ما هي 2FA (المصادقة بعاملين)؟
إنها فحص إضافي يثبت هويتك. أولاً تدخل كلمة المرور الخاصة بك، ثم تؤكد بإثبات ثانٍ مثل رمز على هاتفك أو مفتاح مادي. اعتبرها كبواب يطلب اسمك وسوارك معاً.
«كلمة مرور قوية كافية» ليست كذلك حقاً. إذا تسربت كلمة المرور، فإن المصادقة بعاملين تحجب المتسلل بإجراء ثانٍ لا يملكه.
كيف تعمل المصادقة بعاملين (2FA)
تصوّر تسجيل الدخول إلى منصة تبادل العملات المشفرة أو لوحة تحكم المحفظة الخاصة بك بعد يوم طويل. فيما يلي ما يحدث خلف الكواليس.
- Step 1: اكتب اسم المستخدم وكلمة المرور.
- Step 2: يطلب الموقع إثباتاً ثانياً مثل رمز أو مطالبة، مشابه لـ الرقم التعريفي الشخصي (PIN) في جهاز الصراف الآلي.
- Step 3: تفتح تطبيقك أو تضغط على المفتاح للحصول على الرمز أو الموافقة.
- Step 4: تدخل الرمز أو تؤكده على جهازك ويتحقق الموقع منه بسرعة.
- Step 5: يتم منح الوصول وتصبح أموالك أكثر أماناً من الاعتماد على كلمة مرور وحدها. نعم، هذه هي الخطوة الصحيحة.
إنها سريعة بمجرد تجربتها عدة مرات.
لماذا تعتبر المصادقة بعاملين مهمة
تهتم بالعملات، بالحسابات، وبالتأثير. هذا يحافظ على الثلاثة معاً.
- الفائدة: يوقف معظم الاختراقات الناتجة عن كلمات مرور مسربة أو مُعاد استخدامها.
- وجهة النظر: التصيد، وتبديل شرائح SIM، وتفريغ البيانات شائعة، لذا يضيف الفحص الثاني عائقاً حقيقياً للمهاجمين.
- الأهمية: ستراه في البورصات، وأسواق NFT، والمحافظ، وحتى أدوات DAO للوصول الإداري.
احفظ رموز النسخ الاحتياطي في مكان آمن وأضف مفتاحاً مادياً كخيار احتياطي حتى لا يحرمك الهاتف المفقود من الوصول.
الخصائص الأساسية للمصادقة بعاملين (Two Factor Authentication)
ما الذي يجعل هذا الإعداد مميزاً؟
- العوامل: يجمع بين شيء تعرفه وشيئاً تملكه أو تكونه.
- التوقيت: تنتهي صلاحية الرموز بسرعة، لذا تنتهي صلاحيتها قبل أن تفيد المهاجم.
- بدون اتصال: تعمل الرموز المستندة إلى التطبيق بدون إشارة، وهو أمر مفيد أثناء السفر أو الانقطاعات.
- التعافي: رموز النسخ الاحتياطي وأجهزة إضافية تمنع الحظر عن الوصول.
البدائل
هناك عدة أشكال من المصادقة بعاملين (2FA)، كل منها له مزاياه ومزايا ونوعيته:
- SMS: رمز عبر رسالة نصية، مريح ولكنه عُرضة لعمليات تبديل شرائح SIM.
- البريد الإلكتروني: رمز يُرسل إلى بريدك الإلكتروني، أفضل من لا شيء ولكنه قابل للتصيّد.
- الموثّق: رموز مولّدة من التطبيق مثل كلمات مرور أحادية الوقت القائمة على الوقت (TOTP) التي تتغير كل 30 ثانية.
- الإشعار/Push: اضغط للموافقة على هاتفك، سريع وواضح.
- مفتاح أمني: مفتاح مادي تضغط عليه، دفاع قوي للحسابات عالية القيمة.
إذا غيرت هاتفك، انقل رموز 2FA أولاً أو احتفظ برموز النسخ الاحتياطي جاهزة، وإلا ستجد نفسك ترسل رسائل دعم لعدة أيام.
مثال
تسجيل الدخول إلى بورصة العملات الرقمية، تدخل كلمة المرور، ثم تفتح تطبيق المصادقة لديك لإدخال رمز سداسي أرقام جديد قبل أن تتمكن من السحب.
معلومة ممتعة
تركيبة بطاقة البنك وPIN في أجهزة الصراف الآلي هي نسخة مبكرة من نفس الفكرة، وهذا هو سبب أن الفحص الثاني لا يزال يبدو مألوفاً بعد عقود.
خلاصة
مختصر القول: أضف التحقق الإضافي الآن، وستشكر نفسك حال وصول بريد احتيالي يحاول التصيّد إلى صندوق بريدك.