Kalderaجهازك ينشئ زوج المفاتيح
يُولَّد المفتاح الخاص داخل وسيلة مصادقة المنصة — TPM 2.0 أو Secure Enclave أو AndroidKeyStore — وهو غير قابل للتصدير.
المنتج / مفاتيح المرور
مفاتيح مرور لا تغادر خزنتك أبدًا
أنشئ بيانات اعتماد WebAuthn داخل خزنتك الخاصة، مرتبطةً بوسيلة المصادقة التي يملكها جهازك أصلًا. ولا يُسجَّل أي شيء لدى طرف ثالث.
ما الذي تفعله
تسجيل دخول بلا كلمة مرور، مخزَّن محليًا
يُنشَأ مفتاح المرور عبر واجهة WebAuthn في منصتك، لذا لا يدور النصف الخاص من بيانات الاعتماد إلى الخزنة في صورة قابلة للاستخدام، ولا يغادر جهازك أبدًا. وتخزّن الخزنة معرّف بيانات الاعتماد وبياناته الوصفية لتتمكّن من التعرّف عليه وإبطاله لاحقًا.
تخبرك الصفحة بأي وسيلة مصادقة متاحة قبل أن تنشئ أي شيء، وتتيح لك اختيار الجهة المعتمدة واسم العرض والحساب وخوارزمية التوقيع.
تقع مفاتيح المرور إلى جانب بقية الخزنة لا في نظام منفصل، لذا فهي مشفّرة وقابلة للبحث والاستعادة بالطريقة نفسها تمامًا التي يتبعها أي كلمة مرور.
كيف يُنشَأ مفتاح مرور
تسجّل الخزنة بيانات الاعتماد
لا يُحفظ سوى معرّف بيانات الاعتماد والبيانات الوصفية للعرض، مشفّرةً مع بقية الخزنة.
يجري التوقيع في العتاد
ولأن المفتاح الخاص غير قابل للتصدير، لا يمكن إنتاج توقيع لأي موقع إلا بواسطة وسيلة المصادقة نفسها.
فتح القفل بالعتاد بجواره
تحتوي لوحة الإعدادات نفسها على خيارات FIDO2 وخيارات الفتح بالقياسات الحيوية، فتتعايش مفاتيح المرور والفتح المرتبط بالعتاد في مكان واحد لا في منتجين منفصلين.
بنية الأمان
WebAuthn
Dışa aktarılamaz
AES-256-GCM
ما الذي تزيله مفاتيح المرور وما لا تزيله
مفاتيح المرور ليست خطة نسخ احتياطي
مفتاح المرور يحل محل كلمة المرور في موقع ما؛ لكنه لا يحل محل خزنتك. فإذا فقدت الجهاز الذي يحمل وسيلة المصادقة ولم يكن لديك مفتاح مرور مخزَّن في مكان آخر، فبيانات الاعتماد تلك تضيع معه. كما أن مفاتيح المرور تفيد فقط في المواقع التي تدعم WebAuthn، أي معظم الخدمات الكبيرة وحصة متزايدة من الأصغر منها.
معيار، لا صيغة خاصة
تُنشأ بيانات الاعتماد عبر واجهة WebAuthn، لذا فهي من النوع نفسه الذي يتوقعه أي موقع متوافق.
المفتاح الخاص يبقى مكانه
تولّد وسائل المصادقة المدعومة بالعتاد زوج المفاتيح ولا تطلق النصف الخاص أبدًا، لذا فإن نسخ خزنتك لا ينسخ بيانات الاعتماد.
يُخزَّن كغيره
تُشفَّر سجلات بيانات الاعتماد بمخطّط المفتاح الخاص بكل عنصر نفسه الذي يُستخدم لبقية خزنتك.
الأسئلة الشائعة
عن مفاتيح المرور
هل ما زلت أحتاج إلى كلمة المرور الرئيسة؟
نعم. تُفتح الخزنة نفسها بكلمة المرور الرئيسة والمفتاح السري. ومفتاح المرور لا يحل محل كلمة المرور إلا في المواقع المحدّدة التي تسجّل فيها واحدًا.
ما وسائل المصادقة التي تعمل؟
أي وسيلة مصادقة في المنصة يوفّرها جهازك: Windows Hello أو Touch ID أو Face ID أو القياسات الحيوية على Android، أو مفتاح أمان FIDO2 مثل YubiKey.
ماذا أفعل إذا فقدت الجهاز؟
يفقد مفتاح المرور المحدّد مع وسيلة المصادقة الخاصة به. أما خزنتك وكلمات مرورها ونسخها الاحتياطية فلا تتأثر، لأنها لم تعتمد يومًا على ذلك الجهاز.