لماذا هذا الأمر أهم من كل شيء تقريباً
نطاقك هو أساس كل حضور رقمي تمتلكه. إن استولى شخص على حساب المُسجِّل الخاص بك، يستطيع: إعادة توجيه موقعك، اعتراض بريدك الإلكتروني (بما في ذلك رسائل إعادة تعيين كلمة المرور لكل خدمة أخرى)، ونقل النطاق بعيداً — كل ذلك في غضون دقائق. المصادقة الثنائية على حساب المُسجِّل هي التغيير الوحيد الذي يمنع 95% من محاولات الاختطاف.
الأنواع الثلاثة للمصادقة الثنائية — مرتَّبة حسب القوة
- المفاتيح المادّية (YubiKey، Titan): مفاتيح USB أو NFC فيزيائية تُوقِّع على تحدٍّ تشفيري. غير قابلة للتصيّد. الخيار الأقوى.
- تطبيقات المصادقة (Google Authenticator، 1Password، Authy): تولِّد رموزاً لمرة واحدة قائمة على الوقت. قابلة للتصيّد في الوقت الفعلي لكن مقاومة لمعظم الهجمات. المستوى الثاني المتين.
- SMS: رموز عبر الرسائل النصية. عرضة لهجمات سرقة الشريحة حيث يتصل شخص ما بشركة اتصالاتك وينقل رقمك إلى جهازه. تجنّبها لأي حساب ذي أهمية.
خطوة بخطوة: إعداد المفتاح المادّي
- اشترِ مفتاحين ماديَّين. مفتاح رئيسي وآخر احتياطي. ~25$ للواحد. Yubico Security Key NFC هو الأرخص ويعمل على معظم المواقع.
- سجِّل الدخول إلى حساب المُسجِّل. انتقل إلى الأمان أو إعدادات الحساب ← المصادقة الثنائية.
- اختر "مفتاح الأمان" أو "WebAuthn" إن كان متاحاً. إن لم يكن، استخدم تطبيق المصادقة.
- أدخِل المفتاح، انقر عند المطالبة. يقوم المتصفّح بتسجيله.
- كرِّر العملية للمفتاح الاحتياطي على الحساب نفسه. معظم المواقع تسمح بمفاتيح متعدّدة.
- احفظ رموز النسخ الاحتياطي التي يمنحك إيّاها المُسجِّل. خزِّنها في مدير كلمات المرور أو اطبعها في مكان آمن.
- اختبر بتسجيل الخروج وتسجيل الدخول مجدّداً. تأكّد أن كلا المفتاحين يعملان قبل أن تُنهي الإعداد.
إن كان مُسجِّلك يدعم تطبيقات المصادقة فقط
استخدمها. فهي أفضل بكثير من SMS.
- ثبِّت تطبيق مصادقة — 1Password أو Authy أو Google Authenticator.
- امسح رمز QR الذي يعرضه مُسجِّلك.
- احفظ السرّ الاسترداد في مكان آمن (ليس على الجهاز نفسه الذي يحمل التطبيق).
- اختبر الرمز، سجِّل الخروج، ثم سجِّل الدخول مجدّداً.
إن غيّرت هاتفك يوماً ما، ستحتاج إلى سرّ الاسترداد لاستعادة الوصول — معظم حالات الإقفال تحدث لأن المستخدمين تخطّوا هذه الخطوة.
عطِّل المصادقة الثنائية عبر SMS حتى لو كانت متاحة
كثير من المُسجِّلين يُفعِّلون SMS كخيار "احتياطي" للمصادقة الثنائية. هذا خطير — إن كان SMS مفعَّلاً، يستطيع مهاجم يسرق رقم هاتفك تجاوز مصادقتك الثنائية الأقوى بالكامل.
في إعدادات أمان حسابك، ابحث عن المصادقة الثنائية عبر SMS وعطِّلها بعد إعداد الطريقة الأقوى. بعض المُسجِّلين يُخفون هذا؛ إن لم تجده، تواصل مع الدعم لتعطيله.
مراجعة الخمس دقائق
الآن، على حساب مُسجِّلك:
- تأكّد أن المصادقة الثنائية مفعَّلة.
- تأكّد أن SMS ليست إحدى الطرق المفعَّلة.
- تأكّد أن لديك طريقة احتياطية واحدة على الأقل (مفتاح مادّي ثانٍ، رموز استرداد، أو بريد استرداد تحت سيطرتك).
- تأكّد أن بريد الاسترداد محميّ هو الآخر بمصادقة ثنائية.
إن كان أيٌّ من هذه العناصر مفقوداً، أصلحه قبل أن تغلق هذه الصفحة. الخمس دقائق التي تقضيها الآن هي أرخص تأمين ستشتريه في حياتك.