المصادقة الثنائية (2FA) تحمي الحساب بطلب شيئين مختلفين عند تسجيل الدخول: شيء تعرفه، مثل كلمة المرور، وشيء تملكه، مثل رمز من ستة أرقام يولّده تطبيق مصادقة على هاتفك. وحتى لو سرق أحدهم كلمة مرورك، فلن يستطيع الدخول من دون العامل الثاني.
إنها من أكثر خطوات الأمان فاعلية التي يمكن لأي شخص عادي اتخاذها، وغالباً لا يستغرق إعدادها سوى دقائق. يشرح هذا الدليل كيف تعمل المصادقة الثنائية، وأي الطرق تختار، وكيف تتجنب أن تُقفل خارج حسابك.
لماذا لا تكفي كلمة المرور وحدها؟
تتسرّب كلمات المرور بطرق كثيرة. يعيد الناس استخدام كلمة المرور نفسها في عدة مواقع، وتتعرّض المواقع للاختراق، وتخدع صفحات التصيّد الناس ليكتبوا بيانات دخولهم في نموذج مزيف. وبمجرد معرفة كلمة المرور، يستطيع أي شخص تجربتها على بريدك أو حساباتك في وسائل التواصل أو المتاجر الإلكترونية.
تضيف المصادقة الثنائية قفلاً ثانياً. فكلمة المرور المسروقة وحدها لم تعد كافية، لأن المهاجم يحتاج أيضاً إلى الرمز من جهازك. وهذا يجعل كثيراً من عمليات الاستيلاء على الحسابات الشائعة أصعب بكثير، خاصة تلك التي تعتمد على كلمات مرور مكررة أو مسرّبة.
الأنواع الرئيسية للعامل الثاني
ليست كل العوامل الثانية بالقوة نفسها. أشهر الخيارات:
- تطبيقات المصادقة. تطبيقات مثل Google Authenticator وMicrosoft Authenticator وغيرها من التطبيقات المتوافقة تولّد رمزاً جديداً من ستة أرقام كل 30 ثانية. تُنشأ الرموز على هاتفك، فلا تنتقل عبر شبكة الاتصالات.
- رموز SMS. يصلك رمز برسالة نصية. أفضل بكثير من عدم وجود مصادقة ثنائية، لكن الرسائل النصية يمكن اعتراضها أو تحويلها، مثلاً عبر احتيال تبديل شريحة SIM، حيث يقنع المجرم شركة الاتصالات بنقل رقمك إلى شريحته.
- إشعارات الموافقة. بعض الخدمات ترسل طلباً إلى تطبيق على هاتفك يسألك "هل هذا أنت؟". مريحة، لكن لا توافق أبداً على طلب لم تتوقعه.
- مفاتيح الأمان ومفاتيح المرور (Passkeys). المفاتيح المادية أو مفاتيح المرور المخزّنة على جهازك من أقوى الخيارات، لأنها مصممة لمقاومة التصيّد. ويختلف دعمها من خدمة لأخرى.
بالنسبة لمعظم الناس، تطبيق المصادقة خيار قوي وعملي. وإذا كانت الخدمة لا تقدّم سوى SMS، ففعّله على أي حال. فهو يبقى تحسّناً كبيراً مقارنة بكلمة المرور وحدها.
كيف تعمل تطبيقات المصادقة؟
عندما تفعّل المصادقة الثنائية بتطبيق مصادقة، يعرض لك الموقع رمز QR. هذا الرمز يحتوي على مفتاح سري. تمسحه مرة واحدة بتطبيق المصادقة، ومنذ ذلك الحين يستخدم التطبيق والموقع هذا السر المشترك مع الوقت الحالي لحساب رمز الأرقام الستة نفسه.
ولأن الرمز يتغيّر كل 30 ثانية، فإن رمزاً رآه أحدهم من فوق كتفك يصبح عديم الفائدة بعد قليل. ولأن الرموز تُحسب على هاتفك، يعمل التطبيق حتى دون اتصال بالإنترنت.
نقطة مهمة: رمز QR الخاص بالإعداد حساس. أي شخص يمسحه يستطيع توليد رموزك. لا تلتقط له صورة شاشة، ولا تشاركه، ولا تتركه ظاهراً على الشاشة حيث يمكن للآخرين رؤيته.
كيف تفعّل المصادقة الثنائية خطوة بخطوة؟
تختلف القوائم بين الخدمات، لكن العملية عادةً متشابهة:
- ثبّت تطبيق مصادقة على هاتفك.
- سجّل الدخول إلى الحساب الذي تريد حمايته وافتح إعدادات الأمان.
- ابحث عن "المصادقة الثنائية" أو "التحقق بخطوتين" أو "تسجيل الدخول بخطوتين" واختر خيار تطبيق المصادقة.
- امسح رمز QR الظاهر على الشاشة بتطبيق المصادقة.
- اكتب الرمز المكوّن من ستة أرقام من التطبيق لتأكيد أنه يعمل.
- احفظ الرموز الاحتياطية التي تقدّمها الخدمة (انظر القسم التالي).
- سجّل الخروج ثم ادخل مجدداً للتأكد من أن كل شيء يعمل.
ابدأ بالحسابات الأهم: بريدك الإلكتروني الرئيسي (لأنه يستطيع إعادة تعيين كلمات المرور الأخرى)، والحسابات البنكية، ووسائل التواصل، والتخزين السحابي، وأي حساب يحمل بيانات دفع. وفي QR-TH يمكنك تفعيل تسجيل الدخول بخطوتين عبر تطبيق مصادقة من إعدادات حسابك، ما يحمي رموز QR والروابط القصيرة الخاصة بك من أن يغيّرها شخص آخر.
الرموز الاحتياطية: طريقك للعودة
المشكلة الأكثر شيوعاً مع المصادقة الثنائية ليست الاختراق، بل فقدان الهاتف. إذا ضاع هاتفك أو سُرق أو تعطّل أو استبدلته، فستحتاج إلى طريقة أخرى لتسجيل الدخول.
هذا هو دور الرموز الاحتياطية. معظم الخدمات تعطيك قائمة برموز تُستخدم مرة واحدة عند تفعيل المصادقة الثنائية. وكل رمز يمكن استخدامه مرة واحدة بدلاً من رمز التطبيق.
احفظها بأمان:
- اطبعها واحتفظ بالورقة في مكان آمن في المنزل، أو
- احفظها في مدير كلمات مرور موثوق، و
- لا تحتفظ بها فقط على الهاتف نفسه الذي يحمل تطبيق المصادقة.
كل رمز احتياطي يعمل مرة واحدة فقط. عندما تستخدم أحدها، اشطبه. وإذا اقتربت من نفادها، تتيح لك معظم الخدمات إنشاء مجموعة جديدة تُلغي القديمة.
تغيير الهاتف دون أن تُقفل خارج حساباتك
قبل إعادة ضبط هاتفك القديم أو بيعه أو استبداله، انقل رموز المصادقة إلى الهاتف الجديد. بعض تطبيقات المصادقة توفّر ميزة نقل أو نسخ احتياطي سحابي، وبعضها يتطلب إعادة إعداد المصادقة الثنائية لكل حساب.
طريقة آمنة:
- أبقِ الهاتف القديم يعمل حتى تتأكد من كل حساب على الهاتف الجديد.
- للحسابات التي لا يمكن نقلها، سجّل الدخول، وأوقف المصادقة الثنائية ثم فعّلها مجدداً، وامسح رمز QR الجديد بالهاتف الجديد.
- جرّب كل حساب قبل مسح الجهاز القديم.
أخطاء شائعة في المصادقة الثنائية يجب تجنبها
- مشاركة الرموز. لن يطلب منك أي بنك أو متجر أو فريق دعم حقيقي قراءة رمز المصادقة الثنائية. ومن يطلبه غالباً محتال.
- الموافقة على طلبات غير متوقعة. إذا وصلك طلب تسجيل دخول لم تبدأه أنت، فارفضه وغيّر كلمة مرورك.
- كتابة الرموز في صفحات وصلت إليها من رابط في رسالة. مواقع التصيّد قد تطلب رمزك أيضاً. اذهب إلى الموقع مباشرة بدلاً من ذلك.
- تجاهل الرموز الاحتياطية. حفظها يستغرق دقيقة وقد يوفّر عليك أياماً من استعادة الحساب.
لمزيد من الحماية اليومية، اقرأ نصائح أمان الهاتف، وتعلّم كيف تكشف احتيال رموز QR الذي يحاول سرقة بيانات الدخول.
الأسئلة الشائعة
هل المصادقة الثنائية ضرورية حقاً؟
للحسابات المهمة مثل البريد الإلكتروني والبنك ووسائل التواصل، نعم. فهي توقف كثيراً من الهجمات التي تعتمد على كلمات مرور مسروقة أو مكررة.
هل تطبيق المصادقة أكثر أماناً من SMS؟
عموماً نعم. رموز تطبيق المصادقة تُنشأ على هاتفك، بينما يمكن اعتراض رموز SMS أو تحويلها عبر احتيال تبديل الشريحة. ومع ذلك يبقى SMS أفضل من عدم وجود مصادقة ثنائية.
ماذا يحدث إذا فقدت هاتفي؟
استخدم أحد الرموز الاحتياطية المحفوظة لتسجيل الدخول، ثم أعد إعداد المصادقة الثنائية على هاتفك الجديد. ومن دون الرموز الاحتياطية، ستحتاج إلى إجراءات استعادة الحساب لدى الخدمة.
هل يمكن لأحد اختراق حسابي إذا حصل على رمز المصادقة؟
الرمز صالح لفترة قصيرة فقط، لكن محتالاً يخدعك لتشاركه معه في اللحظة نفسها قد يستخدمه. لا تشارك رموزك مع أي شخص أبداً.
تفعيل المصادقة الثنائية يستغرق دقائق ويجعل اختراق حساباتك أصعب بكثير. فعّلها اليوم لبريدك وحسابك البنكي، ثم احمِ حسابك في QR-TH بتسجيل الدخول بخطوتين. ويمكنك قراءة المزيد في الأسئلة الشائعة.