التحقق بخطوتين: الدليل الشامل لتفعيله في جميع حساباتك
تُسرّب كلمات المرور يوميًا بالملايين من مواقع وخدمات تتعرض للاختراق، وتُعرض في قوائم يتداولها المخترقون، ثم تُجرب تلقائيًا على حسابات البريد الإلكتروني ومنصات التواصل والخدمات المالية. وإذا كانت كلمة مرورك ضمن هذه القوائم، وكنت تستخدمها في أكثر من حساب، فإن المخترق يستطيع الدخول إلى حساباتك دون أي جهد يذكر. لكن هناك طبقة حماية واحدة تجعل كلمة المرور المسربة غير كافية للدخول، وهي التحقق بخطوتين، الذي يطلب دليلًا إضافيًا على هويتك لا يملكه إلا أنت. وتشير تجارب الشركات التقنية الكبرى إلى أن هذه الطبقة وحدها تمنع نسبة كبيرة جدًا من محاولات الاستيلاء على الحسابات. يشرح هذا الدليل معنى التحقق بخطوتين، وأنواعه من الأضعف إلى الأقوى، وطريقة تفعيله في أهم الحسابات، وكيف تستعد لفقدان جوالك دون أن تفقد حساباتك.
ما هو التحقق بخطوتين ولماذا تحتاجه؟
يعتمد تسجيل الدخول التقليدي على عامل واحد، هو شيء تعرفه مثل كلمة المرور، وإذا عرفه شخص آخر يستطيع الدخول إلى حسابك. أما التحقق بخطوتين، ويُسمى أيضًا المصادقة متعددة العوامل، فيضيف عاملًا ثانيًا من نوع مختلف، مثل شيء تملكه كجوالك أو مفتاح أمان، أو شيء يميزك كبصمة إصبعك أو وجهك.
والفكرة بسيطة لكنها قوية، فالمخترق الذي حصل على كلمة مرورك من تسريب في موقع ما يجلس في بلد آخر ولا يملك جوالك، ولذلك لا يستطيع إكمال الخطوة الثانية. وهذا يعني أن التحقق بخطوتين لا يحميك فقط من اختراق كلمة مرورك، بل يحميك أيضًا من أخطائك، مثل استخدام كلمة مرور ضعيفة أو تكرارها في أكثر من موقع، رغم أن معالجة هذه الأخطاء تبقى ضرورية.
أنواع التحقق بخطوتين من الأضعف إلى الأقوى
لا تتساوى طرق التحقق بخطوتين في مستوى الأمان الذي توفره، ومعرفة الفروق بينها تساعدك على اختيار الأنسب لكل حساب. ومن الأضعف إلى الأقوى:
رموز الرسائل النصية: يُرسل رمز مؤقت إلى رقم جوالك عند تسجيل الدخول، وهي الطريقة الأكثر انتشارًا والأسهل استخدامًا. لكنها الأضعف لأن الرمز يمكن خداعك لإعطائه، أو اعتراضه في حالات الاستيلاء على الشريحة، ومع ذلك تبقى أفضل بكثير من عدم وجود تحقق إطلاقًا.
تطبيقات المصادقة: تولّد تطبيقات مثل Google Authenticator وMicrosoft Authenticator رموزًا تتغير كل ثلاثين ثانية داخل جوالك دون الحاجة إلى الشبكة. وهي أقوى من الرسائل النصية لأن الرموز لا تمر عبر شبكة الاتصالات، لكنها ما زالت عرضة للخداع إذا أدخلتها في صفحة مزيفة.
إشعارات الموافقة داخل التطبيق: تصلك رسالة على جوالك تطلب الموافقة على محاولة الدخول بضغطة زر، وتعرض بعضها موقع المحاولة ونوع الجهاز. وهي سهلة وآمنة نسبيًا، لكن احذر من الموافقة على أي طلب لم تقم به بنفسك.
مفاتيح المرور ومفاتيح الأمان المادية: تُعد الأقوى لأنها مقاومة للاحتيال، فالتحقق يتم بين جهازك والموقع الحقيقي مباشرة، ولا يعمل مع المواقع المزيفة. وتعتمد مفاتيح المرور على بصمة جهازك، بينما مفاتيح الأمان المادية أجهزة صغيرة توصلها بالجوال أو الحاسب.
الحسابات التي يجب أن تبدأ بها
قد يبدو تفعيل التحقق بخطوتين في عشرات الحسابات مهمة مرهقة، لكنك لا تحتاج إلى فعل ذلك كله في يوم واحد، بل إلى البدء بالحسابات الأهم التي يؤدي اختراقها إلى أكبر ضرر. ويأتي البريد الإلكتروني في المقدمة دائمًا، لأنه مفتاح كل حساباتك الأخرى، فمن يسيطر على بريدك يستطيع إعادة تعيين كلمات مرور معظم حساباتك من خلاله، ولذلك يجب أن يكون أول حساب تحميه وبأقوى طريقة متاحة.
يأتي بعد ذلك حساب Apple أو حساب Google المرتبط بجوالك، لأنه يتحكم في نسخك الاحتياطية وصورك وتطبيقاتك وقدرتك على تحديد موقع الجوال وقفله، ثم تطبيقات المراسلة مثل الواتساب، ثم الحسابات المالية والبنكية التي تفرض أغلبها طبقات تحقق إضافية أصلًا، ثم حسابات التواصل الاجتماعي التي يمكن أن تستخدم في انتحال شخصيتك. وبعد تأمين هذه الحسابات، انتقل تدريجيًا إلى بقية الحسابات التي تحتوي على بيانات شخصية أو وسائل دفع محفوظة.
خطوات التفعيل في أهم الخدمات
تختلف تفاصيل التفعيل من خدمة لأخرى، لكن المسار العام متشابه، ويبدأ عادة من قسم الأمان أو الحساب في الإعدادات. ومن أبرز الأمثلة:
حساب Google: ادخل إلى إعدادات حساب Google ثم قسم الأمان، وفعّل التحقق بخطوتين، وأضف مفتاح مرور وإشعارات الموافقة على جوالك. ويُنصح بإضافة طريقة احتياطية ثانية مثل تطبيق المصادقة أو رموز الاحتياط.
حساب Apple: يُفعّل التحقق بخطوتين تلقائيًا في معظم حسابات Apple الحديثة، ويعتمد على أجهزتك الموثوقة لعرض رموز التحقق. راجع من إعدادات الآيفون قسم تسجيل الدخول والأمان للتأكد من رقم الهاتف الموثوق، وفكر في إضافة مفاتيح أمان للحماية القصوى.
حسابات Microsoft وOutlook: فعّل التحقق بخطوتين من صفحة الأمان في حسابك، واستخدم تطبيق Microsoft Authenticator لتلقي إشعارات الموافقة. وتتيح Microsoft أيضًا تسجيل الدخول دون كلمة مرور بالاعتماد على التطبيق أو مفاتيح المرور.
منصات التواصل والمراسلة: تتيح معظم منصات التواصل التحقق بخطوتين من إعدادات الأمان، ويتيح الواتساب التحقق بخطوتين بكلمة مرور ومفاتيح المرور من إعدادات الحساب. ويُفضّل اختيار تطبيق المصادقة أو مفاتيح المرور بدلًا من الرسائل النصية حيثما توفرت.
رموز الاحتياط: خطتك إذا فقدت جوالك
أكبر مخاوف المستخدمين من التحقق بخطوتين أن يفقدوا جوالهم فيُحرموا من الدخول إلى حساباتهم، وهذا خوف مشروع إذا لم تستعد له، لكنه سهل المعالجة بخطوات بسيطة. فعند تفعيل التحقق بخطوتين في أغلب الخدمات، تُعرض عليك مجموعة من رموز الاحتياط التي يُستخدم كل منها مرة واحدة للدخول عند عدم توفر جوالك، واحفظ هذه الرموز في مكان آمن خارج الجوال، مثل ورقة مطبوعة في مكان آمن في منزلك أو مدير كلمات مرور على جهاز آخر.
وأضف كذلك أكثر من طريقة تحقق لكل حساب مهم، مثل مفتاح مرور على جوالك وآخر على حاسبك، أو تطبيق مصادقة بجانب رقم الجوال. واحرص على أن تكون معلومات الاستعادة في حساباتك محدثة، مثل رقم الجوال والبريد الاحتياطي. وعند تغيير جوالك، انقل تطبيق المصادقة بالطريقة الصحيحة قبل مسح الجوال القديم، لأن بعض تطبيقات المصادقة لا تنقل رموزها تلقائيًا إذا لم تفعّل خيار النسخ الاحتياطي فيها.
أخطاء يجب تجنبها
يفعّل بعض المستخدمين التحقق بخطوتين ثم يرتكبون أخطاء تُضعف فائدته أو تعرضهم لفقدان حساباتهم، ومعرفة هذه الأخطاء تحميك من الوقوع فيها. ومن أبرزها:
مشاركة رموز التحقق مع الآخرين: يبقى التحقق بخطوتين بلا فائدة إذا أعطيت الرمز لمحتال يدعي أنه من جهة رسمية. فالرمز مخصص لك وحدك، ولا تطلبه أي جهة حقيقية منك.
الموافقة على طلبات الدخول التي لم تطلبها: يرسل بعض المخترقين طلبات موافقة متكررة على أمل أن يوافق المستخدم بالخطأ أو بسبب الإزعاج. وإذا وصلك طلب لم تقم به، فارفضه وغيّر كلمة مرورك فورًا لأنها غالبًا مسربة.
الاعتماد على طريقة واحدة دون احتياط: تفعيل التحقق بخطوتين بطريقة واحدة فقط دون رموز احتياط يجعلك عرضة لفقدان الحساب عند فقدان الجوال. أضف طريقة ثانية دائمًا للحسابات المهمة.
إهمال كلمة المرور اعتمادًا على التحقق بخطوتين: التحقق بخطوتين طبقة إضافية لا بديل عن كلمة المرور القوية. فاستمر في استخدام كلمات مرور قوية وفريدة لكل حساب.
الأسئلة الشائعة
هل التحقق بخطوتين عبر الرسائل النصية آمن؟ هو أقل أمانًا من تطبيقات المصادقة ومفاتيح المرور، لكنه أفضل بكثير من عدم وجود تحقق إطلاقًا. وإذا كانت الخدمة تتيح طريقة أقوى، فاستخدمها خاصة في البريد الإلكتروني والحسابات المهمة.
ماذا أفعل إذا فقدت جوالي وعليه تطبيق المصادقة؟ استخدم رموز الاحتياط التي حفظتها عند التفعيل، أو طريقة التحقق الاحتياطية التي أضفتها مثل جهاز آخر. وإذا لم يتوفر أي منهما، فاتبع إجراءات استعادة الحساب في كل خدمة، وقد تستغرق وقتًا للتحقق من هويتك.
هل مفاتيح المرور أفضل من التحقق بخطوتين؟ تجمع مفاتيح المرور بين سهولة الاستخدام والأمان العالي، وتُعد مقاومة للاحتيال لأنها لا تعمل مع المواقع المزيفة. ويُنصح باستخدامها حيثما توفرت، مع الاحتفاظ بطريقة استعادة احتياطية.
تعليقات
إرسال تعليق