التحقق بخطوتين ببساطة: دليل المراهقين للقفل الثاني
ما هي المصادقة الثنائية؟
تعني المصادقة الثنائية (2FA) أنك تحتاج إلى دليلين مختلفين لتسجيل الدخول. الأول هو كلمة مرورك. أما الثاني فهو شيء لا يملكه سواك، مثل رمز من تطبيق، أو مفتاح أمان، أو موافقة على هاتفك. حتى لو سُرقت كلمة مرورك أو خمنها شخص ما، فإنه سيظل عالقًا عند الخطوة الثانية.
تخيل الأمر كمنزل له مفتاح باب أمامي ورمز إنذار. حتى اللص الذي يجد المفتاح لا يستطيع الدخول بهدوء.
لماذا يجب أن يهتم المراهقون
تتسرب كلمات المرور في خروقات البيانات، ويُعاد استخدامها عبر مواقع متعددة، ويُستَغَلّ منها عبر صفحات تسجيل دخول مزيفة. تُعدّ حسابات الألعاب، ووسائل التواصل الاجتماعي، والبريد الإلكتروني، والحسابات المدرسية أهدافًا جذابة. لا تجعلك المصادقة الثنائية محصنًا تمامًا، لكنها تحجب العديد من الهجمات الأسهل.
الأنواع الرئيسية، من الأقوى إلى الأضعف
- مفاتيح المرور ومفاتيح الأمان: يصعب اختراقها لأنها لا تعمل إلا على الموقع الإلكتروني الأصلي. استخدمها عندما توفرها الخدمة.
- تطبيقات المصادقة: تطبيقات تُنشئ رمزًا جديدًا مكونًا من 6 أرقام كل 30 ثانية تقريبًا. وهي خيار ممتاز للاستخدام اليومي.
- إشعارات الموافقة: إشعار "نعم، أنا هو" في التطبيق. مريح، لكن اقرأ التفاصيل قبل النقر.
- رموز الرسائل النصية القصيرة (SMS): أفضل من لا شيء، لكنها أضعف، لأن أرقام الهواتف قد تتعرض للاختراق ويمكن اعتراض الرسائل النصية. استخدمها فقط إذا لم يكن هناك أي خيار آخر متاح.
- رموز النسخ الاحتياطي: رموز تُستخدم لمرة واحدة في حالات الطوارئ، مثل فقدان هاتفك.
أي الحسابات يجب حمايتها أولاً
- بريدك الإلكتروني الرئيسي. يمكنه إعادة تعيين جميع كلمات المرور الأخرى تقريبًا، لذا فهو المفتاح الرئيسي.
- حسابك على Apple أو Google أو Microsoft. غالباً ما تحتوي هذه الحسابات على صورك ونسخك الاحتياطية ومشتريات التطبيقات.
- حسابات الألعاب مثل Steam و Epic و Xbox أو PlayStation، حيث تكون العناصر وتفاصيل الدفع المرتبطة بها على المحك.
- وسائل التواصل الاجتماعي مثل إنستغرام، وتيك توك، وسناب شات، وديسكورد.
- حسابات المدرسة ، إذا كانت مدرستك تسمح بالمصادقة الثنائية.
كيفية تشغيله في غضون خمس دقائق تقريبًا
- افتح إعدادات الحساب وابحث عن الأمان أو تسجيل الدخول أو الخصوصية أو كلمة المرور.
- اختر المصادقة الثنائية ، أو التحقق بخطوتين، أو مفاتيح المرور .
- اختر تطبيقًا للمصادقة أو رمز مرور إن أمكن. اختر الرسائل النصية فقط كخيار احتياطي.
- امسح رمز الاستجابة السريعة أو اتبع الخطوات التي تظهر على الشاشة لربط التطبيق.
- احفظ رموز النسخ الاحتياطي في مكان آمن، مثل برنامج إدارة كلمات المرور العائلي أو نسخة مطبوعة في المنزل. لا تتركها في لقطة شاشة على شاشة القفل.
- اختبر ذلك عن طريق تسجيل الخروج ثم تسجيل الدخول مرة أخرى.
الفخاخ الشائعة التي يجب تجنبها
- لا تشارك رمز التحقق الثنائي مع أي شخص. لا يحتاج أي فريق دعم حقيقي، أو صديق، أو "مشرف" إلى رمز التحقق الثنائي الخاص بك. إذا طلبه منك أحدهم، فاعلم أنه عملية احتيال.
- احذر من صفحات تسجيل الدخول المزيفة. قد يقوم المحتالون بنسخ صفحة تسجيل الدخول، وطلب كلمة مرورك ورمزك، واستخدامها فورًا. تحقق من عنوان الموقع الإلكتروني، أو افتح التطبيق الرسمي بنفسك بدلًا من النقر على رابط.
- ارفض أي طلبات غير متوقعة. إذا ظهرت لك رسالة تأكيد تسجيل الدخول ولم تحاول تسجيل الدخول، فانقر على "رفض" وغيّر كلمة مرورك فورًا. قد يرسل المهاجمون أحيانًا طلبات متكررة على أمل أن تنقر على "موافقة" لإيقافهم.
- لا تفقد جهازك الوحيد. احتفظ برموز النسخ الاحتياطي وأضف خيار استعادة النظام حتى لا يحرمك الهاتف المعطل من الوصول إليه نهائياً.
أشرك عائلتك
الآباء والأوصياء معرضون للخطر أيضاً. اجلسوا معاً وفعّلوا المصادقة الثنائية على حساب البريد الإلكتروني العائلي وأي حسابات مشتركة للبث المباشر أو التسوق أو أجهزة الألعاب. إذا كنتم تستخدمون مدير كلمات مرور، فتأكدوا من أنه يخزن رموز النسخ الاحتياطي بشكل آمن. اتفقوا على أمر بسيط: إذا تلقى أي شخص رمزاً أو تنبيهاً غير متوقع، فعليه إبلاغ الآخرين بدلاً من تجاهله.
إذا كنت تعتقد أن شخصًا ما قد دخل
- قم بتغيير كلمة المرور فوراً، بدءاً من بريدك الإلكتروني.
- قم بتسجيل الخروج من جميع الأجهزة من إعدادات الأمان.
- تحقق من بريدك الإلكتروني ورقم هاتفك المخصصين للاسترداد، تحسباً لتغيير المهاجم لهما.
- أعد إنشاء خاصية التحقق الثنائي (2FA) وقم بإنشاء رموز احتياطية جديدة.
- أخبر شخصًا بالغًا تثق به، وأبلغ عن المشكلة إلى المنصة.
شاهد الفيديوهات والتقارير لمعرفة المزيد
مقاطع الفيديو: بدلاً من الروابط العشوائية، ابحث على يوتيوب عن شروحات من قنوات رسمية مثل جوجل، مايكروسوفت، أو وكالات الأمن السيبراني الوطنية. ابحث عن "شرح المصادقة الثنائية" أو "ما هو مفتاح المرور" وتأكد من أن القناة موثقة.
التقارير والأدلة: لدى المركز الوطني للأمن السيبراني في المملكة المتحدة (ncsc.gov.uk) دليل بعنوان "تفعيل التحقق بخطوتين". كما تتضمن حملة "تأمين عالمنا" التابعة لوكالة الأمن السيبراني وأمن البنية التحتية (CISA) (cisa.gov/secure-our-world) نصائح بسيطة حول المصادقة متعددة العوامل. تفضل بزيارة هذه المواقع للاطلاع على أحدث نسخ PDF القابلة للتنزيل.
الخلاصة
كلمة مرور قوية هي خط الدفاع الأول، والمصادقة الثنائية هي خط الدفاع الثاني. ابدأ ببريدك الإلكتروني اليوم، واختر تطبيقًا أو رمز مرور للمصادقة، واحفظ رموز النسخ الاحتياطي، ولا تُعطِ أي رمز لأي شخص. بضع دقائق الآن قد تُجنّبك فقدان حسابك لاحقًا.