التحقق بخطوتين بيضيف إثبات تاني بعد الباسورد. أغلب الحسابات بتقدم طريقتين على الأقل: رسالة نصية فيها كود، أو تطبيق مصادقة بيولّد الكود. الاتنين أحسن بكتير من باسورد لوحده – لكنهم مش متساويين، والفرق بيبان بالظبط لما حد يحاول يدخل حسابك.
إزاي أكواد SMS بتشتغل – وفين بتقع
الموقع بيبعت كود يستخدم مرة واحدة على رقم موبايلك. الطريقة مألوفة ومش محتاجة تجهيز، وعشان كده هي الافتراضية في أغلب الأماكن. الضعف في رقم الموبايل نفسه: المهاجمين يقدروا يقنعوا شركة الاتصالات ينقلوا رقمك على شريحتهم (SIM-swap)، والرسايل النصية ممكن تتعترض في أجزاء من شبكة المحمول. لو حد سيطر على رقمك، عاملك التاني بيوصل على موبايله هو.
إزاي تطبيقات المصادقة بتشتغل
تطبيق زي Bitwarden أو Google Authenticator أو Authy بيولّد كود من ست أرقام كل 30 ثانية، بيتحسب على جهازك من سر متشارك وقت الإعداد. مفيش حاجة بتسافر عبر شبكة المحمول، فمفيش رقم يتنقل ولا رسالة تتعترض. الأكواد شغالة أوفلاين، وده معناه إنها شغالة لما مفيش شبكة أصلاً.
المقايضة: موبايلك بقى المفتاح
قوة التطبيق هي نفسها خطورته: السر عايش على جهازك. لو الموبايل اتسرق أو اتكسر من غير نسخة احتياطية، ممكن تتقفل من كل حساباتك مرة واحدة. ده له حل: احفظ أكواد الاسترداد اللي كل حساب بيدهالك وقت الإعداد، وخزنها في مكان منفصل، وفعّل النسخ الاحتياطي المشفر بتاع التطبيق قبل ما تحتاجه.
تختار أنهي؟
للحسابات المهمة – الإيميل، والبنك، ومدير الباسورد – استخدم تطبيق مصادقة أو passkey لو متاح، وخلي SMS كاحتياطي بس. للحسابات البسيطة اللي مش بتقدم غيره، SMS لسه أحسن بكتير من مفيش عامل تاني خالص. الغلطة الحقيقية إنك تسيب التحقق بخطوتين مقفول عشان الاختيار باين معقد.
أياً كان اختيارك، اقضي آخر دقيقة في الإعداد في الخطوة المملة: نزّل أكواد الاسترداد واحفظها في مكان موبايل ضايع مش واصل له. العادة دي هي الفرق بين ترقية أمان وقفلة مستقبلية.
