المصادقة الثنائية 2FA

المصادقة الثنائية تسجيل دخول يطلب نوعين مختلفين من الإثبات. الأول كلمة المرور، وهي شيء تعرفه، والثاني شيء تحمله معك. وقد يكون هذا الإثبات الثاني رمزًا من تطبيق على هاتفك، أو مفتاحًا صغيرًا توصله بالحاسوب، أو رسالة إلى رقمك أنت. ولأن الاسم الكامل طويل، يختصره الناس إلى 2FA.

وسبب أهميتها بسيط، فكلمات المرور تُسرق بالجملة من شركات لم تسمع بها من قبل. وقوائمها القديمة ما زالت تُباع بعد سنوات، فإذا استعملت كلمة المرور نفسها في مكانين، فتسريب واحد يفتح البابين. أما مع إثبات ثانٍ، فقد يكتب لص في بلد آخر كلمة مرورك الصحيحة ثم يقف عند الشاشة التالية. فهاتفك في جيبك أنت لا في جيبه.

وليست كل الإثباتات الثانية بالقوة نفسها، وهنا تحديدًا يخطئ كثير من الناس. فالرمز الذي يصل برسالة نصية أفضل بكثير من لا شيء، لكنه يبقى أضعف الأنواع. إذ يستطيع اللص أن يقنع شركة الاتصالات بنقل رقمك إلى شريحة جديدة، فتصل الرموز إلى هاتفه لا هاتفك. وغالبًا ما يحدث ذلك مساء الجمعة، حين يكون الفرع الذي يستطيع إيقافه قد أغلق. أما رمز من تطبيق أو مفتاح صغير توصله بيدك فلا يمكن أخذه بهذه الطريقة.

وفي الواقع يقع خطآن، أولهما ضياع الهاتف. فاطبع رموز الاسترجاع التي تعطيك إياها الخدمة عند تفعيل المصادقة الثنائية، واحفظها في البيت مع أوراقك. والثاني هو المكالمة، إذ يتصل شخص ويقول إنه من البنك ويطلب منك أن تقرأ له الرمز الذي وصلك للتو. ولا توجد شركة حقيقية تطلب ذلك أبدًا، لأن المكالمة نفسها هي الهجوم. وشرح هذا للموظفين في عشر دقائق هو أرخص جزء في أي مشروع أمن معلومات تنفذه لينكي سوفت.

وبالنسبة لشركة، الخطوة المفيدة أن تجعلها إلزامية على الحسابات التي ترى المال أو البيانات الشخصية، لا على كل شيء دفعة واحدة. ابدأ بالبريد الإلكتروني، لأن رسائل استرجاع كلمات المرور لكل الخدمات الأخرى تصل إليه. وفي نظام عيادة مثل دوكميز يعني ذلك كل حساب يفتح ملف مريض. وفي أي تطبيق ويب مخصص تبنيه لينكي سوفت لنظم المعلومات، يكون هذا إعدادًا يتحكم فيه صاحب العمل لا اختيارًا لكل موظف.