مفاتيح المرور هي طريقة تسجيل دخول بلا كلمة سر مكتوبة، تعتمد على بصمتك أو رمز قفل جوالك مباشرة، وتحمي الحساب من التصيّد لأنها لا تُسرَق برسالة احتيال ولا تُنسى. تفعيلها في حساب جوجل يستغرق أقل من دقيقة من صفحة g.co/passkeys، وتعمل بعدها على أندرويد وكروم تلقائياً دون كتابة أي شيء.
إن كنت تكتب كلمة سر حساب جوجل كل مرة تسجّل خروجاً من تطبيق، أو تخشى أن تُسرَق كلمة السر برسالة احتيال مزيّفة، فالحل الذي اعتمدته جوجل نفسها كخيار افتراضي هو هذه الميزة الجديدة. ليست تطبيقاً تثبّته، بل خاصية مدمجة في حساب جوجل وأندرويد تستبدل سلسلة الحروف بشيء لا يمكن تصيّده: بصمة إصبعك، وجهك، أو رمز قفل الجوال نفسه.
ما الفرق بين هذه المفاتيح وكلمة السر العادية؟
كلمة السر نص تكتبه وتحفظه (أو يحفظه المتصفح)، وأي من الطريقتين يمكن سرقته برسالة تصيّد أو تسريب بيانات من موقع آخر. هذا المفتاح بالمقابل مبني على معيار FIDO2/WebAuthn، وهو زوج مفاتيح تشفير لا يُخزَّن منه أي شيء قابل للاستخدام على خادم جوجل سوى الجزء العلني؛ فتح الجهاز ببصمتك هو ما يوقّع عملية الدخول محلياً. حتى لو تسرّبت قاعدة بيانات موقع كامل، لا توجد كلمة سر فيها لهذه الخاصية لتُسرَق أصلاً، لأنها غير موجودة من الأساس على ذلك الخادم.
الفرق العملي اليومي: كلمة السر تحتاج تذكّراً وكتابة، وهذا البديل يحتاج فقط أن تضع إصبعك على الماسح أو تنظر إلى الكاميرا الأمامية، تماماً كما تفتح جوالك عشرات المرات يومياً دون تفكير.
كيف أفعّل مفاتيح المرور في حساب جوجل؟
- افتح متصفح جوالك وانتقل إلى g.co/passkeys، أو من تطبيق جوجل: الصورة الشخصية ← «إدارة حساب Google» ← «الأمان».
- اضغط خيار إدارة هذه المفاتيح مع مفاتيح الأمان، ثم «إنشاء مفتاح مرور».
- أكّد هويتك ببصمتك أو رمز قفل الجوال عند الطلب — هذا هو كل ما يحتاجه الحساب بدل كتابة كلمة سر.
- سيظهر المفتاح الجديد في قائمة «هذا الجهاز»؛ كرّر الخطوات على كل جهاز تستخدمه لتسجيل الدخول منه، بما فيها حاسوب العمل إن كان يدعم المعيار.
بعد التفعيل، يصبح هذا الخيار هو الأول الذي يعرضه جوجل تلقائياً عند تسجيل الدخول من جهاز جديد، لكن كلمة السر القديمة تبقى تعمل في الخلفية كخطة بديلة، ولا تُحذف تلقائياً. يمكنك أيضاً حذف كلمة السر كلياً من إعدادات الأمان إن أردت الاعتماد على المفتاح فقط، لكننا لا ننصح بذلك قبل التأكد من عمل المفتاح على جهازين منفصلين على الأقل.
| البند | كلمة السر التقليدية | المفتاح الجديد |
|---|---|---|
| قابلية السرقة بالتصيّد | عالية | شبه معدومة |
| الحاجة للحفظ أو الكتابة | نعم | لا، يفتحها بصمتك أو وجهك |
| العمل بلا إنترنت على الجهاز نفسه | نعم | نعم |
| دعم التطبيقات البنكية والحكومية السعودية حالياً | شامل | محدود جداً (راجع القسم التالي) |
هل تطبيقات البنوك والخدمات الحكومية السعودية تدعم هذه الميزة؟
لا نعرف أي تطبيق بنكي سعودي أو خدمة حكومية مثل أبشر أو نفاذ يدعم هذا المعيار كخيار دخول مباشر حتى تاريخ كتابة هذا المقال؛ أغلبها يعتمد حالياً على كلمة سر مع تحقق بخطوتين أو بصمة محلية داخل التطبيق نفسه، وهي آلية مختلفة تقنياً عن معيار FIDO2 رغم تشابه الشكل الظاهري (بصمة تفتح شيئاً). الدعم الأوسع اليوم في حسابات جوجل نفسها، ومايكروسوفت، وبعض تطبيقات التسوق العالمية. لذلك فائدتها المباشرة الآن تنحصر في حساب جوجل والخدمات التي تعلن دعمها صريحاً على صفحتها الرسمية، لا كل تطبيق على جوالك.
هذا لا يعني أن تنتظر دون فعل شيء؛ كل حساب تفعّل له هذه الخاصية اليوم هو حساب أقل عرضة للاختراق بغض النظر عن موعد دعم التطبيقات الأخرى لها.
ماذا لو ضاع جوالي بعد التفعيل؟
هذه المفاتيح في حساب جوجل تُزامَن عبر مدير كلمات مرور Google نفسه، أي أنها محفوظة أيضاً على أي جهاز آخر مسجّل بنفس الحساب، لا على الجوال الضائع فقط. إن ضاع الجهاز، أول خطوة هي قفله وتتبعه عبر Find My Device، ثم إزالة المفتاح الخاص بذلك الجهاز تحديداً من صفحة g.co/passkeys على أي جهاز آخر، تماماً كما تُلغى بطاقة بنكية مفقودة. هذا أسهل عملياً من تغيير كلمة سر معقدة في كل مكان استخدمتها فيه.
تجدر الملاحظة أن مفتاح الأمان الفعلي (قطعة USB صغيرة) شيء مختلف عن مفتاح المرور البرمجي الذي نتحدث عنه هنا؛ الأول جهاز مادي منفصل، والثاني ميزة داخل الجوال نفسه، وكلاهما يتبع نفس المعيار التقني لكنهما غير مرتبطين وجوداً.
رأينا: هذه الخاصية فعلاً أكثر أماناً وأسرع يومياً، لكنها ليست بديلاً شاملاً بعد في السعودية لأن أغلب التطبيقات الحساسة محلياً (البنوك، أبشر) لا تدعمها كخيار دخول مباشر. فعّلها لحساب جوجل الآن، واحتفظ بكلمة سر قوية مختلفة لكل تطبيق بنكي حتى تتوسع هذه التطبيقات في دعم المعيار.
هل يمكن استخدام مفتاح مرور واحد على جوجل وحسابات أخرى؟
لا، كل خدمة تنشئ مفتاح مرور خاصاً بها منفصلاً عن الباقي؛ مفتاح حساب جوجل لا يفتح حساب مايكروسوفت أو حساب متجر إلكتروني آخر. ما يتشابه هو طريقة العمل فقط: فتح الجهاز ببصمتك أو وجهك بدل كتابة نص. إن كنت تستخدم عدة خدمات تدعم هذا المعيار، ستجد مفتاحاً مستقلاً لكل واحدة محفوظاً في نفس قائمة مدير كلمات المرور على جوالك، وتستطيع حذف أي منها بشكل منفصل دون أن يؤثر على الباقي.
ننصح بمراجعة هذه القائمة مرة كل بضعة أشهر، خصوصاً بعد بيع جوال قديم أو تسليمه لأحد أفراد العائلة، لحذف أي مفتاح لم يعد ذلك الجهاز يستخدمه فعلياً، تماماً كما تتحقق من الأجهزة المسجّلة على حسابك في واتساب من وقت لآخر.
لمن تناسب هذه الميزة ولمن لا تناسبه الآن؟
تناسب كل من يملك جوالاً حديثاً بقفل بصمة أو وجه يعمل بثبات، ويستخدم حساب جوجل نفسه عبر أكثر من جهاز. لا تناسب من يشارك جهازاً واحداً مع أفراد العائلة بنمط قفل واحد، لأن المفتاح مرتبط بنفس آلية فتح الجهاز؛ فتح شخص آخر للجهاز ببصمته يعني وصولاً لحسابك أيضاً إن لم تُفصَل بصمات متعددة بعناية من إعدادات الأمان. كذلك لا يناسب من يملك جهازاً قديماً بلا مستشعر بصمة أو كاميرا تعرّف وجه موثوقة، لأنه سيضطر لاستخدام رمز قفل الشاشة بدلاً منها، وهذا يفقد بعض ميزة السرعة دون إنقاص الأمان، فرمز القفل نفسه لا يزال أصعب تصيّداً من كلمة سر مكتوبة في كل الحالات.
الخلاصة: فعّل مفتاح مرور لحساب جوجل اليوم من g.co/passkeys، فمفاتيح المرور أسرع وأصعب تصيّداً من كلمة السر، لكن أبقِ كلمة سر قوية للتطبيقات البنكية والحكومية حتى تدعم هذا المعيار رسمياً. لحلول أمنية أخرى على جوالك، راجع دليل حلول مشاكل أندرويد، وللمرجع الرسمي الكامل زُر صفحة جوجل الرسمية عن مفاتيح المرور وتحالف FIDO.
📷 صورة الغلاف: من ويكيميديا كومنز، حسب الاعتماد الموضح أسفل المقال.
آخر تحديث: نوفمبر 2026 — تحققنا من خطوات التفعيل ودعم التطبيقات في هذا التاريخ.
الأسئلة الشائعة
