لماذا تُعد المصادقة الثنائية مهمة؟

لماذا لا تكفي كلمة المرور وحدها؟

لا تزال كلمة المرور القوية قابلة للسرقة. يمكن لصفحة تسجيل دخول مزيفة التقاطها، وقد يؤدي خرق أمني إلى كشف كلمة مرور أعيد استخدامها في مكان آخر. يمكن للمهاجمين بعد ذلك تجربة كلمة المرور تلك على حسابات أخرى. تضع المصادقة الثنائية تحققاً آخر بين كلمة المرور المسروقة وحسابك. يوصي المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) بتفعيل التحقق بخطوتين على الحسابات المهمة، حتى لو كانت محمية بكلمات مرور قوية.

ابدأ ببريدك الإلكتروني الأساسي: فهو غالباً ما يتلقى روابط إعادة تعيين كلمة المرور لحساباتك في الخدمات الأخرى. ثم قم بحماية الحسابات المالية، وأدوات العمل، والتخزين السحابي، وحسابات التواصل الاجتماعي. قد يؤدي الاستيلاء على حساب إلى كشف وثائق خاصة، أو تعطيل عملك، أو السماح لشخص ما بالتواصل مع الأصدقاء والعملاء باسمك.

كيف تعمل رموز المصادقة الثنائية

تجمع المصادقة الثنائية بين نوعين مختلفين من الإثبات. عند استخدام كلمة مرور ورمز مصادقة، تجمع بين شيء تعرفه، وهو كلمة مرورك، وشيء تمتلكه، وهو إمكانية استخدام تطبيق المصادقة الذي يحفظ المفتاح السري لحسابك. المصادقة متعددة العوامل (MFA) هي المصطلح الأوسع لاستخدام أكثر من عامل واحد.

كلمة المرور لمرة واحدة المستندة إلى الوقت، أو TOTP، هي رمز قصير الأجل محسوب من مفتاح إعداد سري والوقت الحالي. عند تفعيل المصادقة الثنائية عبر تطبيق للمصادقة، تمنحك الخدمة هذا المفتاح، عادةً داخل رمز استجابة سريعة (QR). يستخدمه Sign In لإنشاء الرموز محلياً؛ وتستخدم الخدمة نسختها للتحقق منها. تتغير الرموز عادةً كل 30 ثانية، كما هو موضح في مواصفات TOTP، RFC 6238.

مفتاح الإعداد أهم من أي رمز منفرد: يمكن لمن ينسخه إنشاء رموز جديدة لاحقاً. حافظ على سرية مفاتيح الإعداد ورموز الاستجابة السريعة. لا ترسلها في رسائل الدعم الفني، أو تشارك لقطات شاشة لها، أو تلصقها في محادثة.

لماذا تختار Sign In لرموز المصادقة الثنائية (2FA) الخاصة بك؟

بالنسبة لمن يستخدمون iPhone في حياتهم اليومية، نعتقد أن النهج الأكثر أماناً لتخزين مفاتيح المصادقة السرية يبدأ بالاحتفاظ بها تحت سيطرتك. صممنا تطبيقنا للمصادقة Sign In، وفق هذا المبدأ: إنشاء الرموز محلياً، وعدم وجود مفاتيح مصادقة سرية على خوادمنا، ومزامنة آمنة فقط عندما تختار ذلك.

• يتم إنشاء رموزك على جهازك. بمجرد إعداد الحساب، يمكن لـ Sign In إنشاء رموزه بدون اتصال بالإنترنت.
• نحن لا نحتفظ ببيانات المصادقة الخاصة بك على خوادمنا. لا يتم إرسال مفاتيح الإعداد، وأسماء الحسابات، والرموز التي يتم إنشاؤها إلى خوادم Sign In أو تخزينها عليها. فنحن لا نحتفظ على خوادمنا بمجموعة من مفاتيح المصادقة السرية يمكن للمهاجمين سرقتها.
• لا يلزم وجود حساب Sign In. يمكنك استخدام التطبيق دون إنشاء حساب آخر.
• النسخ الاحتياطي خيارك. احتفظ بحساباتك المضافة إلى تطبيق المصادقة على أجهزتك، أو قم بتفعيل المزامنة من خلال سلسلة مفاتيح iCloud الشخصية.

وهذه ميزة أمنية ملموسة: تقليل عدد الأماكن التي تُحفظ فيها مفاتيح المصادقة السرية. يظل أمان جهازك وأمان الخدمات التي تستخدمها مهمين. تحتفظ كل خدمة بالمعلومات التي تحتاجها للتحقق من رموزها الخاصة. توضح سياسة الخصوصية الخاصة بنا كيفية تخزين البيانات ومعالجتها في Sign In، بما في ذلك الطلبات الاختيارية لجلب شعارات الخدمات.

مزامنة آمنة اختيارية مع سلسلة مفاتيح iCloud من Apple

إذا كنت تريد توفر حساباتك المضافة إلى تطبيق المصادقة على أكثر من جهاز، فقم بتفعيل النسخ الاحتياطي الاختياري للحساب في Sign In. فهو يستخدم سلسلة مفاتيح iCloud الشخصية، التي تعتمد على نظام Apple الآمن لمزامنة سلسلة المفاتيح، للحفاظ على مزامنتها عبر أجهزة iOS الخاصة بك التي سجّلت الدخول إليها باستخدام حساب Apple نفسه. لا يرفع Sign In نسخة إلى خوادمنا.

توضح وثائق Apple أن كلمات المرور وبيانات سلسلة المفاتيح مشفرة من طرف إلى طرف، بما في ذلك ضمن حماية بيانات iCloud القياسية. لا تحتاج إلى حماية البيانات المتقدمة (Advanced Data Protection) لحماية سلسلة المفاتيح هذه. تذكر Apple أيضاً أنها لا يمكنها قراءة البيانات في سلسلة مفاتيح iCloud الخاصة بك.

تنقل المزامنة مفاتيح الحساب السرية المحمية اللازمة لإنشاء الرموز؛ ويحسب كل جهاز الرموز الحالية بنفسه. وهكذا يمكنك استخدام التطبيق بسهولة على أجهزة متعددة دون تسليم مفاتيحك السرية إلى خوادم Sign In.

يمكنك إيقاف تشغيل النسخ الاحتياطي للحساب في أي وقت. لا يؤدي إيقاف تشغيله بالضرورة إلى حذف نسخة متزامنة موجودة؛ قم بإدارة النسخ المخزنة بشكل منفصل من خلال التطبيق المعني وإعدادات iCloud. يعتمد توفر المزامنة وإمكانية الاسترداد على خدمات Apple وإعدادات حسابك.

رموز المصادقة أم مفاتيح المرور أم الرسائل النصية؟

اختر طريقة تدعمها خدمتك وافهم ما تحميه:

• رموز المصادقة: Sign In هو خيارنا الموصى به عندما تدعم الخدمة TOTP. تعمل الرموز دون اتصال بالإنترنت ولا تعتمد على وصول الرسائل النصية أو الوصول إلى رقم هاتفك.
• مفاتيح المرور ومفاتيح الأمان FIDO: توفر هذه الوسائل تسجيلاً للدخول مقاوماً للتصيد الاحتيالي عن طريق ربط المصادقة بالخدمة الحقيقية. استخدمها حيثما كانت مدعومة، خاصة للحسابات الحساسة. توضح FIDO Alliance كيف تعمل مفاتيح المرور.
• الرسائل النصية القصيرة (SMS): خطوة إضافية مفيدة عندما لا تتوفر خيارات أقوى، ولكن الاستيلاء على أرقام الهواتف واعتراض الرسائل يخلقان مخاطر تتجنبها الرموز التي يتم إنشاؤها محلياً.

قد تتعرض المصادقة الثنائية باستخدام الرموز أيضاً لهجمات التصيد الاحتيالي: فقد يطلب موقع ويب مزيف كلمة المرور الخاصة بك ورمزك الحالي، ثم يستخدم كليهما على الفور. تميز إرشادات المصادقة الصادرة عن NIST بين الرموز التي تُستخدم مرة واحدة والأساليب المقاومة للتصيد الاحتيالي وتصف مخاطر شبكة الهاتف. أدخل الرموز فقط على الخدمة الأصلية التي كنت تنوي تسجيل الدخول إليها، ولا تُملِ أي رمز على شخص يتصل بك دون موعد أو طلب مسبق.

احمِ حسابك الأول باستخدام Sign In

1. افتح إعدادات الأمان الخاصة بالخدمة. ابحث عن إعدادات المصادقة الثنائية أو التحقق بخطوتين واختر خيار تطبيق المصادقة، إذا كان متاحاً.
2. أضف مفتاح الإعداد الخاص بالخدمة إلى Sign In. بالنسبة لرمز الاستجابة السريعة (QR) المعروض على شاشة أخرى، استخدم Add → Scan QR Code. على نفس الهاتف، استخدم مفتاح الإعداد الذي توفره الخدمة للإدخال اليدوي مع Add → Enter Setup Key، ثم Add Account.
3. أكمل الإعداد على موقع الخدمة أو في تطبيقها. أدخل رمزاً حالياً من Sign In وتأكد من تفعيل المصادقة الثنائية (2FA). مجرد إضافة الحساب إلى Sign In لا يُكمل إعداد المصادقة الثنائية لدى الخدمة.
4. احفظ رموز الاسترداد الخاصة بالخدمة. احتفظ بها في مكان آمن يمكنك الوصول إليه إذا كان هاتفك غير متوفر.

للحصول على خطوات دقيقة خاصة بكل خدمة، ابدأ بالاطلاع على دليل تفعيل المصادقة الثنائية في Google أو دليل تفعيل المصادقة الثنائية في Instagram أو تصفح جميع أدلة الإعداد. إذا كنت تبحث عن تطبيق مصادقة لجهاز iPhone، يمكنك تنزيل Sign In من App Store.

استعد مسبقاً لاحتمال فقدان هاتفك

يمكن أن تساعدك مزامنة سلسلة مفاتيح iCloud الاختيارية في الاحتفاظ بالوصول عبر أجهزتك، ولكنها لا تحل محل طرق الاسترداد المقدمة من كل خدمة. احتفظ برموز الاسترداد بشكل منفصل عن الحساب الذي تتيح استرداده، وتأكد من أنه يمكنك الوصول إليها بدون الهاتف المفقود.

قم بحماية أجهزتك باستخدام رمز مرور قوي، وحافظ على تحديث برامجها، وحدّث خيارات استرداد حساب Apple بانتظام. قبل مسح بيانات هاتفك القديم، تحقق من أن حساباتك ورموزك تعمل على الجهاز الجديد. لأننا لا نحفظ مفاتيحك السرية على خوادمنا، لا يمكننا استرجاعها لك أو استرداد نسختك الاحتياطية الشخصية في iCloud.

أسئلة شائعة حول المصادقة الثنائية (2FA) وSign In

المصادر ومزيد من القراءة

يعتمد هذا الدليل على إرشادات NCSC بشأن التحقق بخطوتين، و مواصفة RFC 6238 لبروتوكول TOTP، و إرشادات المصادقة الصادرة عن NIST، و نظرة عامة على مفاتيح المرور من FIDO Alliance. تصف Apple تشفيرها في نظرة عامة على أمن بيانات iCloud و إشعار خصوصية سلسلة مفاتيح iCloud. نوضح كيفية التعامل مع البيانات في Sign In ضمن سياسة الخصوصية الخاصة بنا.