كلمة المرور القوية وحدها لم تعد كافية. فالكلمات تتسرب في الاختراقات، وتُكتب في صفحات دخول مزيفة، وتخمنها أدوات آلية. التحقق بخطوتين يضيف فحصاً ثانياً بحيث لا تكفي كلمة المرور المسروقة وحدها لفتح حسابك. لكن الخطوات الثانية ليست متساوية. في هذا الدليل نقارن بين رموز الرسائل النصية، وتطبيقات المصادقة، ومفاتيح الأمان، ومفاتيح المرور، ونساعدك على اختيار الحماية المناسبة لكل حساب.
ما معنى التحقق بخطوتين؟
عوامل إثبات الهوية ثلاثة أنواع: شيء تعرفه (كلمة مرور أو رمز)، وشيء تملكه (هاتف أو مفتاح)، وشيء هو أنت (البصمة أو الوجه). التحقق بخطوتين يجمع بين اثنين منها، فحتى لو عرف المهاجم كلمة مرورك، سيحتاج هاتفك أو مفتاحك.
مقارنة الخيارات الأربعة
| الطريقة | كيف تعمل | مستوى الحماية | السهولة |
|---|---|---|---|
| رمز SMS | رمز لمرة واحدة يصلك برسالة نصية | أساسي؛ معرض لهجمات استبدال الشريحة والتصيد | سهل جداً |
| تطبيق مصادقة | تطبيق ينشئ رمزاً من 6 أرقام كل 30 ثانية | جيد؛ غير مرتبط بالشريحة، لكن الرموز قد تُسرق بالتصيد | سهل |
| مفتاح أمان | جهاز صغير USB أو NFC تلمسه أو توصله | قوي جداً ويقاوم التصيد | سهل بعد الإعداد؛ يجب أن تحمله معك |
| مفتاح مرور (Passkey) | مفتاح مشفر محفوظ في هاتفك أو حاسوبك أو مدير كلماتك، يُفتح بالبصمة أو الوجه أو الرمز | قوي جداً ويقاوم التصيد | سهل جداً |
الفرق الجوهري هو مقاومة التصيد. الرمز القادم برسالة أو من تطبيق يمكن أن تكتبه في موقع مزيف فيستخدمه المهاجم خلال ثوانٍ. أما مفاتيح الأمان ومفاتيح المرور فتتحقق تلقائياً من عنوان الموقع الحقيقي، فلا تعمل على موقع مقلد.
تطبيقات المصادقة: أفضل ترقية يومية
إن كنت ستغير شيئاً واحداً، فانقل حساباتك المهمة من الرسائل النصية إلى تطبيق مصادقة. من الخيارات المشهورة: Google Authenticator وMicrosoft Authenticator، والمصادقات المدمجة في مديري كلمات المرور مثل Bitwarden و1Password وProton Pass. كما يمكن لأجهزة Apple حفظ رموز التحقق في تطبيق Passwords.
ما الذي تبحث عنه في تطبيق المصادقة؟
- نسخ احتياطي أو مزامنة مشفرة. إن ضاع هاتفك تحتاج طريقة لاستعادة الرموز. تحقق من طريقة النسخ وهل هي مشفرة.
- قفل التطبيق بالبصمة أو الوجه أو رمز.
- إمكانية التصدير لتنتقل لتطبيق آخر لاحقاً.
- يعمل دون إنترنت. الرموز تُنشأ على الجهاز ولا تحتاج اتصالاً.
مفاتيح الأمان: أقصى حماية للحسابات الحساسة
مفتاح الأمان الفعلي، مثل مفاتيح Yubico (YubiKey) أو Google (Titan)، يتبع معيار FIDO2. تسجله في الحساب، وعند الدخول توصله أو تلمسه بهاتفك. ولأنه يتحقق من العنوان الحقيقي للموقع، لا تستطيع صفحة دخول مزيفة خداعه.
ما الذي تتحقق منه عند شراء مفتاح أمان؟
- نوع المنفذ: USB-C أو USB-A أو Lightning بما يناسب أجهزتك.
- NFC للمس على الهواتف.
- دعم FIDO2 ومفاتيح المرور، لا المعايير القديمة فقط.
- اشترِ مفتاحين. سجّل مفتاحاً رئيسياً وآخر احتياطياً في كل حساب، واحفظ الاحتياطي في مكان آمن بالبيت.
- اشترِ من بائعين رسميين لتجنب الأجهزة المعبث بها.
مفاتيح الأمان أنسب ما تكون لبريدك الإلكتروني، ومدير كلمات المرور، والتخزين السحابي، وحسابات العمل والإدارة؛ فهذه الحسابات تستطيع إعادة تعيين كل ما عداها.
مفاتيح المرور: مستقبل تسجيل الدخول
مفاتيح المرور مبنية على المعيار نفسه لمفاتيح الأمان، لكنها محفوظة في هاتفك أو حاسوبك أو مدير كلماتك بدل جهاز منفصل، فيصبح الدخول مجرد بصمة أو نظرة. تدعمها منصات كبرى مثل Google وApple وMicrosoft وتطبيقات شائعة كثيرة. وحيثما توفرت فهي غالباً أسهل خيار قوي. أبقِ طريقة دخول ثانية مفعّلة تحسباً لفقدان الجهاز الذي يحفظ مفتاحك.
خطة عملية لكل حساب
| الحساب | الحماية المقترحة |
|---|---|
| البريد الرئيسي | مفتاح مرور أو مفتاح أمان، مع تطبيق مصادقة احتياطي |
| مدير كلمات المرور | مفتاح أمان أو تطبيق مصادقة، مع رموز استرداد محفوظة خارج الإنترنت |
| تطبيقات البنوك | طريقة الموافقة في تطبيق البنك أو ما يشترطه البنك؛ ولا تشارك الرموز مع أحد |
| التواصل الاجتماعي والمراسلة | تطبيق مصادقة أو مفتاح مرور |
| التسوق والمواقع الأقل أهمية | تطبيق مصادقة، أو SMS إن لم يتوفر غيره |
لا تفقد الوصول: رموز الاسترداد
عند تفعيل التحقق بخطوتين، تعرض معظم الخدمات قائمة رموز احتياطية. اطبعها أو احفظها في الملاحظات الآمنة لمدير كلماتك، واحتفظ بنسخة خارج الإنترنت. فهي طريقك للعودة إن فقدت هاتفك أو مفتاحك.
أسئلة شائعة
هل التحقق بالرسائل النصية أفضل من لا شيء؟
نعم، فهو يوقف معظم الهجمات الآلية. استخدمه حين يكون الخيار الوحيد، وترقَّ حين تتيح الخدمة أكثر.
ماذا لو ضاع الهاتف الذي عليه تطبيق المصادقة؟
استخدم رموز الاسترداد أو طريقة ثانية مسجلة للدخول، ثم استعد التطبيق من نسخته الاحتياطية المشفرة على هاتفك الجديد.
هل أضع رموز التحقق في مدير كلمات المرور نفسه؟
هذا مريح وأفضل بكثير من الرسائل النصية. ولأهم الحسابات، يفضّل بعض الناس إبقاء العامل الثاني منفصلاً، مثل مفتاح أمان.
ابدأ بكلمة مرور قوية وفريدة لكل حساب؛ مولد كلمات السر في Pickonic يصنع لك واحدة بضغطة.