تتطرق نايلة الصليبي في "النشرة الرقمية" إلى إتاحة شركة "غوغل" لخطوة أمان إضافية لتفعيل المصادقة الثنائية، وإلى جهود  شركة "ميتا" ومارك زوكيبربيرغ  لتعزيز التفاعل على منصة "ثردز" بواسطة النشر المتبادل بوقت واحد بين منصتي "إنستغرام "و "ثردز".

غوغل : "الخطوة الثانية" لتفعيل المصادقة الثنائية لحماية حسابات المستخدمين

تحاول غوغل تبسيط عملية إعداد المصادقة الثنائية لحماية الوصول إلى حسابات غوغل. كانت غوغل تطلب من المستخدمين إدخال رقم هاتف عند تفعيل المصادقة الثنائية (2FA)، يتلقى عندها  المستخدم رمزًا لإدخاله للتحقق. المشكلة هنا عدم أمان الرسائل النصية القصيرة، إذ يمكن للقراصنة اعتراض الرسائل، ثم أن الرسائل النصية القصيرة ليست مشفرة من طرف إلى طرف. وبدلاً من إدخال رقم الهاتف أولاً لتفعيل المصادقة الثنائية two-factor authentication   (2FA)،باتت تتيح غوغل اليوم إضافة "طريقة الخطوة الثانية"  “second step method”

ومن بين الخيارات التي تقترحها غوغل خيار Google Authenticator. وهو تطبيق يُنشئ رموزًا لمرة واحدة تستند إلى الوقت time-based one-time password (TOTP). يوفر هذا الحل طبقة إضافية من الأمان. وهناك خيار آخر تفضله غوغل وهو استخدام مفتاح أمان مادي مثل Yubikey.

يمكن للمستخدمين ربط مثل هذا المفتاح بحساباتهم. هناك طريقتان للقيام بذلك، بما في ذلك تسجيل معرّف FIDO1 على مفتاح الأمان أو تعيين مفتاح مرور له passkey. توفر هذه الحلول أعلى مستوى من الأمان بواسطة طلب الحيازة الفعلية للمفتاح للتحقق من صحة المصادقة.

تطرح غوغل هذا التغيير لجميع مستخدمي Workspace والأشخاص الذين لديهم حسابات شخصية على غوغل.

منذ العام الماضي عندما بدأت غوغل السماح للمستخدمين بإنشاء مفاتيح مرور passkey، شهدت ارتفاعًا في استخدام هذه التقنية لأكثر من 400 مليون حساب.

 مفتاح المرور Passkey؟

للتذكير مفتاح المرور (PassKey)، من الناحية التقنية، يعتمد على مبدأ التشفير أو التعمية على مزامنة المفاتيح المشفرة الثنائية التي يتم إنشاؤها خلال الاتصال الأول بموقع الويب أو أي تطبيق أو خدمة. أحدهما مفتاح عام، ويتم الاحتفاظ به بواسطة الموقع الذي قام المستخدم بالتسجيل فيه، والآخر خاص يحتفظ المستخدم به الذي يُخزن مباشرة على جهازه (الهاتف أو جهاز الكمبيوتر)، واللذان يتزامنان معًا خلال محاولة الاتصال.

عندما يحاول المستخدم الاتصال بالخدمة، يُرسَل المفتاح العام إلى الخادم، الذي يستخدمه لتشفير البيانات التي أُرسلت من جهاز المستخدم. يُرسل المفتاح الخاص إلى الخادم فقط عند إدخال مفتاح المرور الصحيح أو الـ Passekey.

كيف تعمل مفاتيح المرور؟

بداية، يجب طلب إنشاء Passkey من أي جهاز يدعم التقنية. من ثم تعيين هذه التقنية لتسجيل الدخول، فعند الاتصال بخدمة أو تطبيق أو موقع ويب يعتمد هذه التقنية، بدلاً من كتابة كلمة المرور، يعمل الجهاز الذي يخزن المفتاح الخاص، كوسيط، للتحقق من صحة الاتصال والتحقق منه. وعليه، يجب على سبيل المثال استخدام فتح القفل البيومتري للهاتف الذكي، أي بصمة الإصبع، أو بصمة الوجه، وهو الحل الذي أصبح شائعًا بشكل متزايد على الأجهزة الحديثة.

عند إتمام خطوة القياسات الحيوية بنجاح، سيستخدم الجهاز بعد ذلك المفتاح الخاص لإثبات هوية المستخدم للموقع، عبر "تحدي" رياضي معقد يجب حله، وهذه العملية تتم بين الخادم و جهاز المستخدم.

تعمل هذه المفاتيح في مفاتيح مشفرة ثنائية، المفتاحان مرتبطان؛ ولكن لا تستضف الخوادم المفاتيح الخاصة المرتبطة بمفاتيح المرور. لديها فقط حق الوصول إلى المفاتيح العامة. من المستحيل استخدام أحدهما للعثور على الآخر. أي في حال اختراق موقع الويب الذي يوجد به حساب المستخدم، فلن يكون للمفتاح العام وحده أي فائدة إذ إن  المفتاح الخاص يبقى مفقودًا.

المشاركة التلقائية للصور بين منصتي إنستغرام وثريدز

ترغب ميتا تسريع تطوير منصتها الاجتماعية Threads، وجلب المستخدمين لها مع ميزة تجريبية أطلقتها  لمشاركة المنشورات على منصاتها.فخلال إعلان أرباح الربع الأول من  هذا العام. أعلن  مارك زوكيربيرغ فخورا تجاوز عدد مستخدمي ثريدز النشطين شهريا150  مليون مستخدم. هو الذي يسعى منافسة منصة X - تويتر سابقًا. وجذب إلى منصة ثريدز مستخدمي تويتر الغاضبين من إيلون ماسك.

فبعد إطلاق ميتا برنامجا لمكافأة منشئي المحتوى على منصة انستغرام لانضمام إلى منصة  ثريدز، ها هي تطلق استراتيجية جديدة لتعزيز التفاعل على منصة ثردز باستخدام منصة إنستغرام عبر ميزة المشاركة التلقائية للصور بين هاتين المنصتين. وهي ميزة في مرحلة الاختبار تتيح لبعض المستخدمين اختيار نشر صورهم في وقت واحد على إنستغرام و ثريدز  (cross-posting). تجدر الإشارة هنا إلى أن هذا الخِيار يعمل حاليًا باتجاه واحد أي نشر الصور التلقائي على ثريدز من إنستغرام، ومن المستبعد إتاحة إمكانية النشر تلقائيًا على إنستغرام من ثريدز.

فعند تفعيل هذه الميزة والنشر، تحول التسمية التوضيحية المخصصة لـ إنستغرام إلى نص لمنشور ثردز. وتتحول الوسوم أو الهاشتاغ  إلى نص عادي مع أنّ منصة  ثريدز تدعم الوسوم أو الهاشتاغ.

هذا الإصدار التجريبي من مِيزة النشر التلقائي من إنستغرام إلى ثريدز لا يدعم بعض محتويات إنستغرام  كمنشورات الريلز أي نسق الفيديو القصير.أيضا هذا النشر المتبادل ليس متاحًا بعد لجميع المستخدمين، ويقتصر حاليًا على نظام تشغيل أبل iOS.

قد لا تختبر ميتا هذه الميزة في دول الاتحاد الأوروبي، بسبب المخاوف الأوروبية من نقل بيانات المستخدمين الأوروبيين خارج النطاق الجغرافي للاتحاد.

وفي إطار جهود ميتا لتحسين قابلية التشغيل المتبادل بين مختلف بيئات المنصات الاجتماعية الخاصة بها، كانت قد أطلقت، قبل بضعة أشهر، وظيفة تتيح مشاركة الرسائل نفسها في وقت واحد على فيسبوك و ثريدز. غير أن هذه الوظيفة لا تعمل حاليًا على أنظمة أندرويد و في دول الاتحاد الأوروبي.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي