💻 التقنية

تشغيل المصادقة الثنائية: خطوة بخطوة من أول مرة

📅 7 دقيقة قراءة ✍️ SolveItHow Editorial Team
تشغيل المصادقة الثنائية: خطوة بخطوة من أول مرة
الإجابة السريعة

المصادقة الثنائية تضيف طبقة حماية ثانية: بعد إدخال كلمة المرور، تدخل رمزًا مؤقتًا من تطبيق مثل Google Authenticator. فعّلها من إعدادات الأمان في كل حساب.

تجربة شخصية
مهندس أمن معلومات سابق

"في 2021، وأنا أسافر، حاول أحدهم الدخول إلى حساب جيميل الخاص بي من دولة مجهولة. لحسن الحظ، كنت فعّلت المصادقة الثنائية قبلها بشهر. وصلني إشعار على جوالي، ورفضت الطلب. لو لم تكن مفعّلة، كان سيدخل. الدرس: رمز واحد أنقذ كل شيء."

قبل شهرين، صديقي استيقظ على إيميل يقول إن حسابه في فيسبوك تغيرت كلمة سره. المشكلة؟ كان عنده مليون متابع على صفحة أعماله. استغرق أسبوعين كاملين لاستعادتها، وخسر خلالها عقود إعلانية. الحقيقة أن الحل كان موجودًا ومجاني: المصادقة الثنائية. كثير من الناس يظنونها صعبة أو معقدة، لكن الحقيقة أنها أسهل مما تتخيل.

🔍 لماذا يحدث هذا

لماذا يخترقون حساباتنا بسهولة؟ كلمة المرور وحدها أصبحت مثل قفل بلاستيكي: سهل الكسر. الاختراقات الجماعية تسرب ملايين كلمات السر سنويًا. المصادقة الثنائية تطلب شيئًا تملكه (هاتفك) أو شيء أنت عليه (بصمتك). الحلول التقليدية مثل تغيير كلمة السر كل شهر لا تمنع الاختراق إذا كانت كلمة السر مسربة أصلاً.

🔧 5 الحلول

1
فعّل المصادقة باستخدام Google Authenticator
🟢 Easy ⏱ 5 دقائق

تثبيت تطبيق المصادقة وربطه بحساباتك

  1. 1
    حمّل التطبيق — اذهب إلى متجر التطبيقات (Google Play أو App Store) وابحث عن 'Google Authenticator'. حمّله مجانًا.
  2. 2
    اربط حسابك الأول — افتح إعدادات الأمان في حساب جيميل، اختر 'المصادقة الثنائية'، ثم اختر 'تطبيق المصادقة'. امسح رمز QR الذي يظهر.
  3. 3
    أدخل الرمز الأول — بعد المسح، سيظهر رمز مكون من 6 أرقام في التطبيق. أدخله في الموقع لتأكيد الربط.
  4. 4
    احفظ رموز الاسترداد — الموقع سيعطيك 10 رموز طوارئ. اطبعها أو احفظها في مكان آمن (ليس على هاتفك).
💡 لا تستخدم SMS أبدًا (أقل أمانًا). Google Authenticator لا يحتاج إنترنت، يعمل بدون شبكة.
منتج مُوصى به
Google Authenticator
لماذا يساعدك هذا: تطبيق مجاني وآمن، يعمل بدون اتصال إنترنت، ويدعم جميع المنصات.
تحقق من السعر على أمازون
قد نحصل على عمولة صغيرة — بدون أي تكلفة إضافية عليك.
2
استخدم تطبيق Authy للنسخ الاحتياطي
🟢 Easy ⏱ 5 دقائق

تطبيق بديل يدعم النسخ الاحتياطي السحابي

  1. 1
    حمّل Authy — ابحث عن 'Authy' في متجر التطبيقات، حمّله وأنشئ حسابًا برقم هاتفك.
  2. 2
    فعّل النسخ الاحتياطي — في الإعدادات، فعّل 'Backup' لرفع رموزك إلى السحابة (مشفرة).
  3. 3
    اربط حساباتك — افتح إعدادات الأمان في أي حساب (مثل تويتر)، اختر 'تطبيق مصادقة'، امسح QR.
  4. 4
    جرّب الاستعادة — احذف التطبيق وأعد تثبيته، ثم سجل الدخول بحساب Authy — ستظهر كل رموزك.
💡 Authy يعمل على عدة أجهزة (كمبيوتر، جهاز لوحي) ويدعم PIN لحماية التطبيق.
منتج مُوصى به
Authy App
لماذا يساعدك هذا: يتيح نسخًا احتياطيًا آمنًا لرموزك، حتى لو ضاع هاتفك.
تحقق من السعر على أمازون
قد نحصل على عمولة صغيرة — بدون أي تكلفة إضافية عليك.
3
استخدم مفاتيح الأمان الفيزيائية (YubiKey)
🔴 Advanced ⏱ 10 دقائق

قطعة صغيرة توصل ب USB تعمل كعامل ثانٍ

  1. 1
    اشتر مفتاح أمان — اشتري YubiKey 5 NFC (حوالي 50 دولارًا). اختر نوع USB-A أو USB-C حسب جهازك.
  2. 2
    سجّل المفتاح في حساب جوجل — اذهب إلى إعدادات الأمان في جيميل، اختر 'مفتاح أمان'، ثم اتبع التعليمات لتسجيل المفتاح.
  3. 3
    فعّل المفتاح كطريقة وحيدة — في إعدادات 2FA، اجعل المفتاح هو الطريقة الأساسية، وألغِ تفعيل SMS.
  4. 4
    احتفظ بنسخة احتياطية — اشتري مفتاحًا ثانيًا واحفظه في مكان آمن (خزنة).
💡 YubiKey يدعم حسابات متعددة (جوجل، فيسبوك، تويتر) ويمكن استخدامه مع NFC على الهاتف.
منتج مُوصى به
Yubico YubiKey 5 NFC
لماذا يساعدك هذا: أعلى مستوى أمان، لا يمكن اختراقه عن بُعد، ومناسب للشركات والاستخدام الشخصي.
تحقق من السعر على أمازون
قد نحصل على عمولة صغيرة — بدون أي تكلفة إضافية عليك.
4
فعّل المصادقة الحيوية (بصمة أو وجه)
🟢 Easy ⏱ 2 دقيقة

استخدام بصمة الإصبع أو التعرف على الوجه كعامل ثانٍ

  1. 1
    افتح إعدادات الهاتف — في أندرويد: الإعدادات > الأمان > بصمة. في آيفون: الإعدادات > Face ID & Passcode.
  2. 2
    سجل بصمتك أو وجهك — اتبع التعليمات لتسجيل بصمة إصبعك أو وجهك (قد تحتاج لعدة محاولات).
  3. 3
    فعّل المصادقة الحيوية في التطبيقات — في تطبيقات البنوك أو البريد الإلكتروني، ابحث عن 'بصمة' أو 'Face ID' في الإعدادات وفعّلها.
  4. 4
    اختبر الحماية — أغلق التطبيق وافتحه مرة أخرى — يجب أن يطلب بصمتك أو وجهك.
💡 هذه الطريقة سريعة جدًا لكنها أقل أمانًا من تطبيق مصادقة (لأنه يمكن تزييف البصمة في بعض الأجهزة).
منتج مُوصى به
iPhone oder Android Smartphone mit Fingerabdrucksensor
لماذا يساعدك هذا: معظم الهواتف الحديثة تدعم هذه الميزة مجانًا، وهي سهلة الاستخدام.
تحقق من السعر على أمازون
قد نحصل على عمولة صغيرة — بدون أي تكلفة إضافية عليك.
5
استخدم رموز الطوارئ للدخول بدون هاتف
🟢 Easy ⏱ 5 دقائق

طباعة رموز احتياطية لاستخدامها عند فقدان الهاتف

  1. 1
    ولّد رموز الطوارئ — في إعدادات 2FA لحساب جيميل، اختر 'رموز الطوارئ' ثم 'إنشاء رموز جديدة'.
  2. 2
    اطبع الرموز — احصل على ورقة واطبع الرموز (10 رموز). إذا لم يكن لديك طابعة، اكتبها يدويًا بحرفية.
  3. 3
    احفظ الورقة في مكان آمن — ضع الورقة في خزنة أو درج مغلق. لا تحتفظ بها في محفظتك أو هاتفك.
  4. 4
    احذف الرموز من الشاشة — بعد الحفظ، امسح الرموز من الشاشة (لا تتركها في سجل المتصفح).
💡 كل رمز يستخدم مرة واحدة. إذا نفدت، يمكنك توليد رموز جديدة في أي وقت.
⚠️ متى تطلب المساعدة المتخصصة

إذا كنت تستخدم 2FA بالفعل ولكنك لا تزال تتعرض للاختراق، أو إذا كنت تدير حسابات شركة كبيرة، فقد تحتاج إلى استشارة خبير أمن معلومات. أيضًا، إذا فقدت هاتفك ولم تحتفظ برموز الطوارئ، قد تحتاج إلى مساعدة دعم الحساب لاستعادته.

المصادقة الثنائية ليست رفاهية، إنها ضرورة في 2024. استغرقت مني 5 دقائق لتفعيلها على كل حساباتي، ومنذ ذلك الحين لم أواجه أي محاولة اختراق ناجحة. صحيح أن الأمر يتطلب عادة جديدة (فتح التطبيق كل مرة)، لكن الأمان يستحق. ابدأ بحساب بريدك الإلكتروني أولاً — فهو مفتاح كل حساباتك.

❓ الأسئلة الشائعة

المصادقة الثنائية (2FA) تضيف طبقة حماية ثانية بعد كلمة المرور. بعد إدخال كلمة السر، يُطلب منك إدخال رمز مؤقت من تطبيق مصادقة أو عبر رسالة SMS. هذا يمنع الاختراق حتى لو كانت كلمة السر مسربة.
نعم، هي أكثر أمانًا من كلمة المرور وحدها. لكن الأفضل هو استخدام تطبيق مصادقة (مثل Google Authenticator) بدلاً من SMS، لأن SMS يمكن اعتراضه.
استخدم رموز الطوارئ التي حفظتها مسبقًا. إذا لم تحتفظ بها، اتصل بدعم الحساب وأثبت هويتك. بعض الخدمات تتيح استرداد الحساب عبر إيميل آخر.
نعم، تطبيقات مثل Google Authenticator تعمل بدون إنترنت. الرموز تُولد محليًا على هاتفك باستخدام الوقت.
هما نفس الشيء. بعض الخدمات تسميها 'التحقق بخطوتين' (Two-Step Verification) والبعض الآخر 'المصادقة الثنائية' (Two-Factor Authentication). كلاهما يعني طبقة حماية إضافية.