تجعل تقنية تسجيل الدخول إلى iOS الجديدة من الصعب للغاية اختراق حساب iCloud الخاص بك



	January 31, 2023

تتيح لك Apple الآن حماية معرف Apple الخاص بك وحسابك على iCloud باستخدام مفاتيح أمان الأجهزة ، وهي تقنية تسجيل دخول فعلية توفر أقصى حماية من المتسللين والمتطفلين ولصوص الهوية.

مفاتيح أمان الأجهزة هي أجهزة مادية صغيرة تتصل بمنافذ USB أو Lightning أو بوصلات بيانات NFC اللاسلكية عندما تقوم بتسجيل الدخول إلى جهاز أو في حساب. يجب أن يكون لديك مفاتيح في حوزتك لاستخدامها ، لذا فهي فعالة في إحباط المتسللين الذين يحاولون الوصول إلى حسابك عن بُعد. ونظرًا لأنهم لن يعملوا على مواقع تسجيل الدخول المزيفة ، فيمكنهم إحباط هجمات التصيد الاحتيالي التي تحاول خداعك لكتابة كلمة المرور الخاصة بك على موقع ويب مزيف.

وصل دعم المفاتيح يوم الاثنين مع iOS 16.3 و MacOS 13.2 ، وفي يوم الثلاثاء ، نشرت Apple تفاصيل حول كيفية استخدام مفاتيح الأمان مع أجهزة iPhone و iPad و Mac. تطلب منك الشركة إعداد مفتاحين على الأقل.

تأتي هذه الخطوة بعد دعم مفتاح أمان الأجهزة من شركات التكنولوجيا الأخرى ، مثل Google و Microsoft و Twitter و Facebook Meta الأم. تقول وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ، أو CISA ، إن مفاتيح الأمان هي "المعيار الذهبي" للمصادقة متعددة العوامل.

تعمل Apple على تشديد الأمن في الأشهر الأخيرة ، بسبب انتهاكات iPhone التي تنطوي على برنامج تجسس Pegasus التابع لمجموعة NSO. وصل خيار حماية البيانات المتقدمة من Apple في ديسمبر ، مما يمنح خيار تشفير أقوى للبيانات المخزنة والمزامنة مع iCloud. وفي سبتمبر ، أضافت Apple وضع تأمين iPhone يتضمن حواجز حماية جديدة حول كيفية عمل هاتفك لإحباط الهجمات الخارجية.

ومع ذلك ، هناك تحذير كبير: على الرغم من أن مفاتيح أمان الأجهزة وبرنامج حماية البيانات المتقدمة يقفلان حسابك بشكل أفضل ، إلا أنهما يعنيان أيضًا أن Apple لا يمكنها مساعدتك في استعادة الوصول.

وقالت شركة آبل في بيان: "تم تصميم هذه الميزة للمستخدمين الذين غالبًا ما يواجهون ، بسبب ملفهم الشخصي العام ، تهديدات متضافرة لحساباتهم على الإنترنت ، مثل المشاهير والصحفيين وأعضاء الحكومة". "هذا يأخذ مصادقتنا الثنائية إلى أبعد من ذلك ، مما يمنع حتى المهاجم المتقدم من الحصول على العامل الثاني للمستخدم في عملية احتيال التصيد الاحتيالي."

الصناعة تشدد أمن تسجيل الدخول
هذه التكنولوجيا جزء من تشديد على مستوى الصناعة لإجراءات المصادقة. أظهرت الآلاف من خروقات البيانات نقاط ضعف كلمات المرور التقليدية ، ويمكن للقراصنة الآن إحباط تقنيات المصادقة الثنائية الشائعة مثل رموز الأمان المرسلة عبر رسالة نصية. توفر مفاتيح أمان الأجهزة وطريقة أخرى تسمى مفاتيح المرور راحة البال حتى عندما يتعلق الأمر بهجمات خطيرة مثل تمكن المتسللين من الوصول إلى ملفات مدير كلمات مرور عملاء LastPass.

كانت مفاتيح أمان الأجهزة موجودة منذ سنوات ، لكن تحالف Fast Identity Online (FIDO) ساعد في توحيد التكنولوجيا ودمج استخدامها مع مواقع الويب والتطبيقات. تتمثل إحدى الميزات الكبيرة على الويب في أنها مرتبطة بمواقع ويب معينة ، على سبيل المثال Facebook أو Twitter ، لذا فهي تحبط هجمات التصيد الاحتيالي التي تحاول دفعك إلى تسجيل الدخول إلى مواقع ويب مزيفة. إنها أيضًا أساس برنامج الحماية المتقدمة من Google لأولئك الذين يريدون أقصى درجات الأمان.