لماذا يكون رمز PIN المكوّن من 4 أرقام أكثر أمانًا من كلمة المرور في Windows Hello for Business

By Mirko Peters · 2026-10-22

اكتشف لماذا يتفوّق رمز PIN المكوّن من 4 أرقام في Windows Hello for Business على كلمة مرور من 14 حرفًا. تعرّف على كيفية حماية حساب العمل لديك عبر الربط بالجهاز المحلي وشرائح TPM.

Automatically translated with AI from the original post. Read the English original

يتحدى رمز PIN المكوّن من 4 أرقام في Windows Hello for Business الحدس الأمني التقليدي، إذ يوفّر حماية أقوى بكثير من كلمة مرور معقدة من 14 حرفًا. فمن خلال الانتقال بالمصادقة بعيدًا عن الأسرار المشتركة والاعتماد على الربط بالعتاد المحلي، تُزيل إدارة الهوية الحديثة في المؤسسات الثغرات الأساسية التي تقف وراء 300 مليون هجوم يومي على السحابة.

النقاط الرئيسية

• يرتبط رمز PIN في Windows Hello for Business بجهاز محدد بشكل محلي، ولا يمكن استخدامه على أي جهاز آخر.
• لا يمر رمز PIN عبر الشبكة أبدًا، ولا يُخزَّن على خوادم Microsoft، مما يلغي خطر سرقة بيانات الاعتماد من جانب الخادم.
• تحمي شريحة الأجهزة المخصصة Trusted Platform Module (TPM) رمز PIN بآليات قفل ضد المحاولات المتكررة، مع فصل المفاتيح التشفيرية.
• لا يصادق رمز PIN هويتك بشكل مباشر، بل يفتح فقط المفتاح التشفيري الخاص المخزّن محليًا.

وهم أمان كلمات المرور

لعقود، اعتاد المستخدمون على الاعتقاد بأن الأمان يرتبط مباشرةً بالتعقيد والطول. فإذا كانت كلمة المرور طويلة بما يكفي، وعشوائية بما يكفي، وتُغيَّر بتكرار كافٍ، يفترض التفكير التقليدي أنها آمنة. غير أن السلوك البشري يقوّض هذه الفرضية باستمرار. تُظهر الدراسات أن ما يصل إلى 73% من كلمات المرور مكررة، أي أن تسرب قاعدة بيانات واحدة من موقع طرف ثالث لا علاقة له بالعمل قد يكشف حساب العمل الخاص بك.

علاوة على ذلك، كلمات المرور أسرار مشتركة. تكتب كلمة المرور فتنتقل عبر الشبكة لتتم مصادقتها على خادم بعيد. ويجب على هذا الخادم تخزين تجزئة (Hash) كلمة المرور في قاعدة بيانات. فإذا اخترق المهاجم قاعدة البيانات هذه، أو اعترض الإرسال عبر صفحة تصيّد، حصل على تذكرة ذهبية. ويمكن إدخال كلمة المرور على أي جهاز في أي مكان في العالم، مما يجعلها سهلة النقل بشكل استثنائي للمهاجمين الذين ينجحون في سرقتها.

لماذا رمز PIN ليس كلمة مرور

لفهم سبب تفوّق رمز PIN المكوّن من 4 أرقام على كلمة المرور الطويلة، يجب أولًا التخلي عن الطريقة التي تعمل بها المصادقة التقليدية. عندما تُدخل رمز PIN في Windows Hello for Business، فأنت لا تنشئ سرًا مشتركًا يُرسل إلى Microsoft Entra ID أو إلى Active Directory محلي. بل تقدّم حركة فتح محلية.

خلف الكواليس، يُنشئ Windows Hello for Business زوجًا من المفاتيح التشفيرية عند تسجيل جهازك. يُرسل النصف العام إلى حسابك السحابي أو حساب المؤسسة كمرجع، بينما يُنشأ النصف الخاص داخل العتاد ويُحكم تأمينه بإحكام. ويعمل رمز PIN فقط كعامل يُطلق المفتاح الخاص من حاويته المادية. ولأن رمز PIN لا يغادر جهازك أبدًا، لا يستطيع المهاجم سرقته من قاعدة بيانات المؤسسة.

الربط بالجهاز وعزل الشبكة

يُعد الربط بالجهاز الفارق الأهم على الإطلاق بين كلمة المرور ورمز PIN في Windows Hello. فكلمة المرور المسروقة تمنح المهاجم وصولًا فوريًا إلى حسابك من أي متصفح في العالم. أما رمز PIN المسروق فلا فائدة منه بمفرده تمامًا.

يعمل رمز PIN الخاص بك فقط على الجهاز الفعلي نفسه الذي أُنشئ عليه. ولأن المفتاح الخاص مرتبط بشكل دائم بهذا الجهاز تحديدًا، فلن يتمكن المهاجم، حتى لو تمكّن من مراقبة ضغطات المفاتيح لديك في أحد المقاهي، من تسجيل الدخول إلى حساب العمل من حاسوبه المحمول. فهو سيحتاج إلى جهازك المادي، وجهازك المحدد بعينه، وحضورك الفعلي أو بياناتك البيومترية في الوقت نفسه.

الحماية على مستوى الأجهزة عبر شريحة TPM

يتمثل ضعف آخر كبير في كلمات المرور التقليدية في قابليتها للهجمات الآلية عالية السرعة القائمة على التخمين. فإذا حصل المهاجم على تجزئة (hash) كلمة المرور، يمكنه تسخير مجموعات حوسبة ضخمة لكسرها بالقوة الغاشمة في ثوانٍ.

يتصدى رمز Windows Hello PIN لهذه الثغرة من خلال الاعتماد على آليات فرض على مستوى الأجهزة مدمجة في شريحة وحدة المنصة الموثوقة (TPM). وشريحة TPM هي شريحة أمنية مقاومة للعبث مدمجة في أجهزة الحاسوب الحديثة. فعند محاولة أي شخص تخمين رمز PIN الخاص بك، تراقب الشريحة هذه المحاولات وتطبّق تقييدًا صارمًا للسرعة. فبعد عدد قليل من الإدخالات الخاطئة المتتالية، يفرض الجهاز تأخيرًا، ثم تأخيرًا أطول بصورة أُسّية، وفي النهاية يقفل بيانات الاعتماد تمامًا. وبذلك يرفض الجهاز السماح لأحد بالتخمين بسرعة الآلة، ما يجعل رمزًا رقميًا من 4 خانات غير قابل للكسر بالقوة الغاشمة من الناحية الرياضية.

بنية الأقفال المتداخلة

لفهم كيفية الحفاظ على الأمان دون الحاجة إلى سلاسل طويلة من الرموز، تأمل كيف يطبّق Windows Hello طبقات دفاعه كأنها مجموعة من الأقفال المتداخلة. فرمز PIN الخاص بك أو الإيماءة البيومترية (الوجه أو بصمة الإصبع) تفتح مفتاح حماية محليًا. ثم يفتح مفتاح الحماية هذا مفتاح المصادقة الأساسي. وأخيرًا، يوقّع مفتاح المصادقة هذا تحديًا قصيرًا لمرة واحدة، يتحقق حسابك منه باستخدام المفتاح العام المخزَّن لديه.

لا تنتقل بياناتك الحساسة عبر الشبكة في أي مرحلة من هذه العملية متعددة الطبقات. فالبنية تفصل بين خطوة التحقق من المستخدم (رمز PIN أو المسح البيومتري) وبين دليل المصادقة الفعلي (التوقيع التشفيري الناتج عن المفتاح الخاص). ويضمن هذا الفصل أنه حتى إذا اخترق برنامج ضار نقطة النهاية، فإن استخراج ما يعادل كلمة المرور القابلة للاستخدام يصبح شبه مستحيل، لأنه لا توجد كلمة مرور بنص واضح ولا تجزئة يمكن سرقتها.

الخاتمة

لم يعد الانتقال بعيدًا عن كلمات المرور خيارًا اختياريًا للمؤسسات الجادة في الأمن السيبراني الحديث. فباستبدال الأسرار المشتركة بمفاتيح تشفيرية مدعومة بالأجهزة، تُفتح بأرقام PIN بسيطة أو بيانات بيومترية، يُحيّد Windows Hello for Business فعليًا سرقة بيانات الاعتماد وهجمات التصيّد. ولاستكشاف هذا الموضوع بعمق أكبر ومعرفة استراتيجيات أمان السحابة الحديثة، استمع إلى الحلقة الكاملة من بودكاست M365 FM للحصول على رؤى الخبراء الشاملة.

الأسئلة المتداولة

هل يمكن لمهاجم استخدام رمز Windows Hello PIN الخاص بي إذا سرقه؟

لا. فرمز Windows Hello PIN مرتبط بجهازك المادي تحديدًا. وحتى إذا علم المهاجم بالرمز، فلا يمكنه استخدامه عن بُعد لأنه لا يملك الجهاز المادي ولا المفتاح الخاص المرتبط بالأجهزة.

لماذا يطلب Windows رمز PIN إذا كنت أستخدم التعرف على الوجه؟

يعمل رمز PIN كآلية احتياطية آمنة وموثوقة. فإذا فشل التعرف على الوجه، أو كانت الإضاءة ضعيفة، أو تعطلت الكاميرا، يضمن رمز PIN أن تظل قادرًا على فتح مفاتيحك التشفيرية المرتبطة بالجهاز دون الرجوع إلى كلمة مرور غير آمنة.

أين يُخزَّن رمز Windows Hello PIN الخاص بي؟

يُخزَّن رمز PIN الخاص بك بأمان وحصريًا على شريحة الأمان المادية (TPM) في جهازك المحلي. ولا يُرسل عبر الشبكة أبدًا، ولا يُحفظ على خوادم السحابة الخاصة بالمؤسسة.

كيف يحمي التقييد على مستوى الأجهزة رمز PIN المكوّن من 4 خانات من هجمات القوة الغاشمة؟

تقاوم شريحة TPM في الجهاز محاولات التخمين بفعالية. فبعد عدد قليل من إدخالات PIN الخاطئة، يفرض النظام فترات انتظار إلزامية تتصاعد بصورة أُسّية، ما يوقف هجمات القوة الغاشمة الآلية فعليًا.