نهاية كلمة المرور.. هل دخلنا عصر الخطر البيومترى بلا رجعة؟

في الوقت الذي تُعلن فيه شركات التكنولوجيا تباعًا عن التخلّي التدريجي عن كلمات المرور لصالح وسائل أكثر أمانًا، مثل البصمة، والتعرف على الوجه، وبصمة الصوت، يطرح خبراء الأمن السيبراني سؤالًا مقلقًا هل نحن فعلًا في طريقنا إلى عالم أكثر أمانًا؟ أم أننا نستبدل خطرًا مألوفًا بخطر جديد يصعب السيطرة عليه؟

طوال عقود، كانت كلمات المرور الحصن الأول لحماية الحسابات والبيانات، لكن مع كثرة الاختراقات وعمليات التسريب الضخمة لقواعد البيانات، أصبحت كلمة المرور تُوصف بأنها الحلقة الأضعف في الأمن الرقمي.

وقد بدأت شركات مثل أبل، جوجل، مايكروسوفت، وحتى منصات التواصل الكبرى بتبنّي ما يسمى بـ مفاتيح المرور (Passkeys) التي تعتمد على البيومترية بدل النصوص التقليدية.

ومع هذا التحوّل، بدأ العالم يتّجه إلى عصر جديد تتراجع فيه كلمات المرور لصالح وسائل تعتمد على شيء "لا يمكن فقدانه" مثل بصمتك وملامحك وصوتك.

البصمة.. ملكة الأمان التي لم تعد صعبة الاختراق

في الماضي، كانت بصمة الإصبع تعتبر خط الدفاع الأكثر ثقة، لكن التطوّر السريع في الطباعة ثلاثية الأبعاد جعل تقليد البصمات أكثر سهولة مما نتخيل.

وقد أثبتت تجارب مختبرية عديدة إمكانية استنساخ بصمات من صور عالية الجودة أو حتى من بصمات تُترك على شاشة الهاتف، وعلى الرغم من أن الشركات طوّرت مستشعرات قادرة على اكتشاف الحرارة ونبض الدم، فإن محاولات التحايل لم تتوقف.

وقد أصبحت تقنية التعرف على الوجه الأكثر انتشارًا، لكنها تواجه موجة جديدة من التحديات؛ أهمها تقنيات التزييف العميق (Deepfake).

واليوم يمكن لنظام ذكاء اصطناعي توليد وجهك من فيديو قصير أو صور منشورة على الإنترنت، ومحاولة خداع أنظمة التعرف، وبرغم  أن أنظمة مثل Face ID تعتمد على خرائط ثلاثية الأبعاد معقدة للوجه، ما يجعل خداعها أصعب بكثير، لكن ليس مستحيلًا—خصوصًا في الأجهزة الأكثر بساطة أو الأنظمة الحكومية القديمة.

ومع توسّع الذكاء الاصطناعي التوليدي، يتوقع خبراء الأمن أن يصبح التزييف المتقدم خطرًا كبيرًا خلال السنوات القادمة.

الصوت.. أسهل بصمة يمكن سرقتها

إذا كانت البصمة والوجه يحتاجان جهدًا لتقليدهما، فالصوت اليوم أصبح أضعف حلقات السلسلة البيومترية، بعدما باتت برامج الذكاء الاصطناعي قادرة على استنساخ صوت أي شخص بدقة عالية عبر تسجيل لا يتجاوز 10 ثوانٍ.

وقد شهد العالم بالفعل عمليات احتيال استخدمت أصواتًا مزيفة لمديرين ورجال أعمال تطالب بتحويل مبالغ مالية عاجلة، لذا فإن اعتماد بعض الأنظمة البنكية أو الحكومية على "بصمة الصوت" يجعل هذا الباب أكثر خطورة مما يبدو.

ما الذي يجعل الخطر البيومتري مختلفًا؟

ما يميز البيانات البيومترية أنها لا يمكن استبدالها، لاسيما أنك تملك بصمة إصبع واحدة، ووجهًا واحدًا، وصوتًا واحدًا، وإذا تسرّبت هذه البيانات أو تلاعب بها أحد، فلا توجد "نسخة احتياطية" يمكنك استخدامها، وهذا ما يجعل خبراء الخصوصية يحذرون من الاعتماد الكلي على الهوية البيومترية دون وجود بدائل متعددة.

ويرى مختصون أن مستقبل الأمان ليس في التخلي عن كلمات المرور بالكامل، بل في الجمع بين المصادقة البيومترية ورمز مؤقت مع  جهاز موثوق، بحيث يكون تجاوز النظام شبه مستحيل.