أضافت شركة ميتا دعم ميزة مفاتيح المرور (Passkeys) لتطبيق فيسبوك في الهواتف المحمولة، في خطوة تهدف إلى تعزيز أمان الحسابات، والتصدي لهجمات التصيّد الإلكتروني.
وتُتيح مفاتيح المرور للمستخدمين تسجيل الدخول باستخدام وسائل التحقق البيومترية المتوفرة في أجهزتهم مثل بصمة الإصبع أو تعرف الوجه، إضافة إلى رمز PIN، مما يجعل من الصعب على المهاجمين اختراق الحسابات.
وتُعد مفاتيح المرور بديلاً أكثر أماناً لكلمات المرور التقليدية، إذ لا يمكن سرقتها أو تخمينها أو تسريبها، كما أنها توفر حماية فعّالة ضد محاولات التصيّد التي تعتمد عادةً على خداع المستخدمين للدخول إلى صفحات تسجيل دخول مزيفة. فالمتصفح يربط المفتاح مباشرة بالنطاق الصحيح، ويرفض استخدامه في المواقع المزورة، لكن الخطر يبقى قائماً إذا أصر المستخدم على كتابة كلمة المرور يدوياً في الصفحة المزيفة.
ولم تحدد «ميتا» موعداً دقيقاً لإطلاق الدعم، مكتفيةً بالقول إنه سيصل نظامي أندرويد وiOS قريباً، كما تخطط الشركة لتوفير الميزة في تطبيق المراسلة الفورية التابع لها Messenger أيضاً، إذ سيكون بإمكان المستخدمين استخدام مفتاح المرور نفسه المخصص لفيسبوك.
وبذلك، تنضم فيسبوك إلى مجموعة من الشركات الكبرى التي اعتمدت نظام تسجيل الدخول الآمن هذا، مثل غوغل ومايكروسوفت وآبل وواتساب.
ويمكن للمستخدمين تسجيل الدخول باستخدام كلمة المرور التقليدية، أو عبر مفتاح أمان مادي، أو من خلال التحقق بخطوتين، كما سيكون من الممكن استخدام مفتاح المرور أيضاً عند تعبئة معلومات الدفع في خدمة Meta Pay.
Meta has added support for Passkeys to the Facebook app on mobile phones, in a move aimed at enhancing account security and combating phishing attacks.
Passkeys allow users to log in using biometric verification methods available on their devices, such as fingerprint or facial recognition, in addition to a PIN code, making it difficult for attackers to compromise accounts.
Passkeys are a more secure alternative to traditional passwords, as they cannot be stolen, guessed, or leaked. They also provide effective protection against phishing attempts that typically rely on deceiving users into entering their credentials on fake login pages. The browser links the key directly to the correct domain and refuses to use it on spoofed sites, but the risk remains if the user insists on manually entering their password on the fake page.
Meta has not specified an exact date for the rollout of the support, only stating that it will be available on Android and iOS soon. The company also plans to provide the feature in its messaging app Messenger, allowing users to use the same passkey designated for Facebook.
Thus, Facebook joins a group of major companies that have adopted this secure login system, such as Google, Microsoft, Apple, and WhatsApp.
Users can log in using a traditional password, a physical security key, or through two-factor authentication, and it will also be possible to use the passkey when filling out payment information in the Meta Pay service.