ما هو مفتاح المرور Passkey؟ وهل يغني عن كلمة المرور؟

في عصر تتزايد فيه الهجمات السيبرانية وعمليات الاحتيال، أصبح الاعتماد على كلمات المرور التقليدية خطراً أمنياً يستنزف الوقت والجهد. هنا يأتي دور مفتاح المرور (Passkey) كحل تقني حديث يُحدث ثورة في كيفية تسجيل دخولنا إلى المواقع والتطبيقات، مستغنياً عن النصوص السرية المعقدة ببدائل أكثر أماناً وسهولة.

لكن، كيف يعمل هذا النظام بدقة؟ وهل يمكنك الاستغناء تماماً عن كلمات المرور اليوم؟ في هذا الدليل من مدونة Mrnology، نكشف لك التفاصيل التقنية والإجابة المباشرة، مع أحدث الأرقام حتى أكتوبر 2026.

الإجابة السريعة: نعم، يغني Passkey عن كتابة كلمة المرور أثناء تسجيل الدخول اليومي، شريطة أن تكون الخدمة أو الموقع يدعمان هذه التقنية. لكنه لا يلغي وجود كلمة المرور بالكامل من حسابك فوراً؛ إذ تظل كلمة المرور خياراً احتياطياً أو وسيلة لاستعادة الحساب (Account Recovery) بحسب سياسة كل شركة.

جدول المحتويات

• ما هو Passkey وكيف يعمل تقنياً؟
• رحلة تسجيل الدخول عبر Passkey خطوة بخطوة
• لماذا يعد Passkey أكثر أماناً من كلمة المرور؟
• أرقام وإحصاءات 2026: هل أصبح Passkey هو المعيار؟
• هل يغني Passkey عن كلمة المرور تماماً؟
• القيود والتحديات التي يجب أن تعرفها
• كيف تبدأ باستخدام Passkey على حساباتك؟
• الأسئلة الشائعة
• الخلاصة

ما هو Passkey وكيف يعمل تقنياً؟

يعتمد Passkey على معيار FIDO Alliance العالمي والتشفير باستخدام المفتاح العام والخاص (Public-Private Key Cryptography). عند إنشاء مفتاح مرور لحسابك، يتم توليد زوج من المفاتيح التشفيرية:

• المفتاح العام (Public Key): يُحفظ لدى خوادم الموقع أو التطبيق، ولا يُعتبر سرّاً.
• المفتاح الخاص (Private Key): يُحفظ بأمان شديد داخل شريحة الأمان بجهازك (مثل Secure Enclave في Apple أو Titan في Google) ولا يغادر الجهاز مطلقاً [reference:0].

باختصار: لا تُرسل أي كلمة مرور أو بيانات بيومترية عبر الشبكة، ولا يُخزَّن أي سر قابل للسرقة على الخادم. حتى لو اختُرِق الخادم بالكامل، لن يحصل المهاجم إلا على المفتاح العام، وهو غير مفيد للانتحال [reference:1].

نوعان من مفاتيح المرور

رحلة تسجيل الدخول عبر Passkey خطوة بخطوة

1. تسجيل مفتاح المرور: يطلب الموقع من جهازك إنشاء زوج مفاتيح. يُرسل المفتاح العام إلى الخادم، ويبقى الخاص على جهازك.
2. بدء تسجيل الدخول: يرسل الخادم “تحدياً” تشفيرياً (Challenge) فريداً إلى جهازك.
3. التحقق المحلي: يطلب جهازك التحقق من هويتك عبر Face ID أو بصمة الإصبع أو رقم PIN.
4. التوقيع والإرسال: يوقّع جهازك التحدي بالمفتاح الخاص، ويرسل التوقيع فقط إلى الخادم.
5. التحقق النهائي: يتحقق الخادم من التوقيع باستخدام المفتاح العام الذي يحتفظ به. اكتمل تسجيل الدخول دون إرسال أي سر [reference:3].

💡 ملاحظة تقنية: هذا التدفق مبني على معيار WebAuthn (الذي وصل إلى المستوى الثالث WebAuthn Level 3 كتوصية رسمية من W3C في 2026) إلى جانب بروتوكول CTAP، وهما معاً يشكّلان معيار FIDO2 الذي تُبنى عليه مفاتيح المرور [reference:4].

لماذا يعد Passkey أكثر أماناً من كلمة المرور؟

وفقاً للمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، فإن بيانات اعتماد FIDO2 — بما فيها Passkey — آمنة بقدر طرق المصادقة متعددة العوامل التقليدية أو أكثر، ضد جميع الهجمات الشائعة على بيانات الاعتماد، بما في ذلك التصيد وإعادة الاستخدام واختطاف الجلسات [reference:8].

أرقام وإحصاءات 2026: هل أصبح Passkey هو المعيار؟

• 7 مليارات مفتاح مرور قيد الاستخدام النشط عالمياً بحلول أكتوبر 2026 [reference:9].
• 90% من المستهلكين على دراية بتقنية Passkey، و75% فعّلوا مفتاح مرور واحداً على الأقل [reference:10].
• 48% من أفضل 100 موقع عالمي تدعم الآن مفاتيح المرور — أكثر من ضعف الرقم في 2022 [reference:11].
• 36% من عمليات تسجيل الدخول الناجحة تستخدم Passkey (ارتفاعاً من 26% في 2025) [reference:12].
• 93% معدل نجاح تسجيل الدخول بـ Passkey مقابل 78% لطرق MFA التقليدية [reference:13].

دعم المنصات الرئيسية (2026): iOS 16+، Android 9+، Windows 11، macOS Ventura+، وتدعمها خدمات كبرى مثل Google وMicrosoft وApple وPayPal وGitHub وWhatsApp [reference:14][reference:15].

هل يغني Passkey عن كلمة المرور تماماً؟

الإجابة المختصرة: في الاستخدام اليومي، نعم — لن تحتاج إلى كتابة كلمة المرور بعد الآن على الخدمات المدعومة. لكن من الناحية العملية والقانونية، لا يزال Passkey بحاجة إلى كلمة مرور في بعض السيناريوهات:

متى لا يزال Passkey بحاجة إلى كلمة المرور؟

1. استعادة الحساب (Account Recovery): إذا فقدت جميع أجهزتك التي تحمل مفاتيح المرور، فقد تحتاج إلى كلمة المرور أو بريد استرداد لاستعادة الوصول. تؤكد Google أن إضافة Passkey لا تزيل تلقائياً خيارات الاسترداد المتاحة [reference:16].
2. الأجهزة المشتركة أو العامة (Kiosks): مفاتيح المرور غير مناسبة للأجهزة المشتركة في المكتبات أو المستشفيات أو ورش العمل، لأنها مصممة لهوية جهاز فردي [reference:17].
3. الخدمات التي لم تدعم Passkey بعد: على الرغم من الانتشار الواسع، لا تزال نسبة كبيرة من المواقع والتطبيقات تعتمد على كلمات المرور فقط.
4. المتطلبات التنظيمية أو المؤسسية: بعض المؤسسات تفرض سياسات داخلية تتطلب كلمة مرور احتياطية أو مصادقة إضافية.

خلاصة القول

يستبدل Passkey عملية إدخال النص السري في كل مرة تسجل فيها الدخول، لكنه لا يلغي وجود كلمة المرور من الحساب؛ بل يجعلها خياراً احتياطياً في الخلفية. النموذج الأكثر شيوعاً في 2026 هو النشر الهجين: إضافة Passkey بجانب تسجيل الدخول الحالي، بدلاً من فرض التحول الكامل دفعة واحدة [reference:18].

القيود والتحديات التي يجب أن تعرفها

على الرغم من مزاياها القوية، ليس Passkey حلاً سحرياً لكل الحالات. إليك أبرز القيود الحالية:

• الاعتماد على النظام البيئي (Vendor Lock-in): مفاتيح المرور المتزامنة من Apple وGoogle لا تدعم حالياً آلية “الإثبات” (Attestation) التي تثبت مصدر جهاز المصادقة، مما يثير مخاوف من تقييد اختيار المستخدم للأجهزة مستقبلاً [reference:19].
• توسيع سطح الهجوم عند المزامنة: مزامنة مفاتيح المرور عبر الأجهزة تحسّن تجربة المستخدم، لكنها قد توسّع سطح الهجوم إذا تمت مشاركة المفاتيح أو اختراق حساب السحابة [reference:20].
• تعقيد الاسترداد: تصميم آلية الاسترداد (Recovery Fallback) يحدد ما إذا كنت ستعيد خطر التصيد أو تُقفل المستخدمين خارج حساباتهم على نطاق واسع [reference:21].
• مشاكل في الأجهزة المشتركة: كما ذُكر، لا تعمل مفاتيح المرور بشكل جيد في بيئات الأجهزة المشتركة (Kiosks، أجهزة الفرق الأمامية) [reference:22].
• الاعتماد على البنية التحتية للمزامنة: تعتمد مفاتيح المرور المتزامنة على بنية سحابية (iCloud، Google) — وهو ما قد لا يناسب المؤسسات التي تتطلب عزلاً كاملاً [reference:23].

كيف تبدأ باستخدام Passkey على حساباتك؟

على Google

1. انتقل إلى إعدادات حساب Google > الأمان.
2. ابحث عن “مفاتيح المرور” (Passkeys) أو “تخطي كلمة المرور كلما أمكن”.
3. اضغط “إنشاء مفتاح مرور” واتبع التعليمات باستخدام بصمة الإصبع أو Face ID أو PIN [reference:24].

على Apple (iCloud Keychain)

1. افتح الإعدادات > [اسمك] > تسجيل الدخول وكلمة المرور.
2. فعّل “مفاتيح المرور” (Passkeys) ضمن خيارات iCloud Keychain.
3. عند تسجيل الدخول إلى موقع يدعم Passkey، ستظهر لك نافذة لإنشاء مفتاح مرور تلقائياً.

على Microsoft

1. انتقل إلى account.microsoft.com > الأمان.
2. اختر “خيارات تسجيل الدخول المتقدمة”.
3. أضف مفتاح مرور (Passkey) واتبع الخطوات.

💡 نصيحة: ابدأ بتفعيل Passkey على حساب البريد الإلكتروني الرئيسي وحسابات الخدمات المالية أولاً — فهي الأكثر عرضة للتصيد والاختراق.

الأسئلة الشائعة

هل Passkey مجاني؟

نعم، إنشاء واستخدام Passkey مجاني تماماً على معظم الخدمات التي تدعمه. لا توجد رسوم إضافية من Google أو Apple أو Microsoft لاستخدام مفاتيح المرور.

ماذا يحدث إذا فقدت هاتفي؟

إذا كنت تستخدم مفتاح مرور متزامناً (عبر iCloud أو Google)، يمكنك الوصول إليه من جهاز آخر متصل بنفس الحساب السحابي. أما إذا كنت تستخدم مفتاح مرور مرتبطاً بالجهاز فقط، فستحتاج إلى استخدام كلمة المرور الاحتياطية أو رمز الاسترداد الذي احتفظت به مسبقاً.

هل يمكن اختراق Passkey؟

لا يمكن “سرقة” المفتاح الخاص لأنه لا يغادر جهازك أبداً. ومع ذلك، يمكن أن تحدث هجمات على مستوى الجلسة (Session Hijacking) أو التصيد المتقدم، لكنها لا تعتمد على سرقة مفتاح المرور نفسه [reference:25]. التصميم المقاوم للتصيد يجعل الهجمات الجماعية على مفاتيح المرور غير مرجحة [reference:26].

هل يدعم WhatsApp وGitHub مفاتيح المرور؟

نعم، WhatsApp وGitHub وPayPal وeBay وShopify وغيرها من مئات الخدمات تدعم مفاتيح المرور بالفعل [reference:27].

هل يجب أن أحذف كلمة المرور بعد تفعيل Passkey؟

لا ننصح بذلك. أبِق كلمة المرور كخيار احتياطي واسترداد، وفعّل المصادقة الثنائية (2FA) عليها إن أمكن. بهذه الطريقة تحصل على أفضل ما في العالمين: سهولة Passkey اليومية، وأمان الاسترداد عند الحاجة.

هل يجب أن أحذف كلمة المرور بعد تفعيل Passkey؟

لا ننصح بذلك. أبِق كلمة المرور كخيار احتياطي واسترداد، وفعّل المصادقة الثنائية (2FA) عليها إن أمكن.

الخلاصة

مفتاح المرور (Passkey) ليس مجرد تحسين بسيط لكلمات المرور؛ إنه إعادة تصميم جذرية لطريقة المصادقة. فهو يجمع بين:

• أمان أعلى: مقاومة للتصيد، لا أسرار مشتركة، معدل نجاح تسجيل دخول يتجاوز 93%.
• سهولة أكبر: تسجيل دخول أسرع بنحو 3 مرات، دون الحاجة لتذكر كلمات مرور معقدة.
• انتشار واسع: 7 مليارات مفتاح مرور قيد الاستخدام، ودعم من كبرى المنصات والخدمات.

لكنه ليس بديلاً كاملاً — بعد. كلمة المرور لا تزال ضرورية كخيار استرداد احتياطي، خاصة عند فقدان الأجهزة أو استخدام أجهزة مشتركة. النموذج العملي في 2026 هو Passkey أولاً، وكلمة مرور احتياطية عند الحاجة.

إذا لم تكن قد فعّلت Passkey بعد، فإن اليوم هو أفضل وقت للبدء — ابدأ بحساب بريدك الإلكتروني الرئيسي، ثم توسع تدريجياً نحو باقي حساباتك.

تعرّف أكثر على المصادقة الثنائية

مراجع ومصادر موثوقة

• FIDO Alliance — Passkeys
• NCSC — مقارنة أمان بيانات الاعتماد التقليدية وFIDO2
• Google Accounts — دليل مفاتيح المرور
• W3C — WebAuthn Level 3

آخر تحديث: أكتوبر 2026 — فريق Mrnology