إذا كان عملاؤك ينسون كلمات المرور باستمرار، أو يترددون في إكمال تسجيل الدخول قبل الدفع، فقد تكون مفاتيح المرور للمتاجر الإلكترونية خطوة عملية لتقليل هذا الاحتكاك. فهي تتيح للعميل الدخول باستخدام قفل جهازه، مثل بصمة الإصبع أو التعرّف على الوجه أو رمز الجهاز، من دون حفظ كلمة مرور جديدة لكل متجر.
ما هي مفاتيح المرور Passkeys؟
مفتاح المرور هو وسيلة حديثة لتسجيل الدخول تعتمد على زوج من المفاتيح الرقمية: مفتاح عام يُحفظ لدى المتجر، ومفتاح خاص يبقى على جهاز العميل أو داخل مدير كلمات المرور المتوافق معه. عند تسجيل الدخول، يتعاون الجهاز والمتجر للتحقق من هوية المستخدم من دون إرسال كلمة مرور قابلة للسرقة.
بعبارة أبسط، لا يكتب العميل كلمة سر في كل مرة. يختار حسابه ثم يؤكد هويته ببصمة الإصبع أو التعرّف على الوجه أو رمز قفل الجهاز. هذه هي الفكرة الأساسية وراء Passkeys بالعربي وتسجيل الدخول بدون كلمة مرور.
ما الفرق بين مفتاح المرور وكلمة المرور؟
- كلمة المرور: معلومة سرية يكتبها العميل، وقد يعيد استخدامها أو ينساها أو يشاركها دون قصد.
- رمز التحقق: رمز مؤقت يُرسل عادة عبر رسالة نصية أو تطبيق مصادقة، ويُستخدم كخطوة إضافية أو بديلة في بعض الحالات.
- مفتاح المرور: اعتماد رقمي مرتبط بالجهاز أو مدير كلمات المرور، ويُفعَّل بعد تحقق العميل من هويته على جهازه.
لا تعني مفاتيح المرور أن المتجر يعرف بصمة العميل أو صورة وجهه. عملية التحقق الحيوي تتم على الجهاز، بينما يتلقى المتجر نتيجة التحقق اللازمة لإتمام تسجيل الدخول. لذلك فهي تختلف عن تخزين بيانات بيومترية لدى المتجر.
كما أن مفتاح المرور ليس بالضرورة محصورًا في هاتف واحد. قد تتم مزامنته عبر مدير كلمات مرور يدعم هذه التقنية، بحسب نظام التشغيل والجهاز والإعدادات التي يستخدمها العميل. لهذا من المهم توفير طريقة استرداد واضحة عند فقدان الجهاز أو تغييره.
كيف تعمل مفاتيح المرور داخل المتجر؟
من منظور العميل، تبدأ العملية عادة بعد إنشاء الحساب أو تسجيل الدخول بالطريقة المعتادة. يعرض المتجر خيار حفظ مفتاح مرور، فيوافق العميل، ثم يؤكد العملية بقفل جهازه. في الزيارة التالية، يمكنه اختيار الدخول بمفتاح المرور بدل كتابة البريد الإلكتروني وكلمة المرور.
يحدث ذلك من خلال معيار أمني تتواصل فيه صفحة المتجر مع نظام المصادقة في الجهاز أو مدير كلمات المرور. لا يحتاج صاحب المتجر إلى فهم كل تفاصيل التشفير حتى يستفيد من التقنية، لكنه يحتاج إلى تكامل صحيح مع نظام الحسابات والإضافات المستخدمة في متجره.
دور الجهاز ومدير كلمات المرور
الجهاز هو المكان الذي يبدأ منه التحقق. قد يستخدم العميل بصمته على الهاتف، أو التعرّف على الوجه، أو رمز فتح الجهاز. أما مدير كلمات المرور، فقد يساعد في إتاحة مفتاح المرور على أكثر من جهاز متوافق، وفق الخدمة والنظام اللذين يستخدمهما العميل.
بالنسبة إلى متجر يعمل على WooCommerce، لا يكفي وضع زر باسم “الدخول بمفتاح المرور” في الواجهة. يجب أن يتكامل الحل مع تسجيل الحسابات، وصفحة الدخول، والجلسات، واسترداد الحساب، وربما حسابات فريق الإدارة أيضًا. كما ينبغي اختبار التجربة على الهواتف وأجهزة الكمبيوتر والمتصفحات التي يعتمد عليها جمهور المتجر.
ماذا يحدث عند استخدام جهاز جديد؟
قد يجد العميل مفتاح المرور متاحًا على جهازه الجديد إذا كان يستخدم مدير كلمات مرور يدعم المزامنة. وفي حالات أخرى، قد يحتاج إلى استخدام جهازه السابق أو طريقة دخول احتياطية أو إنشاء مفتاح مرور جديد. لهذا لا ينبغي إزالة كل وسائل الاسترداد فور إطلاق Passkeys.
الأفضل أن يظهر للعميل خيار واضح لإضافة جهاز جديد وإدارة مفاتيح المرور من إعدادات الحساب، مع إتاحة حذف مفتاح جهاز مفقود. وفي الحسابات الحساسة، يمكن طلب تحقق إضافي قبل تغيير وسائل الدخول أو بيانات الدفع.
الفوائد والتحديات للعميل وصاحب المتجر
تظهر قيمة مفاتيح المرور عندما ننظر إلى الرحلة كاملة، لا إلى صفحة تسجيل الدخول وحدها. فالعميل يريد الوصول إلى طلباته وعناوينه ونقاطه بسرعة، وصاحب المتجر يريد تقليل الحسابات المتروكة وطلبات الدعم المرتبطة بكلمات المرور.
الفوائد للعميل
- دخول أسهل: لا حاجة إلى تذكر كلمة مرور طويلة أو البحث عنها في كل زيارة.
- خطوات أقل: يمكن إكمال التحقق من خلال قفل الجهاز المألوف للعميل.
- حماية أفضل من التصيد: صُممت مفاتيح المرور لتكون مرتبطة بالموقع الصحيح، فلا يتعامل العميل مع سر يمكن نسخه ولصقه في صفحة مزيفة.
- تجربة مناسبة للهواتف: وهي مهمة للمتاجر التي تأتيها الزيارات من الهاتف أو من تطبيقات مرتبطة بالويب.
الفوائد لصاحب المتجر
- تقليل طلبات إعادة تعيين كلمة المرور: كلما قل اعتماد العملاء على كلمات المرور، انخفضت الحالات المرتبطة بنسيانها أو قفل الحساب بسبب محاولات فاشلة.
- تقليل الاحتكاك قبل الشراء: تسجيل الدخول الأسرع قد يساعد العميل على الوصول إلى السلة والطلبات والعروض دون خطوة مزعجة.
- تعزيز أمان متجر ووكومرس: خصوصًا عند حماية حسابات العملاء والإدارة بوسيلة لا تعتمد على مشاركة كلمة سر قابلة لإعادة الاستخدام.
- تقليل الاعتماد على الرسائل النصية: مع بقاء وسائل التحقق البديلة ضرورية للحالات التي لا يتوفر فيها مفتاح مرور.
مع ذلك، لا تلغي مفاتيح المرور كل مخاطر الحسابات. فإذا تمكن شخص من فتح جهاز العميل أو الوصول إلى حساب المزامنة، فقد تتأثر المفاتيح الموجودة عليه. كما أن تصميم الاسترداد الضعيف قد يعيد المشكلة من باب آخر، لذلك يجب حماية تغيير البريد الإلكتروني ووسائل الدفع وإضافة الأجهزة بخطوات مناسبة.
التحديات التي يجب الاستعداد لها
- تفاوت الأجهزة والمتصفحات: قد تختلف التجربة بين هاتف حديث، وجهاز قديم، ومتصفح لا يدعم الميزة بالطريقة نفسها.
- تغيير الجهاز أو فقدانه: يحتاج العميل إلى تعليمات بسيطة لاستعادة الوصول أو إضافة مفتاح جديد.
- الالتباس في الواجهة: عبارة “مفتاح مرور” قد لا تكون واضحة للجميع؛ من الأفضل شرحها بجملة قصيرة مثل “سجّل الدخول ببصمة جهازك أو رمز القفل”.
- الدعم الفني: سيحتاج فريق الدعم إلى معرفة الفرق بين حذف مفتاح مرور، وفقدان الجهاز، ونسيان كلمة المرور، وفشل التحقق من المتصفح.
- التوافق مع الإضافات: أي تعارض مع إضافة تسجيل الدخول أو التخزين المؤقت أو الحماية قد يؤدي إلى تجربة غير مستقرة.
لذلك من الأفضل تقديم مفاتيح المرور تدريجيًا، مع الإبقاء على وسيلة بديلة آمنة، وتسجيل الحالات الفاشلة دون جمع بيانات حساسة لا يحتاجها المتجر. اختبر المسار كعميل جديد، وكعميل عائد، وكعميل يغيّر هاتفه أو يحاول الدخول من جهاز آخر
خطة إطلاق تدريجية وآمنة
أفضل طريقة لتقديم مفاتيح المرور للمتاجر الإلكترونية هي إطلاقها تدريجيًا، لا تحويل جميع العملاء إليها دفعة واحدة. الهدف أن يحصل العميل على خيار أسرع وأسهل، مع بقاء مسار واضح للدخول التقليدي واستعادة الحساب عند الحاجة.
1. ابدأ بمجموعة اختبار صغيرة
فعّل الميزة أولًا على بيئة اختبار، ثم جرّبها مع فريق المتجر أو مجموعة محدودة من العملاء المتطوعين. راقب التجربة من لحظة إنشاء مفتاح المرور حتى تسجيل الخروج، ثم حاول الدخول مرة أخرى من الجهاز نفسه ومن جهاز مختلف.
خلال هذه المرحلة، اختبر سيناريوهات واقعية، مثل عميل يستخدم هاتفًا حديثًا، وعميل يدخل من جهاز كمبيوتر، وعميل يغيّر المتصفح أو يمسح بياناته. لا تكتفِ باختبار المسار المثالي؛ فالمشكلات تظهر غالبًا عندما يفقد المستخدم الوصول إلى جهازه أو لا يتعرّف المتصفح على المفتاح.
2. اجعل التفعيل اختياريًا وواضحًا
بعد نجاح الاختبار، اعرض على العميل خيار إنشاء مفتاح مرور بعد تسجيل الدخول المعتاد، أو من صفحة إعدادات الحساب. استخدم عبارة مفهومة مثل: «سجّل دخولك لاحقًا باستخدام بصمة جهازك أو قفل الشاشة» بدل الاكتفاء بمصطلح تقني قد لا يكون مألوفًا.
لا تجعل رفض التفعيل سببًا لمنع العميل من الشراء أو الوصول إلى حسابه. يمكن عرض الخيار مرة أخرى في وقت مناسب، مثل بعد إتمام الطلب أو عند زيارة صفحة الحساب، من دون إزعاج متكرر.
3. احتفظ بمسار احتياطي واستعادة واضح
لا ينبغي أن يكون مفتاح المرور هو الطريق الوحيد للوصول إلى الحساب منذ اليوم الأول. أبقِ طريقة دخول احتياطية مناسبة، مثل كلمة المرور أو وسيلة تحقق أخرى يدعمها نظام المتجر، مع حماية هذه الوسيلة وتوضيح خطوات استخدامها.
يحتاج العميل أيضًا إلى مسار استعادة ظاهر داخل صفحة الدخول. يجب أن يعرف ماذا يفعل إذا فقد هاتفه، أو غيّر جهازه، أو لم يعد قادرًا على استخدام قفل الشاشة. اجعل التعليمات قصيرة، واربطها بالبريد الإلكتروني أو وسيلة التحقق المسجلة في الحساب وفق إعدادات متجرك.
4. راجع الصلاحيات قبل التوسع
إذا كان المتجر يضم حسابات موظفين أو مديرين، فابدأ بحسابات العملاء الأقل حساسية قبل تطبيق الميزة على حسابات الإدارة. راجع إعدادات الإضافة أو النظام الذي يوفّر Passkeys بالعربي، وتأكد من وجود طريقة آمنة لإلغاء مفتاح مرور قديم وإضافة مفتاح جديد.
في متاجر WooCommerce، لا يكفي أن تعمل شاشة الدخول وحدها. يجب أن تبقى صفحات الحساب، وتتبع الطلبات، وتغيير بيانات العميل، وأي إجراء حساس متوافقة مع آلية المصادقة الجديدة.
اختبارات التوافق قبل تفعيل الميزة
قبل الإطلاق العام، أنشئ قائمة اختبار مكتوبة بدل الاعتماد على تجربة سريعة. تختلف تجربة تسجيل الدخول بدون كلمة مرور بحسب الجهاز ونظام التشغيل والمتصفح وطريقة مزامنة مفاتيح المرور، لذلك من المهم تغطية الحالات الأكثر استخدامًا لدى عملائك.
اختبر رحلة العميل كاملة
- إنشاء حساب جديد ثم إضافة مفتاح مرور.
- تسجيل الدخول باستخدام مفتاح المرور بعد تسجيل الخروج.
- تسجيل الدخول من الهاتف ومن الكمبيوتر.
- إلغاء مفتاح مرور وإضافة مفتاح بديل.
- استخدام طريقة الدخول الاحتياطية عند تعذر استخدام المفتاح.
- استعادة الحساب بعد فقدان الجهاز أو تغييره.
- الوصول إلى الطلبات والعنوان وبيانات الحساب بعد تسجيل الدخول.
غطِّ الأجهزة والمتصفحات الشائعة
اختبر على أجهزة محمولة وأجهزة كمبيوتر، وعلى المتصفحات التي يستخدمها جمهورك فعلًا. جرّب فتح المتجر في نافذة خاصة، وتفعيل قفل الشاشة، وتعطيله مؤقتًا إن أمكن، ثم لاحظ الرسائل التي تظهر للمستخدم.
اختبر كذلك الحالات التي يكون فيها الهاتف والكمبيوتر غير مرتبطين بالطريقة نفسها. قد ينجح العميل في استخدام مفتاح المرور على هاتفه، لكنه يحتاج إلى اختيار جهاز قريب أو وسيلة مزامنة مختلفة عند الدخول من الكمبيوتر. المهم أن تكون الرسالة الإرشادية مفهومة وألا تبدو كأن المتجر تعطل.
اختبر الفشل قبل النجاح
حاول تسجيل الدخول من جهاز لا يحتوي على مفتاح المرور. افصل الاتصال أثناء المحاولة، واستخدم حسابًا لا يملك مفتاحًا مسجلًا، وأدخل بيانات غير صحيحة في المسار الاحتياطي. راقب ما إذا كان النظام يعيد العميل إلى صفحة الدخول بوضوح، أو يتركه في حلقة غير مفهومة.
افحص أيضًا رسائل البريد المرتبطة باستعادة الحساب وتغيير بيانات الدخول. يجب ألا تكشف الرسائل معلومات حساسة أكثر من اللازم، وأن توضّح للعميل الخطوة التالية دون مصطلحات تقنية معقدة.
تحقق من التوافق مع الإضافات
إذا كان متجرك يعتمد على إضافة للمصادقة أو على تخصيصات خاصة لصفحة تسجيل الدخول، فتأكد من عدم تعارضها مع حل مفاتيح المرور. راجع صفحة الدفع، وتسجيل الدخول أثناء إتمام الطلب، وتسجيل الدخول عبر النوافذ المنبثقة، وأي تكامل خارجي يعتمد على جلسة العميل.
لا تطلق الميزة إذا كانت تعمل في صفحة الدخول الأساسية فقط بينما تفشل في مسار الشراء أو استعادة الحساب. تجربة متقطعة قد تزيد تذاكر الدعم بدل أن تقللها، حتى لو كانت التقنية نفسها سليمة.
مؤشرات قياس النجاح بعد الإطلاق
قِس نجاح مفاتيح المرور من زاويتين: هل يستخدمها العملاء فعلًا؟ وهل جعلت الوصول إلى الحساب أسهل وأكثر أمانًا؟ لا تعتمد على عدد المفاتيح التي أُنشئت فقط، لأن العميل قد ينشئ مفتاحًا ثم يعود إلى طريقة الدخول القديمة.
معدل التفعيل والاستخدام
تابع نسبة العملاء الذين عرضت عليهم الميزة، ونسبة من وافقوا على إنشاء مفتاح مرور، ثم نسبة من استخدموه مرة أخرى. قارن النتائج بين العملاء الجدد والحاليين، وبين الهاتف والكمبيوتر، حتى تعرف أين تحتاج الرسائل أو خطوات التفعيل إلى تحسين.
نجاح تسجيل الدخول
راقب عدد محاولات الدخول الناجحة والفاشلة باستخدام مفاتيح المرور، والزمن التقريبي لإتمام العملية، وعدد المرات التي انتقل فيها العميل إلى الطريقة الاحتياطية. لا يلزم عرض أرقام معقدة لفريق المتجر؛ يكفي تقرير دوري يوضح ما إذا كانت الرحلة تتحسن أو تتعثر في خطوة محددة.
طلبات إعادة تعيين كلمة المرور
إذا كان المتجر يحتفظ بطريقة دخول بكلمة مرور، فقارن طلبات إعادة التعيين قبل الإطلاق وبعده، مع مراعاة حجم العملاء وفترة المقارنة. انخفاض الطلبات قد يشير إلى تقليل الاحتكاك، لكنه لا يثبت وحده تحسن أمان متجر ووكومرس؛ لذلك يجب قراءته مع بقية المؤشرات.
تذاكر الدعم ومصادر المشكلة
صنّف تذاكر الدعم المتعلقة بالدخول إلى مجموعات واضحة، مثل: «لا أرى خيار مفتاح المرور»، «غيّرت هاتفي»، «لا يعمل الدخول من الكمبيوتر»، أو «لا أعرف كيف أستعيد الحساب». هذا التصنيف يساعدك على تحسين التعليمات بدل إيقاف الميزة بسبب حالات يمكن حلها برسالة أو خطوة إضافية.
مؤشرات الحماية وسلامة الحساب
تابع محاولات الدخول غير الناجحة، والتنبيهات المرتبطة بتغيير وسائل الدخول، وعمليات استعادة الحساب. لا تجمع بيانات أكثر مما تحتاج، ولا تسجل معلومات حساسة عن العوامل الحيوية نفسها؛ فالتحقق بالبصمة أو الوجه يتم على الجهاز، وليس المطلوب من المتجر معرفة هذه البيانات.
الخلاصة والأسئلة الشائعة
مفاتيح المرور ليست قرارًا تقنيًا منفصلًا عن تجربة المتجر. هي جزء من رحلة العميل من إنشاء الحساب إلى متابعة الطلب واستعادة الوصول. لذلك يناسبها إطلاق اختياري، واختبار واقعي، وطريقة احتياطية واضحة، وقياس مستمر بعد الإطلاق.
إذا كان متجرك يعتمد على WooCommerce
0 Responses
Share your perspective and continue the conversation.
No responses yet
Be the first to share your thoughts.
Join the conversation