ما هو التحقق بخطوتين؟
التحقق بخطوتين طبقة حماية إضافية تُطلب منك بعد إدخال كلمة المرور. فبدل أن يكفي المخترق معرفة كلمة السر، يحتاج أيضاً إلى رمز مؤقت أو موافقة من جهازك الشخصي. لهذا يُعد من أبسط الإجراءات وأكثرها فعالية لحماية البريد وحسابات التواصل والحسابات المالية.
تخيل أن كلمة المرور مفتاح باب البيت، والخطوة الثانية قفل إضافي لا يفتحه إلا شخص يحمل جوالك. حتى لو سُرق المفتاح أو خُمّن، يبقى الباب مغلقاً أمام المتطفل.
أنواع الخطوة الثانية
تختلف الوسائل المتاحة في الخدمات المختلفة، ومن أشهرها ما يلي:
- رسالة نصية تحمل رمزاً من ست خانات تقريباً، وهي سهلة لكنها أقل أماناً من غيرها.
- تطبيق مصادقة يولّد رمزاً يتغير كل نصف دقيقة تقريباً، وهو خيار قوي وغير مرتبط بشبكة الاتصال.
- إشعار موافقة داخل التطبيق تضغط فيه موافق أو رفض.
- مفتاح أمان مادي يُوصل بالجهاز، وهو الأقوى لمن يحتاج حماية عالية.
وإن توفر لك تطبيق المصادقة فهو غالباً أفضل توازن بين الأمان والسهولة، لأن الرسائل النصية قد تُعترض في بعض حالات الاحتيال على شريحة الاتصال.
خطوات التفعيل العامة
رغم اختلاف الواجهات، تتشابه الخطوات في أغلب الخدمات:
- افتح إعدادات الحساب وابحث عن قسم الأمان.
- اختر التحقق بخطوتين أو المصادقة الثنائية.
- اختر الوسيلة المفضلة، ويفضل تطبيق مصادقة.
- امسح رمز الاستجابة السريعة بالتطبيق أو أدخل الرمز المرسل إليك.
- احفظ رموز الاسترداد في مكان آمن خارج الجهاز، فهي طوق النجاة إذا فقدت جوالك.
ابدأ بأهم الحسابات: البريد الإلكتروني أولاً لأنه يُستخدم في استعادة بقية الحسابات، ثم حسابات المال والتسوق، ثم التواصل الاجتماعي.
أخطاء شائعة تضعف الحماية
من الأخطاء أن تشارك الرمز مع أي أحد، حتى لو ادعى أنه موظف دعم. لا توجد جهة موثوقة تطلب منك رمز التحقق. ومنها أيضاً أن تترك رموز الاسترداد في صورة على الجوال نفسه، أو أن تنسى تحديث رقمك عند تغيير الشريحة. وتجنب الضغط على موافق في إشعار لم تطلبه، فقد يكون مخترق يحاول الدخول فعلاً.
وانتبه كذلك إلى رسائل التصيد التي تطلب منك إدخال الرمز في رابط غريب. تأكد دائماً من عنوان الموقع قبل إدخال أي بيانات، واكتب العنوان بنفسك أو افتحه من التطبيق الرسمي.
أسئلة شائعة
هل يبطئ التحقق بخطوتين الدخول؟
تضيف الخطوة ثواني قليلة فقط، ويمكن في أغلب الخدمات اختيار تذكر الجهاز الموثوق.
ماذا لو فقدت جوالي؟
استخدم رموز الاسترداد المحفوظة، أو أجرِ إجراءات استعادة الحساب من الخدمة نفسها، ولهذا يجب تحديث وسائل التواصل مسبقاً.
هل يكفي تفعيله وحده؟
لا، فاستمر في استخدام كلمات مرور طويلة ومختلفة لكل حساب، ويمكن الاستعانة بمدير كلمات مرور.
الخلاصة: خصص عشر دقائق اليوم لتفعيل التحقق بخطوتين على أهم حساباتك، فهو استثمار صغير يمنع خسائر كبيرة لاحقاً.
كيف تحمي رموز الاسترداد وجهازك؟
رموز الاسترداد هي بديلك الوحيد عند ضياع الجهاز، فاكتبها على ورقة تحفظها في مكان آمن في المنزل، أو خزنها في مدير كلمات مرور موثوق محمي بكلمة سر قوية. لا ترسلها بالبريد ولا تصورها وتتركها في معرض الصور. وإذا استخدمت أكثر من جهاز فأضف الخطوة الثانية على جهازين عند الإمكان حتى لا تعتمد على جهاز واحد.
وتذكر أن أمان الخطوة الثانية يعتمد على أمان جوالك نفسه، لذلك فعّل قفل الشاشة برمز أو بصمة، وحدّث نظام التشغيل والتطبيقات باستمرار، ولا تثبت تطبيقات من مصادر مجهولة. وإذا لاحظت إشعارات دخول لم تطلبها فغيّر كلمة المرور فوراً وراجع الأجهزة المتصلة بحسابك وأنهِ الجلسات غير المعروفة.
كما يفيد أن تراجع سجل النشاط في حساباتك المهمة من وقت لآخر، فكثير من الخدمات تعرض لك آخر عمليات الدخول والأجهزة والمواقع التقريبية. أي نشاط غريب هو إشارة مبكرة تسمح لك بالتصرف قبل أن يتحول الأمر إلى خسارة حقيقية.
