فكر كيف ستعود الى حساباتك لو ساء هذا اليوم. الحاسوب المحمول ضاع، والهاتف معه، ومدير كلمات المرور كان على كليهما، وبريد الاستعادة هو احد الحسابات التي اقفلت دونها. معظم الناس لم يمروا بهذا اليوم قط. اما من مروا به فسيقولون لك ان ما تفتقده ليس تسجيل الدخول، بل كل ما كان تسجيل الدخول يقف امامه.
بريد اعادة التعيين ينفع فقط الى ان يتوقف عن النفع
تتعامل كل خدمة تقريبا مع كلمة المرور المنسية بالطريقة نفسها. تكتب بريدك، فترسل رمزا من ستة ارقام، تضع كلمة مرور جديدة، وتعود. ينجح ذلك لان حساب البريد هو الشيء الذي تثق به الخدمة. البريد هو مفتاح المفتاح.
فالنظام كله يقوم على افتراض واحد: انك ما زلت تتحكم في ذلك البريد. اذا فقدته ايضا، فلا يبقى لعملية اعادة التعيين ما ترتد اليه. لا يستطيع الدعم ببساطة ان يصدق انك انت، لان الغريب سيقول الشيء نفسه. بالنسبة الى قرص سحابي عادي هذا مجرد ازعاج. اما بالنسبة الى دليل يفترض ان يثبت انك انشات شيئا، فهو القيمة كلها، تضيع في عصر يوم واحد.
الدليل لا يساوي الا بقدر قدرتك على الوصول اليه
هذا هو الضعف الصامت في معظم ادوات اثبات الملكية. تختم عملك بلا تردد وتمنحك شهادة. اسالها ماذا يحدث اذا فقدت كل وسيلة لتسجيل الدخول، فالجواب الصادق ان الدليل ما زال هناك، خلف باب لم يعد بامكانك فتحه. الدليل الذي لا تستطيع الوصول اليه يوم تحتاجه ليس دليلا. انه حكاية عن دليل.
الحل ليس كلمة مرور اطول ولا رمزا احتياطيا اضافيا. الحل ان تكف عن ربط الاستعادة بشيء تملكه، وان تربطها بشيء انت هو.
مرتبطة بشخص موثق، لا ببيانات اعتماد
في Swiss Trust Layer، كل تسجيل مرتبط منذ البداية بهوية موثقة. انت لست عنوان بريد مجهولا مع كلمة مرور. انت شخص معروف جرى التحقق من هويته، والسجل يعرف ذلك.
كما يودع كل مجلد مختوم تلقائيا في تخزين الايداع السويسري، محفوظا في سويسرا، ويحمل كل ايداع معرف ايداع خاصا به. هذا المعرف ليس كلمة مرور وليس سريا بالطريقة التي تكون بها كلمة المرور سرية. انه اشارة الى ايداعك، الشيء الذي تجرى الاستعادة في مقابله.
اجمع هاتين الحقيقتين يتغير شكل مشكلة الاستعادة. لم يعد السؤال "هل تستطيع تقديم بيانات الاعتماد"، وهو ما قد يحاوله لص ايضا. صار السؤال "هل تستطيع ان تثبت، شخصيا، انك الشخص الموثق الذي يخصه هذا الايداع"، وهو ما لا يقدر عليه سواك.
كيف تعمل الاستعادة فعليا
احتفظ بمعرف الايداع في مكان تجده فيه، كما تحتفظ برقم صندوق امانات. فهو يعرف ايداعك من اجل الاستعادة الشخصية عبر ProLitteris. اذا فقدت الوصول الى كل شيء اخر، فهذا هو طريق العودة: يعاد التحقق من هويتك شخصيا، ويطابق الايداع بك، وتعاد اليك سجلاتك المختومة.
لاحظ ما لا يرد في تلك الجملة. لا بريد اعادة تعيين ربما فقدته. لا اسئلة امان قد يبحث عنها غريب. لا جهاز واحد يذهب بالحساب معه اذا ضاع. تتكئ الاستعادة على الشيء الوحيد الذي لا يضيع مع جهازك، وهو انت.
تفصيل يستحق القول بوضوح: الانتقال الى الايداع باتجاه واحد. الملفات المودعة في الايداع السويسري لا تنقل عائدة الى سحابة عادية. هذا مقصود. الغاية من الايداع ان تبقى النسخة القابلة للاستعادة في مكان مضبوط، لا ان تنقل باستهتار بين الاقراص.
لماذا هذا هو الجوهر، لا هامش
التسجيل وعد بانك ستظل قادرا على اثبات التاليف بعد سنوات. والسنوات تكفي لفقد حاسوب محمول، وتغيير الهاتف مرتين، ونسيان اي بريد استخدمت. اذا كان حدث واحد من هذه قادرا على فصلك عن دليلك الى الابد، فالوعد لم يكن حقيقيا قط.
ربط الاستعادة بهوية موثقة هو ما يجعل الوعد صامدا. انها الفكرة نفسها التي تجعل التسجيل الاساسي يصمد اينما اختبر، لا حيث تعيش فحسب: الدليل مرتكز على انسان موثق، فهو يسافر، ويبقى. والاستعادة ليست سوى المبدا نفسه موجها الى اسوا يوم بدل افضله.
الخلاصة ببساطة
اعادة تعيين كلمة المرور تحميك من النسيان. لكنها لا تفعل شيئا ازاء فقد كل شيء دفعة واحدة. ولان تسجيلك مرتبط بهويتك الموثقة، وايداعك موجود في الايداع السويسري بمعرف خاص به، يمكن ان تقفل دونك كل جهاز وحساب وتظل تستعيد سجلاتك، شخصيا، بصفتك انت. احتفظ بمعرف الايداع، فيكف تسجيل الدخول عن ان يكون ما يتوقف عليه دليلك.
اطلع على كيفية عمل السجل، وكيف بنيت الاستعادة فيه، على Swiss Copyright Registry.
