المصادقة الثنائية: كيف تنقذ حساباتك وكيف تفعلها بأمان

تترك المصادقة الثنائية للص الذي سرق كلمة مرورك نهاية مرة: الكلمة المسروقة صحيحة، لكن الدخول يبقى مغلقًا، لأن الخدمة تطلب تأكيدًا من جهاز لا يملكه اللص ولن يملكه. تغلق هذه الفكرة البسيطة أكثر سيناريوهات الاختراق انتشارًا: الدخول الآلي بزوج دخول متسرب من خدمة أخرى. يبقى أن تختار العامل الثاني المناسب لمهامك، وتفعله دون أخطاء، ولا تفقده مع الهاتف. لنمض بالترتيب.

ما هو العامل

العوامل أدلة مستقلة على أنك أنت: ما تعرفه، وهو عادة كلمة مرور؛ وما تملكه، هاتف أو مفتاح؛ وما أنت عليه، القياسات الحيوية. تبدأ الثنائية عند فحص نوعين مختلفين. كلمة مرور مع سؤال سري نوع واحد، معرفتان، والتسرب يغطي الاثنتين. كلمة مرور مع رمز من الهاتف نوعان صادقان: معرفة وحيازة، وعلى المخترق الحصول عليهما معًا.

مقارنة العوامل الثانية

تطبيق المولد هو TOTP نفسه: رموز لمرة واحدة تعيش نصف دقيقة وتُنشأ على الجهاز دون أي اتصال. الرسائل القصيرة أضعف: يمكن انتزاع الرمز بالخداع وأخذ الرقم بإعادة إصدار الشريحة، لذا الأفضل أن تعيش حماية البنك والبريد على مولد أو مفتاح. الإشعارات مريحة لكنها ولدت هجومها الخاص: تُقصف الضحية بالطلبات حتى تؤكد من الإرهاق؛ ويعالج ذلك مطابقة الأرقام، حيث تدخل في الإشعار رقمًا من شاشة الدخول.

نقطة ضعف مشتركة لكل الرموز: يستطيع التصيد اللحظي انتزاعها، فالصفحة المزيفة تمرر الرمز إلى الموقع الحقيقي في ثوانٍ. لا يغلق هذا الطريق كليًا إلا المفاتيح المادية ومفاتيح المرور: يرد المفتاح على طلب نطاق محدد ولا رد لديه على موقع مزيف. شرحنا عمل مفاتيح المرور في مقال كلمات المرور.

لماذا لا تنفع عبارة «ليس لدي ما يُسرق»

يعطلون العامل الثاني بحجة «حسابي لا يهم أحدًا». يهم، لكن ليس كما يبدو: بريد الشخص العادي مفتاح استعادة بنكه ومتاجره، والشبكة الاجتماعية ثقة الأصدقاء لطلبات المال، وحساب اللعبة مخزون اشتُري على مدى سنوات. يعمل اللصوص بخط إنتاج على ملايين الكلمات المتسربة دون استهداف، والجميع يقع فيه. ثمن الحماية زهيد: خمس ثوانٍ إضافية عند الدخول من جهاز جديد، لأن الخدمات تتذكر الأجهزة الموثوقة ولا تطلب الرمز ثانية.

ينطبق هذا مضاعفًا على حسابات العمل: وصول الموظف باب إلى الشركة، وتطلب الخدمات المؤسسية العامل الثاني أكثر فأكثر دون سؤال. العادة المنزلية هنا توفر الأعصاب في العمل.

التفعيل دون فقدان الوصول

1. ابدأ بالبريد: يستعيد كل الحسابات الأخرى وحمايته أهم من حماية البنك.
2. في إعدادات الأمان اختر تطبيق مولد: أي تطبيق ناضج، حتى المدمج في مدير كلمات المرور. اترك الرسائل القصيرة طريقة احتياطية إن سمحت الخدمة.
3. احفظ الرموز الاحتياطية فورًا: مطبوعة في المنزل أو مدونة في مدير كلمات المرور. هذا مدخلك عند فقدان الهاتف.
4. كرر ذلك للبنك والشبكات الاجتماعية الرئيسية وخدمات العمل. في المهمة منها فعّل مفتاح المرور حيث وُجد.
5. خصص دقيقة للمراجعة: تُظهر الإعدادات نفسها الأجهزة وطرق الدخول المرتبطة. احذف الزائد منها.

تفصيل صغير يوفر الوقت: عند نقل رمز من تطبيق، تعرض خدمات كثيرة رمز QR للسر مرة واحدة. إذا صورته «للذكرى» فاحفظ الصورة في مكان مشفر بعيدًا عن المعرض المتزامن مع السحابة: هذا الرمز يعادل العامل نفسه.

فقدت الهاتف: ماذا بعد

السيناريو المعتاد إن كنت مستعدًا: ثبّت المولد على الهاتف الجديد، وادخل بالرموز الاحتياطية، ثم أعد ربط العامل. تصنع مولدات كثيرة نسخًا احتياطية مشفرة، فتنتقل الرموز وحدها. وإن لم تستعد تبقى الاستعادة عبر الدعم مع التحقق من الهوية: الإجراء طويل عمدًا، لأن سارقي الحسابات يستخدمونه أيضًا. ومن هنا القاعدة الرئيسية للمقال كله: تُحفظ الرموز الاحتياطية لحظة تفعيل الحماية، لا «لاحقًا».

إلى أين يتجه هذا

تزيل الصناعة تدريجيًا كلمة المرور والخطوة الثانية المنفصلة معًا: يجمع مفتاح المرور العاملين في إجراء واحد، وتؤكد القياسات الحيوية حيازة الجهاز. أثناء الانتقال تبدو المجموعة المعقولة هكذا: مدير كلمات مرور، ومولد لكل ما هو مهم، ومفاتيح مرور حيث تُعرض، ورموز احتياطية في مكان آمن. وإذا تصرف حساب بغرابة بالفعل فلا تنتظر: الخطة خطوة بخطوة في مقال اختراق الحساب، وكلما فُعّل العامل الثاني أبكر قصرت هذه الخطة.