يمنع تفعيل ميزة التحقق بخطوتين وصول المخترقين إلى الحسابات الرقمية حتى في حال كشف كلمة المرور أو تسريبها، عبر اشتراط وسيلة إثبات هوية ثانية عند تسجيل الدخول من أي جهاز جديد. وتوفر هذه الآلية حاجز صد أساسي يحمي البريد الإلكتروني ومنصات التواصل والبيانات الشخصية والمالية من مخاطر التصيد الإلكتروني وتكرار استخدام كلمات المرور عبر خدمات متعددة.
كيف تعمل المصادقة الثنائية عند الدخول من جهاز جديد؟
تعتمد المصادقة الثنائية على مرحلتين متتاليتين للتحقق من هوية صاحب الحساب؛ فبمجرد محاولة الدخول عبر منصة أو جهاز غير موثوق، يطلب النظام إدخال كلمة المرور كخطوة أولى، تليها مطالبة فورية بمدخل أمني ثانٍ لا يكتمل الولوج بدونه. وتتفاوت هذه الوسائل الإضافية بحسب ما تتيحه كل خدمة رقمية:
- رمز مؤقت من تطبيق مصادقة: تطبيق مخصص يولد رموزاً متغيرة دورياً.
- مفتاح أمان فيزيائي: أداة مادية تُربط بالجهاز لتأكيد الهوية.
- إشعار أمان على جهاز موثوق: تنبيه بالموافقة يظهر مباشرة على هاتف مستخدم مسبقاً.
- رسالة نصية قصيرة (SMS): رمز يُرسل إلى رقم الهاتف المسجل.
وتقتضي الممارسات الأمنية اختيار الوسيلة الأكثر أماناً من بين الخيارات المتاحة داخل الخدمة، بدلاً من الاكتفاء بالوسائل التقليدية.
لماذا تفشل كلمات المرور وحدها في منع الاختراق؟
تظل كلمات المرور المنفردة، مهما بلغت درجة تعقيدها، عرضة للاختراق بفعل ثلاثة مسارات رئيسية: الوقوع في فخاخ التصيد الإلكتروني، أو التعرض لعمليات تسريب بيانات جماعية تصيب خوادم الخدمات المشترك بها، أو ممارسة إعادة استخدام الرمز السري نفسه عبر أكثر من منصة. وتؤدي معرفة الطرف المهاجم لكلمة المرور في بيئة تفتقر للتحقق بخطوتين إلى سقوط الحساب فوراً؛ بينما يعطل وجود الخطوة الإضافية هذا المسار بالكامل، حيث يعجز المهاجم عن تجاوز نقطة التحقق الثانية رغم حيازته لكلمة المرور الصحيحة.
خطوات تشغيل التحقق بخطوتين وإعداد وسائل الاسترداد
تُفعّل الخاصية عبر التوجه مباشرة إلى إعدادات الحساب واتباع المسار التالي:
- الدخول إلى قسم الأمان (Security) داخل واجهة الإعدادات.
- تحديد خيار التحقق بخطوتين (Two-Step Verification) أو المصادقة الثنائية (Two-Factor Authentication).
- اتباع الإرشادات المعروضة لربط وسيلة التحقق الإضافية المختارة.
- حفظ رموز الاسترداد الاحتياطية أو تسجيل جهاز موثوق في مكان آمن ومنفصل.
يضمن إعداد وسائل الاسترداد مسبقاً عدم فقدان الوصول نهائياً إلى الحساب الرقمي في حال ضياع الهاتف المحمول أو تعطل وسيلة استلام الرمز الأساسية.
محاذير التعامل مع رموز التحقق ورسائل الدعم الفني
يمثل رمز التحقق المؤقت المفتاح النهائي لفتح الحساب، وتداوله يلغي كلياً فاعلية طبقة الحماية المضافة؛ لذا يُحظر قطعياً مشاركة هذه الرموز مع أي جهة، حتى وإن ادعى المتواصل أنه ممثل خدمة عملاء أو تابع للدعم الفني للشركة نفسها. ويكتمل النظام الدفاعي للحسابات الحساسة—لا سيما البريد الإلكتروني والخدمات ذات الطابع المالي والبيانات الشخصية—بالجمع بين كلمة مرور فريدة وقوية لكل حساب على حدة وتفعيل التحقق الإضافي دون استثناء.