أصبحت حماية الحسابات الرقمية من الخطوات الأساسية التي يحتاجها مستخدمو الإنترنت. خصوصًا مع الاعتماد المتزايد على البريد الإلكتروني ومنصات التواصل الاجتماعي والتطبيقات التي تضم بيانات شخصية ومعلومات حساسة.
ولا تقتصر حماية الحسابات على اختيار كلمة مرور قوية فقط، إذ يوفر التحقق بخطوتين طبقة إضافية من الأمان عند تسجيل الدخول. بحيث لا تكون معرفة كلمة المرور وحدها كافية للوصول إلى الحساب عند تفعيل وسيلة التحقق الإضافية.
كيف يعمل التحقق بخطوتين؟
عند محاولة تسجيل الدخول إلى الحساب من جهاز جديد، يطلب الموقع أو التطبيق إدخال كلمة المرور، ثم ينتقل إلى خطوة ثانية للتأكد من هوية المستخدم.
وقد تتمثل هذه الخطوة في رمز مؤقت من تطبيق للمصادقة، أو مفتاح أمان، أو إشعار على جهاز موثوق. أو في بعض الخدمات رمز يتم إرساله عبر رسالة نصية.
وتختلف وسائل التحقق المتاحة من خدمة إلى أخرى، لذلك يفضل استخدام الوسيلة الأكثر أمانًا التي توفرها المنصة. مع الاحتفاظ بوسائل وبيانات الاسترداد في مكان آمن.
لماذا لا تكفي كلمة المرور وحدها؟
يمكن أن تتعرض كلمات المرور للسرقة أو الاختراق نتيجة عمليات التصيد الإلكتروني، أو تسريب بيانات إحدى الخدمات. أو استخدام كلمة المرور نفسها في أكثر من حساب.
وفي مثل هذه الحالات، قد يحاول شخص آخر استخدام كلمة المرور المسروقة للوصول إلى الحسابات المرتبطة بها. لكن عند تفعيل التحقق بخطوتين، تظل هناك طبقة إضافية من الحماية يجب تجاوزها لإتمام تسجيل الدخول، ما يقلل من فرص الوصول غير المصرح به حتى في حالة معرفة كلمة المرور.
خطوات تفعيل التحقق بخطوتين
يمكن للمستخدم الدخول إلى إعدادات الحساب والبحث عن قسم الأمان Security، ثم اختيار التحقق بخطوتين Two-Step Verification أو المصادقة الثنائية Two-Factor Authentication، وبعد ذلك اتباع التعليمات الخاصة بالخدمة.
ومن الأفضل أيضًا إعداد وسيلة احتياطية لاستعادة الحساب، مثل رموز الاسترداد أو جهاز موثوق، حتى لا يفقد المستخدم إمكانية الوصول إلى حسابه في حالة فقد الهاتف أو تعطل وسيلة التحقق الأساسية.
انتبه إلى رموز التحقق
يجب عدم مشاركة رموز تسجيل الدخول أو رموز التحقق مع أي شخص، حتى إذا ادعى أنه موظف دعم فني أو ممثل عن الشركة، لأن هذه الرموز قد تمنح المهاجم القدرة على تجاوز طبقة الحماية الإضافية.
كما يفضل استخدام كلمة مرور قوية ومختلفة لكل حساب، إلى جانب تفعيل التحقق بخطوتين للحسابات المهمة، خاصة البريد الإلكتروني وحسابات التواصل الاجتماعي والخدمات التي تحتوي على بيانات شخصية أو مالية.