معظم عمليات اختراق الحسابات لا تبدأ باختراق ذكي، بل بكلمة سر مسروقة من تسريب موقع آخر ثم تُجرَّب على بريدك. التحقق بخطوتين يوقف هذا النوع تحديدًا — وهو النوع الأكثر شيوعًا بفارق كبير.
التحقق بخطوتين يطلب شيئًا تعرفه (كلمة السر) وشيئًا تملكه (هاتفك). فعّله على بريدك الإلكتروني أولًا، وفضّل تطبيق المصادقة على الرسائل النصية، واحفظ أكواد الاحتياط في مكان خارج هاتفك — من يهمل هذه الخطوة يفقد حسابه عند أول هاتف ضائع.
الطرق الأربع، من الأضعف إلى الأقوى
1. الرسالة النصية (SMS)
يصلك رمز من ستة أرقام في رسالة.
الأفضلية: لا يحتاج أي إعداد ولا تطبيق.
الضعف: الرسالة تمرّ عبر شبكة المشغّل. في هجوم يُعرف بـ SIM swapping، يقنع المهاجم المشغّل بنقل رقمك إلى شريحة يملكها — فتصله رموزك أنت. كما أن الرسائل تظهر أحيانًا على شاشة القفل، فيقرؤها من يمسك بهاتفك دون فتحه.
الحكم: أضعف الخيارات، لكنه أفضل بكثير من عدم التفعيل. إن كان هو المتاح فعّله.
2. تطبيق المصادقة
تطبيق يولّد رمزًا جديدًا كل ثلاثين ثانية.
لماذا هو أقوى: الرمز يُحسب داخل جهازك من مفتاح سرّي خُزّن عند التفعيل ومن الوقت الحالي. لا يمرّ عبر أي شبكة، فلا شيء يمكن اعتراضه. يعمل حتى بلا إنترنت أو تغطية.
الانتباه: إن ضاع الهاتف بلا نسخة احتياطية، تفقد كل الرموز دفعة واحدة. لهذا فعّل النسخ الاحتياطي في التطبيق إن كان يدعمه.
الحكم: الخيار الافتراضي الجيد لمعظم الناس.
3. مفاتيح المرور (Passkeys)
تسجيل دخول ببصمتك أو بوجهك أو برمز جهازك، بلا كلمة سر أصلًا.
لماذا هي الأقوى عمليًا: المفتاح مرتبط رياضيًا بعنوان الموقع الحقيقي. إذا فتحت موقع تصيّد يشبه بنكك تمامًا، لا يعمل المفتاح ببساطة — لأن العنوان مختلف. هذه حماية لا يستطيع الانتباه البشري توفيرها.
الحكم: فعّلها أينما وُجدت.
4. مفتاح أمان مادي
قطعة صغيرة تُوصل بالـ USB أو تعمل لاسلكيًا. أقوى حماية متاحة، ومناسبة للحسابات الحساسة جدًا. يحتاج شراءً، ويفضَّل شراء اثنين تحسبًا للضياع.
جدول المقارنة
| الطريقة | يقاوم سرقة كلمة السر | يقاوم انتحال الشريحة | يقاوم التصيّد | يحتاج إنترنت |
|---|---|---|---|---|
| رسالة نصية | نعم | لا | لا | تغطية فقط |
| تطبيق مصادقة | نعم | نعم | لا | لا |
| مفتاح مرور | نعم | نعم | نعم | نعم |
| مفتاح مادي | نعم | نعم | نعم | لا |
العمود الثالث هو الفارق الجوهري: الطريقتان الأخيرتان فقط تحميانك حين تكون أنت من يُخدَع.
أكواد الاحتياط — الجزء الذي ينساه الجميع
عند تفعيل التحقق بخطوتين، تعرض عليك أغلب الخدمات مجموعة أكواد لمرة واحدة. أغلب الناس يغلقون النافذة ويكملون.
هذه الأكواد هي طريقك الوحيد للدخول إذا ضاع هاتفك أو تعطّل أو سُرق.
فقدان الوصول بهذه الطريقة أكثر شيوعًا من الاختراق نفسه. الحساب يبقى سليمًا تمامًا — لكنك خارجه، وقد لا توجد وسيلة لإثبات ملكيتك.
أين تحفظها:
- مطبوعة على ورق في مكان آمن في البيت
- أو داخل مدير كلمات سر
- ليس في ملاحظات الهاتف نفسه الذي تحميه بها
من أين تبدأ
الترتيب مهم:
- البريد الإلكتروني — قبل كل شيء. من يسيطر على بريدك يستطيع إعادة ضبط كلمات سر باقي حساباتك عبر رابط «نسيت كلمة السر». تأمين البنك قبل البريد يشبه قفل الخزنة وترك مفتاحها على الباب.
- الحسابات البنكية والمالية
- وسائل التواصل — خصوصًا واتساب، حيث يُستعمل الحساب المسروق لاستدراج جهات اتصالك.
- حساب متجر التطبيقات
الطريق في كل خدمة تقريبًا: الإعدادات → الأمان → التحقق بخطوتين.
لن يحميك التحقق بخطوتين إذا أدخلت الرمز بنفسك في موقع مزيّف. لا خدمة شرعية تطلب منك رمز التحقق عبر مكالمة أو رسالة أو دردشة — أبدًا. من يطلبه منك محتال، مهما بدا مقنعًا.
اقرأ أيضًا: كيف تكتشف رسائل الاحتيال.
أسئلة شائعة
ما الفرق بين رمز الرسالة النصية وتطبيق المصادقة؟
رمز الرسالة يصل عبر شبكة الهاتف ويمكن اعتراضه بانتحال شريحتك لدى المشغّل. تطبيق المصادقة يولّد الرمز داخل جهازك نفسه بلا شبكة، فلا يمكن اعتراضه بهذه الطريقة. كلاهما أفضل من لا شيء، والتطبيق أقوى.
ماذا يحدث إذا ضاع هاتفي؟
هنا تظهر أهمية أكواد الاحتياط. إن كنت حفظتها، تدخل بواحد منها وتعيد الضبط. إن لم تكن حفظتها، فقد تفقد الحساب نهائيًا — وهذا يحدث كثيرًا.
هل التحقق بخطوتين يمنع الاختراق تمامًا؟
لا يمنع كل شيء، لكنه يوقف الغالبية العظمى من الهجمات الآلية التي تعتمد على كلمات سر مسروقة من تسريبات. يبقى التصيّد المتقن قادرًا على خداع المستخدم ليسلّم الرمز بنفسه.
هل أفعّله على كل حساباتي؟
ابدأ بحساب بريدك الإلكتروني أولًا. البريد هو مفتاح استرجاع كل الحسابات الأخرى، فمن يسيطر عليه يسيطر على الباقي.
ما هي مفاتيح المرور (Passkeys)؟
بديل أحدث يستغني عن كلمة السر أصلًا، ويعتمد على بصمتك أو رمز جهازك. وهو مقاوم للتصيّد بطبيعته لأنه مرتبط بعنوان الموقع الحقيقي. فعّله حيث يتوفر.
المصادر
وجدت خطأً؟ راسلنا وسنصحّحه ونشير إلى التعديل في أسفل هذا المقال. Hello@daily-atlas.com
