المصادقة الثنائية لإنستغرام وإكس وفيسبوك: دليل الإعداد

لماذا تُسرق حسابات وسائل التواصل الاجتماعي

تُسرق حسابات وسائل التواصل الاجتماعي باستمرار، وليس بالمصادفة. يعرف المهاجمون أن الملف الشخصي المختطف أصل جاهز: يأتي مع سنوات من الثقة مبنية مسبقًا.

يُطلق خبراء الأمن على هذا اسم "الاستيلاء على الحساب". وبمجرد الدخول، يمكن للسارق أن يرسل رسائل إلى متابعينك تحتوي على روابط احتيالية، أو أن ينتحل شخصيتك لاستخراج المال أو المعلومات، أو ببساطة أن يبيع اسم المستخدم. فأسماء المستخدمات الراسخة على Instagram و X لها قيمة حقيقية في إعادة البيع لأنها تبدو موثوقة.

عادةان تجعل هذه الاستيلاءات سهلة:

• إعادة استخدام كلمات المرور. إذا تسربت كلمة مرور تستخدمها في مكان آخر نتيجة اختراق بيانات، يجرّبها المهاجمون أولًا على حساباتك الاجتماعية. وكثيرًا ما ينجح ذلك. السبب بسيط: قوائم بيانات الدخول المسربة تُتداول بين المهاجمين، وتُشغَّل آليًا ضد مواقع شائعة مثل إنستغرام وفيسبوك في "هجمات حشو بيانات الدخول". الحل: كلمة مرور فريدة لكل حساب، يديرها مدير كلمات مرور.
• التصيّد الاحتيالي. رسالة بريد إلكتروني أو رسالة مباشرة مقنعة بعنوان "تم رصد محاولة تسجيل دخول" تقودك إلى صفحة تسجيل دخول مزيفة. تكتب كلمة المرور؛ فيجمعها المهاجم. خطأ شائع: التحقق من عنوان المرسل فقط، لأن المهاجمين يزوّرونه بسهولة. الأفضل: عدم الضغط على الروابط أصلًا، وفتح التطبيق أو كتابة عنوان الموقع يدويًا.

وتتجاوز تكلفة فقدان الحساب مجرد الإزعاج. فقد تُحجب عن جهات الاتصال والمجتمعات التي تنتمي إليها، وقد تتضرر سمعتك بسبب عمليات احتيال تُرسل باسمك، وقد تفقد صفحات الأعمال المرتبطة بالملف الشخصي جمهورها بين عشية وضحاها. والأسوأ: بعض حالات الاستيلاء تنتهي بتغيير كلمة المرور والبريد الإلكتروني المرتبط، فيصبح استعادة الحساب صعبة أو مستحيلة دون إثبات ملكية مطوّل.

ما تفعله المصادقة الثنائية فعليًا

تجمع المصادقة الثنائية (2FA) بين نوعين مختلفين من الإثبات:

• شيء تعرفه — كلمة المرور الخاصة بك.
• شيء تملكه — رمز من تطبيق، أو مفتاح مادي، أو هاتفك.

اللص الذي يخمّن أو يسرق كلمة مرورك يظل راسبًا في الفحص الثاني. بدون هاتفك أو مفتاحك، كلمة المرور وحدها عديمة الفائدة. هذا الحاجز الإضافي الوحيد يوقف معظم عمليات الاستيلاء على الحسابات، التي تعتمد على كلمات مرور مُعاد استخدامها أو مُسرَّبة.

للفهم الدقيق: الفحص الثاني يحدث لحظة تسجيل الدخول فقط، لا في كل مرة تفتح فيها التطبيق. لهذا قد تنسى وجوده أصلًا — وهو يعمل بصمت في الخلفية، ويعترض المحاولات التي لم تسمع بها أبدًا. كثير من المنصات تُبلغك بذلك برسالة مثل "حاول شخص ما تسجيل الدخول إلى حسابك"، وهذه الرسائل نفسها فحص ناجح للحاجز.

الحدود الصادقة

المصادقة الثنائية ليست درعًا كاملًا:

• موافقات الإشعارات الفورية يمكن استغلالها. قد يرسل المهاجمون مطالبات تسجيل دخول متكررة على أمل أن تضغط "نعم" لمجرد إنهائها. لا توافق أبدًا على مطالبة لم تطلقها بنفسك. إن تكررت المطالبات، غيّر كلمة المرور فورًا — تكرارها يعني أن كلمة مرورك تسربت.
• الرموز يمكن تصيّدها. صفحة تسجيل دخول مزيفة مقنعة قد تطلب كلمة مرورك ورمزك للاستخدام لمرة واحدة، ثم تستخدمهما فورًا. المصادقة الثنائية لا تستطيع منعك من تسليمهما معًا. الرمز صالح دقائق معدودة، لذا الحل ليس الرمز بل التوقف عند المدخل: صفحة مزيفة تعني أن الرابط نفسه مشبوه.
• استرداد الحساب يمكن تجاوزه. بعض عمليات الاستعادة الاعتيادية تعتمد على رقم هاتف أو بريد إلكتروني، وإذا استولى المهاجم عليهما فقد يلتف حول الفحص الثاني. راجع إعدادات الاسترداد كي لا تكون حلقة الضعف فيها خارج المصادقة الثنائية.

اقترن المصادقة الثنائية بالتشكك الأساسي: تحقق من عنوان الويب قبل تسجيل الدخول، وتعامل مع مطالبات تسجيل الدخول غير المتوقعة كإشارة تحذير، لا كإزعاج يمكن تجاهله.

اختيار عامل التحقق الثاني

ليست جميع عوامل التحقق الثانية متساوية. اختيار العامل الصحيح أهم من اختيار الأسرع.

تطبيقات المصادقة (الخيار الافتراضي المعقول)

تُنشئ تطبيقات مثل Google Authenticator وMicrosoft Authenticator وAuthy رموزًا على هاتفك. تعمل دون اتصال بالإنترنت، وترتبط الرموز بجهازك لا برقم هاتفك. هذا يجعلها مقاومة لهجمات "تبديل شريحة SIM"، حيث يخدع المحتِل شركة الاتصالات لديك لنقل رقمك إلى شريحته. لمعظم الناس، هذا هو الخيار الصحيح.

نقطة عملية مهمة: عند مسح رمز الاستجابة السريعة (QR code) للإعداد، احفظ أيضًا رمز الإعداد البديل الذي تعرضه المنصة عادةً. إذا ضاع هاتفك أو استبدلته، يتيح لك هذا الرمز استعادة حساباتك في التطبيق الجديد دون طلب مساعدة من الدعم. كثير من الناس يفقدون الوصول لأنهم لم يفعلوا ذلك.

رموز الرسائل النصية (SMS)

الرموز المرسلة عبر الرسائل النصية أفضل من عدم تفعيل المصادقة الثنائية (2FA) إطلاقًا، لكنها تشترك في نقطة الضعف المذكورة أعلاه: اعتمادها على رقم هاتفك. إذا استولى أحدهم على رقمك، استطاع اعتراض رموزك. استخدم رسائل SMS فقط عندما لا يُتوفر خيار آخر.

احذر أيضًا من التأخير: أحيانًا تصل الرسائل بعد دقائق أو لا تصل إطلاقًا في مناطق التغطية الضعيفة أو أثناء السفر، مما يحبسك خارج حسابك في لحظة حساسة.

مفاتيح الأمان المادية

توفر المفاتيح الصغيرة عبر USB أو NFC مثل YubiKey أقوى حماية متاحة. يجب أن يكون المفتاح موجودًا فعليًا لتسجيل الدخول، لذا لا تستطيع مواقع التصيد سرقته. تستحق تكلفتها لحسابات الأعمال أو صنّاع المحتوى أو الحسابات البارزة.

اشترِ مفتاحين: أحدهما للاستخدام اليومي والآخر يُحفظ في مكان آمن كنسخة احتياطية. فقدان المفتاح الوحيد يعني رحلة استرداد مرهقة مع الدعم الفني.

مفاتيح المرور (Passkeys)

حين تتيح منصة ما مفاتيح المرور (passkeys)، فهي بديل أحدث وقوي: مقاومة للتصيد ومرتبطة بجهازك، دون حاجة لطباعة أي رموز. تُفتح ببصمة إصبعك أو وجهك أو رمز القفل، فتُلغي الحاجة لتذكّر أي شيء. القيد الوحيد: مفتاح المرور يبقى على جهازه، فتأكد من أن المنصة تتيح مزامنته عبر أجهزتك قبل الاعتماد عليها وحدها.

تفعيل المصادقة الثنائية (2FA) على إنستغرام وX وفيسبوك

تخفي المنصات الثلاث هذا الإعداد في مواضع مختلفة. إليك المسار الحالي لكل منها.

إنستغرام

1. افتح ملفك الشخصي، واضغط على القائمة، ثم الإعدادات والخصوصية.
2. اضغط على مركز الحسابات، ثم كلمة المرور والأمان.
3. اختر المصادقة الثنائية وحدد حسابك.
4. اختر طريقة: تطبيق مصادقة، أو رموز الرسائل القصيرة، أو رموز واتساب. تطبيق المصادقة هو الخيار الأقوى — فهو يعمل دون اتصال بالإنترنت ولا يمكن اعتراضه.

بعد اختيار تطبيق المصادقة، ستعرض المنصة رمزًا مربعًا (QR). افتح تطبيق المصادقة على هاتفك، واختر خيار إضافة حساب، ووجّه الكاميرا نحو الرمز. إذا كُسر هاتفك أو ضاع رمز QR، فتتيح معظم المنصات نسخة نصية من المفتاح يمكنك نسخها يدويًا في التطبيق. غيّر الهاتف مستقبلًا؟ انقل حساباتك من تطبيق المصادقة القديم إلى الجديد أولًا، وإلا فقد تعلق خارج حسابك.

X

1. افتح الإعدادات والخصوصية، ثم الأمان.
2. اضغط على المصادقة الثنائية.
3. اختر تطبيق مصادقة أو مفتاح أمان؛ المفتاح هو الخيار الأقوى إذا كنت تملك واحدًا. تظهر رموز الرسائل القصيرة لبعض الحسابات دون غيرها، فلا تعتمد عليها.

مفتاح الأمان جهاز فيزيائي صغير يُوصل بالمنفذ USB أو يتصل عبر البلوتوث. ميزته أن التصيّد الإلكتروني لا ينجح معه: الموقع المزيف لا يمكنه سرقة تحقق يصدر من جهاز لا تحمله. عيب أنه إذا فقده فلا تدخل حسابك إلا برموز نسخ احتياطي، لذا احفظها قبل الاعتماد عليه وحده.

فيسبوك

1. افتح مركز الحسابات، ثم كلمة المرور والأمان.
2. اضغط على المصادقة الثنائية، واختر حسابك، واتبع التعليمات.
3. كإجراء تكميلي، فعّل التنبيهات بشأن عمليات تسجيل الدخول غير المعروفة ليعلمك فيسبوك عندما يسجّل أحدٌ الدخول من جهاز لا تستخدمه عادةً.

هذه التنبيهات مهمة لأنها تكشف الاختراق مبكرًا. إن وصلتك رسالة عن دخول من مدينة لا تعرفها، فلا تتجاهلها: غيّر كلمة المرور فورًا وراجع الجلسات النشطة.

تتغير أسماء القوائم مع تحديثات التطبيقات. إذا لم يطابق أحد المسارات شاشتك، فابحث في الإعدادات عن "المصادقة الثنائية" — فالتطبيقات الثلاثة تتضمن مربع بحث لهذا السبب تحديدًا.

خطأ شائع آخر: تفعيل 2FA على حساب واحد وإهمال البقية. فعّلها على المنصات الثلاث في الجلسة نفسها؛ فالمهاجم يستهدف الحساب الأضعف، لا الأقوى.

رموز النسخ الاحتياطي وخطة الاسترداد

عند تفعيل المصادقة الثنائية (2FA)، تتيح كل منصة رموز نسخ احتياطي: كلمات مرور تُستخدم لمرة واحدة تعمل إذا فُقد هاتفك أو تعطّل أو أُعيد ضبطه. أنشئها لحظة تفعيل 2FA، لا لاحقًا؛ فأكثر الأشخاص الذين يفقدون حساباتهم هم من فعلوا 2FA ثم فقدوا الهاتف دون رموز. تحتوي كل منصة عادةً على عشرة رموز تقريبًا، ويُلغى كل رمز نهائيًا بعد استخدامه، لذا دوّن تاريخ استخدامك لأي رمز لتعرف كم بقي.

احفظها دون اتصال بالإنترنت:

• اطبعها واحفظ الورقة في مكان آمن، مثلًا مع المستندات المهمة.
• احفظها في خزنة مدير كلمات المرور لديك كملاحظة آمنة.
• لا تتركها أبدًا في مجلد لقطات شاشة أو مسودة بريد إلكتروني أو ملف نصي عادي على سطح المكتب؛ فهذه الأماكن تُرفع غالبًا إلى السحابة تلقائيًا وتصبح متاحة لأي شخص يصل إلى بريدك أو حسابك السحابي.

أضف طريقة ثانية

لا تعتمد على جهاز واحد. إذا كانت طريقتك الوحيدة لـ 2FA هي تطبيق المصادقة على هاتف واحد، فإن فقدان ذلك الهاتف يمنعك من الوصول إلى حسابك. أضف خيارًا ثانيًا حيث تسمح المنصة بذلك: تطبيق مصادقة مع مفتاح أمان مادي، أو رموز من جهاز ثانٍ. تجنّب الرسائل النصية القصيرة (SMS) كطريقة وحيدة، لأن هجمات تبديل شريحة SIM يمكنها تحويل تلك الرسائل.

خطأ شائع: الاحتفاظ بتطبيق المصادقة على نفس الهاتف الذي تستقبل عليه رموز SMS. عند تغيير هاتفك، انقل بيانات تطبيق المصادقة أولًا — معظم التطبيقات تتيح تصدير الحسابات — قبل تسليم الجهاز القديم أو إعادة ضبطه.

إذا فقدت كل شيء

فقدت جهازك ورموزك معًا؟ استخدم مسار استرداد الحساب الرسمي لكل منصة، الموجود في مركز المساعدة الخاصة بها. يستغرق التحقق من الهوية وقتًا، لذا فإن الوقاية أفضل من الاسترداد في كل مرة. راجع رموزك كل بضعة أشهر: تأكد أن نسختك الورقية ما زالت مقروءة، وأن نسخة مدير كلمات المرور محدثة بعد أي تفعيل جديد.

إذا كنت تعتقد أن أحدهم اخترق حسابك بالفعل

تحرّك بسرعة. كل ساعة يبقى فيها المهاجم داخل حسابك، قد يزيد من صعوبة استعادته.

الخطوات الأولى:

1. غيّر كلمة المرور فورًا — من جهاز تثق به، وليس من كمبيوتر عام. الأجهزة العامة قد تحتوي على برمجيات تلتقط كل ما تكتبه.
2. أنهِ جميع الجلسات النشطة. إنستغرام وX وفيسبوك لديها كل منها خيار "تسجيل الخروج من جميع الأجهزة" في إعدادات الأمان. هذا يُخرج المهاجم حتى لو كان يملك كلمة المرور الخاصة بك. في إنستغرام وفيسبوك تجده ضمن "النشاط" أو "الأمان وتسجيل الدخول"، وفي X ضمن "الأمان وإمكانية الوصول إلى الحساب".
3. تحقق من بريد الاسترداد ورقم الهاتف. غانيًا ما يستبدل المهاجمون هذه أولًا، لتذهب روابط إعادة تعيين كلمة المرور إليهم بدلًا منك. احذف أي شيء لا تتعرف عليه واستعد بياناتك.
4. راجع التطبيقات والأذونات المرتبطة بالحساب. قد يكون المهاجم قد ربط تطبيقًا خارجيًا يمنحه وصولًا مستمرًا حتى بعد تغيير كلمة المرور. ألغِ أي إذن غريب عنك.
5. أخبر أقربائك إذا أرسل الحساب رسائل احتيالية باسمك، فمن شأن ذلك أن يحد من انتشار الضرر.

إذا لم تتمكن من تسجيل الدخول إطلاقًا، لا تظل تحاول التخمين. محاولات كثيرة متتالية قد تجعل المنصة تعتقد أنك أنت المتسلل. استخدم مسار الحساب المخترق الرسمي للمنصة:

• إنستغرام: "الحصول على مساعدة في تسجيل الدخول" على شاشة تسجيل الدخول
• X: رابط "تحتاج إلى مساعدة؟" في صفحة تسجيل الدخول
• فيسبوك: facebook.com/hacked

تتحقق هذه المسارات من هويتك عبر المنصة نفسها، وهي أأمن طريقة لاستعادة الوصول. جهّز صورة هوية رسمية، فقد تطلبها المنصة لإثبات ملكية الحساب.

في اللحظة التي تستعيد فيها الوصول، فعّل التحقق بخطوتين (2FA). الحساب الذي يُستعاد بدونه هو حساب بانتظار أن يُسرق مرة أخرى.

عادات يومية لأمان وسائل التواصل الاجتماعي

تعمل المصادقة الثنائية (2FA) بأفضل صورة إلى جانب بضع عادات أساسية.

استخدم مدير كلمات مرور. امنح كل حساب كلمة مرور فريدة خاصة به ولا تُعد استخدامها عبر المواقع أبدًا. يولّد مدير كلمات المرور ويتذكّرها نيابةً عنك، فلا تحتاج إلا إلى حفظ كلمة مرور رئيسية واحدة قوية. الخطأ الشائع هنا: كلمة مرور رئيسية ضعيفة أو مكتوبة على ورقة ملتصقة بالشاشة. اجعلها عبارة طويلة يسهل تذكرها ويصعب تخمينها، مثل ثلاث كلمات غير مترابطة.

تحقق قبل تسجيل الدخول. صفحات تسجيل الدخول المزيّفة تُقلّد الأصلية بدقة تصل إلى البكسل. قبل إدخال بياناتك، انظر إلى شريط العنوان: يجب أن يكون instagram.com أو x.com أو facebook.com دون أي إضافات. عامل الرسائل المباشرة ورسائل البريد العاجلة التي تطلب منك "التحقق من حسابك" كمشبوهة — افتح التطبيق أو اكتب العنوان بنفسك بدلًا من النقر على الرابط. حذارِ خاصة من الروابط التي تبدو صحيحة لكنها تعتمد على حروف متشابهة أو نطاقات فرعية خادعة؛ النطاق الحقيقي هو ما يقع قبل أول شرطة مائلة مفردة، وليس ما يظهر في منتصف العنوان.

راجع الجلسات والتطبيقات المتصلة. من حين لآخر، افتح إعدادات الأمان وراجع الأجهزة المسجّل دخولها والتطبيقات الخارجية التي تملك صلاحية الوصول إلى حسابك. ألغِ صلاحية أي شيء لا تتعرف عليه أو لم تعد تستخدمه؛ فالأذونات المهملة طريق خفي للعودة. حدث مفيد لذلك: مراجعة سريعة كل مرة تغيّر فيها كلمة مرورك أو تعمل من جهاز جديد. إن وجدت جهازًا لا تعرفه، سجّل خروجًا عنه فورًا ثم غيّر كلمة المرور.

حدّث بيانات الاسترداد. رقم هاتف قديم أو بريد إلكتروني مهجور قد يحجب عنك الوصول — أو يمنح المهاجم طريقًا للاسترداد. حدّث كليهما عند تغيّرهما. وتذكّر أن البريد المرتبط بحسابك هو باب خلفي فعلي: أمّنه هو أيضًا بمصادقة ثنائية، وإلا أصبح أضعف حلقة في السلسلة كلها.

المصادقة الثنائية مفعّلة، رموز النسخ الاحتياطي محفوظة، كلمات مرور فريدة، ونظرة سريعة على صفحات تسجيل الدخول: روتين صغير يُبقي حساباتك لك وحدك.