ما هي المصادقة متعددة العوامل وكيف تزيد من أمان الحسابات؟

 

مع اعتمادنا اليوم على الحسابات الرقمية في الخدمات البنكية والبريد الإلكتروني ومنصات التواصل والتسوق والعمل، أصبحت حماية كلمة المرور لحالها مو دائمًا كافية. إذا حصل شخص غير مصرح له على كلمة المرور، ممكن يحاول استخدامها للدخول إلى الحساب.

وهنا تجي أهمية المصادقة متعددة العوامل (Multi-Factor Authentication – MFA)، وهي واحدة من أهم الطرق اللي تساعد على إضافة طبقة حماية إضافية للحسابات وتقليل احتمالية الوصول غير المصرح به.

ما هي المصادقة متعددة العوامل؟

المصادقة متعددة العوامل هي طريقة للتحقق من هوية المستخدم باستخدام عاملين أو أكثر من عوامل التحقق المختلفة قبل السماح له بالدخول إلى الحساب أو تنفيذ عملية حساسة.

بدل ما يعتمد الحساب على كلمة المرور فقط، قد يطلب منك بعد إدخالها خطوة إضافية، مثل رمز يظهر في تطبيق مصادقة أو مفتاح أمان أو بصمة الإصبع.

الفكرة بسيطة: حتى لو عرف شخص كلمة مرورك، يظل يحتاج إلى عامل تحقق إضافي للوصول إلى الحساب.

ما هي عوامل المصادقة؟

عوامل التحقق عادةً تنقسم إلى أنواع مختلفة، وأشهرها:

شيء تعرفه: مثل كلمة المرور أو رقم التعريف الشخصي PIN.

شيء تملكه: مثل الجوال أو تطبيق المصادقة أو مفتاح أمان فعلي.

شيء مرتبط بك: مثل بصمة الإصبع أو التعرف على الوجه.

استخدام أكثر من عامل من أنواع مختلفة يجعل عملية التحقق أقوى من الاعتماد على كلمة المرور وحدها.

ما الفرق بين MFA و2FA؟

من المصطلحات اللي ممكن تقابلها أثناء تعلم الأمن السيبراني 2FA وMFA.

المصادقة الثنائية Two-Factor Authentication – 2FA تعني استخدام عاملين مختلفين للتحقق من الهوية.

أما MFA فهي مفهوم أوسع، وتعني استخدام عاملين أو أكثر.

بالتالي، 2FA تعتبر أحد أشكال المصادقة متعددة العوامل.

كيف تعمل المصادقة متعددة العوامل؟

خلنا نأخذ مثال بسيط.

تحاول تسجيل الدخول إلى بريدك الإلكتروني وتكتب اسم المستخدم وكلمة المرور بشكل صحيح.

بدل ما يسمح لك النظام بالدخول مباشرة، يطلب منك تأكيد هويتك باستخدام تطبيق المصادقة أو مفتاح أمان أو وسيلة تحقق أخرى.

بعد اجتياز الخطوة الإضافية يتم السماح بالدخول.

لو كان شخص آخر يمتلك كلمة مرورك لكنه ما يمتلك عامل التحقق الثاني، تصبح محاولة دخوله أصعب بكثير.

ليش كلمة المرور وحدها ما تكفي دائمًا؟

كلمات المرور ممكن تتعرض للسرقة بطرق مختلفة، مثل التصيد الإلكتروني أو تسريب البيانات أو استخدام كلمة مرور ضعيفة يسهل تخمينها.

وتزيد المشكلة لما يستخدم الشخص نفس كلمة المرور في أكثر من حساب.

لو تسربت بيانات خدمة واحدة، قد يحاول المهاجم تجربة نفس البريد وكلمة المرور في خدمات أخرى.

المصادقة متعددة العوامل تضيف حاجز إضافي أمام هذه المحاولات.

أنواع المصادقة متعددة العوامل

تختلف وسائل MFA حسب الخدمة المستخدمة، ومن أشهرها:

تطبيقات المصادقة

تطبيق المصادقة يمكنه إنشاء رموز تحقق مؤقتة تتغير بشكل دوري.

بعد إدخال كلمة المرور، تدخل الرمز الموجود في التطبيق لإكمال تسجيل الدخول.

مفاتيح الأمان

مفتاح الأمان عبارة عن جهاز فعلي يتم استخدامه للتحقق من هوية المستخدم.

تعتبر هذه الطريقة من الخيارات القوية، خصوصًا للحسابات الحساسة أو المستخدمة في بيئات العمل.

القياسات الحيوية

بعض الأجهزة والخدمات تسمح باستخدام بصمة الإصبع أو التعرف على الوجه كجزء من عملية المصادقة.

الإشعارات

قد يرسل النظام إشعارًا إلى جهاز موثوق يطلب منك الموافقة على محاولة تسجيل الدخول.

إذا ما كنت أنت اللي تحاول الدخول، ترفض الطلب.

الرسائل النصية

بعض الخدمات ترسل رمز تحقق عن طريق SMS.

هذه الطريقة تضيف حماية مقارنة باستخدام كلمة المرور وحدها، لكنها قد تكون أقل مقاومة لبعض الهجمات مقارنة بخيارات مثل تطبيقات المصادقة أو مفاتيح الأمان.

كيف تزيد MFA من أمان الحساب؟

الفائدة الأساسية للمصادقة متعددة العوامل هي أنها تقلل اعتماد أمان الحساب على عنصر واحد فقط.

إذا كانت كلمة المرور هي الحاجز الوحيد وتمت سرقتها، يصبح الحساب معرض للخطر.

أما مع MFA، يحتاج المهاجم إلى تجاوز عامل آخر أيضًا.

وهذا ما يسمى بفكرة الدفاع متعدد الطبقات، بحيث ما تعتمد الحماية على وسيلة واحدة فقط.

هل MFA تمنع الاختراق بنسبة 100%؟

لا توجد وسيلة أمنية تضمن الحماية الكاملة من جميع التهديدات.

المصادقة متعددة العوامل ترفع مستوى الأمان بشكل كبير، لكن توجد محاولات احتيالية تستهدف حتى عوامل المصادقة نفسها.

مثلًا، ممكن يحاول المحتال إقناع المستخدم بمشاركة رمز التحقق أو الموافقة على إشعار تسجيل دخول ما قام به بنفسه.

لذلك استخدام MFA لازم يكون مصحوب بالوعي الأمني.

احذر من مشاركة رمز التحقق

واحدة من أهم القواعد هي عدم مشاركة رمز التحقق مع شخص يتواصل معك ويطلبه.

قد يدعي المحتال أنه موظف دعم فني أو ممثل جهة معينة ويخبرك أنه يحتاج الرمز لتأكيد هويتك.

لكن في بعض الحالات يكون هو أصلًا يحاول تسجيل الدخول إلى حسابك وينتظر منك إعطائه الرمز.

إذا وصلك رمز تحقق بدون ما تحاول تسجيل الدخول، تعامل معه كإشارة تستحق الانتباه.

وش هو MFA Fatigue؟

في بعض الأنظمة، يتم إرسال إشعار للمستخدم للموافقة على تسجيل الدخول.

قد يحاول المهاجم إرسال عدد كبير من طلبات الموافقة على أمل أن يضغط المستخدم على "موافقة" بسبب الاستعجال أو الإزعاج.

هذا النوع من الأساليب يعرف أحيانًا باسم MFA Fatigue.

إذا وصلك طلب تسجيل دخول ما بدأت به، لا توافق عليه، وراجع إعدادات أمان حسابك.

أي طرق المصادقة أفضل؟

مو كل طرق المصادقة تقدم نفس مستوى الحماية.

بشكل عام، مفاتيح الأمان وطرق المصادقة المقاومة للتصيد تعتبر خيارات قوية للحسابات المهمة عندما تكون الخدمة تدعمها.

تطبيقات المصادقة أيضًا خيار شائع ومفيد.

أما SMS، فرغم أنه أفضل في كثير من الحالات من الاعتماد على كلمة المرور فقط، إلا أنه قد يكون أقل قوة من بعض البدائل.

الأفضل دائمًا مراجعة خيارات الأمان اللي توفرها الخدمة واختيار أقوى وسيلة متاحة ومناسبة لك.

ما علاقة Passkeys بالمصادقة؟

مع تطور طرق تسجيل الدخول، بدأت كثير من الخدمات تدعم Passkeys.

وهي تقنية حديثة تساعد المستخدم على تسجيل الدخول بطريقة أكثر مقاومة للتصيد مقارنة بكلمات المرور التقليدية، وغالبًا تعتمد على جهاز موثوق مع طريقة فتح الجهاز مثل البصمة أو الوجه أو رمز الجهاز.

وجود تقنيات مثل Passkeys ما يلغي أهمية فهم MFA، لكنه يوضح كيف تتطور طرق التحقق من الهوية لتقليل الاعتماد على كلمات المرور.

الحسابات اللي يفضل تفعيل MFA عليها

من الأفضل تفعيل المصادقة متعددة العوامل على الحسابات المهمة كلما كانت متاحة، خصوصًا:

• البريد الإلكتروني.

• الحسابات المالية.

• منصات التواصل الاجتماعي.

• التخزين السحابي.

• حسابات العمل.

• المتاجر الإلكترونية.

• لوحات إدارة المواقع.

• الحسابات اللي تحتوي على بيانات حساسة.

والبريد الإلكتروني يعتبر مهم بشكل خاص؛ لأنه غالبًا يستخدم لاستعادة كلمات مرور حسابات أخرى.

كيف تفعل المصادقة متعددة العوامل؟

الخطوات تختلف من خدمة إلى أخرى، لكن غالبًا تدخل إلى إعدادات الحساب ثم قسم الأمان أو تسجيل الدخول.

بعدها تبحث عن خيار مثل:

Two-Step Verification

أو:

Two-Factor Authentication

أو:

Multi-Factor Authentication

ثم تختار وسيلة التحقق المناسبة وتتبع التعليمات.

بعد التفعيل، بعض الخدمات تعطيك رموز استرداد احتياطية. احتفظ بها في مكان آمن لأنها ممكن تساعدك إذا فقدت الوصول إلى وسيلة المصادقة الأساسية.

ماذا يحدث إذا فقدت جوالك؟

هذا سؤال مهم قبل تفعيل MFA.

يفضل إعداد أكثر من وسيلة استرداد إذا كانت الخدمة تسمح بذلك، وحفظ رموز الاسترداد في مكان آمن بعيد عن الجهاز نفسه.

لا تنتظر لين تفقد جوالك عشان تفكر في استعادة الحساب.

راجع إعدادات الاسترداد من البداية وتأكد أن معلومات الاتصال الاحتياطية محدثة.

MFA داخل الشركات

المصادقة متعددة العوامل مو مهمة للأفراد فقط، بل تعتبر من الإجراءات الأمنية المهمة داخل المؤسسات.

حساب موظف واحد ممكن يمتلك صلاحيات للوصول إلى البريد الإلكتروني أو الملفات أو الأنظمة الداخلية أو الخدمات السحابية.

لذلك تفعيل MFA يساعد المنشآت على تقليل مخاطر الوصول غير المصرح به عند تسريب بيانات الدخول.

ومع ذلك، تحتاج المؤسسات أيضًا إلى إدارة الصلاحيات ومراقبة تسجيلات الدخول وتدريب الموظفين على اكتشاف محاولات التصيد.

أخطاء شائعة عند استخدام MFA

تفعيل المصادقة متعددة العوامل خطوة ممتازة، لكن بعض التصرفات ممكن تقلل فائدتها.

من الأخطاء الشائعة الموافقة على إشعار تسجيل دخول بدون التأكد منه، مشاركة رموز التحقق مع الآخرين، عدم حفظ رموز الاسترداد، أو استخدام كلمة مرور ضعيفة بحجة أن MFA مفعلة.

الأفضل التعامل معها كطبقة إضافية ضمن مجموعة من إجراءات الحماية، وليس كبديل عن الممارسات الأمنية الأخرى.

نصائح لزيادة أمان حساباتك

استخدم كلمة مرور قوية ومختلفة لكل حساب مهم، وفعّل MFA كلما كانت متاحة، واختر وسيلة تحقق قوية تناسبك.

كذلك راجع الأجهزة والجلسات المسجل دخولها بشكل دوري، واحذف أي جهاز ما تعرفه.

ولا توافق على طلب تسجيل دخول ما بدأته بنفسك، ولا تدخل بياناتك من روابط غير موثوقة.

الجمع بين هذه الممارسات يعطي حساباتك مستوى حماية أفضل بكثير من الاعتماد على كلمة المرور فقط.

الخلاصة

المصادقة متعددة العوامل MFA واحدة من أهم الطرق المستخدمة لزيادة أمان الحسابات؛ لأنها تتطلب أكثر من عامل للتحقق من هوية المستخدم.

حتى لو تعرضت كلمة المرور للسرقة، وجود عامل إضافي ممكن يمنع أو يصعّب الوصول غير المصرح به.

لكن تفعيل MFA مو نهاية الموضوع. لازم تظل منتبه لمحاولات التصيد، وما تشارك رموز التحقق، ولا توافق على طلبات تسجيل دخول غير معروفة.

الأمان الأفضل يعتمد على مجموعة طبقات تعمل مع بعض: كلمة مرور قوية، مصادقة متعددة العوامل، تحديثات مستمرة، ووعي بالمخاطر الرقمية.

الأسئلة الشائعة

ما معنى MFA؟

MFA اختصار لـ Multi-Factor Authentication، وتعني المصادقة متعددة العوامل، وهي استخدام عاملين أو أكثر للتحقق من هوية المستخدم.

ما الفرق بين MFA و2FA؟

2FA تعتمد على عاملين للتحقق من الهوية، بينما MFA مفهوم أوسع يشمل استخدام عاملين أو أكثر.

هل تفعيل المصادقة متعددة العوامل مهم؟

نعم، لأنها تضيف طبقة حماية إضافية وتقلل من اعتماد أمان الحساب على كلمة المرور وحدها.

هل SMS آمن للمصادقة؟

إضافة رمز عبر SMS قد تكون أفضل من استخدام كلمة المرور وحدها، لكن بعض طرق المصادقة الأخرى قد توفر مقاومة أقوى لأنواع معينة من الهجمات.

هل أعطي رمز التحقق لموظف الدعم؟

لا تشارك رمز التحقق بناءً على مكالمة أو رسالة تطلبه منك. تعامل مع رموز تسجيل الدخول باعتبارها معلومات حساسة واتبع تعليمات الخدمة الرسمية.

وش أسوي إذا جاني رمز تحقق بدون ما أطلبه؟

لا تشارك الرمز ولا توافق على أي طلب تسجيل دخول غير معروف، وراجع نشاط الحساب وإعدادات الأمان إذا كان الأمر غير معتاد.

ماذا أفعل إذا فقدت الجوال المستخدم للمصادقة؟

استخدم خيارات الاسترداد الرسمية للحساب، مثل رموز الاسترداد أو وسيلة التحقق الاحتياطية اللي أعددتها مسبقًا.

هل MFA تحميني من التصيد؟

تقلل المخاطر بشكل كبير، لكن بعض هجمات التصيد تحاول سرقة رموز التحقق أو خداع المستخدم للموافقة على تسجيل الدخول. لذلك يبقى الوعي الأمني مهمًا.