طرق التحقق بخطوتين: الرسائل النصية مقابل التطبيقات ومفتاح المرور
جدول المحتويات
التحقق بخطوتين يعني أن تسجيل الدخول يتطلب إثباتًا ثانيًا إلى جانب كلمة المرور. لكن «التحقق بخطوتين» ليس طريقة واحدة: فرموز الرسائل النصية وتطبيقات المصادقة ومفاتيح الأمان أو مفاتيح المرور توفر مستويات مختلفة جدًا من الأمان والراحة. في هذا المقال نقارن طرق التحقق بخطوتين ونشرح أيّها يناسب كل حساب.
لماذا يهم التحقق بخطوتين؟
قد تُكشف كلمات المرور عبر تسريبات البيانات أو صفحات التصيّد أو إعادة استخدامها في مواقع متعددة. الخطوة الثانية تجعل فتح حسابك بكلمة مرور مسروقة وحدها أصعب. لذلك فأي تحقق بخطوتين أفضل من لا شيء. السؤال الحقيقي ليس «هل أفعّله؟» بل «أي طريقة أختار؟»
عند تقييم أي طريقة، انظر إلى ثلاثة أمور: مدى مقاومتها للانتحال والتصيّد، وسهولة استخدامها يوميًا، وكيف تستعيد الدخول إلى حسابك إذا فقدت هاتفك.
الطريقة 1: رموز الرسائل النصية
يصل إلى رقم هاتفك رمز مكوّن من ستة أرقام فتكتبه في الموقع. وهي أسهل طريقة في الإعداد، ولا تحتاج إلى تطبيق إضافي، ويفهم الجميع آلية عملها.
المزايا: إعداد بسيط جدًا، ومتاحة في تقريبًا كل الخدمات، ولا تتطلب أي معرفة تقنية.
العيوب: يعتمد الأمان على من يتحكم برقمك. نقل الرقم إلى بطاقة أخرى لدى شركة الاتصالات (استبدال شريحة SIM)، والرسائل الاحتيالية التي تستدرج الرموز، والإقناع بقراءة رمز لشخص آخر، هي أبرز المخاطر. وقد لا تصلك الرموز أثناء السفر أو في مناطق بلا تغطية.
الرسائل النصية أفضل بكثير من لا شيء، وأحيانًا تكون الخيار الوحيد المتاح. لكن لا ينبغي أن تكون خيارك الأول للحسابات المهمة.
الطريقة 2: تطبيقات المصادقة (TOTP)
يولّد تطبيق على هاتفك رموزًا قصيرة الصلاحية تتغير كل 30 ثانية. تُنتج الرموز على جهازك، لذلك لا حاجة إلى رسالة نصية أو اتصال بالشبكة.
المزايا: حتى لو استولى أحد على رقم هاتفك، لا تصل الرموز إلى المهاجم. تعمل دون اتصال بالإنترنت، وتدعمها خدمات كثيرة.
العيوب: إذا فُقد الهاتف أو أُعيد ضبطه، يذهب الوصول إلى الرموز معه، لذلك رموز الاحتياط أو خاصية النسخ الاحتياطي في التطبيق ضرورية. وإذا كتبت الرمز بنفسك في صفحة دخول مزيفة، يبقى الخطر قائمًا، فهي ليست محصّنة تمامًا ضد التصيّد.
بالنسبة لمعظم الناس، هذه الطريقة هي أفضل توازن بين الأمان والراحة.
الطريقة 3: مفاتيح الأمان ومفاتيح المرور
مفتاح الأمان جهاز فعلي يعمل عبر USB أو NFC، ومفتاح المرور بيانات اعتماد مخزّنة على هاتفك أو حاسوبك أو مدير كلمات المرور، ويُفتح ببصمة الإصبع أو بالوجه. وهما من العائلة نفسها. أنت لا تكتب أي رمز؛ فالجهاز يتصل بالعنوان الحقيقي الذي تسجل الدخول إليه.
المزايا: الطريقة الأكثر مقاومة للتصيّد، لأنها لا تعمل على موقع مزيف. ولأنك لا تكتب أي رمز، فهي سريعة ومريحة.
العيوب: ليست كل الخدمات تدعمها. إذا فقدت المفتاح الفعلي أو فقدت الوصول إلى الحساب الذي يُحفظ فيه مفتاح المرور، فأنت بحاجة إلى خطة استرداد. والمفتاح الفعلي له ثمن، ويُنصح بشراء مفتاح احتياطي.
جدول المقارنة
| الطريقة | مقاومة التصيّد | خطر استبدال SIM | سهولة الاستخدام | إذا فقدت الجهاز |
|---|---|---|---|---|
| رمز الرسالة النصية | منخفضة | نعم | عالية جدًا | يمكن استرجاعها باستعادة الرقم |
| تطبيق المصادقة | متوسطة | لا | عالية | تحتاج إلى رموز احتياط أو نسخة احتياطية للتطبيق |
| مفتاح الأمان | عالية جدًا | لا | متوسطة إلى عالية | المفتاح الاحتياطي ضروري |
| مفتاح المرور | عالية جدًا | لا | عالية جدًا | يعتمد على الحساب الذي يتزامن معه |
تعكس هذه التقديرات الاتجاهات العامة فقط، وقد تختلف تفاصيل التنفيذ من خدمة إلى أخرى.
أي طريقة لأي حساب؟
- البريد الإلكتروني والمصارف والعملات الرقمية ومدير كلمات المرور: مفتاح مرور أو مفتاح أمان إن أمكن، وإلا فتطبيق مصادقة. بريدك الإلكتروني هو مفتاح استرداد كل شيء آخر، لذا يجب أن يكون أكثر حساباتك حماية.
- مواقع التواصل والمراسلة: تطبيق مصادقة أو مفتاح مرور. الرسائل النصية فقط عندما لا تتوفر أي خيارات أخرى.
- التسوق والاشتراكات والألعاب: يكفي تطبيق المصادقة، واستخدم مفتاح المرور إن كان متاحًا.
- الحسابات المؤقتة أو لمرة واحدة: الرسائل النصية مقبولة، بشرط ألا تعيد استخدام كلمة المرور نفسها في أماكن أخرى.
إذا سمح لك حساب بتسجيل أكثر من طريقة، فاجعل إحداها الطريقة الرئيسية والأخرى احتياطية.
الأرقام الافتراضية والتحقق بخطوتين
الأرقام الافتراضية أحادية الاستخدام المستخدمة لاستقبال رموز التحقق لا تمنحك ملكية دائمة. لذلك لا يصلح الرقم أساسًا للتحقق بخطوتين عبر الرسائل النصية لحسابك، لأنك لن تستطيع إعادة استخدامه لاحقًا. إذا فتحت حسابًا برقم افتراضي، فأضف تطبيق مصادقة أو مفتاح مرور فور الإعداد، وحدد بريدًا إلكترونيًا للاسترداد.
قد لا تقبل بعض المنصات الأرقام الافتراضية، وعليك في تلك الحالة احترام شروط الخدمة. إذا لم يصل الرمز، فاقرأ لماذا لا يصل رمز الرسالة النصية. وللاطلاع على الخدمات والدول المتاحة حاليًا، راجع صفحة الأسعار.
قائمة مختصرة للإعداد
- فعّل أقوى طريقة على بريدك الإلكتروني أولًا.
- ثم فعّلها في حسابك المصرفي ومواقع التواصل ومدير كلمات المرور.
- سجّل طريقة احتياطية واحدة على الأقل لكل حساب.
- احفظ رموز الاحتياط دون اتصال بالإنترنت في مكان آمن، ولا تترك لقطة شاشة لها في السحابة.
- عند تغيير الهاتف، لا تمسح الهاتف القديم قبل أن تتأكد من نقل تطبيق المصادقة إلى الجهاز الجديد.
- تفقد من حين لآخر قائمتي «الأجهزة الموثوقة» و«الجلسات النشطة» في إعدادات حسابك.
أخطاء شائعة
حتى الطريقة الجيدة قد تضعف بسبب بعض العادات:
- عدم وجود خطة احتياطية: فقدان الوصول إلى الحساب نهائيًا بعد فقدان الهاتف هو أكثر المشكلات شيوعًا.
- حفظ رموز الاحتياط كلقطة شاشة في السحابة: إذا استولى أحد على الحساب، ستذهب الرموز معه.
- إخبار شخص آخر بالرمز: مهما كانت الطريقة، فمشاركة الرمز تُلغي الحماية.
- استخدام كلمة المرور نفسها في كل مكان: الخطوة الثانية تساعد لكنها لا تغني عن عادات كلمات المرور الجيدة.
- الموافقة على طلبات الاعتماد من دون تفكير: لا تقبل أبدًا إشعار اعتماد يصلك وأنت لم تسجل الدخول.
الأسئلة الشائعة
هل يجب ألا أستخدم التحقق بخطوتين عبر الرسائل النصية أبدًا؟
لا. الرسائل النصية أأمن بكثير من عدم وجود خطوة ثانية. فعّلها عندما تكون الخيار الوحيد، وانتقل إلى طريقة أقوى حين تتوفر.
هل يحل مفتاح المرور محل كلمة المرور؟
في كثير من الخدمات يتيح لك مفتاح المرور تسجيل الدخول بدلًا من كلمة المرور، وفي الوقت نفسه يعمل كخطوة ثانية. وبحسب الخدمة، قد تبقى كلمة المرور إلى جانبه، لذا تحقق من الإعدادات.
كيف أدخل حسابي إذا فقدت هاتفي؟
برموز الاحتياط التي حفظتها سابقًا، أو بجهاز ثانٍ مسجَّل، أو بمفتاح أمان احتياطي. تجهيز هذه الأمور أثناء الإعداد هو أهم خطوة.
هل يمكن أن يبقى تطبيق المصادقة والرسائل النصية مفعّلين معًا؟
في معظم الخدمات، نعم. لكن ما دام خيار الرسائل النصية نشطًا، قد يحاول المهاجمون هذا المسار، لذا إن أمكن فاجعل الرسائل النصية الملاذ الأخير فقط.