با تشدید تهدیدات سایبری خودکار و ظهور هوش مصنوعی عامل‌محور، ساختارهای سنتی احراز هویت که بر پایه رمزهای عبور ایستا بنا شده‌اند، دیگر پاسخگوی نیازهای امنیتی دنیای دیجیتال امروز نیستند. در حالی که سازمان‌ها با فشار فزاینده‌ای برای بازنگری در پروتکل‌های امنیتی خود روبرو هستند، «کلیدهای عبور» یا Passkeys به عنوان جایگزینی بنیادین برای تغییر پارادایم امنیت هویتی مطرح شده‌اند.
چرا رمزهای عبور دیگر کافی نیستند؟
رمزهای عبور برای ذهن انسان طراحی شده بودند، نه برای مقیاس عملیاتی ماشین‌ها. امروزه مهاجمان با استفاده از ابزارهای هوش مصنوعی، حملات Credential Stuffing و فیشینگ فوق‌واقع‌گرایانه را در مقیاس صنعتی انجام می‌دهند. مشکل اصلی اینجاست که رمزهای عبور همواره یک معامله نابرابر میان امنیت و تجربه کاربری (UX) ایجاد کرده‌اند. از یک سو، پیچیدگی مورد نیاز برای امنیت باعث «خستگی از رمز عبور» می‌شود و از سوی دیگر، کاربران برای فرار از این فشار، به بازاستفاده از رمزها روی می‌آورند که دروازه‌های ورود را برای مهاجمان هموار می‌کند.
معماری امنیت در عصر Passkeys
تفاوت اساسی Passkeys با روش‌های سنتی در ماهیت «رمزنگاری‌محور» (Cryptographic) آن‌هاست. در این مدل، کلید خصوصی هرگز از دستگاه کاربر خارج نمی‌شود و در هیچ سرور مرکزی ذخیره نمی‌گردد؛ بنابراین، برخلاف رمزهای عبور، نشت داده‌های سمت سرور (Database Breach) دیگر معنایی ندارد. همچنین، Passkeys به دامنه‌های خاص متصل (Domain-bound) هستند که آن‌ها را در برابر حملات فیشینگ کاملاً مقاوم می‌سازد.
امنیت برای هوش مصنوعی خودمختار (Agentic AI)
شاید بزرگترین تحول در احراز هویت، ظهور سیستم‌های خودمختار باشد. یک عامل هوش مصنوعی (AI Agent) نمی‌تواند «رمز عبور» را به معنای انسانی آن به یاد بیاورد. استفاده از رمزهای ثابت برای این عوامل، ریسک‌های امنیتی بزرگی نظیر Hardcoded Credentials ایجاد می‌کند. رویکرد نوین، اعطای «هویت‌های مستقل» به هر عامل با دسترسی‌های محدود زمانی و وظیفه‌ای است. Passkeys و اعتبارنامه‌های غیرمتمرکز (Decentralized Credentials) امکان حسابرسی دقیق این تعاملات را بدون در معرض خطر قرار دادن اعتبارنامه‌های انسانی فراهم می‌کنند.
مدیریت گذار از سیستم‌های Legacy
بسیاری از سازمان‌ها به دلیل وابستگی سیستم‌های قدیمی (Legacy) به رمزهای عبور، در اجرای این تحول دچار تردید هستند. با این حال، پلتفرم‌های مدرن «ارکستراسیون هویت» (Identity Orchestration) با قابلیت‌های Low-code/No-code به تیم‌های IT اجازه می‌دهند تا بدون نیاز به بازنویسی سنگین کد، سیستم‌های مدرن احراز هویت را به صورت تدریجی پیاده‌سازی کنند. این رویکرد باعث می‌شود امنیت بدون توقف عملیات کسب‌وکار (Uptime) ارتقا یابد.
مشخصات و الزامات گذار به Passkeys
- متدولوژی: احراز هویت رمزنگاری‌شده کلید عمومی/خصوصی.
- مقاومت امنیتی: کاملاً ضد فیشینگ (Phishing-resistant) و مصون در برابر نشت سرور.
- مدیریت هویت: انتقال به سیستم‌های IAM مدرن با قابلیت ارکستراسیون.
- مخاطبان: کاربران انسانی، هوش مصنوعی عامل‌محور (Autonomous Agents) و سیستم‌های سازمانی.
- مزیت کلیدی: حذف نیاز به ذخیره‌سازی رمز عبور در دیتابیس‌های متمرکز.
نتیجه‌گیری: هویت به مثابه سنگر جدید
توصیه‌های مرکز ملی امنیت سایبری (NCSC) گواهی بر این مدعاست که زمان بازنشستگی رمزهای عبور فرا رسیده است. سازمان‌هایی که رویکرد «هویت‌محور» را جایگزین مدل‌های ایستا می‌کنند، نه تنها تجربه کاربری را بهبود می‌بخشند، بلکه در برابر تهدیدات ناشی از هوش مصنوعی و deepfakeها، سپری نفوذناپذیر ایجاد می‌کنند.
