التحقق دون كلمات مرور والأنظمة المقاومة للتصيّد

السؤال البحثي

عندما نستغني عن كلمة المرور، ما المشكلات الأمنية ومشكلات الاستخدام التي تبقى، وما المشكلات الجديدة التي قد تظهر؟

يتناول هذا المحور تقنيات مثل FIDO2 وWebAuthn ومفاتيح الأمان وأجهزة التحقق المشفّرة. ويبحث في مقاومة التصيّد، وحدود أجهزة التحقق، والتسجيل الأولي، والاسترداد، وفقدان الأجهزة، والتحقق من هوية الخدمة، والمعلومات التي يراها المستخدم أثناء عملية الدخول. ويتم تقييم التحقق دون كلمات مرور باعتباره عملية أمنية متكاملة، وليس مجرد استبدال حقل كلمة المرور.