قد تكون كلمة مرورك قوية جداً، لكن ماذا يحدث إذا عرفها شخص آخر؟ هنا تأتي المصادقة الثنائية (Two-Factor Authentication)، أو ما يُعرف بـ “التحقق بخطوتين”، لتضيف خطوة تحقق أخرى قبل السماح بتسجيل الدخول.
هي وسيلة بسيطة تجعل كلمة المرور وحدها غير كافية للوصول إلى حسابك. المصدر: CISA
ما هي المصادقة الثنائية؟
هي طلب إثبات إضافي لهويتك، إلى جانب كلمة المرور. قد يكون هذا الإثبات:
- رمزاً من تطبيق مصادقة (Authenticator App).
- إشعاراً توافق عليه من هاتفك.
- مفتاح أمان مادي (Security Key).
- أو مفتاح مرور (Passkey)، بحسب ما تدعمه الخدمة.
الفكرة الأساسية: حتى لو تمكن شخص ما من سرقة كلمة المرور الخاصة بك، فلن يستطيع إكمال تسجيل الدخول دون خطوة التحقق الثانية.
هل تحتاج إلى تفعيلها؟
نعم، وبشدة، خصوصاً للحسابات الحساسة التي تمثل أهمية قصوى في حياتك الرقمية، مثل:
- البريد الإلكتروني: (لأنه غالباً نقطة استعادة لكلمات مرور حسابات أخرى، لذا حمايته خطوة ذات أثر واسع).
- التخزين السحابي: (لحماية ملفاتك وصورك).
- الخدمات المالية والبنكية.
- حسابات التواصل الاجتماعي.
توصي CISA باستخدام المصادقة متعددة العوامل لأنها تضيف حاجزاً أمام الدخول غير المصرح به حتى إذا انكشفت إحدى وسائل التحقق. المصدر: CISA
كيف تفعّلها؟
قد تختلف أسماء القوائم قليلاً بين الخدمات، لكن الخطوات العامة تتشابه:
- افتح إعدادات الحساب، وابحث عن قسم الأمان أو تسجيل الدخول.
- اختر المصادقة الثنائية أو التحقق بخطوتين.
- فعّل الطريقة التي توفرها الخدمة واتبع التعليمات الظاهرة على الشاشة.
- احفظ رموز الاسترداد (Recovery Codes) في مكان آمن جداً، منفصل عن الجهاز الذي تستخدمه عادةً.
- سجّل الخروج ثم اختبر تسجيل الدخول، وتأكد من أنك تعرف كيف تستعيد الوصول إذا فقدت هاتفك.
ملاحظة: دائماً اتبع صفحة المساعدة الرسمية للخدمة التي تستخدمها، فهي المرجع الأدق لخطوات التفعيل.
أي طريقة تحقق تختار؟
ليس كل طرق التحقق متساوية في القوة. إليك الترتيب من الأفضل إلى الأقل:
- مفتاح المرور (Passkey) أو مفتاح الأمان المادي: الأقوى والأكثر مقاومة للتصيد الاحتيالي. إذا كانت الخدمة توفر ذلك، ففكّر جدياً في استخدامه.
- تطبيق المصادقة (Authenticator App): خيار عملي وقوي جداً (مثل Google Authenticator أو Authy).
- رسائل SMS (الرسائل النصية): أفضل من عدم استخدام خطوة إضافية، لكنها ليست الخيار الأقوى؛ إذ تحذر CISA من أن بعض طرق المصادقة قد تكون أكثر عرضة للتصيد أو تبديل شريحة الهاتف (SIM Swapping). المصدر: CISA
ثلاث قواعد ذهبية تحميك
- 🚫 لا تشارك رمز التحقق مع أي شخص: حتى لو ادّعى أنه من الدعم الفني.
- 🚫 لا توافق على إشعار تسجيل دخول لم تبدأه بنفسك: إذا وصلك إشعار للموافقة وأنت لا تحاول الدخول، فاعلم أن شخصاً ما يعرف كلمة مرورك، قم بتغييرها فوراً.
- 🔑 احتفظ برموز الاسترداد بأمان: واستخدم كلمة مرور فريدة وقوية لكل حساب مهم.
الخلاصة: تفعيل المصادقة الثنائية يستغرق دقائق، لكنه يضيف طبقة حماية مهمة لحساباتك. ابدأ بالبريد الإلكتروني، ثم فعّلها للحسابات المهمة الأخرى.