كيفية تفعيل المصادقة الثنائية وحماية حساباتك
كلمة المرور وحدها لم تعد كافية لحماية حساباتك. فقد تتسرب كلمات المرور من موقع تعرض للاختراق، أو تُسرق عبر رسالة احتيالية، أو تُخمَّن إذا كانت بسيطة أو مكررة. وهنا تأتي المصادقة الثنائية (وتُسمى أيضاً التحقق بخطوتين) لتضيف حاجزاً ثانياً: حتى لو عرف شخص ما كلمة مرورك، فلن يتمكن من الدخول دون العنصر الثاني الذي تملكه أنت.
في هذا الدليل العام نشرح فكرة المصادقة الثنائية بلغة بسيطة، ثم الخطوات المشتركة لتفعيلها في أغلب الخدمات الكبرى، مع التركيز على أمر يهمله كثيرون وهو رموز الاسترداد الاحتياطية. وتذكّر أن واجهات الخدمات وأسماء القوائم تتغير من وقت لآخر، فاعتمد دائماً على صفحة الدعم الرسمية للخدمة التي تستخدمها. هذا المقال للتوعية العامة وليس استشارة أمنية متخصصة.
ما هي المصادقة الثنائية ولماذا تهمّ؟
تقوم فكرة الأمان على ثلاثة أنواع من العوامل: شيء تعرفه (كلمة المرور)، وشيء تملكه (هاتفك أو مفتاح أمان)، وشيء أنت عليه (بصمة الإصبع أو الوجه). المصادقة الثنائية تجمع عاملين مختلفين، فيصبح اختراق الحساب أصعب بكثير على المهاجم الذي يملك كلمة المرور فقط.
لا تعني هذه الحماية أنك محصّن تماماً، لكنها ترفع مستوى الأمان بشكل ملحوظ مقارنة بكلمة المرور منفردة، وهي من أبسط الخطوات التي توصي بها الجهات المتخصصة في الأمن الرقمي.
أنواع طرق التحقق من الأقوى إلى الأضعف
لا تتساوى كل الطرق في المتانة. وهذا ترتيب عام تقريبي:
- مفاتيح الأمان الفيزيائية أو مفاتيح المرور (Passkeys): من أقوى الخيارات لأنها مرتبطة بالموقع الحقيقي ويصعب خداعك بصفحة مزيفة.
- تطبيقات المصادقة: تولّد رموزاً مؤقتة تتغير كل نحو نصف دقيقة، ولا تعتمد على شبكة الاتصالات.
- الإشعارات داخل التطبيق: تطلب منك الموافقة على محاولة الدخول، وهي مريحة لكن انتبه ولا توافق على طلب لم تبدأه أنت.
- الرسائل النصية (SMS): أفضل من لا شيء، لكنها الأضعف نسبياً لأن الرسائل قد تُعترض أو يُستولى على الرقم عبر الاحتيال على شركة الاتصالات.
إن أتاحت لك الخدمة أكثر من خيار، ففضّل تطبيق المصادقة أو مفتاح الأمان على الرسائل النصية.
خطوات عامة لتفعيل المصادقة الثنائية
تختلف أسماء الأزرار من خدمة لأخرى، لكن المسار متشابه في الغالب:
- سجّل الدخول إلى حسابك من الموقع أو التطبيق الرسمي فقط، ولا تصل إليه عبر رابط وصلك في رسالة.
- افتح الإعدادات، ثم ابحث عن قسم الأمان أو الخصوصية والأمان أو حسابي.
- اختر التحقق بخطوتين أو المصادقة الثنائية وابدأ الإعداد.
- اختر الطريقة المفضلة، ويُفضّل تطبيق مصادقة على هاتفك.
- إن اخترت تطبيقاً، امسح رمز QR الظاهر بالتطبيق، ثم أدخل الرمز المكوّن من أرقام لتأكيد الإعداد.
- احفظ رموز الاسترداد التي تعرضها الخدمة (راجع القسم التالي) قبل أن تغلق الصفحة.
- جرّب تسجيل الخروج ثم الدخول مجدداً للتأكد أن كل شيء يعمل.
أين أبدأ؟
ابدأ بالحسابات الأعلى أهمية: البريد الإلكتروني أولاً لأنه مفتاح استعادة بقية الحسابات، ثم الحسابات المصرفية والمالية، ثم التخزين السحابي، ثم وسائل التواصل الاجتماعي، ثم حسابات التسوق.
رموز الاسترداد الاحتياطية: شبكة الأمان التي ينساها الجميع
أكثر ما يقع فيه المستخدمون هو تفعيل المصادقة الثنائية دون تجهيز خطة للطوارئ. فإذا ضاع هاتفك أو تعطل أو غيّرت رقمك، فقد تُقفل خارج حسابك. وهنا تنقذك رموز الاسترداد (Backup Codes): مجموعة رموز تُستخدم كل واحد منها مرة واحدة فقط لتجاوز خطوة التحقق.
كيف تتعامل معها؟
- ولّدها واحفظها فور التفعيل، فكثير من الخدمات تعرضها مرة واحدة أو تتيح توليد مجموعة جديدة تُبطل القديمة.
- اطبعها واحفظها في مكان آمن في المنزل، مثل خزنة أو مستند مهم، أو احفظها في مدير كلمات مرور موثوق.
- لا تحفظها في صورة على الهاتف نفسه، ولا في رسالة بريد إلكتروني عادية، ولا في ملاحظة غير محمية.
- لا تشاركها مع أحد، فمن يملكها يتجاوز الحماية الثانية.
- راجعها بين حين وآخر، وإذا استهلكت أغلبها فولّد مجموعة جديدة.
خطوات احتياطية أخرى
- أضف أكثر من وسيلة تحقق إن سمحت الخدمة، كتطبيق ورقم هاتف أو مفتاحين للأمان.
- حدّث بريد الاسترداد ورقم الهاتف في إعدادات الحساب وتأكد أنك ما زلت تملكهما.
- عند تبديل الهاتف، انقل حسابات تطبيق المصادقة قبل التخلص من الجهاز القديم، فبعض التطبيقات توفر ميزة نقل أو نسخ احتياطي مشفّر.
أخطاء شائعة يجب تجنبها
- مشاركة رمز التحقق مع أي شخص، حتى لو ادّعى أنه من الدعم الفني. الجهات الرسمية لا تطلب منك هذا الرمز.
- الموافقة على إشعار لم تطلبه، فقد يكون أحدهم يحاول الدخول إلى حسابك ويكرر الطلب أملاً أن تضغط موافق.
- الاعتماد على الرسائل النصية فقط في الحسابات الحساسة إذا توفر خيار أقوى.
- إدخال الرمز في صفحة وصلت إليها من رابط مشبوه. اكتب عنوان الموقع بنفسك أو استخدم التطبيق الرسمي.
- تفعيل الخاصية دون اختبار الاسترداد، فاكتشاف المشكلة وقت الطوارئ مكلف.
ماذا لو فقدت هاتفك أو لم تعد تصل إلى الرمز؟
- استخدم رمز استرداد من الرموز التي حفظتها.
- إن لم تملكها، افتح صفحة استعادة الحساب الرسمية للخدمة واتبع خطواتها، وقد تتطلب وقتاً وإثبات هوية.
- بعد دخولك، غيّر كلمة المرور وولّد رموز استرداد جديدة وأعد ربط وسيلة التحقق بجهازك الجديد.
- إذا فُقد الهاتف، فاتصل بشركة الاتصالات لتعطيل الشريحة، وفعّل قفل الجهاز عن بُعد إن كان متاحاً.
خلاصة عملية
المصادقة الثنائية خطوة بسيطة تستغرق دقائق، لكنها تقلل كثيراً من احتمال سرقة حساباتك. ابدأ اليوم بالبريد الإلكتروني ثم الحسابات المالية، واختر تطبيق مصادقة أو مفتاح أمان عند الإمكان، واحفظ رموز الاسترداد في مكان آمن خارج هاتفك. وتذكّر أن الخطوات تختلف قليلاً بين الخدمات، فتحقق من معلومات الدعم الرسمية الحالية لكل خدمة، ولا تُدخل أي رمز إلا في موقع أو تطبيق تأكدت من أصالته.