المصادقة الثنائية: قفل إضافي لحساباتك

المصادقة الثنائية — التي يُشار إليها غالباً اختصاراً بـ2FA — تعني أن حسابك يطلب أمرين قبل السماح لأي شخص بالدخول: شيء تعرفه (كلمة المرور)، وشيء تملكه (عادةً هاتفك). إنها من أكثر وسائل الحماية فعالية المتاحة، ولا يستغرق إعدادها أكثر من دقيقة واحدة تقريباً.

الأنواع الثلاثة الشائعة، من الجيد إلى الأفضل

1. رموز الرسائل النصية (SMS) — جيدة

يرسل لك الموقع أو التطبيق رمزاً قصيراً عبر رسالة نصية لتُدخله. أفضل بكثير من عدم وجود أي حماية، لكنها عرضة لهجوم استبدال الشريحة (SIM Swapping)، حيث يخدع المجرم شركة الاتصالات لنقل رقمك إلى شريحة SIM يملكها هو.

2. تطبيقات المصادقة — أفضل

يُنشئ تطبيق على هاتفك رمزاً جديداً من ستة أرقام كل 30 ثانية. يُولَّد الرمز على جهازك مباشرة ولا يُرسَل عبر الشبكة أبداً، لذا لا يمكن اعتراضه ولا سرقته عبر استبدال الشريحة. راجع دليلنا لتطبيقات المصادقة.

3. مفاتيح الأمان ومفاتيح المرور (Passkeys) — الأفضل

مفتاح المرور (Passkey) أو مفتاح الأمان المادي لا يعمل إلا على الموقع الأصلي الحقيقي، ما يجعله شبه محصّن ضد التصيّد الاحتيالي. أصبحت مفاتيح المرور مدمجة في الهواتف الحديثة، وهي الاتجاه الذي تسير نحوه الصناعة بأكملها.

كيف تفعّلها

1. افتح إعدادات حسابك وابحث عن قسم الأمان أو تسجيل الدخول.
2. ابحث عن خيار "المصادقة الثنائية" وفعّله.
3. اختر الطريقة المناسبة لك — يُعد تطبيق المصادقة خياراً قوياً. غالباً ستحتاج إلى مسح رمز QR بواسطة التطبيق.
4. أدخل رمز الاختبار للتأكد من أن كل شيء يعمل بشكل صحيح.
5. احفظ رموز الاسترداد الاحتياطية.

لا تتجاهل رموز الاسترداد الاحتياطية

تمنحك معظم الخدمات رموز استرداد احتياطية تُستخدم مرة واحدة عند تفعيل المصادقة الثنائية. تتيح لك هذه الرموز العودة إلى حسابك إذا فقدت هاتفك. اطبعها أو احفظها في مدير كلمات المرور الخاص بك — فبدونها قد يعني فقدان هاتفك فقدان الحساب نفسه.

ماذا لو فقدت هاتفي؟

• احتفظ برموز الاسترداد في مكان آمن ومنفصل عن هاتفك
• سجّل طريقة ثانية كلما أمكن ذلك (تطبيق ورقم هاتف معاً)
• بعض تطبيقات المصادقة يمكنها نسخ رموزها احتياطياً وبشكل آمن إلى السحابة واستعادتها على هاتف جديد

يكمن الفرق بين تسجيل الدخول الثنائي وعدمه في الفرق بين عبارة "سرقوا كلمة مروري" وعبارة "سرقوا كلمة مروري ومع ذلك لم يستطيعوا الدخول". فعّلها أولاً لبريدك الإلكتروني، ثم لحسابك المصرفي، ثم لكل ما تبقى من الحسابات المهمة.