التحقق بخطوتين وكلمات المرور: دليل مبسط لحماية حساباتك
يملك أغلب الناس اليوم عشرات الحسابات الإلكترونية: البريد، وتطبيقات التواصل، والمتاجر، والخدمات الحكومية، وتطبيقات البنوك. وكثير منهم يستخدم كلمة المرور نفسها في معظم هذه الحسابات، لأنها أسهل في التذكر. المشكلة أن تسرب كلمة مرور واحدة من موقع ضعيف قد يفتح الطريق إلى بقية الحسابات. في هذا المقال نشرح بطريقة مبسطة كيف تبني حماية جيدة لحساباتك دون تعقيد.
لماذا لا تكفي كلمة المرور وحدها
كلمة المرور تحمي الحساب ما دامت سرية. لكنها قد تتسرب بطرق كثيرة لا علاقة لها بك، مثل اختراق قاعدة بيانات موقع سجلت فيه قبل سنوات. وقد تتسرب أيضا عبر صفحة مزيفة تشبه صفحة الدخول الحقيقية، أو عبر برنامج ضار على جهاز مشترك.
عندما تتسرب كلمة المرور، يحاول المخترقون تجربتها على مواقع أخرى بشكل آلي. فإذا كنت تستخدم الكلمة نفسها في بريدك، يصبح بريدك مكشوفا، ومن خلاله يمكن إعادة تعيين كلمات مرور حسابات أخرى. لهذا السبب نحتاج إلى طبقة حماية إضافية.
ما هو التحقق بخطوتين وكيف يعمل
التحقق بخطوتين يعني أن الدخول إلى الحساب يحتاج إلى شيئين: شيء تعرفه، وهو كلمة المرور، وشيء تملكه، مثل جوالك. فحتى لو عرف شخص آخر كلمة المرور، لن يستطيع الدخول دون الخطوة الثانية.
هناك عدة أشكال للخطوة الثانية، ولكل منها مستوى حماية مختلف:
- رمز يصل برسالة نصية: أسهل الطرق وأكثرها انتشارا، لكنه أقل أمانا من غيره.
- تطبيق مصادقة على الجوال: يولد رمزا جديدا كل نصف دقيقة تقريبا، ويعمل دون إنترنت، وهو أكثر أمانا من الرسائل.
- إشعار تأكيد على جهاز موثوق: تضغط فيه على “نعم، هذا أنا” عند كل محاولة دخول.
- مفتاح الأمان أو مفاتيح المرور: تعتمد على بصمة الإصبع أو الوجه في جهازك، وتوفر حماية قوية ضد الصفحات المزيفة.
أي شكل من هذه الأشكال أفضل بكثير من عدم تفعيل التحقق بخطوتين أصلا.
كيف تنشئ كلمة مرور قوية تتذكرها
كلمة المرور القوية طويلة قبل كل شيء. الطول أهم من الرموز المعقدة. والطريقة العملية هي استخدام عبارة مكونة من عدة كلمات لا يجمعها معنى واضح، مع إضافة رقم أو رمز. هذه العبارة أسهل في التذكر وأصعب في التخمين من كلمة قصيرة مليئة بالرموز.
وتجنب ما يلي عند اختيار كلمات المرور:
- اسمك أو اسم أحد أفراد العائلة.
- تاريخ الميلاد أو رقم الجوال.
- تسلسل الأرقام أو الحروف على لوحة المفاتيح.
- كلمة المرور نفسها في أكثر من حساب.
- إضافة رقم واحد في نهاية كلمة قديمة وتسميتها كلمة جديدة.
مدير كلمات المرور: الحل العملي
لا يستطيع أحد أن يتذكر كلمة مرور مختلفة وقوية لكل حساب. هنا يأتي دور مدير كلمات المرور، وهو برنامج يحفظ كلماتك في خزنة مشفرة، ويملؤها تلقائيا عند الدخول. وتحتوي أغلب أنظمة الجوالات والمتصفحات الحديثة على مدير مدمج يمكنك البدء به.
عند استخدام مدير كلمات المرور، تحتاج إلى تذكر كلمة واحدة فقط، وهي كلمة الخزنة. لذلك اجعلها طويلة جدا، ولا تستخدمها في أي مكان آخر، وفعل لها التحقق بخطوتين. ومن ميزات هذه البرامج أنها تنبهك إذا ظهرت إحدى كلماتك في تسريب معروف، أو إذا كنت تكرر الكلمة نفسها في عدة حسابات.
ترتيب الأولويات عند تأمين حساباتك
لا تحاول تغيير كل كلماتك في يوم واحد. ابدأ بالحسابات الأهم، ثم انتقل إلى غيرها تدريجيا:
- البريد الإلكتروني الأساسي، لأنه مفتاح استرجاع بقية الحسابات.
- تطبيقات البنوك والمحافظ الرقمية.
- حساب الخدمات الحكومية الإلكترونية.
- حسابات التواصل الاجتماعي والمراسلة.
- حسابات المتاجر التي تحفظ فيها بيانات البطاقة.
ولا تنس حفظ رموز الاسترداد الاحتياطية التي تعطيك إياها الخدمات عند تفعيل التحقق بخطوتين. هذه الرموز تنقذك إذا فقدت جوالك، فاحفظها في مكان آمن خارج الجوال.
ومن الخطوات التي ينساها كثيرون تحديث رقم الجوال والبريد الاحتياطي في إعدادات كل حساب. إذا غيرت رقمك ولم تحدثه، فقد تفقد القدرة على استلام رموز التحقق. وراجع كذلك قائمة الأجهزة المتصلة بحسابك من وقت لآخر، واحذف أي جهاز لا تعرفه أو لم تعد تستخدمه.
خطوة تبدأ بها اليوم
إذا لم تفعل التحقق بخطوتين من قبل، فابدأ اليوم ببريدك الإلكتروني فقط. العملية تستغرق دقائق من إعدادات الأمان في الحساب. بعد ذلك أضف حسابا واحدا كل يوم أو كل أسبوع. خلال فترة قصيرة ستكون حساباتك المهمة محمية بطبقتين، وستقل احتمالات الاختراق بدرجة كبيرة.