كيفية إعداد المصادقة الثنائية 2FA على حسابات Google وMicrosoft وApple

لماذا تُعد المصادقة الثنائية مهمة

كلمة المرور هي قفل الباب الأمامي الرقمي الخاص بك — والأقفال وحدها تفشل أكثر مما نحب أن نعترف.

تُعاد كلمات المرور استخدامها عبر المواقع، أو تُخمَّن من قواعد بيانات مُسرَّبة، أو تُسلَّم ببساطة إلى المهاجمين عبر رسائل تصيّد احتيالي مقنعة. عندما تسقط كلمة مرور واحدة، يسقط كل حساب يشاركها أيضاً. وحتى كلمات المرور القوية لا تنجي دائماً: قد تلتقطها برمجيات خبيثة تسجّل ضغطات المفاتيح، أو تخمنها أجهزة محاولة تجرّب ملايين التوليفات خلال ساعات.

تعالج المصادقة الثنائية (2FA) هذه المشكلة من خلال طلب إثبات هوية ثانٍ ومنفصل: رمز من تطبيق، أو إشعار على جهاز موثوق، أو مفتاح أمان فعلي. حتى لو سرق أحدهم كلمة مرورك، فلن يتمكن من الدخول دون ذلك العامل الثاني، لأن العامل الثاني يبقى في جهازك أنت، لا في خوادم الموقع.

حسابات Google وMicrosoft وApple تستحق اهتماماً خاصاً. فهي مفاتيح رئيسية لبقية حياتك:

• Google: البريد الإلكتروني، الصور، كلمات المرور المحفوظة، المستندات
• Microsoft: البريد الإلكتروني، ملفات Office، OneDrive، عمليات تسجيل الدخول للعمل
• Apple: صور iCloud، النسخ الاحتياطية، تفاصيل الدفع، فتح الأجهزة

فكّر في السيناريو العملي: بريدك الإلكتروني هو نقطة الاسترداد لمعظم الحسابات الأخرى. إذا فقدت أحد هذه الحسابات، يستطيع مهاجم طلب إعادة تعيين كلمات المرور لكل شيء آخر تقريباً — من حساب البنك إلى شبكات التواصل — ثم قفل أنت من حسابك الأصلي.

اختيار طريقة التحقق الثنائي (2FA)

ليست كل عوامل التحقق الثانية توفر حماية متساوية.

• رموز SMS — الأسهل للبداية؛ لا شيء لتثبيته. الخيار الأضعف: تنتقل الرموز عبر شبكة المشغّل ويمكن اعتراضها أو سرقتها عبر تبديل شريحة SIM. يحتاج إلى تغطية شبكة، فلا تعمل في مناطق بلا اتصال، وقد تتأخر الرسالة دقائق عند ضعف الشبكة.
• تطبيقات المصادقة (Google Authenticator, Microsoft Authenticator, Authy) — مجانية، تولّد رموزًا دون اتصال على جهازك. يصعب اعترافها بكثير مقارنة بـ SMS. عناء بسيط: نقل الحسابات إلى هاتف جديد؛ فعّل النسخ الاحتياطي أو احفظ رموز الإعداد عند الإضافة الأولى.
• طلبات الدفع (Push) — انقر للموافقة على تسجيل الدخول. مريحة جدًا، لكن تحدث موافقات عرضية؛ تضيف بعض التطبيقات مطابقة الأرقام لتقليل هذا الخطر. إن وصل طلب لم تحاوله، ارفضه وغيّر كلمة المرور.
• مفاتيح المرور (Passkeys) — أحدث ومقاومة للتصيّد بالتصميم، مرتبطة بجهازك وقياساته الحيوية. جهد إعداد أكبر قليلًا، وتحتاج جهازًا احتياطيًا أو مزامنة عبر حسابك السحابي حتى لا تُقصرك على جهاز واحد.
• مفاتيح الأمان — مفاتيح عتادية صغيرة توفر أقوى مقاومة للتصيّد. تكلّف مالًا ويمكن فقدانها، لذا اشترِ اثنتين: واحدة للاستخدام اليومي وأخرى في مكان آمن.

بشكل تقريبي: SMS < تطبيق < دفع < مفتاح مرور ≈ مفتاح أمان. استخدم أقوى طريقة يدعمها كل حساب، وادمج الطرق في الأماكن الأكثر أهمية.

كيفية تفعيل المصادقة الثنائية (2FA) في حسابك على Google

سجّل الدخول إلى myaccount.google.com، وافتح الأمان، ثم اختر التحقق بخطوتين (2-Step Verification) ضمن "كيفية تسجيل دخولك إلى Google". سيطلب منك Google تأكيد كلمة المرور أولاً.

إضافة تطبيق مصادقة أو مفتاح مرور

• تطبيق المصادقة: في إعدادات التحقق بخطوتين، اختر "تطبيق المصادقة"، وامسح رمز QR ضوئيًا باستخدام Google Authenticator أو أي تطبيق TOTP متوافق، ثم أدخل الرمز المكوّن من ستة أرقام الذي يعرضه للتأكيد. الرمز يتجدد كل ٣٠ ثانية؛ أدخله قبل انتهاء صلاحيته وإلا سيرفضه Google. إذا كان الرمز على هاتف آخر، فاستخدم خيار "مسح رمز QR" في التطبيق بدلًا من إدخال المفتاح يدويًا، فالخطأ في كتابة المفتاح اليدوي من الأخطاء الشائعة التي تجعل الرموز لا تعمل أبدًا.
• مفتاح المرور (Passkey): في صفحة الأمان، اختر "مفاتيح المرور" واتبع التعليمات لإنشاء مفتاح باستخدام بصمة إصبعك أو بصمة وجهك أو قفل شاشة جهازك. مفاتيح المرور مقاومة للتصيّد الاحتيالي وأسرع من كتابة الرموز. أنشئ مفتاحًا على كل جهاز تثق به، فالمفتاح المرتبط بهاتف واحد فقط يعني أنه بلا قيمة إذا فُقد الهاتف.

احفظ رموز النسخ الاحتياطي وأضف عامل تحقق احتياطيًا

قبل مغادرة الصفحة، نزّل رموز النسخ الاحتياطي أو اطبعها واحفظها في مكان بعيد عن الإنترنت — في درج، لا في لقطة شاشة. ثم أضف طريقة ثانية، مثل مفتاح أمان أو التطبيق على جهاز آخر، حتى لا يمنعك فقدان هاتفك من الوصول إلى حسابك. استخدم رمزًا احتياطيًا واحدًا لكل تسجيل دخول طارئ؛ كل رمز يعمل مرة واحدة فقط، وإن نفدت الرموز فعد إلى الإعدادات وأنشئ مجموعة جديدة.

كيفية تفعيل المصادقة الثنائية (2FA) على حساب Microsoft الخاص بك

سجّل الدخول إلى account.microsoft.com، وافتح الأمان، ثم اختر خيارات الأمان المتقدمة. إذا طُلب منك إعادة إدخال كلمة المرور، فذلك إجراء قياسي لتأكيد هويتك قبل تعديل إعدادات sensitive.

تشغيل التحقق بخطوتين:

1. ضمن "التحقق بخطوتين"، اختر إعداد التحقق بخطوتين واتبع التعليمات.
2. عندما يُسألك عن طريقة التحقق المفضلة، اختر خيارًا مثل تطبيق أو رقم هاتف أو بريد إلكتروني بديل. تجنّب الرسائل النصية إن أمكن؛ فتطبيق المصادقة يعمل دون تغطية شبكة، ويصعب على المخترقين اعتراضه.
3. أكّد الطريقة بتجربة تسجيل دخول كامل قبل الاعتماد عليها، حتى تتأكد أنها تعمل فعليًا.

إضافة تطبيق Microsoft Authenticator:

• من القائمة نفسها، اختر إضافة طريقة جديدة لتسجيل الدخول أو التحقق، ثم حدد استخدام تطبيق.
• ثبّت Microsoft Authenticator على هاتفك، وامسح رمز QR الظاهر على الشاشة، ثم وافق على إشعار الاختبار. احتفظ بالهاتف القديم مُسجّلًا حتى تُكمل الإعداد على الهاتف الجديد عند تغيير الجهاز، وإلا فقد تفقد الوصول.

إعداد الاسترداد قبل الانتهاء:

• أضف بريدًا إلكترونيًا للاسترداد ضمن معلومات الاسترداد حتى تتمكن من استعادة الوصول إذا فقدت هاتفك. استخدم بريدًا محميًا بنفسه بالمصادقة الثنائية، وإلا صار حلقة ضعف.
• نزّل رمز النسخ الاحتياطي أو اطبعه واحفظه في مكان آمن، مثل المحفظة أو خزانة الأمان المنزلية. لا تكتفِ بلقطة شاشة على الهاتف نفسه الذي قد تفقده.

كيفية تفعيل المصادقة الثنائية (2FA) لحساب Apple ID الخاص بك

تُسمى نسخة Apple من 2FA «المصادقة الثنائية» (Two-Factor Authentication)، وهي مُفعّلة مسبقًا في معظم الحسابات. للتحقق، انتقل إلى الإعدادات (أو إعدادات النظام على جهاز Mac)، وانقر على اسمك في الأعلى، ثم اختر تسجيل الدخول والأمان (في الإصدارات الأقدم، كلمة السر والأمان) وابحث عن المصادقة الثنائية.

يعتمد التحقق على أمرين تتحكم فيهما:

• الأجهزة الموثوقة — جهاز iPhone أو iPad أو Mac مسجّل الدخول بالفعل إلى Apple ID الخاص بك، ويمكنه عرض رموز التحقق
• أرقام الهواتف الموثوقة — أرقام يمكنها استلام رمز عبر الرسائل القصيرة SMS أو مكالمة آلية

عند تسجيل الدخول على جهاز أو متصفح جديد، تُدخل كلمة السر، ثم يظهر رمز من ستة أرقام على أحد أجهزتك الموثوقة. أدخل ذلك الرمز لإنهاء تسجيل الدخول.

إضافة رقم هاتف موثوق يمكنك الوصول إليه (رقم أحد أفراد الأسرة أو شريكك يفي بالغرض) تمنحك خيارًا احتياطيًا إذا لم يكن جهازك المعتاد متاحًا. راجع هذه القائمة مرة واحدة سنويًا على الأقل: من يبيع هاتفًا قديمًا أو يغيّر رقمه ويتركه في القائمة يفتح بابًا يصعب إغلاقه لاحقًا.

ملاحظتان مهمتان:

• لا تخلط بين «المصادقة الثنائية» و«التحقق بخطوتين» (Two-Step Verification)، فهذه الأخيرة نظام قديم مخصص لبعض الحسابات القديمة فقط، ولا تدعم الميزات الأحدث
• احتفظ بكلمة سر Apple ID الخاصة بك مكتوبة في مكان آمن؛ فاستعادتها بدون وصول إلى جهاز موثوق قد تكون عملية طويلة عبر دعم Apple، لأن هذا الإجراء مصمم لمنع الآخرين من الاستيلاء على حسابك

رموز النسخ الاحتياطي والتخطيط للتعافي

عند تمكين المصادقة الثنائية (2FA)، تقدم معظم الخدمات رموز نسخ احتياطي: رموز أحادية الاستخدام تتيح لك تسجيل الدخول إذا لم تكن طريقتك المعتادة متاحة. أنشئها، ثم خزّنها دون اتصال—مطبوعة على ورق أو في مستند آمن على محرك مشفّر. لا تتركها أبدًا في تطبيق ملاحظات أو مسودة بريد إلكتروني أو مجلد لقطات شاشة، لأن هذه الأماكن تُزامَن غالبًا مع السحابة، واختراق حساب سحابي واحد قد يفضح رموزك وكلمة مرورك معًا.

إذا فقدت هاتفك أو مفتاح الأمان:

• استخدم رمز نسخ احتياطي لتسجيل الدخول.
• أزل الجهاز المفقود من إعدادات المصادقة الثنائية (2FA) في حسابك.
• سجّل جهازًا بديلاً فورًا، مثل تطبيق مصادقة على جهاز جديد أو مفتاح أمان إضافي.

إذا لم تكن لديك رموز نسخ احتياطي، فاستخدم استرداد الحساب عبر الموقع الرسمي للمزوّد. قد يستغرق ذلك أيامًا، والنجاح غير مضمون—وهذا سبب آخر لإنشاء الرموز الآن، لا لاحقًا.

حافظ على تحديث تفاصيل الاسترداد. تحقق من أن بريد الاسترداد ورقم الهاتف لا يزالان تحت سيطرتك. الرقم القديم المعاد تعيينه لشخص آخر وسيلة للغرباء لإعادة تعيين كلمة مرورك.

نصائح إضافية:

• خزّن نسخة مطبوعة في مكان مادي آمن، كخزانة منزلية، لا في محفظة قد تُفقد بسهولة.
• كل رمز يعمل مرة واحدة فقط؛ شطبه من القائمة بعد استخدامه حتى لا تحاول استعماله لاحقًا.
• راجع قائمة الأجهزة الموثوقة كل بضعة أشهر، وأزل الأجهزة القديمة التي لم تعد بحوزتك، كحاسوب محمول بِعتَه أو هاتف استبدلته.
• عند تغيير رقم هاتفك أو بريدك، حدّث تفاصيل الاسترداد في جميع الحسابات الرئيسية في اليوم نفسه، لا بعد أسابيع.

أخطاء شائعة يجب تجنبها

الاعتماد على الرسائل القصيرة (SMS) وحدها

رموز الرسائل القصيرة أفضل من لا شيء، لكن هجمات تبديل شريحة SIM يمكنها تحويل رسائلك إلى هاتف أحد المحتالين. يكفي المحتال اسمك ورقم هاتفك لخداع شركة الاتصالات بنقل رقمك إلى شريحة يملكها هو. استخدم تطبيق مصادقة أو مفتاح مرور كعامل ثانٍ أساسي لديك حيثما أمكن، واحتفظ بالرسائل القصيرة كخيار احتياطي فقط.

الموافقة على إشعارات الدفع التي لم تطلقها

إذا اهتز هاتفك بطلب تسجيل دخول لم تبدأه، فأحدهم يمتلك كلمة مرورك. ارفض الطلب، وغيّر كلمة المرور فورًا، وراجع نشاط الحساب الأخير بحثًا عن أجهزة أو جلسات دخول غريبة. لا تضغط "موافقة" أبدًا لمجرد إسكات الإشعار—لقد استغل المهاجمون هذا السلوك تحديدًا لإرسال طلبات متتالية حتى يوافق الضحية عن ملل أو خطأ. بعض الخدمات تتيح تعطيل الدفع البسيط والاكتفاء بالرموز، وهذا خيار أكثر أمانًا.

نسيان 2FA عند تغيير الهاتف

لا تنتقل تطبيقات المصادقة تلقائيًا مع النسخ الاحتياطي العادي، لأنها مصممة بحيث لا تُنسخ بسهولة. قبل التخلص من هاتف، انقل حساباتك باستخدام ميزة التصدير أو النقل في التطبيق، أو أعد تسجيلها يدويًا على الجهاز الجديد بمسح رمز QR من صفحة إعدادات الأمان لكل خدمة. افعل ذلك بينما الهاتف القديم يعمل بعد—فغالبًا يصبح الأمر متأخرًا بعد ذلك دون رموز استرداد.

ترقية الأمان: مفاتيح المرور ومفاتيح الأمان

تستبدل مفاتيح المرور (Passkeys) الرموز المكتوبة بتسجيل دخول تشفيري مخزّن على جهازك. وهي أسرع في الاستخدام وتقاوم التصيّد الاحتيالي، لأن المفتاح مرتبط بنطاق الموقع الحقيقي ولن يعمل على موقع مزيف يحاكي صفحة تسجيل الدخول. كل منصة تدعمها:

• Google: myaccount.google.com ← الأمان ← مفاتيح المرور.
• Microsoft: account.microsoft.com ← الأمان ← خيارات الأمان المتقدمة ← إضافة مفتاح مرور.
• Apple: الإعدادات ← اسمك ← تسجيل الدخول والأمان ← مفاتيح المرور.

عند إنشاء مفتاح مرور، اختر جهازًا تستخدمه يوميًا وتبقى معه، مثل هاتفك الرئيسي. إذا خزّنت المفتاح على متصفح فقط، فاحرص على تفعيل المزامنة المشفّرة حتى لا يضيع عند إعادة تثبيت النظام.

ينطوي شراء مفتاح أمان مادي على جدوى عندما يكون حسابك ذا قيمة عالية فعلًا: كأن يكون بريدك الإلكتروني الأساسي، أو تدير حسابات إدارية أو مالية أو عمل حساسة. المفاتيح مقاومة للتصيّد الاحتيالي وتعمل حتى إذا ضاع هاتفك. تتطلب Apple تسجيل مفتاحين؛ وبرنامج الحماية المتقدمة من Google يفعل الشيء نفسه. السبب: إذا فُقد المفتاح الوحيد أو تعطّل، فقد يصبح الوصول إلى الحساب مستحيلًا. احتفظ بالمفتاح الاحتياطي في مكان منفصل، ليس في نفس الحقيبة.

كل بضعة أشهر، راجع إعداداتك:

• تأكد من أن بريد الاسترداد ورقم الهاتف محدّثان؛ رقم قديم قد يمنعك من الاسترداد أو يفتح بابًا لغيرك.
• احذف الأجهزة والجلسات التي لم تعد تستخدمها.
• أعد طباعة رموز النسخ الاحتياطي إذا استهلكت أيًّا منها.

فعّل المصادقة الثنائية (2FA) اليوم عبر تطبيق، وأضف مفتاح مرور عندما تطمئن، واحتفظ برموز الاسترداد دون اتصال. بهذا تكون أمن الحساب قد أُنجز كما ينبغي.