منع انتحال الهوية باستخدام Face Check والتحقق من الهوية عالي الضمان

By Mirko Peters · 2026-08-13

مرحبًا بعودتكم إلى تعمقنا المستمر في أمن الهوية الحديث، والإنتاجية، والمشهد المتطور للثقة الرقمية. إذا كنتم تدير المستخدمين، أو تُعدّ نهج الوصول الآمن، أو تتولى العمليات الإدارية في السحابة، فأنتم تعلمون بالفعل أن الدفاعات التقليدية على الحدود لم تعد كافية. كلمات المرور وتطبيقات المصادقة وحتى مفاتيح المرور المقاومة للتصيد تجيب في المقام الأول عن سؤال أساسي: هل يتحكم الشخص الجالس أمام لوحة المفاتيح

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتكم إلى تعمقنا المستمر في أمن الهوية الحديث، والإنتاجية، والمشهد المتطور للثقة الرقمية. إذا كنتم تدير المستخدمين، أو تُعدّ نهج الوصول الآمن، أو تتولى العمليات الإدارية في السحابة، فأنتم تعلمون بالفعل أن الدفاعات التقليدية على الحدود لم تعد كافية. كلمات المرور وتطبيقات المصادقة وحتى مفاتيح المرور المقاومة للتصيد تجيب في المقام الأول عن سؤال أساسي: هل يتحكم الشخص الجالس أمام لوحة المفاتيح في طريقة تسجيل الدخول المخصصة له؟ ورغم أهمية ذلك، فإنه يترك فجوة كبيرة. فمعرفة أن شخصًا ما يملك كلمة مرور أو جهازًا صالحًا لا تثبت هويته الحقيقية، ولا تضمن أنه مخوّل بالوصول إلى الأصول المؤسسية عالية القيمة.

مع استغلال مجرمي الإنترنت للذكاء الاصطناعي المتقدم، ومقاطع التزييف العميق، وحملات الهندسة الاجتماعية المتطورة، لم تكن المخاطر المرتبطة بالتحقق من الهوية أعلى من ذلك في أي وقت مضى. تتطلب بيئات العمل عن بُعد ونماذج الأعمال الرقمية أولاً من المؤسسات التحقق من هوية الشخص الذي يقف خلف الشاشة بيقين تام. وهنا تأتي أطر التحقق المتقدمة من الهوية. في هذه التدوينة، نتوسع في نقاشاتنا الأخيرة لاستكشاف كيف تغيّر تقنيات متطورة مثل Face Check، المدمجة ضمن بنى الهوية اللامركزية، قواعد اللعبة. وإذا أعجبتكم هذه النظرة المعمقة، فلا تفوتوا حلقتنا البودكاست ذات الصلة، Microsoft Entra Verified ID - Simply Explained، للاستماع إلى شرح صوتي شيّق لهذه المفاهيم الأساسية.

مقدمة في تحديات التحقق من الهوية الحديثة

لعقود، اعتمدت المؤسسات على الوثائق الورقية، والنسخ الضوئية، ورخص القيادة، وصور جوازات السفر للتحقق من الهويات أثناء التعيين أو استعادة الحسابات. وفي نموذج العمل عن بُعد أو الهجين، يخلق هذا الاعتماد على الوثائق الثابتة ثغرات أمنية كبيرة. فكثيرًا ما يرسل الموظفون والمتعاقدون والشركاء ملفات PDF حساسة عبر البريد الإلكتروني، أو يرفعون صورًا عالية الدقة عبر قنوات غير آمنة. وبمجرد أن تصبح هذه الوثائق في الطريق أو مخزّنة في قواعد بيانات عادية، تصبح أهدافًا رئيسية لخروقات البيانات وسرقة الهوية.

علاوة على ذلك، فإن التحقق اليدوي من الوثائق بطيء بشكل معروف، ومعرّض للخطأ البشري. فقد يفوّت فني دعم تقني مُرهق أو أخصائي موارد بشرية بسهولة التزويرات الدقيقة، أو النصوص المعدّلة، أو الصور المتلاعب بها في بطاقة هوية مقدَّمة. ويدرك المهاجمون ذلك، ويستغلون بانتظام احتكاك التعيين عن بُعد. فهم يُنشئون هويات اصطناعية أو ينتحلون صفة موظفين شرعيين للحصول على موطئ قدم أولي داخل الشبكات المؤسسية. وبمجرد الدخول، يرفعون الصلاحيات، ويعترضون المعاملات المالية، أو يسرّبون الملكية الفكرية الحساسة. ولا تستطيع المصادقة متعددة العوامل التقليدية إيقاف هذه الهجمات، لأن المهاجم ينجح في تجاوز تحدي بيانات الاعتماد الأولي بسرقة جهاز أو التلاعب بالمُتحقِّق البشري. إن الأمن الحديث يتطلب الانتقال بعيدًا عن الأوراق الثابتة نحو التحقق من الهوية الرقمية عالية الضمان القائم على التشفير.

فهم Microsoft Entra Verified ID ونموذج الثقة

لحل العيوب الجوهرية في التحقق التقليدي من الهوية، تبنّى القطاع معايير الهوية اللامركزية. ويمثل Microsoft Entra Verified ID قفزة كبيرة إلى الأمام في هذا المجال، إذ يمكّن المؤسسات من إصدار البيانات الاعتمادية الرقمية وتخزينها والتحقق منها استنادًا إلى معايير مفتوحة. فبدلاً من التعامل مع الوثائق الورقية أو مرفقات الملفات غير الآمنة، تُصدر المؤسسات الموثوقة بيانات اعتماد موقّعة رقميًا يخزّنها الأفراد بأمان في محافظهم الرقمية، وعادةً داخل تطبيق Microsoft Authenticator.

تعمل كل منظومة Verified ID وفق نموذج ثقة متين من ثلاثة أطراف يتكون من الجهة المُصدِرة، والحامل، والمُتحقِّق:

• الجهة المُصدِرة: كيان موثوق، مثل جهة العمل، أو مؤسسة تعليمية، أو جهة حكومية، يتحقق من الادعاءات ويوقّع بيانات الاعتماد الرقمية تشفيريًا.
• الحامل: الفرد الذي يستلم بيانات اعتماده الرقمية ويخزّنها ويحافظ على التحكم فيها داخل محفظة آمنة على جهازه المحمول.
• المُتحقِّق: مؤسسة تطلب من الحامل ادعاءات محددة ومستهدفة لاتخاذ قرار عمل، مثل منح الوصول إلى تطبيق، أو الموافقة على معاملة، أو التحقق من الهوية أثناء استعادة الحساب.

تُحدث هذه البنية اللامركزية تحولاً في خصوصية البيانات. فبدلاً من مشاركة وثيقة هوية كاملة تحتوي على بيانات شخصية حساسة، مثل عناوين المنازل وتواريخ الميلاد أو أرقام الضمان الاجتماعي، يستطيع الحاملون الإفصاح انتقائياً عن الادعاءات المطلوبة للتفاعل فقط. وفي الوقت ذاته، يستطيع المُتحقِّقون التحقق تشفيرياً من أصالة الاعتماد، والتأكد من صدوره عن جهة إصدار موثوقة، والتحقق من تواريخ انتهاء الصلاحية، ومراجعة حالة الإلغاء فوراً، دون الحاجة إلى إجراء مكالمات هاتفية يدوية أو إرسال رسائل تأكيد بالبريد الإلكتروني.

تعمّق في تقنية Face Check

تُوفر الاعتمادات الرقمية دليلاً تشفيرياً قوياً على أن الاعتماد صادر لشخص بعينه، إلا أن سيناريوهات المخاطر العالية تتطلب طبقة إضافية من الضمان. كيف يعرف المُتحقِّق أن الشخص الذي يُقدّم الاعتماد على هاتفه هو المالك الفعلي له، وليس مستخدماً غير مصرّح له تمكّن من الوصول إلى الجهاز؟ هنا تكمن أهمية تقنية Face Check ضمن Microsoft Entra Verified ID، إذ تُحدث نقلة نوعية.

صُممت تقنية Face Check لسد الفجوة بين الاعتمادات الرقمية والهوية البيومترية في العالم الواقعي. فعندما يُقدّم المستخدم اعتماداً موثّقاً أثناء سير عمل حساس، يطلب النظام منه التقاط صورة ذاتية حية باستخدام كاميرا جهازه. ثم تُجري Face Check مقارنة بيومترية آمنة تحافظ على الخصوصية بين الصورة الذاتية الحية الملتقطة حديثاً والصورة الموثوقة المخزّنة بأمان داخل الاعتماد الرقمي الموثّق.

والأهم من ذلك أن هذه العملية مصمَّمة مع إعطاء الخصوصية الأولوية القصوى. تتم عملية المطابقة البيومترية بأمان، ويقيّم النظام الهندسة الوجهية لتحديد درجة ثقة المطابقة، دون كشف القوالب البيومترية الخام أو تخزين صور غير ضرورية. فإذا تطابقت الصورة الذاتية الحية مع الصورة المضمّنة في الاعتماد الموقّع تشفيرياً والصادر عن جهة موثوقة، يمنح النظام تحققاً عالي الضمان. أما إذا فشلت المطابقة أو رُصدت حالات شاذة مشبوهة، فيحظر النظام المعاملة فوراً، ويوقف الوصول غير المصرّح به قبل أن يبدأ.

مكافحة التزييف العميق والهندسة الاجتماعية في سيناريوهات المخاطر العالية

مع تزايد سهولة الوصول إلى أدوات الذكاء الاصطناعي، يُسخّر مجرمو الإنترنت تقنيات التزييف العميق وأساليب الهندسة الاجتماعية المتقدمة لتجاوز ضوابط الأمان التقليدية. أصبح استنساخ الأصوات، ومكالمات الفيديو المزيفة بالتزييف العميق أثناء المقابلات الافتراضية، والفحوصات البيومترية المتلاعب بها، تهديدات شائعة بشكل متزايد تستهدف المؤسسات التي تعتمد على العمل عن بُعد. ويحاول المهاجمون باستمرار خداع فرق الدعم الفني البشرية أثناء استعادة الحسابات، عبر انتحال صفة مدراء تنفيذيين شرعيين أو مسؤولي أنظمة ذوي صلاحيات عالية.

توفر تقنية Face Check دفاعاً قوياً ضد هذه التهديدات المتطورة. فالتحقق التقليدي عبر الفيديو أو الصور يمكن خداعه بسهولة، كأن يرفع المهاجم صورة مطبوعة أمام الكاميرا أو يشغّل تسجيلاً مسبقاً لضحية أمام كاميرا الويب. وتستخدم Face Check قدرات متقدمة للكشف عن الحيوية، إلى جانب المرساة التشفيرية الممثلة في اعتماد موثوق صادر عن جهة حكومية أو مؤسسية.

نظراً لأن المقارنة تتم مع الصورة الآمنة المرتبطة بالاعتماد الموقّع تشفيرياً، وليس مع صورة ذاتية حديثة الرفع وغير موثّقة، لا يستطيع المهاجمون ببساطة حقن صور مُصطنعة في تدفق المصادقة. وإذا حاول المهاجم استخدام تزييف عميق أو جهاز مسروق، فإن عدم تطابق البيانات البيومترية بين الالتقاط الحي والصورة الموثوقة في الاعتماد يُنبّه إلى الحالة الشاذة. وبذلك تُحيَّد فعلياً هجمات الهندسة الاجتماعية التي تعتمد على التلاعب بموظفي الدعم الفني لإعادة تعيين بيانات الاعتماد أو منح الوصول دون تحقق صارم.

التطبيقات العملية للتهيئة عن بُعد واستعادة الحسابات

يجب على المؤسسات تأمين سير العمل الحرجة دون إضافة عوائق غير ضرورية للمستخدمين الشرعيين. تتألق عملية التحقق من الهوية عالية الضمان في السيناريوهات التي تكون فيها المخاطر الأمنية مرتفعة بشكل استثنائي وتقصر فيها أساليب المصادقة التقليدية. ويبرز حالتا استخدام رئيسيتان في بيئات المؤسسات الحديثة: تهيئة الموظفين عن بُعد، واستعادة الحسابات ذات الامتيازات.

خلال الإعداد الأولي للموظفين عن بُعد، تواجه المؤسسات تحدي التحقق من أن الموظف الجديد هو فعلاً من يدّعي أنه، وذلك قبل شحن أجهزة مكلفة أو منحه الوصول إلى الأنظمة الداخلية. وباستخدام Microsoft Entra Verified ID مع Face Check، يصبح مسار الإعداد الأولي سلساً وآمناً للغاية. يتسلم الموظف الجديد بيانات اعتماد رقمية موثّقة من جهة تحقق موثوقة، ويقدّمها أثناء الإعداد الرقمي، ثم يجتاز فحص سيلفي حيّاً وسريعاً، ويثبت هويته فوراً دون إرسال مستندات حساسة بالبريد.

وبالمثل، تُعدّ استعادة الحسابات من أكثر اللحظات عرضةً للاختراق في دورة حياة الأمن لأي مؤسسة. فعندما يفقد الموظف جهازه، أو ينسى كلمة المرور، أو تتعرض بيانات اعتماده للاختراق، يواجه فريق الدعم الفني ضغطاً كبيراً لاستعادة الوصول بسرعة. وللأسف، يستغل المهاجمون هذا الاستعجال عبر انتحال هوية المستخدمين عبر الهاتف أو من خلال الدعم بالمحادثة. أما اشتراط التحقق عبر Face Check أثناء استعادة الحساب، فيضمن أن يتمكن فنيو الدعم من التحقق من هوية المستخدم بشكل تشفيري وبيومتري قبل إعادة تعيين بيانات الاعتماد، مما يغلق فعلياً أحد أكثر المسارات شيوعاً للوصول غير المصرح به إلى موارد الشركة.

دمج Face Check في استراتيجية أمان Zero Trust

يُعدّ تطبيق التحقق من الهوية عالي الضمان عنصراً حيوياً في بنية أمان Zero Trust الناضجة. فالمبادئ الأساسية لـ Zero Trust واضحة: التحقق الصريح، ومنح أدنى قدر من الصلاحيات، والافتراض بوقوع اختراق. ورغم أن أنظمة إدارة الهوية التقليدية تركّز بشكل كبير على التحقق من طلبات الوصول استناداً إلى مواقع الشبكة وحالة الأجهزة، فإنها غالباً ما تغفل الواقع البيولوجي للشخص الذي يقف خلف الجلسة.

إن دمج Face Check وMicrosoft Entra Verified ID في استراتيجية الأمان يتيح للمؤسسات فرض قرارات النهج استناداً إلى حقائق عمل موثّقة وثقة بيومترية في الوقت الفعلي. فعلى سبيل المثال، يمكن أن يُشترط للوصول إلى تطبيقات مالية حساسة للغاية، أو مستويات التحكم الإدارية، أو مستودعات الملكية الفكرية، ليس فقط المصادقة متعددة العوامل، بل أيضاً إتمام التحقق عالي الضمان عبر Face Check بنجاح.

يتطلب بناء هذه القدرة بنجاح تخطيطاً استراتيجياً. ينبغي للمؤسسات أن تبدأ بتحديد العمليات عالية المخاطر التي تعتمد حالياً على فحص المستندات يدوياً أو على إجراءات التحقق الضعيفة لدى الدعم الفني. ومن هناك، يمكن لقادة تقنية المعلومات والأمن إنشاء علاقات مع جهات إصدار موثوقة، وتحديد دورات حياة واضحة لبيانات الاعتماد، ووضع نُهج مناسبة للانتهاء والإلغاء، وتصميم مسارات تسجيل سهلة الاستخدام للمستخدمين. وباتباع نهج تدريجي، يمكن للشركات توسيع استراتيجية هويتها الرقمية مع تقليل الأعباء الإدارية بشكل ملحوظ وتحسين المرونة العامة.

الخاتمة

تتطلب أمنية الهوية الحديثة أن نتجاوز بكثير كلمات المرور البسيطة والمصادقة متعددة العوامل الأساسية. ومع تطور التهديدات السيبرانية لتشمل التزييف العميق والهويات الاصطناعية والهندسة الاجتماعية المستهدفة، يجب على المؤسسات اعتماد إجراءات استباقية للتحقق من الهوية الواقعية لكل مستخدم يصل إلى الموارد الحساسة. وتوفر تقنيات مثل Microsoft Entra Verified ID وFace Check طريقة آمنة تحافظ على الخصوصية وقابلة للتوسع لسد الفجوة بين عمليات تسجيل الدخول الرقمية والهويات المادية الموثوقة.

من خلال الاستفادة من بيانات الاعتماد اللامركزية والمطابقة البيومترية، يمكن لفرق الأمن تبسيط الإعداد الأولي للموظفين عن بُعد، وتأمين استعادة الحسابات ذات الصلاحيات المتقدمة، وتطبيق مبادئ Zero Trust دون المساس بخصوصية المستخدمين. ولمزيد من التوسع في هذه المفاهيم والاستماع إلى شرح عملي مبسّط لكيفية عمل هذه التقنيات في الواقع، لا تفُت الاستماع إلى الحلقة ذات الصلة لدينا، Microsoft Entra Verified ID - Simply Explained. إن تبنّي أدوات التحقق المتقدمة من الهوية هذه لم يعد مجرد ترقية تقنية، بل أصبح متطلباً أساسياً لتأمين مستقبل العمل.