10

طريقة جديدة لتسجيل الدخول للمواقع بدون إدخال كلمة مرور !!!

أخيرا أفصح "Steve Gibson" عن طريقة ربما تكون ثورية في تسجيل الدخول للمواقع وتأكيد الهوية بشكل عام في الأنترنت وذلك في بودكاست "Security Now"

الطريقة أطلق عليها إسم SQRL وهي تعتمد على Qr code و الهاتف الذكي يمكنك قراءة ورقة حول الموضوع بشكل مفصل هنا

https://www.grc.com/sqrl/sq...

أتوقع أن يتم تبني هذه الطريقة بشكل موسع قريبا .

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

16

للتوضيح لمن لايعرف الفكرة ببساطة تعتمد على:

1- بدل نموذج الدخول سيتم عرض صورة QR Code.

2- تقوم بمسح الصورة بهاتفك الذكي المزود بتطبيق يدعم التقنية الجديدة.

3-يقوم التطبيق بإرسال الطلب إلى الموقع وليؤكد شخصيتك.

4-الموقع يقوم بتحويلك مباشرة إلى الداخل دون أي حاجة إلى إدخال البيانات.

معلومات إضافية بحسب مافهمت التطبيق الذي سيكون على هاتفك الذكي سيجعلك تنشئ مفتاحاً سرياً خاصاً بك وحين تقوم بإرسال البيانات الخاصة بك سيقوم الموقع بفك التشفير بإستخدام مفتاحك العام للتأكد من أن البيانات مرسلة من الشخص نفسه، طبعا توجد بعض الأمور التي تحتاج إلى حلول (مثلا لو ضاع الهاتف الذكي) ولكن الفكرة جميلة جداً وبحاجة إلى تبني.

الرجل فكر في ذلك أيضا ^^ إبتداءا من الدقيقة 1:06:00 يتحدث عن ذلك وإقترح وضع كلمة مرور على تطبيق الهاتف

14

وهناك أيضاً سلبيات آخرى كالوقت الذي سوف تضيعه في تسجيل الدخول و إحضار هاتفك النقال .. وأيضاً سلبية آخرى وهي ماذا عن الذين لا يمكلون هواتف ذكية فبذلك ستكون محصورة بين أصحاب الهواتف الذكية .. لكن عامةً هي فكرة جميلة جداً .. وإن شاء الله ستتطور وستكون أفضل في المستقبل

الفكرة جميلة في العموم ولكنها ليست عملية ولا أتوقع لها النجاح ، ففكرة أن يكون المفتاح الأساسي على الهاتف دائماً ليست ذات جدوى ، بل هي إشكالية حقيقية في حالة ضياعه أو فقدانه مثلاً .

عموماً هناك برنامج 1password المعروف الذي يقوم على فكرة مشابهة في الإطار العام وهو رائع جداً .

نفس المنطق موجودة في اليوتيوب بالتحديد في أجهزة السنماء المنزلية Home Theater وتسمى خاصية Pair

والتي تسمح لك ربط اليوتيوب الي في جوالك في اليوتيوب الي في السنماء المنزلية او DVD وتستطيع تشغيل أي مقطع في اليويتوب دون الحاجة إلى لمس اي زر في الجهاز المنزلي. طبعاً ممكن تعمل Pair للكمبويتر والتابلت دون الحاجة لتسجيل الدخول او كتابة الرقم السري.

من الممكن أن تستخدم QR او ارقام عشوائية يتم إدخال عند زيارة رابط التأكيد في موقع اليوتيوب.

بعتقادي أن ستيف يدعوا إلى تعميم الفكرة بحيث تكون نظام مستقل مفتوح المصدر وأمن يستطيع الجميع من اصحاب مواقع او مستخدمين أستخدامه.

يمكن استخدامه كطريقة ثانوية كمثل تسجيل الدخول بحساب فايسبوك