مرور روشهای احراز هویت بدون رمز عبور مقایسه مزایا و معایب تا سال ۲۰۲۵

در سالهای اخیر، با گسترش روز افزون سامانه های دیجیتال خدمات ابری بانکداری الکترونیک و ارتباطات آنلاین احراز هویت کاربران به یکی از مهمترین چالشهای امنیت اطلاعات تبدیل شده است.[۱] روشهای سنتی احراز هویت مبتنی بر رمز عبور علی رغم استفاده گسترده، به دلیل ضعف های ذاتی از جمله قابلیت حدس زدن استفاده مجدد از رمز عبور ذخیر سازی،ناامن آسیب پذیری در برابر حملات فیشینگ و عدم تطابق با رفتار انسانی دیگر پاسخگوی نیازهای امنیتی محیطهای مدرن نیستند.[۲] آمارهای امنیتی نشان میدهند که بخش قابل توجهی از نقض های امنیتی ناشی از سوء استفاده از رمزهای عبور افشا شده یا ضعیف است؛ مسئله ای که ضرورت حرکت به سمت رویکردهای جایگزین را دوچندان میکند [۳]. در این راسته احراز هویت بدون رمز عبور (Passwordless Authentication به عنوان یک پارادایم نوین در حوزه امنیت هویت دیجیتال مطرح شده است.[۴] این رویکرد با حذف کامل رمز عبور متنی و تکیه بر عواملی نظیر ویژگیهای بیومتریک، مالکیت دستگاه توکن های سخت افزاری و استانداردهای رمزنگاری کلید عمومی تلاش میکند همزمان امنیت و تجربه کاربری را بهبود بخشد [۵]. پژوهش حاضر با رویکردی مروری تحلیلی به بررسی جامع روشهای مختلف احراز هویت بدون رمز عبور و مقایسه مزایا،معایب چالشها و میزان کارایی آنها تا سال ۲۰۲۵ می پردازد. در این پژوهش ابتدا مبانی نظری احراز هویت و دلایل ناکارآمدی رمزهای عبور سنتی مورد بررسی قرار گرفته و سپس چارچوب نظری مبتنی بر مدل سه عاملی احراز هویت دانش مالکیت و ذات تشریح شده است.[۶] در ادامه مهمترین روشهای احراز هویت بدون رمز عبور شامل احراز هویت بیومتریک فیزیولوژیک و رفتاری احراز هویت مبتنی بر مالکیت توکن ها و دستگاههای هوشمند استانداردهای Passkeys، WebAuthn, FIDO۲ و روشهای مبتنی بر لینکهای یکبار مصرف به صورت نظام مند تحلیل شده اند [۷] هر یک از این روشها از منظر امنیت مقاومت در برابر حملات فیشینگ هزینه پیاده سازی مقیاس پذیری تجربه کاربری و مسائل مربوط به حریم خصوصی مورد ارزیابی قرار گرفته اند.[۸]. نتایج این مرور نشان میدهد که روشهای مبتنی بر استانداردهای FIDO۲ و Passkeys، به دلیل استفاده از رمزنگاری نامتقارن و عدم انتقال اسرار احراز هویت به سرور بالاترین سطح امنیت را فراهم میکنند و عملا حملات فیشینگ را بی اثر می سازند [۹] در مقابل روشهایی مانند Magic Link اگرچه تجربه کاربری ساده تری ارائه میدهند اما همچنان وابستگیهایی به امنیت کانالهای ارتباطی دارند.[۱] همچنین استفاده از بیومتریک علیرغم سهولت بالا چالشهای جدی در حوزه حریم خصوصی و قوانین حفاظت از داده ها ایجاد میکند.[۱۱] در نهایت این پژوهش نتیجه میگیرد که احراز هویت بدون رمز عبور نه تنها یک روند فناورانه زودگذر نیست بلکه مسیری اجتناب ناپذیر در آینده امنیت سایبری به شمار میرود.[۱۲] با وجود چالشهای فنی حقوقی و سازمانی مزایای امنیتی و کاربری این روشها موجب شده است که تا سال ۲۰۲۵ بسیاری از سازمانها و ارائه دهندگان خدمات دیجیتال به سمت حذف کامل رمز عبور حرکت کنند.[۱۳]. یافته های این پژوهش می تواند به عنوان مبنایی علمی برای تصمیم گیری سازمانها و انجام پژوهشهای آینده در حوزه امنیت هویت دیجیتال مورد استفاده قرار گیرد.