التحقق بخطوتين ومفاتيح المرور: أيّ نوع هو الأقوى

أي خطوة ثانية أفضل بكثير من كلمة المرور وحدها، لكن الخطوات الثانية ليست متساوية. ومعرفة الفرق بين الرمز النصي والتطبيق ومفتاح الأمان ومفتاح المرور تتيح لك اختيار أقوى خيار تقدمه حساباتك.

شاهد ملخص الدقيقة الواحدة (بالإنجليزية)

شاهد الدليل المصوّر الكامل لهذه الوحدة (بالإنجليزية)

تذكير سريع: ماذا يفعل التحقق بخطوتين

• التحقق بخطوتين (2SV)، ويسمى أيضاً المصادقة الثنائية (2FA) أو المصادقة متعددة العوامل (MFA)، يساعد على إبقاء المجرمين خارج حساباتك «حتى لو عرفوا كلمات مرورك» (المركز الوطني للأمن السيبراني البريطاني، NCSC).
• من الخطوات الثانية الشائعة: رمز عبر رسالة نصية أو بريد إلكتروني، أو بصمة إصبع أو مسح للوجه، أو تطبيق مصادقة، أو جهاز منفصل مثل مفتاح USB (NCSC).
• ابدأ بأهم حساباتك: البريد الإلكتروني، والبنك، والتواصل الاجتماعي، والتسوق عبر الإنترنت (NCSC).
• يبيّن الدرس ai-07 كيفية تفعيله. أما هذا الدرس فيتناول اختيار أقوى أنواعه.

سلّم القوة، من الأقوى إلى الأضعف

• القمة: الطرق المقاومة للتصيّد الاحتيالي مثل مفاتيح المرور ومفاتيح الأمان المادية المبنية على معايير FIDO. وتحث CISA المؤسسات على استخدام مصادقة متعددة العوامل مقاومة للتصيّد مبنية على FIDO وتقنيات مشابهة (Infosecurity Magazine).
• الوسط: تطبيقات المصادقة وطلبات الموافقة داخل التطبيق. هي أفضل من الرموز النصية، لكن موقعاً مزيفاً قد يخدعك لتكتب رمز التطبيق، وقد يُساء استخدام طلبات الموافقة بالقصف بالإشعارات. وتعدّ CISA مطابقة الأرقام (كتابة رقم يظهر على الشاشة) من أفضل الحلول المؤقتة.
• الأدنى: الرموز عبر الرسائل النصية أو المكالمات الصوتية. وتذكر CISA تبديل الشرائح ونقاط الضعف في شبكات الهاتف (SS7) ضمن طرق سرقتها، وتحذر FTC من أن التحقق النصي قد لا يمنع تبديل الشريحة (BleepingComputer).
• القاع: كلمة مرور بلا أي خطوة ثانية.
• القاعدة العملية: استخدم أعلى درجة يتيحها كل حساب، لكن لا تعطّل التحقق بخطوتين أبداً لمجرد أن الخيار الوحيد هو رمز نصي. فالرمز النصي يوقف معظم الهجمات المعتمدة على كلمة المرور وحدها.

مفاتيح المرور بلغة بسيطة

• يتيح لك مفتاح المرور تسجيل الدخول ببصمة إصبعك أو وجهك أو رمز قفل الشاشة في جهازك بدلاً من كتابة كلمة مرور (NCSC).
• وفي الخلفية، يستخدم زوجاً من المفاتيح المشفرة. لا يحتفظ الموقع إلا بمفتاح عام، فلا يوجد سر مشترك على الخادم يمكن للمجرمين سرقته (تحالف FIDO).
• كل مفتاح مرور مرتبط بموقع أو تطبيق محدد واحد، فلا يستطيع موقع تصيّد مقلّد استخدامه، ولا يوجد ما تكتبه في صفحة مزيفة (تحالف FIDO).
• تذكر Google أن بيانات بصمتك أو وجهك تبقى على جهازك ولا تُشارك أبداً مع Google، وأن مفاتيح المرور «لا يمكن مشاركتها أو نسخها أو كتابتها أو إعطاؤها لشخص آخر عن طريق الخطأ».
• وفي أبريل 2026 قال NCSC إن مفاتيح المرور «آمنة على الأقل بقدر أقوى كلمة مرور مقرونة بالتحقق بخطوتين، وأكثر أماناً منها عموماً»، وأوصى بأن تكون الخيار الافتراضي حيثما توفرت (Computing).

مفاتيح المرور المتزامنة، والمرتبطة بجهاز واحد، ومفاتيح الأمان

• مفاتيح المرور المتزامنة تُنسخ بين أجهزتك عبر حساب سحابي، فيستطيع هاتف جديد أن يُدخلك إلى حساباتك (تحالف FIDO).
• ولأن مدير بيانات الاعتماد لديك يحتفظ بنسخة احتياطية منها، يقول NCSC إنك لن تفقد الوصول إلى مفاتيح مرورك تماماً إذا فقدت جهازاً.
• مفاتيح المرور المرتبطة بجهاز واحد لا تغادر ذلك الجهاز أبداً. ويقول تحالف FIDO إن المفاتيح الموجودة في مفاتيح الأمان المادية الحديثة توفر أعلى درجات ضمان الأمان.
• لا تنشئ مفاتيح مرور إلا على أجهزة تملكها شخصياً، وليس أبداً على جهاز مشترك، لأن أي شخص يستطيع فتح ذلك الجهاز يستطيع الدخول إلى حسابك (Google).
• إذا فقدت جهازاً، فاحذف مفتاح المرور الخاص به من حسابك باستخدام جهاز آخر تتحكم فيه (Google).

لا تجعل التحقق بخطوتين باباً خلفياً

• لا تقرأ بصوت عالٍ أو تعيد توجيه أو تكتب رمزاً يطلبه منك شخص آخر، حتى لو ادعى أنه من الشركة أو أنه صديق. وتتناول وحدة الاحتيال والخداع هذه الحيل.
• لا تضغط أبداً «موافقة» على طلب تسجيل دخول لم تبدأه.
• أبقِ خيارات الاسترداد محدّثة: بريد إلكتروني ورقم هاتف للاسترداد ما زلت تتحكم فيهما. وإذا كانت الخدمة تتيح رموزاً احتياطية، فاحفظها في مكان آمن وغير متصل بالإنترنت، مثل مدير كلمات المرور أو ورقة مغلقة في البيت.
• حيث لا تتوفر مفاتيح المرور، ينصح NCSC بأن تستمر في استخدام كلمات مرور قوية من مدير كلمات المرور، مع تفعيل التحقق بخطوتين.