تطبيقات المصادقة شائعة جدًا. إنها تتيح لك الوصول بأمان إلى العديد من متصفحات الويب والأدوات الذكية. يوضح هذا الدليل كيفية استخدام تطبيق المصادقة لزيارة أي موقع ويب أو استخدام أي خدمة.
ما هي تطبيقات المصادقة؟
تعد تطبيقات Authenticator وسيلة لتسجيل الدخول بأمان إلى مواقع الويب وحسابات المستخدمين المختلفة. وهي تعمل عن طريق التحقق من رمز الأمان الذي يتم إنشاؤه عشوائيًا والمتغير بشكل متكرر على جهازين منفصلين. يمكن أن يكون هاتفك وجهازًا آخر مثل متصفح الكمبيوتر المحمول. وهذا يضيف طبقة إضافية من الحماية، حيث يجب أن يظل الرمز كما هو على كلا الجهازين لتسجيل الدخول بنجاح.
يعد Microsoft Authenticator وGoogle Authenticator من أفضل الأمثلة المعروفة لتطبيقات المصادقة. تعد هذه الأخيرة واحدة من أكثر الطرق أمانًا لتسجيل الدخول إلى حساب Google الخاص بك على iOS و Android دون الحاجة إلى رسائل نصية، حتى عندما يكون هاتفك غير متصل بالإنترنت. تحتاج إلى تأكيد الرمز المكون من ستة أرقام والذي يتغير كل 30 ثانية على تطبيق الهاتف المحمول، وبعد ذلك يتم إنشاء رمز جديد.
تمنحك تطبيقات المصادقة أمانًا إضافيًا من خلال طلب جهازين مختلفين للتأكد من هويتك. كما أنها توفر حماية قوية ضد لقطات الشاشة، مما يضمن بقاء الرموز محلية على جهازك.
نظرًا لأنه لا يمكن تكرار الرموز الموجودة في تطبيق المصادقة في الوقت الفعلي، ويتم إخفاء إنشائها العشوائي خلف طبقة عميقة من التشفير، فإن هذه الطريقة أكثر أمانًا من إرسال كلمة مرور لمرة واحدة إلى هاتفك. يعد تسجيل الدخول باستخدام تطبيقات المصادقة مثالاً على المصادقة الثنائية (TFA)، وحتى المصادقة متعددة العوامل (MFA).
كيف تعمل تطبيقات المصادقة؟
على الرغم من أن تطبيقات المصادقة المختلفة لها آليات عملها الخاصة، إلا أن جميعها تشترك في بعض الأشياء. بعد الإعداد الأولي، لم يعد أي منهم يتطلب كلمة مرور. ومع ذلك، فهم يعملون كمدير كلمات مرور لحسابات مستخدمين متعددة. تعمل معظم تطبيقات المصادقة بطريقتين مختلفتين:
- كلمة المرور المستندة إلى الوقت (TOTP) : تحتاج فقط إلى رموز مرقمة، والتي تنتهي صلاحيتها عادةً بعد 30 ثانية. وهذا يحميك من حيل بطاقة SIM، واختراق البلوتوث، والطرق الأخرى التي يمكن للمتسللين من خلالها سرقة بيانات الاعتماد الخاصة بك.
- رمز مصادقة الرسالة المستند إلى التجزئة وكلمة المرور لمرة واحدة (HOTP) : هذه طريقة أخرى تستخدم المصادقة المستندة إلى الحدث. الرمز الذي تم إنشاؤه صالح حتى يتم طلب رمز جديد.
في حساب Google على متصفح سطح المكتب، تم تنزيل برنامج المصادقة مسبقًا وتثبيته من Google Play على الجهاز المحمول الذي ينشئ التعليمات البرمجية. الآن يحتاج المستخدم فقط إلى تشغيل التحقق من خطوتين باستخدام آلية TOTP.
لتسجيل الدخول، سيحتاجون إلى إدخال رمز مكون من ستة أرقام مرئي في التطبيق. بعد تطابق كلا الرمزين المرقّمين، يمكن للمستخدم الوصول إلى حساب Google الخاص به. إذا كان هناك خطأ مطبعي، يحتاج المستخدم إلى الانتظار لمدة 30 ثانية أخرى لإدخال الرمز المرقّم الصحيح.
وأيضًا، نظرًا لأن تطبيقات المصادقة تعمل كوسيط اتصال بين جهازين فعليين، فأنت بحاجة إلى جهازين. يجب أن يكون جهاز واحد على الأقل جهازًا محمولاً، حيث يجب تنزيل تطبيق المصادقة وتثبيته.
كيفية إعداد تطبيق المصادقة
لإعداد تطبيق مصادقة، حدد موقعه على App Store أو Google Play، وقم بتنزيله على هاتفك. لتثبيته في البداية، تحتاج إلى حساب مستخدم. هذا يعني أنه يتعين عليك إما التسجيل للحصول على واحدة أو تسجيل الدخول باستخدام حساب Google أو Apple ID أو Facebook الخاص بك. يتيح لك هذا استخدام تطبيق المصادقة لتسجيل الدخول إلى أي حساب.
هناك أنواع مختلفة من مواقع الويب التي تتم مزامنتها مع تطبيق المصادقة الخاص بك. تحتوي معظم تطبيقات المصادقة على علامة زائد بارزة على الشاشة الرئيسية لإضافة أكبر عدد ممكن من حسابات المستخدمين.
تتطلب بعض مواقع الويب، مثل تطبيقات Google وMicrosoft، مسح رمز QR ضوئيًا. استخدم كاميرا هاتفك لمسح رمز الاستجابة السريعة ضوئيًا، وسيقوم تلقائيًا بإضافة أداة المصادقة على جهاز ثانوي. ثم استخدمه لتسجيل الدخول إلى TOTP.
هناك طريقة أخرى لتوصيل تطبيق المصادقة بموقع ويب وهي استخدام مفتاح الإعداد. هذا مفتاح خاص يستخدم مجموعة من الأحرف والأرقام ليتم تأكيده على كلا الجهازين. وهذا مفيد للأشخاص الذين غالبًا ما ينسون حمل هواتفهم معهم.
والجدير بالذكر أن المفتاح الخاص هو طريقتك الوحيدة للوصول إلى موقع ما بأمان، ويجب ألا تفقد إمكانية الوصول إليه. ومع ذلك، تسمح لك مواقع WordPress بإعادة تعيين مفتاحك الخاص.
كيفية استخدام تطبيق Authenticator بعد الإعداد
بمجرد إعداد تطبيق المصادقة الخاص بك بشكل صحيح، يمكنك البدء في استخدامه على الفور لتسجيل الدخول إلى حسابك على أي موقع ويب. أولاً، قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الخاصة بك، وهي الطبقة الأولى من التحقق الناجح.
الطبقة الثانية من المصادقة مطلوبة بعد ذلك. سواء كنت تريد الوصول إلى حسابك أو موقع ويب، فسيقوم تطبيق المصادقة الخاص بك بإظهار الرموز المرقمة بشكل مستمر. تأكد من تطابق الرمزين، وبمجرد إدخال الرمز الصحيح على جهاز ثانوي، سيتم تسجيل دخولك.
