مصادقة المستخدم باستخدام مفاتيح المرور

مفاتيح المرور هي بديل أكثر أمانًا وملاءمةً لكلمات المرور. باستخدام مفاتيح المرور، يمكن للمستخدمين تسجيل الدخول إلى التطبيقات والمواقع الإلكترونية باستخدام ميزات المصادقة المضمّنة في أجهزتهم، مثل بصمة الإصبع أو الوجه أو رقم التعريف الشخصي أو النقش. ويوفّر ذلك تجربة تسجيل دخول سلسة، ما يريح المستخدمين من عناء تذكُّر كلمات المرور.

النقاط الرئيسية

يُرجى مراعاة ما يلي عند استخدام مفاتيح المرور:

  • استخدِم واجهة برمجة التطبيقات Credential Manager API لإتاحة مفاتيح المرور في منتجك. يجمع Credential Manager كل طرق تسجيل الدخول، بما في ذلك مفاتيح المرور وكلمات المرور وحلول تسجيل الدخول الموحّد، لذا ليس عليك إدراج كل خيارات تسجيل الدخول مسبقًا.
  • إتاحة استخدام مفاتيح المرور كطريقة تسجيل الدخول التلقائية
  • قدِّم مفاتيح المرور في الوقت المناسب، مثل أثناء إنشاء الحساب أو استرداده أو بعد تسجيل الدخول باستخدام كلمة مرور أو ضمن إعدادات الحساب، لتشجيع المستخدمين على التفاعل معها واعتمادها.
  • توفير قسم مخصّص ضمن قائمة إعدادات المنتج لإدارة مفاتيح المرور، بما في ذلك خيار حذفها
  • يجب أن تكون المعلومات حول مفاتيح المرور متسقة في جميع أنحاء المنتج لمساعدة المستخدمين في التعرّف على طريقة تسجيل الدخول الجديدة هذه
  • استخدِم رمز مفتاح المرور الذي توفّره Google لإنشاء تجربة تسجيل دخول متّسقة على Android

البدء

للحصول على تجربة تسجيل دخول أبسط وأكثر أمانًا، استخدِم مفاتيح المرور في منتجك. تحدّ مفاتيح المرور من الحاجة إلى كلمات المرور، وتوفّر تجربة مستخدم سلسة، وتكون أكثر مقاومة للثغرات الأمنية، مثل التصيّد الاحتيالي أو كلمات المرور المعرّضة للاختراق.

في ما يلي بعض تجارب المستخدمين النموذجية التي يمكن لمنتجك من خلالها تقديم مفاتيح المرور. يمكنك العثور على مزيد من التفاصيل في الأقسام التالية في هذا المستند:

  • إنشاء مفتاح مرور وحفظه للمستخدمين الجدد والحاليين
  • تسجيل الدخول باستخدام بيانات اعتماد محفوظة
  • إدارة مفاتيح المرور في إعدادات التطبيق أو الموقع الإلكتروني

يُرجى مراعاة مبادئ تجربة المستخدم التالية عند تصميم تجربة تسجيل الدخول باستخدام مفاتيح المرور:

  • إعطاء الأولوية للبساطة: قلِّل عدد الخطوات المطلوبة للاشتراك أو تسجيل الدخول واجعل المتطلبات اللازمة لذلك واضحة ومباشرة
  • الشفافية: يجب أن توضّح للمستخدمين البيانات التي تجمعها والغرض من جمعها
  • امنح المستخدمين التحكم: اسمح للمستخدمين بملء التفاصيل الاختيارية لاحقًا

استخدِم Credential Manager API لإتاحة مفاتيح المرور في منتجك. يمكنك الاطّلاع على دليل الاستخدام لمعرفة كيفية دمج واجهة برمجة التطبيقات هذه.

إنشاء مفتاح مرور وحفظه

ننصحك بالترويج لإنشاء مفاتيح المرور بالطرق التالية:

  • المستخدمون الجدد: الترويج لإنشاء مفتاح مرور أثناء إنشاء الحساب
  • المستخدمون الحاليون: يمكنك تشجيع المستخدمين على إنشاء مفتاح مرور أثناء عملية استرداد الحساب، وبعد تسجيل الدخول باستخدام كلمة مرور، وضمن إعدادات الحساب، حيث يكون المستخدمون في وضعية إدارة الحساب.
  • رسائل متّسقة: يجب الحفاظ على اتّساق الصياغة والتصميم في طلبات إنشاء مفاتيح المرور في منتجك

لحظة إنشاء الحساب

عندما ينشئ المستخدمون حسابًا جديدًا، فإنهم يفكرون بالفعل في كيفية تسجيل الدخول إلى هذا الحساب في المستقبل. هذه فرصة جيدة لتقديم مفاتيح المرور وشرح كيف أنّها أسهل وأكثر أمانًا لتسجيل الدخول.

يسهّل Android 15 عملية إنشاء مفاتيح المرور، ما يقلّلها إلى نقرة واحدة.

ثلاث لقطات شاشة توضّح كيفية إنشاء مفتاح مرور بنقرة واحدة على Android 15 تعرض الشاشة الأولى
نموذج اشتراك. تعرض الشاشة الثانية خيار إنشاء مفتاح مرور
بنقرة واحدة. تؤكد الشاشة الثالثة
إنشاء الحساب. إنشاء مفتاح مرور بنقرة واحدة على Android 15

وسيواصل مستخدمو Android 14 والإصدارات الأقدم استخدام عملية النقر مرّتين.

أربع لقطات شاشة توضّح كيفية إنشاء مفتاح مرور بنقرة واحدة على الإصدار 14 من نظام التشغيل Android والإصدارات الأقدم. تعرض الشاشة الأولى نموذج اشتراك. تعرض الشاشة الثانية إنشاء مفتاح مرور، وتطلب الشاشة الثالثة من المستخدم تأكيد قفل الشاشة باستخدام بصمة الإصبع. تؤكد الشاشة الرابعة
إنشاء الحساب. إنشاء مفتاح مرور بنقرتَين على Android 14 والإصدارات الأقدم

جعل مفاتيح المرور الطريقة التلقائية لتسجيل المستخدمين

عندما ينشئ المستخدمون حسابًا جديدًا، يجب إعطاء الأولوية لمفاتيح المرور كخيار تلقائي لإنشاء الحساب. ومع ذلك، تأكَّد من أنّه بإمكان المستخدمين استخدام خيارات بديلة لتسجيل الدخول إذا أرادوا ذلك.

اجعل مفاتيح المرور الطريقة الأساسية لتسجيل المستخدمين.
وفِّر للمستخدمين طريقة للاشتراك بدون إنشاء مفتاح مرور. في صفحة "خيارات أخرى"، اعرِض خيار مفتاح المرور باستمرار.
لا تدرِج جميع خيارات الاشتراك معًا كخيار تلقائي.
يجب أن يكون محتوى الطلب موجزًا لتقديم المزايا الرئيسية لمفاتيح المرور. يجب توفير زر أو رابط يمكن للمستخدمين النقر عليه لمعرفة المزيد من المعلومات.

لحظة استرداد الحساب

من المرجّح أن يستخدم مفاتيح المرور المستخدمون الذين حاولوا استرداد حساباتهم باستخدام كلمة المرور القديمة ولم ينجحوا في ذلك.

مطالبة المستخدمين بإنشاء مفتاح مرور عند إعادة ضبط كلمة المرور

تشجيع المستخدمين على إنشاء مفتاح مرور عند محاولة إعادة ضبط كلمة المرور في هذه المرحلة، يواجه المستخدمون الإحباط والإزعاج الناتج عن نسيان كلمات المرور، ما يجعلهم أكثر تقبلاً للأمان والراحة التي توفرها مفاتيح المرور. ننصحك بطلب إنشاء مفتاح مرور من المستخدمين لحالات استخدام أخرى تتعلّق باسترداد الحساب.

لقطة شاشة مطالبة المستخدمين بإنشاء مفتاح مرور عند إعادة ضبط كلمة المرور

لقطة شاشة اطلب من المستخدمين إنشاء مفتاح مرور في نهاية عملية إعادة ضبط كلمة المرور، لأنّهم قد يجدون أنّ إنشاء كلمة مرور جديدة وحفظها يستغرقان وقتًا طويلاً.

إرشاد المستخدمين إلى كيفية حلّ مشكلة متعلّقة بمفتاح المرور

عندما يطلب المستخدمون المساعدة في حلّ مشكلة متعلّقة بمفتاح المرور، يمكنك إضافة خطوات تحديد المشاكل وحلّها أو رابط يؤدي إلى مقالة مركز المساعدة.

لقطة شاشة

بعد تسجيل الدخول باستخدام كلمة مرور مباشرةً

قد ينسى المستخدمون كلمات المرور، ما يؤدي إلى شعورهم بالإحباط أثناء تسجيل الدخول. لمنع حدوث ذلك، ننصحك بتشجيعهم على إنشاء مفتاح مرور فورًا بعد تسجيل الدخول باستخدام كلمة مرور أو طريقة أخرى.

لقطة شاشة عرض طلب مفتاح مرور فورًا بعد تسجيل الدخول باستخدام كلمة مرور أو طريقة أخرى

لحظة إدارة الحساب

بالنسبة إلى الحسابات الحالية التي تستخدم كلمات مرور أو طرق تسجيل دخول أخرى، يمكنك عرض طلب مفتاح مرور في إعدادات الحساب لمساعدة المستخدمين في الترقية إلى مفتاح مرور. تأكَّد من أنّ المستخدم لا ينشئ مفاتيح مرور مكرّرة لاسم المستخدم نفسه في مدير كلمات المرور نفسه.

لقطة شاشة

دليل تصميم المحتوى: تعريف المستخدمين بمفاتيح المرور

من خلال إعطاء الأولوية للوضوح والبساطة والمزايا التي يحصل عليها المستخدم، يمكنك تشجيع المستخدمين على استخدام مفاتيح المرور. اتّبِع هذه الإرشادات لإنشاء تجربة مستخدم أكثر سلاسة عند تقديم مفاتيح المرور في منتجك.

تسليط الضوء على المزايا الرئيسية لمفاتيح المرور قبل إنشائها

بما أنّ مفاتيح المرور هي طريقة جديدة لتسجيل الدخول، من المهم شرح مزاياها للمستخدمين بوضوح وإيجاز قبل أن تطلب منهم إنشاء مفتاح مرور. فالتركيز على المزايا وإدراج عناصر مرئية، مثل رمز مفتاح المرور أو بصمة الإصبع أو الوجه، سيساعد في فهم الميزة بشكل أفضل ويقلّل من معدّل التخلي عن استخدامها.

تُظهر أبحاثنا أنّ المستخدمين يقدّرون السرعة والبساطة والأمان. حسِّن رسائلك للتركيز على ما يهم المستخدمين أكثر عند تسجيل الدخول إلى منتجك واستخدامه.

استخدِم لغة مألوفة وشروحات بسيطة، ولا تبالغ في شرح التكنولوجيا

مفاتيح المرور هي تكنولوجيا متقدّمة تتيح تجارب مألوفة. عند تقديم "مفاتيح المرور"، يجب إعلام المستخدمين بأنّها تتيح لهم تسجيل الدخول بأمان من خلال استخدام قفل الشاشة، بالطريقة نفسها التي يفتحون بها قفل أجهزتهم، سواء باستخدام بصمة الإصبع أو الوجه أو رقم التعريف الشخصي أو طريقة أخرى.

إنّ الإشارة إلى تجارب الأمان المألوفة هذه تقلّل من القلق بشأن اعتمادها، وتوضيح ما ستكون عليه التجربة للمستخدم يقلّل من عدم اليقين. ويمكن للمستخدمين الذين يحتاجون إلى مزيد من المعلومات التعمّق أكثر.

تضمين مصطلح "مفتاح المرور"، ولكن بدون جعله محور التركيز الأساسي في تصميم المحتوى عند تقديمه

يساعد استخدام مصطلح "مفتاح مرور" في تثقيف المستخدمين ذاتيًا وتعزيز معرفتهم به. اتفق العاملون في المجال على استخدام هذا المصطلح في عمليات التنفيذ على جميع المنصات، وتنشر العديد من المؤسسات تفسيرات أكثر تفصيلاً لهذه التكنولوجيا، ما يقلل من حاجة المنتجات الفردية إلى القيام بذلك. وبما أنّه مصطلح جديد، تجنَّب إرباك المستخدمين من خلال وضعه في المقدّمة عند تقديم مفاتيح المرور لأول مرة.

عرض المزايا الرئيسية لمفاتيح المرور قبل إنشائها
لا تبدأ عملية إنشاء مفتاح المرور بدون عرض مزايا مفاتيح المرور للمستخدم أولاً.
ابدأ بذكر مزايا مفاتيح المرور في العنوان، ثم اشرح ماهيتها وكيفية استخدامها في النص الأساسي.
تجنَّب التركيز على مصطلح "مفتاح المرور" في العنوان لتجنُّب إرباك المستخدمين غير المعتادين على مفاتيح المرور.

توجيه المستخدمين إلى "إنشاء مفتاح مرور"

عند دعوة المستخدمين لبدء استخدام مفاتيح المرور، ننصحك بقول "إنشاء مفتاح مرور". يتوافق ذلك مع شاشات واجهة برمجة التطبيقات التي تملكها المنصات. يتم إنشاء مفتاح مرور واحد فقط في كل مرة. على غرار كلمات المرور، لا تُعد مفاتيح المرور أسماء علم. ولا يتم كتابتها بأحرف كبيرة وتأتي بشكل عام مع أداة مثل "a". عند الإشارة إلى أكثر من مفتاح مرور واحد، يمكن استخدام صيغة الجمع.

استخدِم "إنشاء مفتاح مرور" كتصنيف للزر.
لا تستخدِم تصنيفات أزرار أخرى غير "إنشاء مفتاح مرور" للحفاظ على الاتساق مع شاشات Credential Manager API.

استخدام كلمة "حفظ" عند الإشارة إلى مكان تخزين مفاتيح المرور

ويمكن للمستخدمين اختيار مكان حفظ مفتاح المرور، مثلاً في أحد مدراء كلمات المرور. عند اختيار مدير كلمات مرور معيّن لتخزين مفتاح المرور، ننصحك باستخدام عبارة "حفظ مفتاح مرور في [password_manager_name]".

إعلام المستخدمين بحالة إنشاء مفتاح المرور

أطلِع المستخدمين على ما يحدث أثناء إنشاء الحساب. يؤدي ذلك إلى زيادة ثقة المستخدمين في مفاتيح المرور والمنتج ككل.

اعرض رسالة تأكيد لإعلام المستخدمين بأنّه تم إنشاء مفتاح المرور بنجاح.
لا تتخطَّ رسالة التأكيد بعد إنشاء مفتاح المرور.

تسجيل الدخول باستخدام بيانات اعتماد محفوظة

تعرض واجهة برمجة التطبيقات Credential Manager API شاشة اختيار الحساب التي تعرض للمستخدمين قائمة بالحسابات المتاحة عند تسجيل الدخول إلى منتجك.

  • إذا كان لدى المستخدمين حساب واحد فقط، يمكنهم تسجيل الدخول فورًا باستخدام قفل الشاشة على Android 15. أما على Android 14 والإصدارات الأقدم، فعليهم أولاً تأكيد معلومات حساباتهم قبل استخدام قفل الشاشة لتسجيل الدخول.
  • إذا كان لدى المستخدم حسابات متعددة، عليه أولاً اختيار الحساب المفضّل، ثم استخدام قفل الشاشة لتسجيل الدخول باستخدام مفتاح مرور.

إذا لم يتمكّن المستخدمون من العثور على حساباتهم على شاشة تسجيل الدخول، يمكنهم النقر على "خيارات تسجيل الدخول" أو "مزيد من الخيارات" للاطّلاع على بدائل، أو يمكنهم إغلاق الشاشة لإدخال كلمة مرور يدويًا أو استخدام طرق تقليدية أخرى.

لقطة شاشة حساب واحد على Android 15

لقطة شاشة حساب واحد على Android 14 والإصدارات الأقدم

لقطة شاشة حسابات متعددة على جميع إصدارات Android
(لا تتوفّر الهوية البصرية على شاشة المقاييس الحيوية إلا في Android 15)

تسجيل الدخول الموحّد

تجمع واجهة Credential Manager بين مفاتيح المرور وطرق تسجيل الدخول التقليدية، مثل كلمات المرور وعمليات تسجيل الدخول الموحَّدة، مثل ميزة تسجيل الدخول باستخدام حساب Google. إليك طريقة عملها:

  • ‫Android 13 أو الإصدارات الأقدم: يتم حفظ مفاتيح المرور وكلمات المرور في "مدير كلمات المرور في Google" واستردادها منه. يمكن للمستخدمين استعادة مفاتيح المرور وكلمات المرور على جهاز آخر يعمل بنظام التشغيل Android من خلال تسجيل الدخول باستخدام حساب Google.
  • ‫Android 14 والإصدارات الأحدث: تعمل واجهة برمجة التطبيقات Credential Manager مع جميع خدمات إدارة كلمات المرور المفعَّلة على جهاز المستخدم، بما في ذلك "مدير كلمات المرور في Google". يجمع نظام Android بيانات الاعتماد من هذه الخدمات ويعرضها في قائمة ملائمة.

لقطة شاشة

  1. حساب واحد من "مدير كلمات المرور في Google"
  2. حسابات متعددة من خدمات متعددة لإدارة كلمات المرور
استخدِم Credential Manager لتوفير جميع طرق تسجيل الدخول (مفاتيح المرور وكلمات المرور وعمليات تسجيل الدخول الموحّد).
لا تعرض زرًا أو رابطًا منفصلاً لتفعيل كل طريقة من طرق تسجيل الدخول المتوافقة.

تجربة بسيطة مع طرق تسجيل دخول موحّدة

تسهّل واجهة برمجة التطبيقات Credential Manager عملية تسجيل الدخول من خلال دمج طرق تسجيل الدخول لكل حساب وعرض طريقة المصادقة الأكثر أمانًا وبساطة. على سبيل المثال، إذا كان لدى المستخدم كلمة مرور ومفتاح مرور لحسابه، سيقترح النظام استخدام مفتاح المرور.

لقطة شاشة

قد يستخدم المستخدمون عدة مدراء كلمات مرور لتسجيل الدخول إلى التطبيقات والمواقع الإلكترونية، ما يعني أنّه قد يكون لديهم عدة مفاتيح مرور محفوظة باسم المستخدم نفسه للتطبيق أو الموقع الإلكتروني نفسه. لإدارة ذلك، ينظّم Credential Manager بيانات الاعتماد حسب وقت آخر استخدام ويعرض واحدة منها. ومع ذلك، إذا فضّل المستخدم استخدام طريقة مختلفة، يمكنه النقر على "خيارات إضافية" أو "خيارات تسجيل الدخول" لاختيار بديل.

لقطة شاشة

دليل أسلوب المحتوى لتسجيل الدخول

عند مطالبة المستخدمين بالوصول إلى حساباتهم من خلال شاشة تسجيل الدخول في Credential Manager، استخدِم عبارة "تسجيل الدخول" أو حدِّد نوع بيانات الاعتماد من خلال "تسجيل الدخول باستخدام مفتاح مرور" أو "تسجيل الدخول باستخدام كلمة مرور".

"تسجيل الدخول" (بدون واصلة) هو صيغة الفعل. يمكن استخدام "تسجيل الدخول" (مع واصلة) كاسم لتحديد تجربة المصادقة أو كضمير.

على الرغم من أنّ المصطلحَين "تسجيل الدخول" و "الولوج" يُستخدمان غالبًا بالتبادل، ننصح باستخدام "تسجيل الدخول" ليتوافق مع المصطلحات المستخدَمة في شاشات واجهة برمجة التطبيقات الخاصة بالمنصة. يؤدي ذلك إلى توفير تجربة أكثر اتساقًا.

إدارة مفاتيح المرور في إعدادات التطبيق أو الموقع الإلكتروني

وفِّر للمستخدم نقاط وصول لإدارة مفاتيح المرور في أماكن يسهل الوصول إليها ومفيدة.

دعوة المستخدمين إلى إدارة بيانات اعتمادهم في نقاط رئيسية في الإعدادات

لقطة شاشة

  1. قبل إنشاء مفتاح مرور
  2. بعد إنشاء مفاتيح المرور
  3. بعد النقر على الزر "إدارة"

تسهيل مسح معلومات مفتاح المرور ضوئيًا وفهمها

على عكس كلمات المرور التي تتألف من مجموعات ملموسة من الأحرف والأرقام والرموز، تكون مفاتيح المرور غير مرئية للمستخدمين إلى حد كبير. لضمان الوضوح في واجهة مستخدم الإعدادات، من الضروري عرض معلومات مفيدة حول كل مفتاح مرور. ويشمل ذلك على الأقل التفاصيل التالية:

  • اسم ورمز مدير كلمات المرور الذي يزامن مفتاح المرور
  • الطابع الزمني لوقت إنشاء مفتاح المرور واستخدامه في المرة الأخيرة
  • خيار لحذف مفتاح المرور من الحساب

قد يحتاج المستخدم إلى حذف مفتاح المرور من منتجك ثم من مدير كلمات المرور لحذفه بالكامل، ولكن بمجرد حذفه من أي من الموقعين، لن يعمل بعد ذلك.

عرض اسم ورمز مدير كلمات المرور الذي يزامن مفتاح المرور
لا تُميّز اسم الجهاز الذي تم إنشاء مفتاح المرور عليه باستخدام مدير كلمات المرور. قد يعتقد المستخدمون أنّ مفتاح المرور محفوظ على هذا الجهاز المحدّد.
توفير إمكانية حذف مفتاح مرور
لا تستخدِم مصطلحات أخرى غير "حذف" للحفاظ على الاتساق مع شاشات Credential Manager API.
وفِّر خيارًا لحذف مفتاح مرور.
ننصحك بعرض طلب مفتاح المرور مرة أخرى إذا حذف المستخدم جميع مفاتيح المرور الخاصة به.

استخدام رمز مفتاح المرور في Google

استخدِم رمز مفتاح المرور من Google لإنشاء تجربة مستخدم موحّدة لمفاتيح المرور على Android. يسهّل هذا الرمز على المستخدمين التعرّف على طريقة تسجيل الدخول الجديدة ويساعد في زيادة معدّل استخدامها. لضمان الاتساق وسهولة القراءة، ننصح باستخدام الإصدار الممتلئ فقط من الرمز. يمكنك مراجعة إرشادات رموز Material لمعرفة كيفية استخدام الرمز في منتجاتك.

المظهر الفاتح المظهر الداكن
مادة العرض رمز في المظهر الفاتح رمز في المظهر الداكن
المورد رمز مفتاح المرور