كلمة المرور وحدها لم تعد كافية لحماية حساباتك، فهي قد تُسرّب أو تُخمَّن أو تُسرق عبر رسائل احتيالية. التحقق بخطوتين يضيف حاجزاً ثانياً يوقف المخترق حتى لو عرف كلمة المرور. نشرح هنا فكرته وأنواعه وطريقة استخدامه.
ما هو التحقق بخطوتين؟
هو أن يطلب الموقع منك عاملين مختلفين لإثبات هويتك: شيئاً تعرفه مثل كلمة المرور، وشيئاً تملكه مثل جوالك أو مفتاح أمان. فبعد إدخال كلمة المرور يطلب منك رمزاً مؤقتاً أو موافقة على إشعار، ولا يدخل أحد دون ذلك.
ميزته أن المخترق البعيد لا يملك جوالك، فيقف عند الخطوة الثانية حتى لو نجح في سرقة كلمة المرور.
أنواع الخطوة الثانية
الرسالة النصية: يصلك رمز على رقمك. سهلة لكنها الأضعف لأن الشرائح قد تُستهدف بالاحتيال، وهي أفضل من لا شيء.
تطبيقات المصادقة: تولد رموزاً متغيرة كل نصف دقيقة تقريباً دون حاجة إلى شبكة، وهي أقوى من الرسائل النصية وتناسب أغلب المستخدمين.
مفاتيح الأمان الفيزيائية والمفاتيح المرورية: هي الأقوى لأنها ترتبط بالموقع الحقيقي ولا تنخدع بالصفحات المزيفة.
رموز الاسترجاع: يمنحك الموقع عند التفعيل رموزاً احتياطية، احفظها في مكان آمن بعيداً عن الجوال.
كيف تفعّله؟
افتح إعدادات الأمان في الحساب، وابحث عن خيار التحقق بخطوتين أو التحقق الثنائي. اختر الطريقة المفضلة واتبع الخطوات، وسيطلب منك الموقع إدخال رمز تجريبي للتأكد من عمل الإعداد.
ابدأ بالحسابات الأهم: البريد الإلكتروني أولاً لأنه مفتاح استرجاع بقية الحسابات، ثم الحسابات المالية والتواصل الاجتماعي والتخزين السحابي.
أخطاء شائعة
مشاركة الرمز مع أي شخص حتى لو ادعى أنه موظف دعم. لا تطلب الجهات الحقيقية رمزك أبداً.
نسيان نقل التطبيق عند تغيير الجوال، فيُقفل عليك الحساب. جهّز رموز الاسترجاع قبل التبديل.
الموافقة على إشعار دخول لم تطلبه، فهذا يعني أن شخصاً يحاول دخول حسابك وعليك تغيير كلمة المرور فوراً.
استخدام كلمة المرور نفسها في عدة مواقع، فالتحقق بخطوتين يخفف الخطر لكنه لا يلغي أهمية كلمات مرور مختلفة.
عادات تكمل الحماية
استخدم مدير كلمات مرور لتوليد كلمات طويلة وفريدة، وتجنب الضغط على الروابط في الرسائل المفاجئة، وادخل المواقع بكتابة العنوان أو من التطبيق الرسمي. وراجع دورياً قائمة الأجهزة المتصلة بحسابك وأخرج الأجهزة التي لا تعرفها.
أسئلة شائعة
هل أفعّله على كل الحسابات؟
كلما أمكن ذلك، وأولويتك للبريد والحسابات المالية.
ماذا لو ضاع جوالي؟
استخدم رموز الاسترجاع أو جهازاً موثوقاً آخر، ثم انقل التحقق إلى جوالك الجديد.
هل يبطئ الدخول؟
يضيف ثواني قليلة فقط مقابل حماية كبيرة.
الخلاصة
التحقق بخطوتين من أسهل وأقوى وسائل الحماية. خصص عشر دقائق اليوم لتفعيله على بريدك وحساباتك المهمة، وخزّن رموز الاسترجاع بعناية.
مثال من الحياة اليومية
تخيل أن شخصاً حصل على كلمة مرور بريدك من تسريب قديم لموقع آخر. بدون التحقق بخطوتين يدخل مباشرة ويطلب استعادة كلمات مرور حساباتك البنكية والاجتماعية واحداً تلو الآخر. أما مع التفعيل فيتوقف عند طلب الرمز الذي لا يملكه، وتصلك أنت إشعاراً بمحاولة الدخول فتغير كلمة المرور فوراً. هذا الفرق البسيط يحمي سنوات من الصور والمراسلات والمعاملات.
كيف تتصرف عند الشك
إذا وصلك رمز لم تطلبه فلا تشاركه، وغيّر كلمة المرور من الموقع الرسمي مباشرة، وأخرج جميع الأجهزة من الحساب، وراجع آخر نشاط دخول. وإن اتصل بك شخص يدعي أنه من الدعم ويطلب رمزاً فأنهِ المكالمة، فالجهات الموثوقة لا تطلب منك الرموز السرية أبداً. ثم تحقق من بريد الاسترجاع ورقم الجوال المسجلين في حسابك لتتأكد أنهما لك وحدك.
تذكير أخير للأسرة
ساعد والديك وإخوتك الأكبر سناً على تفعيل الخطوة الثانية في حساباتهم، فهم غالباً أكثر استهدافاً بالرسائل الاحتيالية. اجلس معهم دقائق، وفعّل الحماية، واكتب لهم رموز الاسترجاع في ورقة تُحفظ في مكان آمن بالبيت.
