- مفتاح المرور هو طريقة لتسجيل الدخول تتحقق من هويتك باستخدام مفتاح محفوظ على جهاز مثل هاتفك أو حاسوبك، بدلا من كلمة المرور. يوضح المقال الأصلي أن المتصفح يقارن عنوان الموقع آليا، وإذا لم يتطابق، فلا يعرض المفتاح ضمن الخيارات، لذلك لا يمكن تسجيل الدخول في موقع مزيف.
- يخزن الخادم المفتاح العام فقط، ولا يغادر المفتاح الخاص الجهاز أبدا. ويؤكد المقال الأصلي أن بيانات بصمة الإصبع أو الوجه لا تُرسل إلى الخادم أيضا، بل يتم التحقق منها داخل الجهاز.
- يستشهد المقال الأصلي بمؤشر Passkey Index الذي نشرته FIDO Alliance في أكتوبر 2025، ويذكر أنه في استطلاع شمل 9 شركة، بلغت نسبة نجاح تسجيل الدخول 93% لمفاتيح المرور و63% للطرق الأخرى، وكان زمن تسجيل الدخول خلال 1 عملية تسجيل دخول 8.5 ثانية مقابل 31.2 ثانية. وقد جمعت هذه الأرقام FIDO Alliance وشركة الأبحاث Liminal من البيانات التي أبلغت بها الشركات المشاركة.
- نقطة ضعف مفاتيح المرور هي إجراء استعادة الحساب. فإذا استغل المهاجمون مسار الاستعادة، فقد تقل قوة مفاتيح المرور، لذلك يعرض المقال الأصلي إجراءات مثل تسجيل مفتاحين أو أكثر وإرسال تنبيه إلى صاحب الحساب أثناء الاستعادة.
O: للمطورين المسؤولين عن شاشة تسجيل الدخول وإجراءات الاسترداد، نقترح ترتيب الفحص التالي: بعد تسجيل مفتاحين أو أكثر من مفاتيح المرور، اختبر ما إذا كان تسجيل الدخول ما زال يعمل دون أحد الأجهزة.
X: معدلات نجاح تسجيل الدخول والأوقات الواردة في المصدر الأصلي هي قيم أبلغت عنها الشركات المشاركة وجمعتها FIDO Alliance وLiminal، لذلك فهي ليست أرقامًا تم التحقق منها بشكل مستقل.