رمز مميز

الرمز المميز (أجهزة الكمبيوتر والبرمجة والأمن السيبراني)

الرمز المميز هو بيانات اعتماد ترخيص أو كائن رقمي يُستخدم لتمثيل هوية المستخدم أو الجهاز. في مجال أمن الكمبيوتر، تُستخدم الرموز المميزة عادةً للمصادقة والتحقق. من الناحية الفنية، الرمز المميز هو أي جزء من المعلومات الرقمية التي يمكن تبادلها بين كيانين أو أكثر من أجل التحقق من الهوية أو الترخيص. في برمجة الكمبيوتر، تُعرف الرموز المميزة أيضًا باسم المعجمات أو الرموز، وقد تمثل قيمًا حرفية، مثل الأرقام أو الكلمات، أو التعبيرات المنطقية التي يمكن دمجها لتكوين تعبير أكبر.

تأتي الرموز المميزة في العديد من التنسيقات المختلفة، بما في ذلك الرموز المميزة المادية مثل محرك أقراص محمول أو رمز USB المميز، بالإضافة إلى الرموز المميزة المنطقية مثل الرموز المميزة للبرامج. تُستخدم أنظمة الترخيص المستندة إلى الرمز المميز في مجموعة واسعة من التطبيقات، بما في ذلك خدمات تسجيل الدخول الموحد (SSO)، وأنظمة التحكم في الوصول، والأنظمة المستندة إلى السحابة، والتطبيقات الموزعة. في إنشاء الرمز المميز والتحقق من صحته، يعد إرسال الرمز المميز أو تقديمه بمثابة مرحلة المصادقة بينما يمثل التحقق من الرمز المميز أو فك تشفيره مرحلة التفويض.

قد تحتوي الرموز المميزة المستخدمة في برمجة الكمبيوتر والأمن السيبراني أيضًا على سمات محددة أخرى، مثل فترة الصلاحية وقيمة الاستخدام لمرة واحدة (OTU). عندما يتم التحقق من صحة الرمز المميز، يجب أن يكون مرتبطًا بمستخدم لمنحه حق الوصول إلى النظام. تم تصميم أنظمة الترخيص المستندة إلى الرمز المميز لتكون آمنة ومرنة ضد التهديدات الأمنية مثل حشو بيانات الاعتماد أو التصيد الاحتيالي أو محاولات المصادقة غير المصرح بها. تتضمن تطبيقات التفويض المستند إلى الرمز المميز OAuth، وOpenID Connect، والمصادقة الأساسية، وJSON Web Tokens (JWTs).

تُستخدم أنظمة المصادقة المستندة إلى الرمز على نطاق واسع في تطوير التطبيقات للتحقق من المستخدمين بشكل آمن، ويمكن استخدامها لحماية الموارد من الوصول غير المصرح به. يمكن أن يضمن الاستخدام الصحيح للرموز المميزة أن المستخدمين المصادقين فقط الذين لديهم بيانات اعتماد صالحة يمكنهم الوصول إلى النظام.