تقنية البلوكشين تعزز الأمان السيبراني.. لكن لا تهمل كلمات المرور

رغم أن البلوكشين (Blockchain) يُعرف بشكل أساسي في سياق العملات الرقمية مثل البيتكوين (Bitcoin)، إلا أن له تطبيقات واعدة في مجال التحقق من الهوية عبر الإنترنت. ومع توجه الشركات في مختلف القطاعات نحو أدوات الأمان المستندة إلى البلوكشين، يُطرح تساؤل مهم: هل يمكن أن تستبدل تقنية البلوكشين كلمات المرور يوماً ما؟

ما هي تقنية البلوكشين وكيف تعمل؟

البلوكشين هو نظام آمن لتسجيل، وتشفير، وتبادل المعاملات الرقمية. وتكمن قوته الأمنية في طبيعته اللامركزية، حيث يتم توزيع قاعدة البيانات بين عدة عقد (nodes)، ما يمنع التلاعب بها أو تعديلها من طرف واحد.

الفائدة الأمنية:

يمكن استخدام هذه التقنية لإنشاء ما يُعرف بـ “الهوية الذاتية السيادة” (Self-Sovereign ID)، حيث يتحكم المستخدم في هويته الرقمية دون الاعتماد على كيانات مركزية مثل الحكومات أو شركات الإنترنت.
ويتم تسجيل الدخول للمواقع أو الخدمات عبر مفتاح تشفيري خاص (private key)، تتم مطابقته مع مفتاح عام (public key) للتحقق من الهوية – بديلاً عن كلمات المرور التقليدية.

أهم مزايا البلوكشين في الحماية:

تعتمد الأنظمة التقليدية على كلمات المرور، وهي عرضة للخطر بسبب:

• إعادة استخدام نفس كلمة المرور

• سهولة تخمينها

• هجمات التصيّد (Phishing)

أما باستخدام نظام تحقق قائم على البلوكشين، فيمكن تقليل مخاطر الاختراق بشكل كبير بفضل:

• إلغاء الحاجة لقواعد بيانات مركزية

• صعوبة التلاعب أو الوصول غير المصرح به

أمثلة واقعية:

• R3 Corda: نظام دفتر أستاذ موزّع يُستخدم في الخدمات المالية لتبادل البيانات والقيم بأمان. يُستخدم أيضاً في إجراءات “اعرف عميلك” (KYC) لتوثيق الهويات دون المساس بالخصوصية.

• الرعاية الصحية: تُستخدم تقنية البلوكشين لحماية سجلات المرضى من الوصول غير المصرح به ولتمكين مشاركة البيانات الطبية بأمان. ووفقًا لشركة Infosys BPM، من المتوقع أن يتجاوز سوق البلوكشين في الصحة حاجز 215 مليار دولار بحلول عام 2036.

تحديات اعتماد البلوكشين في الحماية:

رغم الفوائد الكبيرة، تواجه التقنية عدة عوائق تقنية وتشغيلية:

1. التكلفة واستهلاك الطاقة:

عملية التحقق من المعاملات تتطلب طاقة ومعالجة هائلة. أشارت دراسة من جامعة الأمم المتحدة في 2023 إلى أن استهلاك طاقة البيتكوين يفوق استهلاك دولة مثل باكستان.

2. قلة الوعي العام:

رغم انتشار العملات الرقمية، إلا أن الكثيرين لا يفهمون كيفية عمل البلوكشين، مما يُبطئ تبني التقنية على نطاق واسع.

3. تحديات قانونية وتنظيمية:

الهوية الرقمية تختلف قوانينها بين الدول، ما يعقد مسألة توحيد الأنظمة عالميًا.

4. متطلبات التخزين وقابلية التوسع:

كل معاملة تُسجّل في السلسلة، مما يخلق تحديات في التخزين وضرورة ضمان سرعة الأداء.

5. مشاكل التوافق بين الأنظمة:

غياب معايير دولية يعيق قابلية التكامل بين مختلف الأنظمة والمنصات.

مستقبل كلمات المرور – هل ستختفي؟

رغم كل ما سبق، من غير المرجّح أن تختفي كلمات المرور في المستقبل القريب. فهي:

• بسيطة وشاملة

• مرنة ويمكن إعادة تعيينها

• فعّالة لأنها تعتمد على منطق “صحيح أو خاطئ”

ولذلك، تبقى كلمات المرور الوسيلة الأكثر انتشاراً للحماية، حتى مع ظهور أنظمة تحقق أكثر تقدمًا مثل البلوكشين.

كيف تحمي بياناتك؟ اجمع بين كلمات المرور والمصادقة المتعددة

أفضل استراتيجية هي الجمع بين كلمات المرور القوية وتقنيات التحقق المتعدد (MFA)، بما في ذلك:

• أدوات مثل Specops Secure Access لحماية بيانات الدخول

• سياسات كلمات مرور قوية باستخدام Specops Password Policy، التي يمكنها فحص الدليل النشط (Active Directory) وحظر أكثر من 4 مليارات كلمة مرور مسرّبة أو ضعيفة

خلاصة: لا تهمل كلمات المرور الآن – حتى لو كنت تستخدم البلوكشين

رغم أن البلوكشين يقدّم نموذجًا مستقبليًا مثيرًا لأمن الهوية، فإن التحديات المرتبطة بتطبيقه تجعل من الضروري الحفاظ على أمان كلمات المرور التقليدية في الوقت الحالي.
إذا كنت تبحث عن تعزيز أمان تسجيل الدخول وكلمات المرور للمستخدمين النهائيين – تواصل مع المتخصصين الآن لتعرّف على أفضل الحلول.