تطبيق المصادقة

تطبيق المصادقة تطبيق مجاني على هاتفك يعرض رمزًا من ستة أرقام. ويتغير الرمز كل ثلاثين ثانية. بعد أن تكتب كلمة المرور يطلب منك الموقع هذا الرقم، ولا يستطيع إنتاجه إلا الهاتف الذي في جيبك. وهكذا تصبح كلمة المرور المسروقة وحدها بلا قيمة تقريبًا.

لا يوجد سحر في الأمر. عند التفعيل يتفق الموقع والتطبيق على سر طويل واحد، غالبًا بتصوير مربع منقوش على الشاشة. بعدها يعرف الاثنان السر نفسه والوقت نفسه، ويحسب كل منهما الأرقام الستة نفسها من هذين الشيئين، مرة بعد مرة. ولا يُرسل شيء إلى هاتفك، وهذه هي الفكرة كلها. لذلك يعمل التطبيق في الطائرة، وفي قبو، وفي قرية يختفي فيها الإرسال.

ولهذا يتفوق على الرموز التي تصل برسالة نصية. فالرسالة يقرأها من يقف بجوارك على الشاشة المقفلة. والأسوأ أن محتالًا قد يقنع شركة الاتصالات بنقل رقمك إلى شريحة في يده، فتصل كل الرموز إلى هاتفه لا إلى هاتفك. كما تتأخر الرسائل ساعات على الشبكات المزدحمة. ولا شيء من هذا يمس التطبيق، لأنه لا توجد رسالة تُسرق أصلًا.

الخطأ الشائع هو تفعيله على عجل. فحين يعرض لك الموقع مربع الإعداد، يعرض معه قائمة قصيرة من رموز الطوارئ. احفظ هذه الرموز في مكان غير الهاتف، مطبوعة في درج أو داخل مدير كلمات المرور على حاسوبك. ثم أضف التطبيق إلى جهاز ثانٍ، أو فعّل النسخة الاحتياطية المشفرة داخل التطبيق، حتى يكون ضياع الهاتف إزعاجًا لا كارثة. ويشرح مقالنا عن المصادقة الثنائية فكرة الخطوة الثانية. وفي لينكي سوفت لنظم المعلومات نطبع رموز الطوارئ مع العميل ونضعها في الخزنة، لأن صورة محفوظة على الهاتف نفسه ليست نسخة احتياطية.

إذا سُرق الهاتف ولم تُحفظ رموز الطوارئ، فقد تستغرق استعادة الحساب أيامًا من الإثباتات، وقد لا تنجح أبدًا. وقد جلست لينكي سوفت مع أصحاب أعمال حُبسوا خارج بريد شركتهم لهذا السبب بالضبط. خمس دقائق عند الإعداد تكفي لتفادي ذلك. وفي كل مشروع أمن معلومات ننقل حسابات الموظفين إلى التطبيق أولًا، لأنها تحمل بيانات العملاء، ويدخل كل شخص مرة من جهاز ثانٍ قبل أن نكمل.