزة الأمان الإضافية حيث أنه لا يمكن نسخه إلا إذا تم سرقةه جسديا.
هل تنصح باستخدام مفتاح يوبي على الإطلاق؟
-لا أنصح بذلك بوجه عام ولكن هناك تبادل利弊 يجب على المرء اتخاذ قراره بناءً على ذلك.
هل تستخدم مفاتيح المرور في حياتك الشخصية؟
-نعم، أنا أستخدم مفاتيح المرور في الأماكن التي تدعمها، وأنا أستخدمها غالبًا مع مدير كلمات المرور.
لماذا تفضل مستخدم مفتاح يوبي مع بعض الحسابات؟
-لأن بعض الحسابات تدعم مفاتيح المرور ولكن ليس مفتاح يوبي، وبالتالي أختار مفتاح يوبي لكونه أكثر أمانًا.
هل تعتقد أن مفاتيح المرور تزيد من مستوى الأمان للشخص العادي؟
-نعم، أعتقد أن مفاتيح المرور ترفع مستوى الأمان للشخص العادي ولكن للأشخاص الذين يفضلون استخدام اسم المستخدم وكلمة المرور بالإضافة إلى 2FA مع مفتاح يوبي، لا يزال ذلك أفضل.
لماذا يفضل بعض الأشخاص تركeverything إلى مفاتيح المرور بدلاً من اسم المستخدم وكلمة المرور فقط؟
-قد يفضلوا ذلك بسبب تجربة مدير كلمات المرور أفضل، حيث أن مفاتيح المرور توفر تجربة مستخدم أكثر سهولة و bidiyya.
هل تعتقد أن مفاتيح المرور تجعل الدخول إلى الحسابات أسهل؟
-نعم، لأن العديد من المواقع التي تدعم مفاتيح المرور ستطلبها مباشرة مما يجعل الدخول أسهل بكثير مقارنة بتعبئة كلمات المرور.