تطبيق المصادقة

تطبيق المصادقة تطبيق مجاني على هاتفك يعرض رمزًا من ستة أرقام، ويتغير هذا الرمز كل ثلاثين ثانية. وبعد أن تكتب كلمة المرور يطلب منك الموقع الرقم الظاهر في تلك اللحظة، ولا يستطيع إنتاجه إلا الهاتف الذي في جيبك. ولهذا تصبح كلمة المرور المسروقة وحدها بلا قيمة تقريبًا.

لا يوجد سحر في الأمر. فعند التفعيل يتفق الموقع والتطبيق على سر طويل واحد، غالبًا حين تصوّر مربعًا منقوشًا على الشاشة. وبعدها يعرف الاثنان السر نفسه والوقت نفسه، فيحسب كل منهما الأرقام الستة نفسها مرة بعد مرة. ولا يُرسل شيء إلى هاتفك، وهذه هي الفكرة كلها، ولذلك يعمل التطبيق في الطائرة وفي قبو وفي قرية يختفي فيها الإرسال.

ولهذا السبب نفسه يتفوق على الرمز الذي يصل برسالة نصية، لأن الرسالة يقرأها من يقف بجوارك على الشاشة المقفلة. والأسوأ أن محتالًا قد يقنع شركة الاتصالات بنقل رقمك إلى شريحة في يده، فتصل كل الرموز إلى هاتفه لا إلى هاتفك. كما تتأخر الرسائل ساعات على الشبكات المزدحمة، في اللحظة التي تحتاجها فيها بالضبط. ولا يمسّ شيء من هذا تطبيق المصادقة، لأنه لا توجد رسالة تُسرق أصلًا.

والخطأ الشائع هو تفعيله على عجل، لأن الشاشة التي تعرض مربع الإعداد تعرض معه قائمة قصيرة من رموز الطوارئ. احفظ هذه الرموز في مكان غير الهاتف، مطبوعة في درج أو داخل مدير كلمات المرور على حاسوبك. ثم أضف التطبيق إلى جهاز ثانٍ أو فعّل نسخته الاحتياطية المشفرة، حتى يكون ضياع الهاتف إزعاجًا لا كارثة. ويشرح مقالنا عن المصادقة الثنائية فكرة هذه الخطوة الثانية. وفي لينكي سوفت لنظم المعلومات نطبع هذه الرموز مع العميل ونضعها في الخزنة، لأن صورة محفوظة على الهاتف نفسه ليست نسخة احتياطية.

فإذا سُرق الهاتف ولم تُحفظ رموز الطوارئ، قد تستغرق استعادة الحساب أيامًا من الإثباتات، وقد لا تنجح أبدًا. وقد جلست لينكي سوفت مع أصحاب أعمال حُبسوا خارج بريد شركتهم لهذا السبب وحده، مع أن خمس دقائق عند الإعداد كانت تكفي لتفاديه. ولذلك يبدأ كل مشروع أمن معلومات بنقل حسابات الموظفين إلى التطبيق، لأن هذه الحسابات تحمل بيانات العملاء. ثم يدخل كل شخص مرة واحدة من جهاز ثانٍ قبل أن نكمل.