مع هذا التحديث للنظام البيئي، نقوم بإطلاق إحدى الترقيات التي أتحدث عنها بأكبر قدر من الحماس. دعم مفاتيح المرور يصل إلى نظام تراتوك البيئي، والأساس التشفيري الذي يستند إليه كل شيء يحصل على تحديث في الوقت نفسه. باختصار، تسجيل الدخول على وشك أن يصبح أسرع وأقوى وأكثر متعة بكثير.

ما الذي يتم شحنه فعليًا

ثلاثة مكونات، تعمل معًا. كل منها مهم بحد ذاته. معًا، إنها قفزة ذات مغزى للجميع الذين يستخدمون المنصة.

دعم المفاتيح الخاصة. مع هذا التحديث، يمكنك تسجيل الدخول إلى Tratok باستخدام مفتاح خاص على أي جهاز مدعوم. لا كلمة مرور للتذكر، ولا رمز SMS للانتظار، ولا تطبيق مصادقة للعثور عليه. فقط وجهك أو بصمة إصبعك أو رقم التعريف الشخصي لجهازك. سنوضح ما هي المفاتيح الخاصة ولماذا تمثل قفزة للأمام في لحظة.

تحديث أساس التشفير. في الأساس تحت كل شيء، العناصر التشفيرية التي تحمي المصادقة وعمليات المحفظة وتوقيع المعاملات ورموز الجلسة يتم نقلها إلى مجموعة أقوى من المعايير. هذا هو الجزء غير الجذاب من الترقية، لكنه هو الجزء الذي يجعل كل شيء آخر ممكنًا. كما أنه ما يجعلنا متوافقين مع الطريقة التي يحمي بها القطاع المالي الأنظمة الإيداعية والمعاملات عالية القيمة اليوم.

تحديث سريع لمرة واحدة لكلمة المرور. لأننا نقوم بترقية الطريقة التي يتم بها اشتقاق تجزئة كلمات المرور، تحتاج كلمة مرورك الحالية إلى إعادة إدخالها مرة واحدة بحيث يمكن إنشاء التجزئة الجديدة من مدخلاتك المباشرة. إنها خطوة مدتها 30 ثانية. أنت تفعلها مرة واحدة فقط. ثم أنت على الأساس المحدث، و(إذا قمت بإعداد مفتاح المرور في نفس الوقت) قد لا تحتاج أبدًا إلى كتابة كلمة مرور في Tratok مرة أخرى.

لماذا نقوم بشحن هذا الآن

سببان، كلاهما يشير في نفس الاتجاه.

تنظيمي. نظرًا لأن النظام البيئي يستضيف المحافظ ويسهل معاملات رمز TRAT الأدائي بين المستخدمين، يتم تطبيق معيار أمان أعلى علينا مقارنة بخدمة الويب العامة. حدد إطار عمل 2026 بالضبط ما يبدو عليه هذا المعيار للمنصات في فئتنا، ونحن نلبيه قبل الموعد النهائي بدلاً من السعي追上ه. إنجاز الأمور وفق القواعد، في الوقت المحدد، مع حوكمة سليمة هو جزء من طريقة عملنا.

معايير. حتى في الأماكن التي يكون فيها التنظيم صامتًا، فإن أنماط التشفير والمصادقة التي ننتقل إليها هي ببساطة المعيار الرائد في الصناعة لحماية القيمة الكبيرة. رفع المنصة إلى هذا الخط الأساسي هو الموقف المناسب لأي نظام يتعامل مع المحافظ وتحويلات الرموز. نحن سعداء لأننا وصلنا إلى هناك.

إذًا، ما هو مفتاح المرور بالضبط؟

إذا كنت قد قمت بالفعل بتسجيل الدخول إلى تطبيق البنك على الهاتف المحمول أو حساب Apple أو Google الخاص بك باستخدام بصمة إصبعك أو وجهك فقط، فقد استخدمت بالفعل مفتاح مرور. تجربة المستخدم بسيطة إلى هذا الحد.

في جوهرها، مفتاح المرور هو بيانات اعتماد تشفير موجودة على جهازك. إنها في الواقع مفتاحان مرتبطان، مرتبطان رياضيًا. يبقى النصف الخاص على جهازك، مقفل خلف بصمة الإصبع أو Face ID أو رمز PIN الخاص بالجهاز. يبقى النصف العام على خوادمنا. عند تسجيل الدخول، يثبت جهازك أنه يمتلك المفتاح الخاص دون الكشف عنه مطلقًا.

يرتبط كل مفتاح مرور أيضًا بالموقع بالضبط الذي تم إنشاؤه له، مما يعني أن موقع التصيد الاحتيالي ببساطة لا يمكنه قبوله. تتولى التشفير عملية التحقق من الثقة التي يتفاخر البشر في التعامل معها بشكل سيء تحت الضغط. هذه مكسب ذو معنى.

كم هي أفضل مفاتيح المرور؟

إليك كيف تتراكم مفاتيح المرور مقارنة بتدفقات كلمات المرور و2FA التي اعتاد عليها معظم المستخدمين.

ثلاث خصائص لمفاتيح المرور تستحق نظرة فاحصة، لأنها هي ما يغير فعلاً صورة الأمان للجميع الذين يستخدمون المنصة.

مقاومة التصيد، مدمجة في البروتوكول

ترتبط مفاتيح المرور بالمجال الفعلي على المستوى التشفيري. الموقع الخاطئ ببساطة لا يستطيع قبول بيانات الاعتماد. لا يوجد صفحة مزيفة مقنعة للكتابة عليها، لأنه لا يوجد شيء للمستخدم للكتابة. يُغلق متجه الهجوم التصيدي بالتصميم، وليس بحذر المستخدم، وهذا هو النهج الصحيح.

لا سر مشترك من جانبنا

مع كلمات المرور، حتى المشفرة منها، نفس القيمة موجودة على جهازك، وفي قاعدة بياناتنا، وغالباً في مدير كلمات المرور الخاص بك. ثلاثة أماكن يمكن أن تتسرب منها. مع مفاتيح المرور، النصف السري موجود فقط على جهازك. تخزن قاعدة بياناتنا النصف العام فقط، الذي عديم الفائدة رياضياً لأي شخص يحاول انتحال هويتك. هذه بنية أنظف بشكل أساسي.

لا رمز تُكتبه أو تفقده

لا يوجد رمز SMS للانتظار. لا يوجد تطبيق مصادق للبحث عنه في مجلد. لا يوجد رقم من ستة أرقام للكتابة قبل انتهاء المؤقت. يحدث التحدي التشفيري بصمت بين جهازك وخوادمنا، والشيء الوحيد الذي يراه المستخدم هو طلب القياسات الحيوية. تصبح خطوة التحقق التي كانت تبطئ عملية تسجيل الدخول أسهل جزء فيها.

مصادقة تتناسب مع القيمة التي تحميها

بالنسبة لمعظم مواقع الويب، كلمة المرور والمصادقة الثنائية جيدة. بالنسبة للمحفظة ونقل التوكن، يجب أن يتناسب مستوى الحماية مع القيمة التي تنتقل، وهذا بالضبط ما يقدمه هذا التحديث.

معاملات التوكن على السلسلة نهائية بالتصميم. هذه ميزة وليست مشكلة. الهدف الكامل من تسوية البلوكتشين هو أنه بمجرد إتمامها، فهي منتهية. لكن هذا يعني أن المصادقة التي تحمي محفظتك يجب أن تعمل بنفس المستوى الذي تستخدمه الصناعة المالية لأكثر عملياتها حساسية. مع المفاتيح الخاصة، أصبح الأمر كذلك الآن.

لحاملي TRAT، للمستخدمين الذين يديرون حسابات مؤسسية مع محافظ مفوضة، لأي شخص يدير أصول النظام البيئي التي تهمهم، هذا التحديث هو خطوة مهمة إلى الأمام. نفس المعيار الذي تطرحه البنوك الكبرى لعملائها هو الآن ما يحمي حسابك هنا.

التحويلات بدون تلامس على وشك أن تبدو سحرية تقريبًا

تستفيد ميزة التحويل بدون تلامس، التي تتيح للمستخدمين إرسال TRAT لبعضهم في إعدادات العالم الحقيقي (الدفع عند تسجيل الوصول، تقسيم الفاتورة عند العشاء، إرسال إكرامية لمرشد)، من هذا التحديث أكثر من أي جزء آخر في المنصة. إنها بالفعل واحدة من القدرات الأكثر متعة التي تقدمها Tratok. بعد هذا التحديث، ستكون واحدة من أسرع تجارب الدفع داخل التطبيق وأكثرها سلاسة التي يمكنك الحصول عليها في أي مكان.

المسار القديم: افتح التطبيق، اكتب كلمة مرورك، انتظر رمز الرسالة القصيرة أو التطبيق، اكتب الرمز، وافق على التحويل. أربع تفاعلات وانتظار 30 ثانية، في اللحظة التي يكون فيها السرعة مهمة.

المسار الجديد: افتح التطبيق، ألقِ نظرة على كاميرتك أو المس مستشعر بصمة الإصبع، تمت الموافقة على التحويل. تفاعل واحد. حوالي ثانيتين. والتحقق الأساسي أقوى بشكل هادف مما كان من قبل، وليس أضعف.

في شركة جيدة، بالتصميم

مفاتيح المرور مصممة وفق معيار FIDO2 / WebAuthn، وهو نفس المعيار الذي يقوم عليه:

بالنسبة لمنصة تتعامل مع المحافظ وتحويلات التوكن، هذه هي الشركة التي نريد أن نكون فيها. نحن لا نبتكر البروتوكول. نحن نتبنى ما استقر عليه باقي العالم الجاد بشأن الأمان.

ما ستفعله بعد التحديث

تستغرق العملية بأكملها أقل من دقيقة. يمكنك القيام بها مرة واحدة فقط.

بعض الأسئلة السريعة التي تستحق الإجابة

هذا هو النوع من الترقيات الذي كنا نتطلع لشحنه لفترة طويلة. تسجيل دخول أسرع، أمان أقوى، أقل للتذكر، كل ذلك مغلف في تدفق يستغرق حوالي دقيقتين في المرة الأولى وحوالي ثانيتين في كل مرة بعد ذلك.

عندما يظهر الطلب في حسابك، خذ 30 ثانية إضافية وجرب خيار مفتاح المرور. سأكون مندهشًا جدًا إذا عدت.