قبل التحقق من بريدك الإلكتروني أو Instagram أو حسابك المصرفي ، الشيء الوحيد الذي من المحتمل أن تفعله أولاً هو إدخال كلمة المرور الخاصة بك. هذا لا يزيد قليلاً عن ذاكرة العضلات لأن معظم الناس قد استوعبوا بالفعل كلمات المرور الخاصة بهم في أدمغتهم تمامًا مثلما يفعلون مع عيد ميلاد أحد الأقارب أو إحصائيات تسجيل الرياضيين المفضلين لديهم.
لأي سبب من الأسباب ، عندما يتعلق الأمر بأجهزتهم ، يختار العديد من الأشخاص عدم استخدام كلمات المرور على الإطلاق ، إما لأنهم يعتقدون أنهم لا يملكون أي قيمة على أجهزة الكمبيوتر الخاصة بهم أو لأنه في عيونهم ، من غير المحتمل حدوث اختراق. يبرر البعض الآخر الحد الأدنى من كلمة المرور ، مما قد يعني تعيين بيانات اعتماد شاشة بدء الكمبيوتر المحمول الخاصة بهم إلى "123456" ، أو إعادة استخدام تسجيل الدخول القديم ، أو القيام بذلك مع تعديلات طفيفة.
قد لا يكون لهذا النوع من الإهمال عواقب وخيمة حتى الآن ، ولكن من الخطير للغاية أن تترك دون معالجة. اسأل نفسك سؤالًا بسيطًا: كيف تشبه كلمة المرور تلك التي تحمي موادك العزيزة حقًا؟ للأسف ، عادة ما تكون الإجابة متطابقة تقريبًا.
يواجه الأشخاص صعوبة في تذكر كلمات المرور القوية لكل من التطبيقات والأنظمة والحسابات المفضلة لديهم ، لذلك إذا لم تكن متطابقة ، فغالبًا ما تكون متشابهة تمامًا. قليلة هي الذاكرة اللازمة لاحتواء عشرات من العبارات الطويلة الذيل ، وهذا يمثل خطرًا كبيرًا على الأمان حيث تزداد قوة تكنولوجيا الحوسبة. لحسن الحظ ، فإن أحد الاستخدامات الأكثر أهمية في blockchain سيجعل هذه المفاهيم قديمة.
ما هو الخطأ في كلمات المرور؟
لا يمثل استخدام كلمة مرور قوية وتعديلها قليلاً رادعًا سيئًا أمام البشر الذين يحاولون اقتحام جهازك ، ولكن ليس البشر يقومون بالخرق. يتطلب استخدام كلمات المرور أن نتذكرها ، مما يعني تلقائيًا أنها بسيطة بما يكفي لمعظم أجهزة الكمبيوتر لتخمينها ، مع إعطاء وقتٍ كافٍ.
يمكن لأجهزة الكمبيوتر وخوارزمياتها القوية استخدام تكتيكات القوة الغاشمة لتخمين الآلاف من مجموعات الحروف والأرقام المحتملة في ثوانٍ ، لذلك لا يهم مدى ذكاء كلمة المرور الخاصة بك. ومع ذلك ، تمثل كلمة المرور سهلة التخمين الفاكهة الأقل تعليقًا لمعظم المحتالين. هناك العديد من الطرق الأخرى التي يمكنهم بها استخدام أيديهم ، ومن هناك ، يمكنهم الوصول إلى بقية حساباتك وأصولك.
تم تصميم رسائل البريد الإلكتروني الاحتيالي لتبدو مثل تلك المرسلة من قبل المؤسسات الشرعية ، وقد يطالبك بـ "تغيير" كلمة المرور الخاصة بك أو تثبيت برنامج تدوين المفاتيح الذي يتجسس على المفاتيح التي تضغط عليها. بغض النظر عن الكيفية التي يتم بها ذلك ، تم تصميم كل هذه الطرق لالتقاط كلمة المرور الخاصة بك ومن ثم اكتشاف أثر فتات الخبز على معلوماتك الحساسة الأخرى. هذا تهديد للأفراد ، بالتأكيد ، ولكن بالنسبة للشركات التي لا تزال تستخدم كلمات المرور لمحطات العمل ، فإن الخطر أكبر.
عندما يتعلق الأمر بذلك ، فإن المشكلة الحقيقية مع كلمات المرور هي أنها لا تزال موجودة. ومع ذلك ، كان هناك عدد قليل من البدائل المتاحة حتى بدأت blockchain لإظهار علامات النضج منذ وقت قصير.
أوراق اعتماد مجاملة من Blockchain
تنتشر Blockchain الآن عبر التكنولوجيا السائدة مثل حرائق الغابات ، حيث يتساءل المطورون ورجال الأعمال على حد سواء عن منهجيتها القوية واللامركزية. كان أحد التطبيقات المقترحة الأولى لـ blockchain هو إنشاء شيء يسمى معرف السيادة الذاتية ، والذي يستخدم التشفير وتماسك الشبكة لتغيير كيفية تعريف الناس لأنفسهم عبر الإنترنت.
الطبقة السفلية من blockchain هي دفتر الأستاذ العام الذي يسجل جميع معاملات البيانات على شبكتها ويشاركها في الوقت الفعلي بين العقد النشطة. ومع ذلك ، لا توجد سلطة مركزية لتنظيمه. بدلاً من ذلك ، يحدد إجماع الخوارزمية صحة المعاملات وترتيبها على دفتر الأستاذ ، مما يخلق نوعًا من السلطة المشتركة على ما يحدث على الشبكة.
بالإضافة إلى ذلك ، يستخدم blockchain أعلى معايير التشفير لإنشاء طبقة بين عنوان blockchain العمومي للشخص وهويته الحقيقية. يتم تعيين هوية خاصة واحدة للمستخدم ، والتي يتم إرفاقها بالمعرّف العام الذي يمثل نفسه في السلسلة.
عندما يتلقون البيانات ، في شكل تجارة أو عملة مشفرة ، على سبيل المثال ، يجب على المستلم استخدام معرفه الخاص للوصول إليه. يعني هذا الدفاع ثنائي الطبقات أن المتسللين ليس لديهم وسيلة لإفساد الشبكة — بفضل اللامركزية — ولكن أيضًا بدون وسيلة لربط معلومات التعريف بأي معاملة أو حساب واحد.
وضع كلمات مرور الجيل التالي من خلال خطواتهم
الشركات الناشئة في Blockchain تعمل جاهدة بالفعل لوضع فكرة معرف السيادة الذاتية موضع التنفيذ ، مما يساعد على جعل كلمات المرور شيئًا من الماضي. تستخدم شركات مثل SelfKey نموذج المصادقة الجديد هذا لتزويد المواطنين في أي بلد بطريقة موحدة للتقديم على المستندات الهامة والتحقق منها عبر الحدود. شركات أخرى مثل LastPass ، التي تخزن كلمات المرور المشفرة في الحسابات الخاصة ، كانت تجذب المستخدمين في السنوات القليلة الماضية.
يتم إدارة طلبات الحصول على جوازات السفر ، وفتح حساب مصرفي ، وبدء مؤسسة خيرية وغيرها من العمليات المشتركة بسهولة أكبر عندما يمتلك الفرد معرفه الرقمي الخاص به ، ويمكن استخدامه بحرية وأمان بغض النظر عن مدى تباين مكونات معيشته.
REMME هي حماية وصول من الجيل التالي - وصلت مبيعاتها الرمزية إلى الحد الأقصى البالغ 20 مليون دولار في فبراير - تقطير أهم أفكار blockchain إلى تطبيق مبسط له غرض واحد قوي: القدرة على تسجيل الدخول إلى أي خدمة أكثر أمانًا ، خاصةً لأن كلمات المرور لا تشارك. بدلاً من ذلك ، تقوم REMME blockchain بتخزين شهادات الجهاز الفريدة للمستخدم على شبكته اللامركزية ، لذلك عندما يحتاجون إلى تسجيل الدخول إلى موقع ويب أو تطبيق ، يحتاجون ببساطة إلى النقر فوق الزر REMME لتسجيل الدخول. يتحقق التطبيق من دفتر الأستاذ للتحقق من أن شهادة الجهاز الصحيحة تتعقب للدخول ، ويمنح على الفور الدخول إلى الحساب.
تعمل المصادقة الثنائية على تعزيز الصفقة ، لذلك إذا أراد أحد المستخدمين الدخول إلى حسابه البنكي ، على سبيل المثال ، سيحتاج إلى الضغط على الزر الموجود في صفحة البنك الخاصة به ولكن أيضًا التأكيد من هواتفهم. مثل هذه الخدمة هي بطولات الدوري قبل مديري كلمة مرور الجيل الحالي مثل LastPass أو NoPassword ، وتكتسب سمعة سيئة بالفعل في السوق.
هذه هي بعض الأمثلة الأكثر تطوراً المتاحة لكيفية ثورة blockchain في فكرة أوراق الاعتماد الرقمية. لن يحتاج المستخدمون بعد الآن إلى التوفيق بين ذاكرتهم وأمانهم ، ولن يعهدوا إلى السلطات المركزية بمعلومات تسجيل الدخول الخاصة بهم. النتائج هي تقنية أكثر أمانًا لإدارة وجودنا الرقمي ، ومنتج بسيط يكافح الاستغلالات الموجودة في حزمة مبسطة. مع هذه الأنواع من الحلول في الأفق ، إنها مسألة وقت فقط قبل أن يتواجد المتسللون مثل الذي ارتكب ضد خوادم Equifax في العام الماضي فقط في سلة مهملات التاريخ. (انظر المزيد: هل تم الاختراق؟ اكتشف ما إذا كان خرق Equifax يؤثر عليك.)