ما هو 3FA (Tree Factor Authentication)؟
3FA (Tree Factor Authentication) يعني أنك تتحقق من هويتك بثلاث فحوص منفصلة قبل أن يسمح لك الحساب بالدخول. فكر في الباب، والبوابة، والخزنة. إذا نجحت في جميع الثلاثة، تحصل على الوصول.
"ثلاث عوامل مخصصة فقط للبنوك.” ليست الحقيقية. حسابات العملات المشفرة ذات القيمة العالية، ولوحات الإدارة، وحتى المحافظ الشخصية يمكنها وتستخدم ثلاث عوامل عندما تكون الرهانات عالية.
كيف يعمل 3FA (Tree Factor Authentication)
تصور أنك تسجل الدخول إلى بورصة تشفير لنقل الأموال. مع 3FA يطلب تسجيل الدخول ثلاث أنواع من الأدلة تأتي من صناديق مختلفة: شيء تعرفه، شيء تملكه، وشيء أنت عليه.
- الخطوة 1: تدخل اسم المستخدم وكلمة مرور قوية.
- الخطوة 2: تؤكد رمزاً من تطبيق المصادقة الخاص بك أو مفتاحاً مادياً تحمله.
- الخطوة 3: تكمل فحصاً بيومترياً مثل التعرف على الوجه أو بصمة الإصبع على جهازك.
- الخطوة 4: يتحقق النظام من أن كل عامل مستقل وصالح.
- الخطوة 5: يتم منح الوصول وتسمح الإجراءات الحساسة، مثل السحب أو توقيع عقد ذكي.
نعم، يجعل الأمر أبطأ قليلًا، ونعم، يستحق ذلك.
لماذا يهم 3FA (Tree Factor Authentication)
أنت تهتم لأن المهاجمين يهتمون بمفاتيحك ونقدك. ثلاث جدران قوية تغلب على سياج واحد عالٍ.
- الفائدة: تقليل كبير لخطر الاستيلاء بما أن اللص يجب أن يتجاوز ثلاث فحوص مختلفة، لا مجرد كلمة مرور مسربة واحدة.
- منظور: إذا كنت تستخدم بالفعل 2FA لـ الأصول الرقمية، فإضافة قفل مستقل آخر لحسابك.
- الأهمية: ستراه على البورصات ولوحات الحفظ وسير عمل التخزين البارد وواجهات DeFi التي تحرس السحوبات.
قَسِّم عواملَك عبر قنوات مختلفة. على سبيل المثال، كلمة المرور في مدير، مفتاح مادي على سلسلة مفاتيحك، بيومتري على جهاز منفصل. إذا كنت تهتم بـ الأصول الرقمية، ففكر فيها كمجموعة عوامل مستقلة، لا كفحوص مكررة على الهاتف نفسه.
السمات الأساسية لـ 3FA (Tree Factor Authentication)
ثلاث عوامل، ثلاث صناديق. سهل التذكر، من الصعب تجاوزه:
- المعرفة: سر تعرفه مثل كلمة مرور قوية أو عبارة مرور.
- التملك: شيء تمتلكه مثل مفتاح مادي أو رمز مصادق.
- الوراثة: سمة أنت من مثل بصمة الإصبع أو مسح الوجه المُوثّق على الجهاز.
- التنوع: يجب أن يكون كل عامل على قناة مختلفة حتى لا يسبب اختراق واحد تأثيراً متسلسلاً على الآخرين.
- التعافي: احتفظ بنسخ احتياطية مثل أكواد الاسترداد ورمز بديل، واحرص عليها بعقلية الأصول الرقمية.
عامل ثالث يساعد فقط إذا كان مختلفاً حقاً عن العاملين الآخرين. فحصان على نفس الهاتف لا يزالان يعدان عامل حيازة واحداً للمهاجم الذي يسرق الهاتف.
مثال
قبل السحب، يطلب من البورصة كلمة مرورك، ثم يؤكد لمسة مفتاح مادي، ثم يقوم بمسح الوجه، وهو تدفق كلاسيكي لـ 3FA (Tree Factor Authentication).
معلومة ممتعة
غالباً ما يكتب الناس Tree بدلاً من Three، وهو أمر مضحك حتى تتذكر أن الأموال الكبيرة تقف وراء تلك الأغصان الإضافية. وبصرف النظر عن الإملاء، تطورت معايير الأمان من فكرة هذه الثلاثية نفسها.
الختام
الخلاصة القصيرة: ثلاث فحوص منفصلة، مفاجآت سيئة أقل. أضف قفلاً آخر قبل الضغط على إرسال.