۵ میلیارد کلید عبور در جهان فعال است؛ آیا هنوز به رمز عبور نیاز داریم؟

گزارش اتحادیه‌ی فایدو نشان می‌دهد ۵ میلیارد کلید عبور فعال شده و سه‌چهارم کاربران دست‌کم یک پس‌کی برای حساب‌های خود ساخته‌اند.

تعداد کلیدهای عبور یا Passkey-‌های فعال در جهان به حدود ۵ میلیارد مورد رسیده است؛ عددی که نشان می‌دهد روش‌های ورود بدون رمز عبور به‌سرعت در حال گسترش هستند.

اتحادیه‌ی FIDO در گزارش «وضعیت Passkey یا کلید عبور در سال ۲۰۲۶» اعلام کرد که ۷۵ درصد از کاربران دست‌کم برای یکی از حساب‌های خود Passkey فعال کرده‌اند و ۴۹ درصد نیز هر زمان که امکانش وجود داشته باشد، از آن استفاده می‌کنند.

این آمار حاصل نظرسنجی از ۱۱ هزار بزرگسال در ۱۰ کشور شامل آمریکا، بریتانیا، فرانسه، آلمان، استرالیا، سنگاپور، ژاپن، کره‌جنوبی، چین و هند است که در آوریل ۲۰۲۶ توسط Sapio Research برای FIDO انجام شد. خود ۵ میلیارد نیز برآورد FIDO بر اساس داده‌های عمومی و اطلاعات داخلی این اتحادیه است، بنابراین نباید آن را معادل تعداد کاربران یا حساب‌های منحصربه‌فرد دانست.

Passkey یک اعتبارنامه رمزنگاری‌شده مبتنی بر استانداردهای FIDO است که روی گوشی، کامپیوتر یا یک کلید امنیتی ذخیره می‌شود. کاربر هنگام ورود به حساب، به‌جای تایپ رمز عبور، با اثر انگشت، تشخیص چهره، PIN یا روش مشابه دستگاه خود هویت را تأیید می‌کند. در این روش، کلید خصوصی روی دستگاه باقی می‌ماند و سرویس اینترنتی با استفاده از سازوکار رمزنگاری، هویت کاربر را تأیید می‌کند.

مزیت مهم کلید عبور مقاومت در برابر فیشینگ است. برخلاف رمز عبور، چیزی وجود ندارد که کاربر بتواند آن را در یک صفحه جعلی وارد کند و در اختیار مهاجم بگذارد. به همین دلیل نهادهایی مانند مرکز ملی امنیت سایبری بریتانیا نیز در سال ۲۰۲۶ توصیه کرده‌اند هرجا Passkey در دسترس است، کاربران از آن استفاده کنند.

با وجود این، Passkey هنوز به‌طور کامل جای رمز عبور را نگرفته است. گزارش FIDO نشان می‌دهد ۳۳ درصد از مصرف‌کنندگان در یک سال گذشته با هک حساب یا دریافت هشدار نقض داده مواجه شده‌اند و ۴۷ درصد گفته‌اند اگر رمز عبور خود را به خاطر نیاورند، احتمال دارد ورود به حساب یا خرید را رها کنند. در محیط‌های کاری نیز ۵۷ درصد سازمان‌ها همچنان از روش‌های قابل فیشینگ برای ورود روزمره کارکنان استفاده می‌کنند.

تا زمانی که همه سرویس‌ها به Passkey مهاجرت نکرده‌اند، داشتن یک رمز عبور قوی، طولانی و منحصربه‌فرد همچنان ضروری است. بهتر است برای هر حساب رمز جداگانه‌ای داشته باشید و در حساب‌های مهم، احراز هویت دومرحله‌ای را نیز فعال کنید.

برای ساخت رمز عبور قوی و تصادفی می‌توانید از ابزار ساخت رمز عبور قوی و تصادفی کاویزو استفاده کنید. این ابزار امکان انتخاب طول رمز و استفاده از حروف کوچک و بزرگ، اعداد و نمادها را فراهم می‌کند.