المصادقة الثنائية في 10 دقائق: ما الذي تفعّله أولًا
لم تعد كلمة المرور المسروقة كافية للدخول. البريد والبنك واستضافة موقعك قبل كل شيء. الترتيب والطريقة اللذان ننصح بهما.
تطلب المصادقة الثنائية (وتسمى أيضًا التحقق بخطوتين أو MFA) دليلًا ثانيًا إلى جانب كلمة المرور: رمزًا في تطبيق، أو إشعارًا على الهاتف، أو مفتاحًا ماديًا. إذا سرق أحد كلمة المرور، يبقى عند الباب.
الترتيب الصحيح
- 01 بريد الشركة (Microsoft 365 أو Google Workspace). من يتحكم في البريد يستطيع طلب «نسيت كلمة المرور» في كل الخدمات الأخرى تقريبًا.
- 02 البنك ومنصات الدفع.
- 03 النطاق واستضافة الموقع: من يدخل هنا يستطيع تحويل البريد والموقع بالكامل.
- 04 المحاسبة والمنصات الحكومية التي تستخدمها الشركة.
- 05 وسائل التواصل الاجتماعي للشركة وأدوات العمل (الفوترة، CRM، المتاجر الإلكترونية).
أي طريقة تختار
- الأفضل: مفتاح مادي (USB أو NFC) أو مفتاح مرور. لا يوجد رمز يمكن لأحد أن يطلبه منك.
- جيد جدًا: تطبيق مصادقة (Microsoft Authenticator أو Google Authenticator أو ما يشابههما).
- مقبول: الرسالة النصية. أفضل من لا شيء، لكن المحتال قد ينجح في نقل الرقم.
لا تنسَ مخرج الطوارئ
عند التفعيل، تعطيك معظم الخدمات رموز استرداد. اطبعها أو احفظها في مدير كلمات مرور، ولا تحفظها أبدًا في ملف على سطح المكتب. إذا فقدت هاتفك، فهي التي تعيدك إلى الحساب.