ما هي المصادقة متعددة العوامل (MFA)؟
المصادقة متعددة العوامل (MFA) هي تحقق تسجيل دخول يطلب أكثر من دليل يثبت أنك أنت، مثل كلمة مرور ورمز أو بصمة. فكر بها كـ راجل الحراسة في المدخل الذي يريد اسمك وختمك، وليس أحدهما فقط.
MFA ليست مخصصة فقط للحسابات الكبيرة وتبطئك. ليست كذلك تماماً. تضيف عدداً قليلاً من الثواني وتمنع أكثر حالات الاستيلاء شيوعاً، خاصة عندما يحاول شخص ما خداعك عبر تسجيل الدخول أو عروض مزيفة.
كيف تعمل المصادقة متعددة العوامل (MFA)
تصور تسجيل الدخول إلى تبادل تشفري على هاتفك أثناء الركوب بالمترو. تدخّل كلمة المرور، ثم يرنك تطبيق المصادقة لديك، وربما تلمس مفتاحاً مادياً على سلسلة مفاتيحك. دخلاً وخروجاً، والقهوة ما زالت دافئة.
- ابدأ: تدخل اسم المستخدم على التطبيق أو الموقع.
- كلمة المرور: تكتب عبارتك السرية، ربما عبارة مرور طويلة إذا كنت فاخراً.
- ثانياً: يطلب الموقع دليلاً آخر، مثل رمز التطبيق، أو قياس بيومتري، أو رقم تعريف شخصي قصير الرقم التعريفي الشخصي (PIN) من مفتاحك المادي.
- اعتماد: تؤكد الطلب في تطبيق المصادقة لديك أو تضغط على مفتاح الأمان.
- تم: الوصول ممنوح، ويصبح السارق الذي يملك كلمة المرور فقط بلا فائدة.
قصة قصيرة: دليلان أو أكثر يFA تتغلب على دليل واحد، في كل مرة.
لماذا تهم المصادقة متعددة العوامل (MFA)
إذا كانت عملتك المشفّرة، بنكك، أو وسائل تواصلك الاجتماعية ذات أهمية لك، فهذه واحدة من أعلى نقاط الضغط قيمة يمكنك اتخاذها.
- الفائدة: توقف الاختراقات بعد كلمة مرور فقط وتبطئ محاولات القسوة الآلية brute-force فوراً.
- الاتجاه: المحفظات، والتبادلات، وحتى DAOs تتوقعه لأن الاستيلاء مكلف ويُثير ضجة.
- أماكن: ستراه في بورصات العملات المشفرة، وبوابات الحفظ، ولوحات DeFi، والبريد الإلكتروني الذي يأمن حساباتك.
إذا كنت لا تزال تقرأ المصادقة أحادية العامل (SFA)، فأنت على بُعد نقرة مشؤومة من الإغلاق. MFA يضيف الباب الثاني.
قم بتفعيل MFA أولاً على بريدك الإلكتروني، ثم على تبعّك، ثم على أدوات محفظتك. البريد الإلكتروني هو المفتاح الرئيسي، وهو هدف شائع لـ التصيد الاحتيالي.
السمات الرئيسية للمصادقة متعددة العوامل (MFA)
إليك ما يجعلها مميزة:
- الطبقات: تجمع بين شيء تعرفه، تملكه، أو تكون عليه من أجل تسجيل دخول أقوى.
- الاختيار: يعمل مع تطبيقات المصادقة، ومفاتيح الأجهزة، والمقاييس الحيوية، وحتى الـ SMS إذا لم يتوفر خيار آخر.
- الاسترداد: رموز احتياطية أو مفاتيح إضافية تمنعك من فقدان الوصول.
- السرعة: تضيف ثوانٍ، لا دقائق، بمجرد إعدادها.
التvariations
ليس كل العوامل متساوية. اختر الأقوى الذي يمكنك استخدامه بسهولة.
- SMS: سهل ولكنه أضعف، إذ يمكن اعتراض الرسائل النصية.
- التطبيق: رموز قائمة بالزمن من تطبيق المصادقة، صلب وسريع.
- المفتاح: مفاتيح أمان الأجهزة هي المعيار الذهبي للحسابات عالية القيمة.
- الدفع: اعتمد مطالبة على هاتفك، راقب فقط لوجود مطابقة فنية مزيفة.
- المقاييس الحيوية: بصمة الإصبع أو مسح الوجه على أجهزة موثوقة، سريع وشخصي.
- MPC: تستخدم بعض المحافظ التشفير الحسابي متعدد الأطراف (MPC) لتقسيم السيطرة على المفتاح؛ وهذا منفصل عن MFA ولكنه يتكامل جيداً معه.
احفظ المصادِر أو المفتاح الأمني. الناس يؤمنون كل شيء، ثم يغيرون الهواتف ويفقدون الوصول بأنفسهم. احتفظ بنسخ احتياطية آمنة من الأكواد في مكان آمن.
مثال
تسجل الدخول إلى تبادل عملات مشفّرة، تدخل كلمة مرورك، تضغط على مفتاحك المادي، وتوافق على إشعار في هاتفك، ثم تنقل الأموال إلى محفظتك الباردة بدون عرقلة.
معلومة ممتعة
ذكرت مايكروسوفت أن الحسابات التي لديها MFA شهدت تقريباً عدم وجود استيلاءات آلية مقارنة بتسجيلات الدخول بكلمة مرور فقط. إعداد واحد، فرق هائل.
الخلاصة
فكر فيها كأنك ترتدي حزام أمان وخوذتين في نفس الوقت: مبالغة حتى اليوم الذي لا تكون كذلك. فعّلها، ثم تجاهلها، واحتفظ بعملاتك وسلامتك العقلية.