الوسيلة المتعارف عليها لحماية أجهزتنا هي كلمات المرور ولكنها تبقى طرقاً قابلة للاختراق وهشّة عند حماية مصادر قيّمة. وعليك عزيزي المستخدم ألا تنخدع بقصص الأطفال وتظن أن كلمة مرور طويلة ومعقدة ستحمي جهازك من الاختراق خاصة عندما تستخدم خدمة أو تطبيق يخزن بيانات كلمات المرور بطريقة غير مناسبة ومن ثم يتم اختراق الخادِم (Server) الخاص بها. سنقدم لك الحل في هذه المقالة عن أهمية وكيفية استخدام ” المصادقة الثنائية “(2Factors Authentication).
المصادقة الثنائية (2Factors Authentication):
يُغير تشغيل هذه الميزة لخدمة معينة متطلبات الحماية فيجبرك على تزويد دليلين لإثبات هويتك عند الدخول باستخدام جهاز غير معرّف للمرة الأولى لخدمة مؤمّنة. وعندما تتمكن من تزويد العاملين سيكون لديك خيار تصنيف هذا الجهاز كموثوق به ومن ثم لن يتم طلب مصادقة من عاملين على الجهاز.
أشكال المصادقة الثنائية:
يمكن أن تتألف المصادقة من عاملين على الأقل من مما يلي:
-
شيء تعرفه مثل كلمة مرور كتابية أو رقمية.
-
شيء أنت تتميز به مثل بصمة أصبعك أو هوية بيومترية أخرى.
-
شيء تملكه مثل جهاز ذكي موثوق به يمكن أن يستلم رموز تأكيد. أو جهاز حماية من أصل معدات الكمبيوتر.
وفي الوقت الحالي تشمل هذه الميزة غالباً دمجاً بين خاصية كلمة المرور والأجهزة الذكية. حيث يمكنك باستخدام جهازك الذكي الحصول على مصادقة باستخدام رمز مميز بالإضافة لكلمة المرور. يمكنك الحصول على الرمز بواسطة رسالة نصية ترسلها إليك الخدمة التي تستخدمها مثل (What’s up, Microsoft and Google) أو باستخدام تطبيق مُثبت على هاتفك مثل (Microsoft Authenticator أو Google Authenticator) فقد تكون شبكة الخليوي ضعيفة. وهناك بعض الخدمات التي توفر خيار طباعة رموز استعادة البيانات حيث تقوم بالاحتفاظ بها في حال فقدت جهازك أو تعطل.
ماهي الخدمات التي يجب أن أحميها أولاً؟
-
مدير الهوية أو كلمة السر.
أهم خطوة لضمان حصولك على كلمة سر قوية ومميزة لكل خدمة هو استخدام مدير كلمة المرور بالرغم من كون هذه الخطوة مثل كاحل قدم أخيل. إلا أن تفعيل مصادقة من عاملين سيمثل درعاً لحماية نقطة الضعف الخطيرة هذه. بيد أن هذه الخدمة قد تكون خياراً مأجوراً لبعض أنظمة إدارة كلمات المرور.
-
حسابات Microsoft and Google accounts
عليك استخدام مصادقة من عاملين في كل خدمات هاتين الشركتين. ولحسن الحظ إنها عملية سهلة.
-
حسابات البريد
إذا تمكن فاعل سيء من سرقة حساب بريدك فسيتمكن من حلّ الخراب لأن رسائل البريد وسيلةً أساسية لاستلام روابط إعادة تهيئة كلمات السر.
-
حسابات مواقع التواصل الاجتماعي
إن الخطورة الأكبر التي يشكلها اختراق حساب Twitter أو Facebook هي استخدام هذه الحسابات ضد أصدقائك ومعارفك.
-
البنوك والمؤسسات المالية
بالرغم من كون معظم البنوك وشركات بطاقات التأمين مستثمرة برامج تحري عن أي عملية احتيال أو نصب قد تتعرض لها إلا أن استخدام مصادقة من عاملين مفيد وحتى لو كانت محدودة بالمقارنة مع المجموعات الأخرى.
-
التسوق والشراء الالكتروني
عليك حماية أي موقع تقوم بحفظ معلومات بطاقة الائتمان خاصتك عليه بمصادقة من عاملين.
ما الذي يحدث لخاصية المصادقة الثنائية عند شراء هاتف جديد؟
لا تقلق إذا كنت تستخدم خاصية رسائل نصية كعامل ثاني فبمجرد نقلك لرقمك للهاتف الثاني، سينتقل عامل المصادقة الثاني إلى الهاتف الجديد.
لماذا علينا استخدام خاصية مصادقة ثنائية؟
بكل بساطة لضمان حماية أكبر ومرونة أكثر في الاختيارات التي تريد بها الدخول لخدمتك خاصة مع انتشار مئات تطبيقات الاختراق التي قادرة على كلمة المرور الخاصة بك.
