«مايكروسوفت» و«غوغل» تعززان وسائل حماية هوية المستخدمين

انحسار عصر كلمات المرور.. توظيف تقنيات التعرف على شكل الوجه ونبرة الصوت

يبدو أن عصر كلمات المرور، التي ظلت تستخدم ربع قرن على الإنترنت، في طريقه إلى الزوال، بعد إعلان شركة «غوغل» عن خططها للتخلص منها بداية العام المقبل، وتوظيف تقنيات التعرف على الوجه والصوت، وإعلان شركة «مايكروسوفت»، أمس، أنها ستتخذ إجراءات صارمة للتخلص من المستخدمين لخدماتها الذين يستخدمون كلمات مرور سهلة.
ويأتي إعلان «مايكروسوفت» بعد إعلان متسللين إلكترونيين عن نجاحهم في التعرف على الهويات الإلكترونية لـ117 مليون عضو في موقع «لنكدإن» الذي يزخر بالعاملين المهنيين من أطباء ومهندسين وصحافيين ورجال أعمال وغيرهم. وقد أظهرت بيانات «لنكدإن» المسربة أن أكثر كلمات المرور المستخدمة شعبية فيه كانت من قبيل «123456» و«لنكدإن»، بينما أظهرت دراسات سابقة حول كلمات المرور أن كلمات «باسورد» (كلمة المرور)، و«كويرتي» (الأحرف الأولى في الصف الأعلى للوحة الأزرار بالحروف الإنجليزية)، و«فوتبول» (كرة القدم)، كانت ضمن أعلى 10 كلمات مرور.
وقال أليكس وينرت، المسؤول في فريق حماية الهوية في «مايكروسوفت»، إن الشركة تكافح يوميا الهجمات ضد 10 ملايين مشترك بخدماتها، وقد تمكنت من جمع كل كلمات المرور التي تمكن المتسللون من حصدها. ونقلت عنه صحيفة «دايلي تلغراف» البريطانية: «إننا نحلل كلمات المرور الكثيرة الاستعمال، بينما يقوم المتسللون بتوظيفها لتنفيذ هجماتهم»، مضيفا: «إننا نتعامل مع هذه البيانات لكي نمنع وقوع كلمات المرور في قوائم المتسللين لتنفيذ هجماتهم».
كانت «غوغل» قد أعلنت قبل ذلك أنها ستتخلص من كلمات المرور في الأجهزة العاملة بنظام «أندرويد»، وستتوجه للاعتماد على تقنية للتعرف على الهوية بالمؤشرات البيولوجية، مثل شكل الوجه ونبرة الصوت، إضافة إلى شكل الحركة وسرعة الطباعة، وتمسيد الشاشة بالأصابع، ومواقع المستخدمين، وقربهم من أجهزة بلوتوث ونقاط اتصال لاسلكي معروفة. وتسمح هذه التقنيات بفتح وتشغيل هاتف «أندرويد»، واستخدام خدماته المختلفة.
وستبدأ شركة خدمات الإنترنت الأميركية تجربة هذه التقنية الجديدة الشهر المقبل، ومنها على عدد من المؤسسات المالية الضخمة. وقد طورت «غوغل» تقنية «تراست أي بي آي»، تحت الاسم الرمزي «المشروع أباكوس» الذي تم عرضه العام الماضي، بهدف «قتل» كلمات المرور، من خلال المزج بين عدة مؤشرات في دليل واحد قوي يثبت أن المستخدم هو صاحب الجهاز.
وسبق لشركة «ياهو» أن أعلنت، في مارس (آذار)، أنها أطلقت نظام «ياهو أكاونت كي» (مفتاح حساب ياهو) الذي سيسمح لمستخدمي خدماتها بالتوقيع بشكل آمن على حساب «ياهو» الخاص بهم، بتوظيف هاتفهم الجوال. وفي كل مرة يحاول المستخدم الدخول إلى حسابه، فإنه سيستلم إشعارا على هاتفه يتطلب توكيده. وحال توكيد الشعار، فإنه سيدخل آمنا إلى حسابه.