في عالم منقسم، هناك شيء واحد يمكن أن يتفق عليه الجميع تقريبًا - كلمات المرور هي الأسوأ. في حين أن كلمات المرور ضرورية للحفاظ على بياناتنا الشخصية آمنة من المتسللين والمحتالين، فإن ما يقرب من سبعة من كل عشرة مستهلكين أفادوا بأنهم يشعرون بالإرهاق من عدد كلمات المرور التي يجب عليهم تذكرها ويشعرون بالقلق بشأن ما إذا كانت كلمات المرور الخاصة بهم قوية بما يكفي.
يمكن أن تساعد المصادقة متعددة العوامل. يمكن أن يؤدي تأكيد هويتك عن طريق إدخال رمز يتم إرساله إليك عبر رسالة نصية أو بالبريد الإلكتروني إلى تقليل الاحتيال بشكل كبير من خلال طلب مفتاحين لفتح قفل بدلاً من مفتاح واحد فقط. لكنها ليست ضربة أمنية - وتضيف احتكاكًا إلى تجربة المستهلك، سواء كنت تقوم بتسجيل الدخول أو إجراء عملية دفع.
يقول دينيس جاميلو، نائب الرئيس التنفيذي الذي يقود منتجات الهوية والابتكار في ماستركارد: «إن ما يقرب من 80% من خروقات البيانات المؤكدة تتعلق بكلمات مرور ضعيفة أو مسروقة». «إن ضعف كلمات المرور، بما في ذلك كلمات المرور لمرة واحدة المستخدمة في المصادقة متعددة العوامل، يزداد فقط مع انتقالنا إلى عالم رقمي أكثر. لهذا السبب نحتاج إلى استبدال كلمة المرور بالشخص. نحن نعمل مع شركائنا في جميع أنحاء العالم لاستبدال كلمات المرور مرة واحدة وإلى الأبد من خلال تسريع الانتقال إلى مصادقة أكثر سلاسة وأمانًا، بما في ذلك القياسات الحيوية».
تعمل المقاييس الحيوية بالفعل على تحويل التفاعلات الرقمية. بفضل الذكاء الاصطناعي وانتشار الأجهزة الذكية، أصبحت القياسات الحيوية أداة مصادقة قوية - باستخدام بصمة إصبعك الفريدة أو قزحية العين أو الوجه لتأكيد هويتك وتأمين بياناتك. تعمل Mastercard الآن على تسهيل قيام الشركات بدمج القياسات الحيوية عند تسجيل الدخول إلى التطبيقات أو مواقع الويب وإجراء عمليات الشراء عبر الإنترنت من خلال إطلاق خدمة Mastercard الجديدة للمصادقة البيومترية، والتي تساعد في حل الاحتكاك والضعف الذي يمكن أن تخلقه كلمات المرور التي لا نهاية لها ومطالبات المصادقة متعددة العوامل. إنها خطوة لا تجعل التجارب الرقمية أكثر أمانًا فحسب، بل أيضًا أسهل وأسرع.
أدركت الشركة منذ فترة طويلة الحاجة إلى معيار جديد للمصادقة وانضمت إلى مبادرة صناعة التكنولوجيا المسماة Fast Identity Online، أو FIDO، Alliance بعد فترة وجيزة من تأسيسها في عام 2012. تقوم معايير FIDO بإنشاء زوج مفاتيح مشفر، أو مفتاح مرور، يتم تخزينه على هاتفك. يمكن فقط للقياسات الحيوية الخاصة بك، مثل بصمة إصبعك أو وجهك، فتح مفتاح المرور هذا، مما يتيح لك الوصول إلى التطبيق أو موقع الويب الذي تستخدمه - مما يجعله مريحًا بقدر ما هو آمن. يمكن استخدام مفاتيح المرور عبر الأجهزة (الهاتف والجهاز اللوحي والكمبيوتر المحمول، على سبيل المثال)، للمصادقة السلسة في أي مكان.
تعتمد خدمة Mastercard للمصادقة البيومترية على أحدث معايير FIDO وقد تم تصميمها لتحل محل طرق المصادقة التقليدية، مما يجعل جميع التفاعلات الرقمية - من تسجيل الدخول إلى تطبيقاتك المفضلة إلى شراء زوج جديد من الأحذية الشتوية - سلسة وآمنة.
وباستخدام معايير الأمان وتكنولوجيا القياسات الحيوية المدمجة بالفعل في الأجهزة الشخصية مثل الهواتف وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية، تعمل الخدمة على تبسيط كل نقطة اتصال للعملاء من عمليات تسجيل الدخول إلى الحساب وتغييرات الحساب إلى التدفقات غير الاحتكاكية عند الدفع. يمكن أن تتم المصادقة داخل المتصفح أو تطبيق الهاتف باستخدام المقاييس الحيوية المفضلة للمستهلك مثل FaceID أو بصمة الإصبع، مما يتيح تجارب رقمية سهلة دون الحاجة إلى التبديل بين تطبيقات أو أجهزة متعددة. تدعم الخدمة جميع العلامات التجارية للبطاقات وأشكال الدفع الأخرى بخلاف البطاقات. بالنسبة للتجار والمؤسسات المالية، فهذا يعني انخفاض التكاليف التشغيلية وتجربة أفضل للمستهلكين.
وهذا أمر مهم بشكل متزايد، حيث يتوقع المزيد من الأشخاص تسجيل الدخول والخروج بسلاسة، ولكن المزيد من التطبيقات ومواقع الويب تتطلب مصادقة متعددة العوامل لمكافحة الاحتيال أو سرقة البيانات. وهذا يعني أنه يجب على الأشخاص استخدام طريقتين على الأقل لإثبات هويتهم، والتي يمكن أن تشمل كلمات المرور، وأسئلة المعرفة، وتحديات اختبار CAPTCHA لتمييز البشر عن الروبوتات، ومرة واحدة (وغالبًا ما تعتمد على الوقت، لذا أسرعوا!) رموز تم إرسالها إليك أو إرسالها إليك عبر البريد الإلكتروني.
في بعض البلدان، مثل تلك الموجودة في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، يلزم مصادقة العملاء القوية للمدفوعات عبر الإنترنت. ولكن حتى في البلدان التي لا توجد بها مثل هذه القواعد، مثل الولايات المتحدة، يتم استخدام المصادقة متعددة العوامل لإنشاء مدفوعات موثوقة عبر الإنترنت.
على سبيل المثال، إذا حصلت على جرو جديد وأنفقت 300 دولار في متجر للحيوانات الأليفة عبر الإنترنت ولم تقم مطلقًا بإجراء عمليات شراء متعلقة بالحيوانات الأليفة من قبل، فقد يقوم البنك الذي تتعامل معه بوضع علامة على عملية الشراء وتتطلب مصادقة متعددة العوامل للتأكد من عدم سرقة بطاقتك. إذا كان البنك الذي تتعامل معه يستخدم خدمة Mastercard، فقد يُطلب منك تأكيد الشراء ببساطة باستخدام وجهك أو بصمة إصبعك. إذا كان يطابق ما تم تخزينه بالفعل على هاتفك، فأنت جاهز للعمل. يمكن للتاجر أيضًا استخدام الخدمة في عمليات الشراء اليومية عبر الإنترنت لتعزيز الأمان دون إضافة احتكاك غير ضروري للمستهلك.
تعد عملية الترميز، وهي عملية حماية بيانات اعتماد الدفع لضمان عدم نسخها أو إعادة استخدامها، طبقة مهمة أخرى من الأمان للمدفوعات. يمكن استخدام الترميز جنبًا إلى جنب مع خدمة Mastercard للمصادقة البيومترية لتأمين عمليات الشراء عبر الإنترنت.
يقول Gamiello: «تعد خدمة المصادقة البيومترية من Mastercard آمنة للغاية لأن جميع بياناتك تبقى على جهازك الشخصي». «لا يتعين عليك مشاركة أي أسرار، مثل كلمة المرور الخاصة بك أو الإجابات على أسئلة الأمان، مما يقلل بشكل كبير من مخاطر الاختراقات أو سرقة الهوية.»
تتميز مفاتيح مرور FIDO أيضًا بمقاومة عالية للتصيد الاحتيالي نظرًا لعدم مشاركة كلمات المرور أو الرموز، كما أنها قابلة للتشغيل المتبادل، مما يعني أنها يمكن أن تعمل على أجهزة مختلفة في أجزاء مختلفة من العالم. يمكن اكتشاف مفاتيح المرور بواسطة المتصفحات أو وضعها داخل التطبيقات للمصادقة بدون كلمة مرور.
تشير التقديرات إلى أن أكثر من 4 مليارات جهاز ذكي جاهز لمفتاح مرور FIDO. وهذا يعني أن تطبيقات الأمان القائمة على مفتاح المرور للاستخدامات التي تتجاوز المدفوعات، مثل فتح حساب أو تطبيق جديد أو تسجيل الدخول إلى الويب وحتى الخدمات المصرفية المفتوحة هي في متناول يدك - أو في هذه الحالة، بصمات الأصابع.
