كيفية تفعيل المصادقة الثنائية وحماية حساباتك

 

كيفية تفعيل المصادقة الثنائية وحماية حساباتك من السرقة.. دليل شامل للمبتدئين

أصبحت حماية الحسابات الشخصية على الإنترنت ضرورة أساسية، خاصة مع الاعتماد المتزايد على البريد الإلكتروني وتطبيقات التواصل الاجتماعي والخدمات المصرفية والتخزين السحابي. فاختراق حساب واحد قد يؤدي أحيانًا إلى تعريض حسابات أخرى للخطر، خصوصًا عندما يستخدم الشخص كلمة المرور نفسها في أكثر من موقع.

ورغم أهمية اختيار كلمة مرور قوية، فإنها لا توفر الحماية الكاملة بمفردها. فقد تتسرب بيانات تسجيل الدخول من أحد المواقع، أو يقع المستخدم ضحية رسالة تصيد احتيالي، أو يتمكن شخص آخر من الحصول على كلمة المرور بطريقة غير مشروعة.

هنا تأتي أهمية المصادقة الثنائية، وهي وسيلة أمان تضيف خطوة تحقق أخرى عند تسجيل الدخول، بحيث لا يعتمد الوصول إلى الحساب على كلمة المرور وحدها.

في هذا المقال، سنتعرف على معنى المصادقة الثنائية، وكيفية تفعيلها في الحسابات المهمة، والفرق بينها وبين التحقق متعدد العوامل، وأفضل وسائل التحقق، والأخطاء التي يجب تجنبها للحفاظ على أمان بياناتك.

ما المقصود بالمصادقة الثنائية؟

المصادقة الثنائية، المعروفة اختصارًا باسم 2FA، هي إجراء أمني يتطلب استخدام عاملين مختلفين للتحقق من هوية الشخص قبل السماح له بالوصول إلى الحساب.

غالبًا ما يعتمد تسجيل الدخول التقليدي على كلمة المرور فقط. أما عند تفعيل المصادقة الثنائية، فقد يُطلب منك إدخال كلمة المرور ثم تقديم رمز تحقق أو استخدام وسيلة أمان إضافية.

تعتمد عوامل التحقق عادةً على ثلاثة أنواع رئيسية:

• شيء تعرفه: مثل كلمة المرور أو رقم التعريف الشخصي.

• شيء تمتلكه: مثل هاتفك أو مفتاح أمان مادي.

• شيء يميزك: مثل بصمة الإصبع أو التعرف على الوجه.

ولكي تكون العملية مصادقة متعددة العوامل فعلًا، يجب أن تعتمد على عاملين مختلفين، وليس على خطوتين تنتميان إلى النوع نفسه فقط.

على سبيل المثال، إدخال كلمة مرور ثم رمز يصل إلى هاتفك يمثل استخدام عاملين مختلفين عادةً. أما إدخال كلمة المرور مرتين فلا يُعد مصادقة ثنائية بالمعنى الأمني الدقيق.

لماذا تحتاج إلى تفعيل المصادقة الثنائية؟

تساعد المصادقة الثنائية على تقليل احتمالات دخول شخص غير مصرح له إلى حسابك حتى إذا تمكن من معرفة كلمة المرور.

وتظهر أهميتها في عدة مواقف.

1. حماية الحساب عند تسريب كلمة المرور

قد تتعرض إحدى الخدمات التي تستخدمها للاختراق، فتتسرب بيانات تسجيل الدخول الخاصة ببعض المستخدمين. وإذا كنت تستخدم كلمة المرور نفسها في مواقع متعددة، فقد يحاول المهاجم استخدامها للوصول إلى حساباتك الأخرى.

تضيف المصادقة الثنائية حاجزًا إضافيًا أمام هذه المحاولات، بشرط ألا يتمكن المهاجم من تجاوز وسيلة التحقق الثانية أو السيطرة عليها.

2. تقليل خطر سرقة حسابات التواصل الاجتماعي

قد يحتوي حسابك على صور شخصية ورسائل ومحادثات ومعلومات عن أصدقائك وعملك. ويمكن للمهاجم استخدام الحساب لإرسال رسائل احتيالية إلى جهات الاتصال أو نشر محتوى دون إذنك.

تساعد المصادقة الثنائية على تقليل هذا الخطر، خاصة عند دمجها مع كلمة مرور فريدة ومراجعة جلسات تسجيل الدخول.

3. حماية البريد الإلكتروني

يُعد البريد الإلكتروني من الحسابات المهمة لأنه قد يُستخدم لاستعادة الوصول إلى خدمات أخرى.

إذا تمكن شخص من السيطرة على بريدك الإلكتروني، فقد يحاول طلب إعادة تعيين كلمات مرور حسابات مرتبطة به. لذلك، من الأفضل إعطاء حساب البريد الإلكتروني أولوية عند تأمين الحسابات.

4. تعزيز حماية حسابات العمل

تستخدم الشركات المصادقة الثنائية لحماية حسابات الموظفين وأنظمة إدارة الملفات والبريد المهني وأدوات العمل عن بُعد.

ويمكن أن تقلل هذه الخطوة من مخاطر الوصول غير المصرح به، لكنها ينبغي أن تكون جزءًا من سياسة أمنية أشمل تشمل إدارة الصلاحيات وتحديث الأجهزة والتوعية بالتصيد الاحتيالي.

ما الفرق بين المصادقة الثنائية والتحقق متعدد العوامل؟

قد تصادف مصطلحين متشابهين عند إعدادات الأمان، وهما المصادقة الثنائية والتحقق متعدد العوامل.

المصادقة الثنائية تعني استخدام عاملين للتحقق من الهوية، بينما يشير التحقق متعدد العوامل إلى استخدام عاملين أو أكثر.

على سبيل المثال، إذا سجلت الدخول باستخدام كلمة مرور ثم أكدت هويتك بمفتاح أمان، فأنت تستخدم المصادقة الثنائية. وإذا كانت العملية تعتمد على ثلاثة عوامل مستقلة، فإنها تندرج ضمن التحقق متعدد العوامل.

في الاستخدام اليومي، يُستعمل المصطلحان أحيانًا بصورة متقاربة، لكن الفكرة الأساسية واحدة: عدم الاعتماد على كلمة المرور وحدها لحماية الحساب.

أفضل طرق المصادقة الثنائية مرتبة حسب مستوى الحماية

ليست جميع وسائل التحقق متساوية في مستوى الأمان. ويعتمد الاختيار على نوع الحساب والأجهزة التي تستخدمها والخيارات التي توفرها الخدمة.

أولًا: مفاتيح الأمان المادية

مفتاح الأمان المادي جهاز صغير يُستخدم للتحقق من هويتك عند تسجيل الدخول إلى الخدمات التي تدعمه.

تُعد هذه المفاتيح من الخيارات القوية، خاصة عند استخدام المعايير المقاومة للتصيد، لأنها تربط عملية التحقق بالخدمة الصحيحة بدلًا من الاعتماد على إدخال رمز يمكن خداع المستخدم لكتابته في صفحة مزيفة.

تكون هذه الوسيلة مناسبة للحسابات شديدة الأهمية، مثل البريد الإلكتروني الأساسي وحسابات العمل والإدارة.

لكن يجب الاحتفاظ بالمفتاح في مكان آمن، والتأكد من وجود وسيلة استرداد بديلة وفقًا لما تسمح به الخدمة.

ثانيًا: مفاتيح المرور

مفاتيح المرور، أو Passkeys، هي وسيلة حديثة لتسجيل الدخول تعتمد على مفاتيح تشفير مرتبطة بالحساب والخدمة.

قد تستخدم بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز لإتمام عملية التحقق، بحسب الجهاز وطريقة الإعداد.

ومن أبرز مزاياها أنها تقلل الحاجة إلى تذكر كلمات المرور، وتوفر مقاومة قوية للتصيد عند استخدامها عبر الأنظمة والخدمات الداعمة لها.

وتختلف طريقة عمل مفاتيح المرور عن رمز التحقق التقليدي، لذلك لا ينبغي افتراض أن كل خدمة تتعامل معها باعتبارها خطوة ثانية مستقلة بعد كلمة المرور. فقد تكون بديلًا عن تسجيل الدخول التقليدي نفسه.

ثالثًا: تطبيقات المصادقة

تُنشئ تطبيقات المصادقة رموز تحقق مؤقتة تتغير عادةً على فترات زمنية قصيرة. وتُستخدم هذه الرموز مع كلمة المرور عند تسجيل الدخول إلى الحسابات التي تدعم هذه الطريقة.

من أمثلة هذه الفئة تطبيقات المصادقة المعروفة التي توفر رموزًا لحسابات متعددة.

تتميز هذه الطريقة بأنها لا تتطلب بالضرورة وصول رسالة نصية في كل مرة، وقد تعمل دون اتصال مباشر بالإنترنت أثناء توليد الرمز، وفقًا لطريقة عمل التطبيق.

لكن يجب حماية الهاتف الذي يحتوي على التطبيق، وحفظ خيارات الاسترداد بطريقة آمنة، وعدم مشاركة الرموز مع الآخرين.

رابعًا: إشعارات الموافقة على تسجيل الدخول

تقدم بعض الخدمات إشعارًا على جهاز موثوق عند محاولة تسجيل الدخول من جهاز جديد، ويمكن للمستخدم الموافقة أو الرفض.

هذه الطريقة سهلة الاستخدام، لكنها تتطلب الانتباه إلى مصدر الطلب.

إذا تلقيت إشعارات متكررة لم تبدأها بنفسك، فلا توافق عليها. فقد تكون تلك المحاولات ناتجة عن شخص يحاول الدخول باستخدام كلمة مرورك.

خامسًا: رموز التحقق عبر الرسائل النصية

تُرسل بعض الخدمات رمزًا إلى رقم الهاتف المسجل في الحساب.

تُعد هذه الطريقة أفضل من الاعتماد على كلمة المرور وحدها في كثير من الحالات، لكنها قد تكون أقل أمانًا من مفاتيح الأمان أو مفاتيح المرور المقاومة للتصيد.

ومن المخاطر المحتملة عمليات الاحتيال المرتبطة بنقل رقم الهاتف إلى شريحة أخرى، أو استغلال ضعف إجراءات حماية الرقم لدى مزود الخدمة.

إذا كانت الرسائل النصية هي الوسيلة المتاحة لديك، فاستخدمها بدلًا من عدم تفعيل أي حماية إضافية، مع تجنب مشاركة الرموز مع أي شخص.

كيفية تفعيل المصادقة الثنائية في حساب Google وGmail

يمكنك تأمين حساب Google الذي تستخدمه مع Gmail وخدمات أخرى من خلال إعدادات الأمان.

اتبع الخطوات العامة التالية:

1. افتح حساب Google وسجّل الدخول.

2. انتقل إلى إعدادات الحساب.

3. افتح قسم الأمان.

4. ابحث عن خيار التحقق بخطوتين.

5. اتبع التعليمات المعروضة على الشاشة.

6. اختر وسيلة تحقق مناسبة من الخيارات المتاحة.

7. أكمل عملية الإعداد واختبر تسجيل الدخول.

8. راجع وسائل الاسترداد واحفظ الرموز الاحتياطية إن كانت متاحة.

قد تختلف أسماء القوائم وترتيبها بحسب تحديثات الخدمة والجهاز المستخدم.

من الأفضل اختيار وسيلة تحقق قوية، وإعداد طريقة بديلة لاستعادة الحساب حتى لا تفقد الوصول إليه إذا فقدت هاتفك أو تعطل جهازك الأساسي.

كيفية تفعيل المصادقة الثنائية في حسابات التواصل الاجتماعي

تختلف خطوات الإعداد بين المنصات، لكن المبدأ العام متشابه: افتح إعدادات الحساب وابحث عن قسم الأمان أو تسجيل الدخول أو المصادقة الثنائية.

تأمين حساب Facebook

افتح إعدادات الحساب، ثم انتقل إلى مركز الحسابات أو قسم كلمة السر والأمان، وابحث عن المصادقة الثنائية.

اختر الحساب الذي تريد تأمينه، ثم حدد وسيلة التحقق المتاحة وأكمل التعليمات.

بعد التفعيل، راجع الأجهزة التي سجلت الدخول إلى حسابك، وأنهِ الجلسات التي لا تعرفها.

تأمين حساب Instagram

افتح إعدادات الحساب وابحث عن مركز الحسابات ثم قسم كلمة السر والأمان والمصادقة الثنائية، وفقًا للواجهة المتاحة لديك.

اختر الحساب المطلوب، ثم حدد وسيلة التحقق المناسبة.

ومن المهم أيضًا مراجعة عناوين البريد الإلكتروني وأرقام الهاتف المرتبطة بالحساب، والتأكد من أنها ما زالت تحت سيطرتك.

تأمين حسابات الخدمات الأخرى

توفر العديد من الخدمات الرقمية إعدادات أمان مشابهة، لكن قد تختلف أسماء الخيارات ووسائل التحقق المدعومة.

ابحث داخل إعدادات الحساب عن المصادقة الثنائية أو التحقق بخطوتين، وتأكد من تنفيذ الإعداد من داخل التطبيق أو الموقع الرسمي، وليس من خلال رابط غير موثوق وصل إليك في رسالة.

كيفية تفعيل المصادقة الثنائية على حسابات العمل

إذا كنت تستخدم حسابًا مهنيًا لإدارة البريد الإلكتروني أو الملفات أو الحملات التسويقية أو الأنظمة الداخلية، فابدأ بمراجعة سياسة الأمان المعتمدة في المؤسسة.

قد تكون بعض الخيارات متاحة فقط لمسؤول النظام، خاصة إذا كانت الشركة تستخدم حسابات مُدارة أو سياسات دخول موحدة.

اتبع الخطوات التالية:

1. تحقق من وسيلة الدخول التي تعتمدها المؤسسة.

2. استخدم وسائل التحقق التي يوصي بها مسؤول النظام.

3. لا تشارك رموز المصادقة مع زملائك.

4. احتفظ بمعلومات الاسترداد وفقًا لسياسة العمل.

5. أبلغ مسؤول التقنية إذا فقدت جهاز المصادقة أو شككت في تعرضه للاختراق.

6. لا تضف تطبيقات خارجية إلى حساب العمل دون التحقق من صلاحياتها.

في بيئة العمل، يجب ألا يعتمد أمان المؤسسة على اجتهاد كل موظف بصورة منفصلة، بل ينبغي أن توجد سياسة واضحة لإدارة الهوية والوصول والاسترداد.

ماذا تفعل إذا فقدت هاتفك بعد تفعيل المصادقة الثنائية؟

فقدان الهاتف من أكثر المخاوف شيوعًا لدى المستخدمين الذين يعتمدون على تطبيقات المصادقة أو إشعارات تسجيل الدخول.

لتقليل احتمال فقدان الحساب، اتبع الخطوات التالية قبل حدوث المشكلة:

• أضف وسيلة تحقق بديلة إذا كانت الخدمة تسمح بذلك.

• احتفظ برموز الاسترداد في مكان آمن منفصل عن الهاتف.

• تحقق من خيارات نقل تطبيق المصادقة إلى جهاز جديد.

• حافظ على تحديث معلومات الاسترداد.

• لا تعتمد على رقم هاتف واحد إذا كانت لديك خيارات آمنة أخرى.

إذا فقدت هاتفك بالفعل، فاستخدم وسيلة الاسترداد البديلة التي أعددتها مسبقًا، مثل جهاز موثوق أو مفتاح أمان احتياطي أو رموز الاسترداد.

وإذا كان الهاتف يحتوي على معلومات حساسة، فحاول تأمين الجهاز عن بُعد من خلال الخدمات الرسمية المتاحة لنظام التشغيل، وتواصل مع مزود خدمة الهاتف إذا احتجت إلى إيقاف الشريحة.

لا تنشر رموز الاسترداد في ملفات عامة أو رسائل غير مشفرة، ولا تحتفظ بصورة منها في معرض الصور دون حماية إضافية.

هل المصادقة الثنائية تمنع الاختراق نهائيًا؟

لا توجد وسيلة أمان تمنع جميع الهجمات، لكن المصادقة الثنائية تقلل خطر الاعتماد على كلمة المرور وحدها.

قد يتجاوز المهاجم الحماية في بعض الحالات، مثل خداع المستخدم للحصول على رمز التحقق، أو السيطرة على جهازه، أو استغلال جلسة تسجيل دخول مفتوحة، أو استهداف وسائل الاسترداد.

لذلك، يجب الجمع بين المصادقة الثنائية وإجراءات أخرى، منها:

• استخدام كلمة مرور فريدة لكل حساب.

• الحذر من الروابط ورسائل التصيد.

• تحديث نظام التشغيل والتطبيقات.

• مراجعة الأجهزة والجلسات المتصلة.

• إلغاء صلاحيات التطبيقات غير الضرورية.

• حماية الهاتف والكمبيوتر بقفل شاشة مناسب.

• مراجعة إعدادات الاسترداد بصورة دورية.

كلما كانت الحماية متعددة الطبقات، أصبح تجاوزها أصعب عادةً.

أخطاء شائعة يجب تجنبها عند استخدام المصادقة الثنائية

مشاركة رمز التحقق مع شخص آخر

لا ترسل الرمز إلى أي شخص، حتى لو ادعى أنه من الدعم الفني أو من إدارة المنصة. الجهات الشرعية لا تحتاج عادةً إلى أن تكشف لها رمز تسجيل الدخول الخاص بك عبر المحادثات.

الموافقة على طلب لم تبدأه بنفسك

إذا ظهرت رسالة تطلب منك الموافقة على تسجيل دخول غير متوقع، فارفضها. وإذا تكررت الطلبات، غيّر كلمة المرور من جهاز موثوق وراجع نشاط الحساب.

الاعتماد على الهاتف وحده دون بديل

إذا كان هاتفك هو الوسيلة الوحيدة للتحقق، فقد تواجه صعوبة في تسجيل الدخول عند فقدانه أو تعطله. أعدد وسيلة استرداد آمنة مسبقًا.

تجاهل تحديث معلومات الاسترداد

قد يصبح رقم الهاتف القديم أو البريد الاحتياطي غير صالح للاستخدام. راجع هذه المعلومات كلما تغيرت بياناتك.

تعطيل المصادقة الثنائية بسبب صعوبة الاستخدام

إذا كانت وسيلة التحقق مزعجة، فابحث عن وسيلة أكثر ملاءمة بدلًا من إزالة الحماية بالكامل. قد تكون مفاتيح المرور أو تطبيقات المصادقة خيارًا مناسبًا، بحسب الخدمة.

خطة عملية لتأمين حساباتك خلال 15 دقيقة

إذا كنت تريد البدء فورًا، يمكنك تنفيذ الخطة التالية:

الدقائق 1–3: حدد الحسابات الأكثر أهمية، وابدأ بالبريد الإلكتروني الأساسي والحسابات المالية وحسابات العمل.

الدقائق 4–6: راجع كلمات المرور، واستبدل الكلمات الضعيفة أو المكررة بكلمات فريدة.

الدقائق 7–10: فعّل المصادقة الثنائية في الحسابات التي تدعمها، واختر وسيلة تحقق مناسبة.

الدقائق 11–13: راجع الأجهزة المتصلة ومعلومات الاسترداد، وأنهِ الجلسات غير المعروفة.

الدقيقتان 14–15: احفظ رموز الاسترداد بطريقة آمنة، وتأكد من قدرتك على تسجيل الدخول باستخدام الوسيلة الجديدة.

قد تحتاج إلى وقت إضافي إذا كان لديك عدد كبير من الحسابات، لكن البدء بالحسابات الأساسية يمنحك تحسنًا مهمًا في مستوى الحماية.

الخلاصة

تُعد المصادقة الثنائية من أهم الخطوات التي يمكنك اتخاذها لحماية حساباتك الرقمية من السرقة، لأنها تضيف وسيلة تحقق أخرى إلى جانب كلمة المرور وتقلل الاعتماد على عنصر أمان واحد.

ابدأ بتأمين البريد الإلكتروني الأساسي، ثم حسابات التواصل الاجتماعي والعمل والخدمات المالية. واختر وسيلة تحقق قوية تناسب احتياجاتك، مثل مفتاح الأمان أو مفتاح المرور أو تطبيق المصادقة، مع إعداد وسائل استرداد آمنة.

وتذكر أن المصادقة الثنائية ليست بديلًا عن الحذر، بل جزء من منظومة حماية تشمل كلمات المرور الفريدة وتحديث الأجهزة ومراجعة النشاط وتجنب التصيد الاحتيالي. إن تخصيص بضع دقائق لإعداد هذه الوسائل قد يساعدك على تقليل مخاطر فقدان حساباتك وبياناتك المهمة.

الأسئلة الشائعة

1. ما أفضل طريقة للمصادقة الثنائية؟

تُعد مفاتيح الأمان المادية المقاومة للتصيد من الخيارات القوية، كما توفر مفاتيح المرور حماية متقدمة عند استخدامها في الخدمات والأجهزة الداعمة. ويمكن أن تكون تطبيقات المصادقة خيارًا عمليًا جيدًا، بينما تظل الرسائل النصية أفضل من عدم استخدام أي حماية إضافية عند غياب البدائل.

2. هل المصادقة الثنائية مجانية؟

تتوفر المصادقة الثنائية مجانًا في العديد من الخدمات الرقمية، لكن الخيارات تختلف بحسب المنصة. وقد تحتاج بعض وسائل الحماية إلى شراء جهاز مادي، مثل مفتاح الأمان، بينما لا تتطلب تطبيقات المصادقة عادةً شراء جهاز مخصص.

3. ماذا يحدث إذا فقدت الهاتف الذي يستقبل رموز التحقق؟

يمكنك استخدام وسيلة الاسترداد البديلة التي أعددتها مسبقًا، مثل رموز الاسترداد أو مفتاح أمان احتياطي أو جهاز موثوق. لذلك، من المهم إعداد أكثر من وسيلة مناسبة قبل فقدان الهاتف.

4. هل يمكن اختراق الحساب رغم تفعيل المصادقة الثنائية؟

نعم، في بعض الحالات، خصوصًا عند الوقوع في التصيد الاحتيالي أو مشاركة رموز التحقق أو فقدان السيطرة على جهاز موثوق. ومع ذلك، فإن المصادقة الثنائية تقلل من احتمالات الاختراق مقارنة بالاعتماد على كلمة المرور وحدها.

5. هل يجب تفعيل المصادقة الثنائية في جميع حساباتي؟

يُفضل تفعيلها في كل حساب يدعمها، مع إعطاء الأولوية للبريد الإلكتروني والحسابات المالية وحسابات العمل والتواصل الاجتماعي. وإذا لم تتمكن من تفعيلها في بعض الخدمات، فاستخدم كلمة مرور فريدة وقوية، وراجع إعدادات الأمان والاسترداد باستمرار.