اغلب الحسابات اليوم تعرض «التحقق بخطوتين»: بعد كلمة السر تطلب دليلا ثانيا على انك صاحب الحساب. لكن الخطوة الثانية ليست نوعا واحدا. هيئة التجارة الفيدرالية الاميركية، وهي الجهة المعنية بحماية المستهلك هناك، ترتب الطرق الشائعة من الاضعف الى الاقوى، والفرق بينها عملي لا نظري.
الرمز بالرسالة النصية: افضل من لا شيء
رمز من ست خانات يصل برسالة او بريد ويصلح لدخول واحد. سهل ولا يحتاج الا هاتفا يستقبل الرسائل. عيبه ان المحتال يستطيع ان ينقل رقمك الى شريحة عنده، فيما يسمى تبديل الشريحة، فتصله رسائلك ومعها الرمز قبل ان تنتبه ان رقمك سرق. والرمز الذي يصل بالبريد لا يحميك اكثر من حماية بريدك نفسه.
تطبيق المصادقة: الخطوة الاولى للترقية
التطبيق يولد الرمز داخل هاتفك، فلا يمر عبر شبكة الاتصالات ولا عبر البريد، ولا يفيد المحتال ان ينقل رقمك. وبعض التطبيقات ترسل بدل الرمز اشعارا تقبل فيه الدخول او ترفضه، ويظهر فيه نوع الجهاز ومكانه ووقت المحاولة.
وهنا قاعدة واحدة: لا تقبل اشعار دخول لم تطلبه انت. ولهذا توصي وكالة الامن السيبراني الاميركية بخاصية مطابقة الارقام، حيث تكتب في الهاتف رقما يظهر على شاشة الدخول، فلا يكفي ان تضغط «موافق» وانت مستعجل.
المفتاح الامني: الاقوى
قطعة صغيرة توصل بمنفذ USB او تقرب من الهاتف عبر NFC، وتثبت بالتشفير انها مرتبطة بحسابك. لا رمز فيها يسرق او يملى بالهاتف. والوكالة نفسها تعد هذا النوع، المبني على معيار FIDO، الطريقة الوحيدة المتاحة على نطاق واسع التي تقاوم صفحات الدخول المزيفة.
من اين تبدا
- افتح اعدادات الامان في بريدك اولا، ثم البنك وتطبيقات الدفع وحسابات التواصل.
- اذا كان الحساب يعرض تطبيق المصادقة او المفتاح، فاختر احدهما بدل الرسالة النصية.
- لا تعط رمز التحقق لاي احد يتصل بك او يراسلك، مهما كانت القصة.
- خيار «تذكر هذا الجهاز» لاجهزتك انت فقط، لا لجهاز عام.
الصورة: مفتاح امني يوصل بمنفذ USB، وشعاره مموه. تصوير Tony Webster، رخصة CC BY 2.0 عبر ويكيميديا كومنز، بتعديل من مقالات الكويت.
المصدر: صفحة «Use Two-Factor Authentication To Protect Your Accounts» في موقع هيئة التجارة الفيدرالية الاميركية (consumer.ftc.gov)، وصفحة «More than a Password» في موقع وكالة الامن السيبراني وامن البنية التحتية الاميركية (cisa.gov/MFA)، وقرئتا في 12 اكتوبر 2026.
استقبل المنشورات في بريدك
مرة في الاسبوع، اهم ما نشرناه.
يمكنك الغاء الاشتراك في اي وقت.
