برامج مدير كلمات المرور عبارة عن تطبيقات تقوم Ø¨Ø§Ù‚ØªØ±Ø§Ø ÙƒÙ„Ù…Ø§Øª مرور آمنة ويتم تخزينها بشكل مشÙر، وتتمثل الميزة الكبيرة، التي توÙرها مثل هذه البرامج، ÙÙŠ أن المستخدم لا يضطر إلى تذكر الكثير من كلمات المرور المعقدة، بل إنه يتمكن من استعمال كلمة مرور Ùردية لكل خدمة أو Øساب على الإنترنت.
وقالت ريبكا Ùايس، خبيرة الأمان بالرابطة الألمانية للاتصالات وتكنولوجيا المعلومات المعروÙØ© اختصارا بـ"بيتكوم" (Bitkom) "يتعين على المستخدم تذكر كلمة مرور الوصول إلى برنامج مدير كلمات المرور Ùقط، والتي تعر٠باسم كلمة المرور الرئيسية"ØŒ ويعمل برنامج كلمات المرور على زيادة مستوى الأمان على الإنترنت، ولكن يشترط لذلك أن يختار المستخدم كلمة مرور رئيسية قوية ومعقدة.
تسجيل الدخول الأØادي
قد تبدو خدمات تسجيل الدخول (Single Sign-on) والمعروÙØ© اختصارا باسم خدمات "إس إس أو" (SSO)ØŒ مثل برامج مدير كلمات المرور من الوهلة الأولى، إلا أن Ùايس أشارت إلى وجود اختلاÙات جوهرية بينهما، Øيث تعتبر خدمة "إس إس أو" (SSO) بمثابة تسجيل لمرة واØدة تقريبا، ولا يضطر المستخدم إلى إعادة تسجيل الدخول ÙÙŠ الخدمات الأخرى، على غرار ما ÙŠØدث عند التسجيل ÙÙŠ Øسابات آبل (Apple) وغوغل (Google) ومايكروسوÙت (Microsoft).
وإذا رغب المستخدم ÙÙŠ عدم تسجيل الدخول ÙÙŠ Øسابات الشركات الأميركية، Ùهناك بدائل لخدمات تسجيل الدخول الأØادي، والتي تظهر على شكل تØالÙات لتسجيل الدخول مثل "نتل دي" (netID) أو "آي دي 4 مي" (ID4me) أو "كيب" (Keyp)ØŒ وبطبيعة الØال ترتبط المزايا العملية لهذه الخدمات بعدد الخدمات المشاركة معها.
منصات الهوية
وتعمل منصات الهوية بشكل مختل٠عن برامج مدير كلمات المرور وخدمات تسجيل الدخول الأØادي، التي لا تهتم بهوية المستخدم، ÙÙŠ Øين أن المهمة الأساسية لمنصات الهوية تنصب على تØديد هوية المستخدم.
ولكن هناك Ùروقاً بين الشركات المختلÙØ© المقدمة للخدمة، Øيث تقدم شركة "Ùيريمي" (Verimi) مثلا خدمة تسجيل الدخول الأØادي المعتادة، ولكن يمكن للمستخدم أيضا تØديد هويته بواسطة طريقة تØديد الهوية بالÙيديو أو عن طريق بطاقة الهوية الإلكترونية. وقال الخبير كريستيان Ùولبيرت "ومن ضمن الإمكانيات الأخرى نقل بيانات الهوية عن طريق Ø£Øد الشركاء".
وأضا٠الخبير الألماني أن ميزة هذه الطريقة تظهر ÙÙŠ إمكانية مواصلة استعمال Øساب Ùيريمي عند ÙØªØ Øساب مصرÙÙŠ جديد، Øيث لن يضطر المستخدم إلى إجراء العمليات المعقدة للتØقق من الهوية، ولكن يمكنه تØديد الهوية بنÙسه عن طريق Øساب Ùيريمي.
وتعتبر منصة "يس" (Yes) من منصات الهوية التي لا تقوم بتخزين أية بيانات على العكس من منصة Ùيريمي، وأضا٠Ùولبيرت "تعتبر منصة (يس) نوعا من الواجهة البينية، التي يمكن عن طريقها إعادة استخدام بيانات الهوية الخاصة بالبنك، نظرا لأنه عند ÙØªØ Øساب مصرÙÙŠ يتم التØقق من هوية المستخدم بواسطة البنك بالÙعل. وتعتمد منصة (يس) على هذا الإجراء للتسجيل والتØقق من الهوية ÙÙŠ الخدمات والشركات الأخرى".
بطاقة الهوية الإلكترونية
تعتبر بطاقة الهوية الإلكترونية من الإمكانيات الأخرى للتØقق من الهوية على الإنترنت، وتتم عملية التØقق من الهوية هنا بشكل مختلÙØŒ ÙˆØ£ÙˆØ¶Ø Ùولبيرت ذلك بقوله "لا يتم هنا تخزين بيانات بطاقة الهوية على السيرÙر، ولكنها تكون لدى المستخدم".
وما تزال خدمات التØقق من الهوية ÙÙŠ مرØلة التطوير، ÙˆØتى الآن لا يتمكن المستخدم من استعمال التØقق الرقمي من الهوية، ولا يوجد معيار تقني شامل يغطي جميع وظائ٠الشركات المقدمة لمثل هذه الخدمات، ولكن الخبير الألماني يتوقع زيادة عدد الشركات المقدمة لخدمات التØقق من الهوية مستقبلا.
المصدر : الألمانية
أضف تعليق