۵ میلیارد کلید عبور در جهان فعال شد؛ آیا عصر رمز عبور به پایان رسید؟

استفاده از کلید عبور یا همان Passkey به سرعت در حال تغییر دادن ساختار امنیت دیجیتال است. بر اساس داده‌های جدید، تعداد کلیدهای عبور فعال در جهان به رقم خیره‌کننده ۵ میلیارد مورد رسیده است که نشان‌دهنده گذار سریع از روش‌های سنتی به سمت سیستم‌های بدون رمز عبور می‌باشد.

آمار و ارقام: جایگاه کلید عبور در میان کاربران

گزارش منتشر شده توسط اتحادیه FIDO در سال ۲۰۲۶، ابعاد گسترده این تحول را روشن می‌کند. این گزارش که بر پایه نظرسنجی از ۱۱ هزار نفر در ۱۰ کشور بزرگ جهان انجام شده، جزئیات مهمی را ارائه می‌دهد:

• ۷۵ درصد از کاربران حداقل برای یکی از حساب‌های خود از Passkey استفاده می‌کنند.
• ۴۹ درصد کاربران در هر فرصتی که داشته باشند، از این روش برای ورود بهره می‌برند.
• تخمین ۵ میلیارد کلید عبور، بر اساس تحلیل‌های داخلی و داده‌های عمومی اتحادیه FIDO است.

چرا کلید عبور جایگزین رمز عبور سنتی می‌شود؟

کلید عبور یک اعتبارنامه رمزنگاری‌شده است که بر پایه استانداردهای FIDO طراحی شده و روی دستگاه‌های شخصی مانند گوشی هوشمند یا کامپیوتر ذخیره می‌شود. برخلاف رمزهای عبور قدیمی، در این روش کاربر نیازی به تایپ متن ندارد و تنها با استفاده از اثر انگشت، تشخیص چهره یا PIN هویت خود را تایید می‌کند.

مزیت اصلی: مقابله با فیشینگ

بزرگ‌ترین برتری این فناوری، مقاومت بی‌نظیر آن در برابر حملات فیشینگ است. از آنجایی که کلید خصوصی هرگز از دستگاه کاربر خارج نمی‌شود، مهاجمان نمی‌توانند با ایجاد صفحات جعلی، اطلاعات ورود را سرقت کنند. به همین دلیل، نهادهای امنیتی بین‌المللی استفاده از این روش را به شدت توصیه می‌کنند.

چالش‌های باقی‌مانده در مسیر امنیت کامل

با وجود پیشرفت‌های چشمگیر، هنوز مسیر تا حذف کامل رمز عبور هموار نیست. آمارها نشان می‌دهند که همچنان چالش‌های امنیتی وجود دارد:

این داده‌ها نشان می‌دهند که اگرچه فناوری در حال پیشرفت است، اما همچنان بخش بزرگی از محیط‌های کاری و مصرف‌کنندگان با ریسک‌های امنیتی دست و پنجه نرم می‌کنند.

توصیه‌های امنیتی برای کاربران

تا زمانی که تمامی سرویس‌های اینترنتی از فناوری کلید عبور پشتیبانی نکنند، رعایت پروتکل‌های امنیتی سنتی همچنان حیاتی است. متخصصان پیشنهاد می‌کنند:

1. برای هر حساب کاربری، از رمز عبورهای متفاوت، طولانی و پیچیده استفاده کنید.
2. حتماً قابلیت احراز هویت دومرحله‌ای (2FA) را در حساب‌های حساس خود فعال نمایید.
3. در صورت امکان، بلافاصله پس از فعال شدن قابلیت Passkey در یک سرویس، از آن استفاده کنید.