لو حسابك على جيميل أو فيسبوك أو أي منصة اتسرق كلمة السر بتاعته، التحقق بخطوتين (Two-Factor Authentication أو 2FA) هو خط الدفاع الأخير اللي بيمنع الهاكر من الدخول حتى لو عنده كلمة السر الصحيحة.
إزاي 2FA بتشتغل بالظبط؟
بعد ما تدخل كلمة السر، النظام بيطلب منك كود ثاني (من رسالة SMS، أو تطبيق مصادقة، أو مفتاح فيزيائي)، وده بيعني إن مجرد سرقة كلمة السر مش كافية للدخول لحسابك.
أنواع 2FA المختلفة
SMS هو الأسهل بس الأقل أمانًا (ممكن يتسرق برقم الهاتف)، وتطبيقات المصادقة زي Google Authenticator أو Authy أكثر أمانًا، والمفاتيح الفيزيائية (Security Keys) هي الأقوى على الإطلاق لكن أقل انتشارًا.
ليه SMS أقل أمانًا؟
فيه هجوم اسمه SIM Swapping بيقنع فيه المخترق شركة الاتصالات إنه ينقل رقمك لشريحة تانية، وبمجرد ما يحصل كده يقدر يستقبل أكواد SMS بتاعتك هو مش أنت.
فعّلها على كل حساباتك المهمة
ابدأ بأهم الحسابات (البريد الإلكتروني، البنك أونلاين، حسابات التواصل)، لأن البريد الإلكتروني خصوصًا هو المفتاح اللي بيقدر يعيد ضبط كلمات سر باقي حساباتك التانية.
احتفظ بأكواد الاسترجاع
كل خدمة بتديك أكواد احتياطية وقت التفعيل، احفظهم في مكان آمن (مش على نفس الهاتف)، عشان لو ضاع هاتفك متفضلش قافل بره حساباتك بنفسك.
أسئلة شائعة
هل 2FA بيبطئ تسجيل الدخول؟ ثانية أو اتنين بس إضافية، وده تنازل بسيط جدًا مقابل الحماية اللي بتاخدها.
ماذا لو فقدت هاتفي المرتبط بتطبيق المصادقة؟ استخدم أكواد الاسترجاع الاحتياطية اللي حفظتها وقت التفعيل عشان تدخل حسابك وتعيد الربط بجهاز جديد.
