تفعيل الحماية بخطوتين
خطوة ثانية عند تسجيل الدخول: رمز من ست خانات من تطبيق على هاتفك. يستغرق إعدادها خمس دقائق. لكن أهم ما في هذا الدليل ليس الإعداد — بل الرموز الاحتياطية. فبدونها يعني فقدان الهاتف فقدان صندوق البريد.
ما الداعي إلى ذلك
يمكن أن تُقرأ كلمة المرور من فوق كتفك، أو تُخمَّن من تسريب في موقع آخر، أو تُستدرَج منك برسالة تبدو كأنها منا. وكل هذا يحدث للأشخاص الحذرين والمنتبهين أيضًا — ولكن بوتيرة أقل.
الرمز الذي يعرضه التطبيق صالح ثلاثين ثانية ولا يُنقل عبر أي قناة: فالتطبيق والخادم يحسبه كلٌّ منهما على حدة انطلاقًا من سرّ مشترك. ولا تعود معرفة كلمة مرورك كافية — إذ يحتاج من يريد الدخول أيضًا إلى أن يكون هاتفك في يده.
أي تطبيق تثبّت
يصلح أي تطبيق يتبع معيار TOTP؛ وهي بالعشرات ويمكن استبدال أحدها بالآخر. ومن التطبيقات التي جرّبناها:
- Google Authenticator — بسيط، ومتوفر على المنصتين.
- Microsoft Authenticator — يستطيع حفظ نسخة احتياطية منه في السحابة.
- Aegis (لنظام Android) وRaivo (لنظام iOS) — مفتوحا المصدر، ويحفظان الرموز مشفّرة.
- 2FAS — مفتوح المصدر، مع نسخ احتياطي وإضافة مرافقة للمتصفح.
- Bitwarden و1Password — إذا كنت تحفظ كلمات مرورك في أحدهما بالفعل، فلا تحتاج إلى شيء إضافي.
كيف تفعّلها
- سجّل الدخول إلى حسابك وافتح قسم «الأمان».
- اضغط «تفعيل الحماية» — سيظهر رمز مربع.
- في التطبيق، اختر إضافة حساب ووجّه الكاميرا نحو الرمز. لا توجد كاميرا؟ اكتب المفتاح المؤلف من اثنين وثلاثين حرفًا يدويًا.
- سيعرض التطبيق رقمًا من ست خانات — أدخله في الحقل على الصفحة. يتغير الرقم كل نصف دقيقة؛ وإذا فاتك، فانتظر الرقم التالي.
- احفظ الرموز الاحتياطية التي ستعرضها الصفحة بعد ذلك. فهذه هي المرة الوحيدة التي تظهر فيها.
الرموز الاحتياطية: أين تضعها
ثمانية رموز تُستخدم مرة واحدة. يعمل كل منها مرة واحدة بالضبط ويحل محل الرمز الذي يعرضه التطبيق. وهي الطريق الوحيد للعودة إلى حسابك إذا غرق الهاتف أو انكسر أو نسيته في سيارة أجرة.
أماكن جيدة: مطبوعة ومحفوظة مع وثائقك؛ أو مكتوبة في دفتر ورقي؛ أو محفوظة في مدير كلمات المرور — ولكن ليس على الهاتف نفسه الذي يوجد عليه التطبيق.
أماكن سيئة: لقطة شاشة في معرض صور الهاتف، أو ملاحظة داخل صندوق البريد هذا نفسه، أو ملف باسم «الرموز» على سطح المكتب.
ما الذي يتغير بعد ذلك
سيطلب تسجيل الدخول إلى الموقع وإلى بريد الويب رمزًا. أما تطبيق البريد على هاتفك أو حاسوبك، فسيتوقف عن الاتصال بكلمة المرور العادية: إذ لا سبيل لدى IMAP وSMTP لطلب خطوة ثانية.
ولهذه التطبيقات تنشئ كلمة مرور تطبيق منفصلة — ولها دليل قصير خاص بها، وبدونها يصمت البريد على هاتفك.
إذا فُقد الهاتف والرموز معًا
لا يبقى إلا استرداد الحساب عبر نموذج التواصل. وهذا ليس سريعًا: علينا أن نتأكد من أن صندوق البريد لك، فنسأل عن أمور لا يعرفها إلا صاحبه. وأثناء التحقق يواصل الصندوق عمله، لكن لا يمكنك الدخول إليه.
ولهذا يستحق الأمر أن تحفظ الرموز الاحتياطية قبل أن تحتاج إليها، لا بعد ذلك.