كلمة المرور وحدها لم تعد كافية لحماية حساباتك، فهي قد تُسرّب أو تُخمَّن أو تُسرق عبر رسائل التصيد. التحقق بخطوتين يضيف حاجزاً ثانياً يجعل اختراق حسابك أصعب بكثير حتى لو عرف المهاجم كلمة المرور. في هذا الدليل نشرح الفكرة وأنواعها وخطوات التفعيل وأخطاء يجب تجنبها، ثم نقترح طريقة منظمة لتأمين حساباتك المهمة بالترتيب دون أن تشعر بالإرهاق من كثرة الإعدادات.
ما هو التحقق بخطوتين؟
هو نظام يطلب منك إثبات هويتك بطريقتين مختلفتين عند تسجيل الدخول: شيء تعرفه مثل كلمة المرور، وشيء تملكه مثل جوالك أو مفتاح أمان. فإذا حصل أحدهم على كلمة المرور فلن يتمكن من الدخول دون العامل الثاني الذي لا يملكه.
وتقدّم أغلب الخدمات الكبرى هذه الميزة مجاناً، مثل خدمات البريد الإلكتروني ومنصات التواصل والتطبيقات البنكية وحسابات التخزين السحابي. وكثير من الاختراقات الشائعة كان يمكن إيقافها بهذه الخطوة البسيطة وحدها.
أنواع العامل الثاني
تختلف الطرق في مستوى الأمان وسهولة الاستخدام، وهذه أشهرها:
- رسالة نصية برمز مؤقت: سهلة لكنها أقل أماناً لأنها قد تُعترض أو يُستولى على الشريحة.
- تطبيق مصادقة: يولّد رمزاً يتغير كل نصف دقيقة تقريباً دون حاجة لشبكة، وهو خيار متوازن.
- إشعار الموافقة داخل التطبيق: تضغط موافقة على جوالك عند محاولة الدخول.
- مفتاح أمان مادي: جهاز صغير تتصل به أو تلمسه، وهو من أقوى الخيارات ضد التصيد.
- رموز احتياطية: قائمة رموز تُستخدم مرة واحدة للطوارئ.
خطوات التفعيل العامة
الخطوات تتشابه بين الخدمات وإن اختلفت أسماء القوائم:
- افتح إعدادات الحساب وابحث عن قسم الأمان.
- اختر التحقق بخطوتين أو المصادقة الثنائية.
- اختر الطريقة المفضلة، ويُفضل تطبيق المصادقة على الرسائل النصية.
- امسح رمز الاستجابة السريعة بالتطبيق أو أدخل الرمز المعروض ثم أكّد الرمز المولّد.
- احفظ الرموز الاحتياطية في مكان آمن بعيداً عن الجوال نفسه.
ابدأ بالحسابات الأهم: البريد الإلكتروني أولاً لأنه مفتاح استعادة بقية الحسابات، ثم الحسابات البنكية والمالية، ثم وسائل التواصل والتخزين السحابي.
أخطاء شائعة تجنبها
أول الأخطاء مشاركة الرمز مع أي شخص، فلا جهة رسمية تطلب منك رمز التحقق عبر الهاتف أو الرسائل. والخطأ الثاني نسيان الرموز الاحتياطية، فإذا ضاع الجوال قد تفقد الوصول للحساب. والثالث الاعتماد على رقم جوال قديم لم يعد بحوزتك.
ومن الأخطاء أيضاً الموافقة على إشعار دخول لم تطلبه، فإذا وصلك إشعار غير متوقع فارفضه وغيّر كلمة المرور فوراً لأن أحداً يعرفها على الأرجح.
وعند تغيير الجوال لا تمسح التطبيق القديم قبل نقل المصادقة إلى الجهاز الجديد، فبعض التطبيقات تتيح النقل وبعضها يتطلب إعادة الربط من كل حساب على حدة.
خطة أسبوعية لتأمين حساباتك
لا تحاول تأمين كل شيء في ليلة واحدة. خصص عشر دقائق يومياً: في اليوم الأول بريدك الإلكتروني الأساسي، وفي الثاني حسابك البنكي وتطبيقات الدفع، وفي الثالث حساب التخزين السحابي الذي يحوي صورك ومستنداتك، وفي الرابع حسابات التواصل الاجتماعي، وفي الخامس حسابات التسوق التي تحفظ بطاقتك. وفي اليوم السادس راجع الأجهزة المسموح لها بالدخول وأزل ما لا تعرفه، وفي السابع اطبع أو اكتب الرموز الاحتياطية واحفظها في مكان آمن.
ويساعدك مدير كلمات المرور على إنشاء كلمات قوية مختلفة لكل موقع، وتجمع معه التحقق بخطوتين فتصبح حساباتك محمية بطبقتين. وانتبه إلى روابط التصيد التي تحاكي صفحات الدخول، فاكتب العنوان بنفسك أو استخدم التطبيق الرسمي.
أسئلة شائعة
هل يبطئ التحقق بخطوتين الدخول؟
يضيف ثواني قليلة فقط، ويمكن تذكّر الجهاز الموثوق لتخفيف التكرار.
ماذا لو فقدت جوالي؟
استخدم الرموز الاحتياطية أو طرق الاستعادة التي سجلتها مسبقاً، ثم أعد ربط الحساب بجهاز جديد.
هل يغني عن كلمة المرور القوية؟
لا، هما طبقتان متكاملتان، والأفضل الجمع بينهما.
خلاصة
تفعيل التحقق بخطوتين يستغرق دقائق ويمنحك حماية كبيرة. ابدأ ببريدك الإلكتروني اليوم، ثم أكمل بقية حساباتك المهمة تدريجياً.
