المصادقة الثنائية: أي الطرق أقوى ولماذا؟

المصادقة متعددة العوامل لا تعني إدخال سرين من النوع نفسه. العامل قد يكون شيئًا تعرفه، مثل كلمة مرور؛ أو شيئًا تملكه، مثل مفتاح أمان؛ أو صفة حيوية تُستخدم لفتح جهاز. كلمتا مرور لا تصنعان عاملين، لأن سرقتهما تتم بالطريقة نفسها. الهدف هو أن فشل عامل واحد لا يمنح المهاجم دخولًا كاملًا.

أضعف الخيارات الشائعة نسبيًا هو الرمز المرسل برسالة نصية. هو أفضل عادة من كلمة مرور وحدها، لكنه قد يتعرض لتحويل شريحة الهاتف، أو اعتراض الرسائل، أو خداع المستخدم ليقرأ الرمز لصفحة مزيفة. الرمز المرسل بالبريد يعتمد بدوره على أمان البريد؛ إذا كان البريد مخترقًا يصبح العاملان في يد واحدة. لذلك لا ينبغي مساواة كل ما يسمى «تحققًا بخطوتين».

تطبيقات الرموز المؤقتة تولد رقمًا يتغير كل فترة اعتمادًا على سر مخزن في الهاتف والوقت. لا تحتاج الرسالة إلى شبكة اتصالات، فتتجنب بعض مخاطر الشريحة، لكن صفحة تصيد لحظية تستطيع طلب الرمز وتمريره بسرعة إلى الموقع الحقيقي. إشعارات الموافقة بضغطة واحدة قد تتعرض لقصف التنبيهات حتى يوافق المستخدم بالخطأ؛ عرض رقم مطابق أو تفاصيل الموقع يقلل هذا الخطر.

مفاتيح الأمان ومعايير المرور الحديثة التي تربط الاعتماد بالنطاق الإلكتروني تقاوم التصيد بدرجة أقوى. المتصفح أو الجهاز لا يقدم الاعتماد لموقع يشبه الاسم لكنه ليس النطاق المسجل. قد يكون المفتاح جهازًا منفصلًا أو اعتماد مرور محفوظًا في منصة موثوقة. البصمة أو الوجه غالبًا يفتحان مفتاحًا مشفرًا داخل الجهاز، ولا يُرسلان صورة البصمة إلى كل موقع.

ابدأ بالحسابات التي تسمح بإعادة تعيين غيرها: البريد، ومدير كلمات المرور، والحسابات المالية، وحسابات العمل. اختر أقوى طريقة متاحة، وسجل أكثر من وسيلة استرداد آمنة. احتفظ برموز الاسترداد خارج الجهاز الأساسي، مثل نسخة ورقية مؤمنة أو مخزن مشفر منفصل، ولا تحفظ لقطة شاشة غير محمية في معرض الهاتف.

عند وصول طلب موافقة لم تبدأه، ارفضه وغيّر كلمة المرور وافحص الجلسات المفتوحة. لا توافق لمجرد توقف الإشعارات. راجع الأجهزة المسجلة دوريًا واحذف القديم. وفي المؤسسة، لا يكفي إلزام العاملين بالرمز؛ يجب ضبط الاسترداد، لأن مهاجمًا قد يتجاوز العامل القوي عبر موظف دعم يسمح بتغيير الهاتف بسهولة.

الاختيار العملي ترتيب للمخاطر: مفتاح أو اعتماد مقاوم للتصيد للحساب الحساس، ثم تطبيق رمز عند غياب الخيار الأقوى، ثم الرسائل إذا كانت البديل الوحيد. أي عامل إضافي مفيد، لكن فهم حدوده يمنع شعورًا زائفًا بالأمان.