أصبحت حساباتنا الرقمية اليوم مفاتيح لحياتنا كلها: البريد الإلكتروني، والحسابات البنكية، ومواقع التواصل، وخدمات التخزين السحابي التي تحفظ صورنا ومستنداتنا. ومع ذلك ما زال كثير من المستخدمين يعتمدون على كلمة مرور واحدة لحماية كل شيء، وغالبًا ما تكون كلمة مكررة في أكثر من موقع. والمشكلة أن تسريب كلمة مرور واحدة من أي موقع ضعيف قد يفتح الباب أمام المخترقين للوصول إلى بقية حساباتك.
في هذا الدليل العملي سنشرح بلغة بسيطة ما هي المصادقة الثنائية (2FA)، ولماذا تُعد من أهم خطوات حماية الحسابات، وما الفرق بين طرقها المختلفة، ثم نمر خطوة بخطوة على تفعيلها في أشهر الخدمات، مع نصائح لتجنب فقدان الوصول إلى حسابك.
ما هي المصادقة الثنائية؟
المصادقة الثنائية هي طبقة حماية إضافية تطلب منك عنصرين مختلفين لإثبات هويتك عند تسجيل الدخول، بدلًا من عنصر واحد فقط. العنصر الأول هو شيء تعرفه مثل كلمة المرور، والعنصر الثاني هو شيء تملكه مثل هاتفك أو مفتاح أمان فعلي، أو أحيانًا شيء يميزك مثل البصمة.
الفكرة ببساطة: حتى لو عرف شخص ما كلمة مرورك بسبب تسريب أو رسالة تصيّد، فلن يتمكن من الدخول إلى حسابك دون العنصر الثاني الموجود معك أنت فقط.
لماذا تحتاج إلى تفعيل المصادقة الثنائية الآن؟
- تسريبات قواعد البيانات متكررة: تتعرض مواقع كثيرة لتسريب بيانات المستخدمين، وتُتداول كلمات المرور المسربة في قوائم يستخدمها المهاجمون لتجربتها على مواقع أخرى.
- رسائل التصيّد أصبحت أكثر إقناعًا: رسائل تبدو وكأنها من البنك أو من خدمة التوصيل أو من منصة تواصل، وتطلب منك “تأكيد حسابك” عبر رابط مزيف.
- إعادة استخدام كلمات المرور: إذا كنت تستخدم الكلمة نفسها في أكثر من موقع، فإن اختراق موقع واحد يعني تعريض بقية الحسابات للخطر.
- حماية من سرقة الهوية: الاستيلاء على بريدك الإلكتروني يعني غالبًا القدرة على إعادة تعيين كلمات مرور كل حساباتك الأخرى.
أنواع المصادقة الثنائية: أيها الأفضل؟
ليست كل طرق المصادقة الثنائية متساوية في مستوى الأمان. إليك أشهرها مرتبة من الأضعف إلى الأقوى:
1. الرموز عبر الرسائل النصية (SMS)
تصلك رسالة نصية تحتوي على رمز مؤقت عند تسجيل الدخول. هذه الطريقة أفضل بكثير من عدم وجود مصادقة ثنائية أصلًا، لكنها الأضعف بين الخيارات، لأن الرسائل يمكن اعتراضها في حالات معينة، كما أن المهاجمين قد ينجحون أحيانًا في نقل رقمك إلى شريحة أخرى عبر خداع شركة الاتصالات. استخدمها إذا كانت الخيار الوحيد المتاح.
2. تطبيقات المصادقة (TOTP)
تطبيقات مثل Google Authenticator وMicrosoft Authenticator وغيرها تولّد رمزًا من ستة أرقام يتغير كل 30 ثانية، ويعمل حتى دون اتصال بالإنترنت. هذه الطريقة أكثر أمانًا من الرسائل النصية لأن الرمز يُولَّد على جهازك ولا يمر عبر شبكة الاتصالات. وهي الخيار الذي ننصح به لمعظم المستخدمين.
3. إشعارات التأكيد على الهاتف
بعض الخدمات ترسل إشعارًا إلى هاتفك يسألك: “هل تحاول تسجيل الدخول؟” فتضغط على “نعم”. هذه الطريقة مريحة، لكن احذر من الموافقة على أي إشعار لم تطلبه بنفسك، فبعض المهاجمين يرسلون طلبات متكررة على أمل أن يضغط الضحية “نعم” بالخطأ أو بدافع الملل.
4. مفاتيح الأمان الفعلية ومفاتيح المرور (Passkeys)
مفاتيح الأمان الفعلية مثل مفاتيح USB أو NFC، ومعها تقنية مفاتيح المرور (Passkeys) المدعومة حاليًا في كثير من الخدمات والهواتف، تُعد الأقوى في مقاومة التصيّد، لأنها ترتبط بالموقع الحقيقي فقط ولا يمكن خداعها بموقع مزيف. إذا كانت الخدمة تدعم مفاتيح المرور، ففعّلها.
خطوات تفعيل المصادقة الثنائية في أشهر الخدمات
قد تختلف أسماء القوائم قليلًا بحسب إصدار التطبيق ولغة الواجهة، لكن المسار العام يكون متشابهًا كما يلي.
حساب Google (Gmail ويوتيوب)
- افتح صفحة إدارة حساب Google من المتصفح أو من إعدادات الهاتف.
- اختر قسم الأمان.
- ابحث عن التحقق بخطوتين واضغط عليه، ثم اتبع التعليمات.
- أضف تطبيق مصادقة أو مفتاح مرور كطريقة أساسية بدلًا من الاعتماد على الرسائل النصية وحدها.
- احفظ الرموز الاحتياطية في مكان آمن.
واتساب
- افتح الإعدادات ثم الحساب.
- اختر التحقق بخطوتين ثم تفعيل.
- أنشئ رمز PIN من ستة أرقام لا يسهل تخمينه.
- أضف بريدًا إلكترونيًا لاستعادة الرمز إذا نسيته.
تذكّر: لا تشارك رمز التحقق المكوّن من ستة أرقام الذي يصلك برسالة نصية مع أي شخص، حتى لو ادعى أنه صديق أو موظف دعم.
فيسبوك وإنستغرام
- ادخل إلى مركز الحسابات من الإعدادات.
- اختر كلمة السر والأمان ثم المصادقة الثنائية.
- حدد الحساب المطلوب، واختر تطبيق المصادقة كطريقة مفضلة.
- امسح رمز QR بتطبيق المصادقة، ثم أدخل الرمز الظاهر لتأكيد الربط.
حسابات أخرى مهمة
لا تتوقف عند مواقع التواصل. فعّل المصادقة الثنائية أيضًا في: بريدك الإلكتروني الأساسي، وتطبيقات البنوك والمحافظ الرقمية، وحسابات التخزين السحابي، ولوحة تحكم موقعك إن كنت تملك مدونة أو متجرًا إلكترونيًا. أصحاب مواقع ووردبريس مثلًا يمكنهم تفعيلها لحسابات المديرين عبر إضافات أمان موثوقة.
كيف تستخدم تطبيق المصادقة لأول مرة؟
- ثبّت تطبيق مصادقة موثوقًا من المتجر الرسمي لهاتفك فقط.
- من إعدادات الأمان في الخدمة التي تريد حمايتها، اختر إضافة تطبيق مصادقة، فيظهر لك رمز QR.
- افتح التطبيق واضغط على زر الإضافة، ثم امسح الرمز بالكاميرا.
- سيظهر حساب جديد يولّد رموزًا متغيرة. أدخل الرمز الحالي في الموقع لتأكيد الربط.
- فعّل خيار النسخ الاحتياطي في التطبيق إن كان متاحًا، حتى لا تفقد رموزك عند تغيير الهاتف.
لا تفقد حسابك: نصائح الرموز الاحتياطية والاسترداد
أكثر ما يقلق المستخدمين هو فقدان الهاتف وبالتالي فقدان الوصول إلى حساباتهم. يمكنك تجنب ذلك بسهولة:
- احفظ الرموز الاحتياطية: تعطيك معظم الخدمات مجموعة رموز تُستخدم لمرة واحدة. اطبعها أو احفظها في مدير كلمات مرور موثوق، وليس في صورة على الهاتف نفسه.
- أضف أكثر من طريقة تحقق: مثلًا تطبيق مصادقة ومفتاح مرور، أو رقم هاتف احتياطي.
- حدّث معلومات الاسترداد: تأكد من أن بريد الاسترداد ورقم الهاتف المسجلين ما زالا صحيحين.
- انقل الرموز قبل تغيير الهاتف: لا تمسح الهاتف القديم قبل التأكد من أن تطبيق المصادقة يعمل على الجهاز الجديد.
أخطاء شائعة يجب تجنبها
- مشاركة رمز التحقق مع أي شخص يتصل بك أو يراسلك، فالجهات الرسمية لا تطلبه أبدًا.
- الموافقة على إشعارات تسجيل دخول لم تطلبها.
- تفعيل المصادقة الثنائية مع الإبقاء على كلمة مرور ضعيفة أو مكررة. الأفضل الجمع بين الأمرين: كلمة مرور قوية وفريدة لكل حساب، مع مصادقة ثنائية.
- تحميل تطبيقات مصادقة من مصادر غير رسمية، فقد تكون تطبيقات مزيفة تسرق بياناتك.
الخلاصة
تفعيل المصادقة الثنائية لا يستغرق أكثر من دقائق لكل حساب، لكنه يرفع مستوى حمايتك بشكل كبير ويجعل كلمة المرور المسربة وحدها غير كافية لاختراقك. ابدأ اليوم بأهم حساب لديك، وهو بريدك الإلكتروني الأساسي، ثم انتقل إلى واتساب وحسابات التواصل والبنوك. اختر تطبيق مصادقة أو مفاتيح المرور كلما أمكن، واحفظ رموزك الاحتياطية في مكان آمن. وبهذه الخطوات البسيطة تضمن أن تبقى حساباتك تحت سيطرتك أنت وحدك.
