مزايا وعيوب خاصية التحقق بخطوتين لحماية حساباتك على الإنترنت
فيما يلي إيجابيات وسلبيات طرق المصادقة بخطوتين لمعرفة الأفضل بالنسبة لك .
نأمل أن تكون قد سمعت عن فوائد خاصية التحقق بخطوتين . إن طلب شيء يتجاوز مجرد كلمة مرور لإلغاء تأمين حساباتك على الإنترنت يجعل اختراقها أكثر صعوبة .
ومع ذلك ، تأتي خاصية التحقق بخطوتين في عدة أشكال ، بعضها أفضل من البعض الآخر . عندما يكون لديك خيار ، أيهما تختار ؟ دعنا نلقي نظرة على إيجابيات وسلبيات طرق المصادقة الثنائية لمعرفة ذلك .
إقرأ أيضاً .. ما هى فيروسات الفدية Ransomware وكيفية الوقاية منها
محتويات المقال
المصادقة الثنائية أم المصادقة ذات الخطوتين
قبل الخوض في التفاصيل ، دعنا نأخذ لحظة سريعة لتوضيح الاختلافات بين المصادقة ذات العاملين والمصادقة المكونة من خطوتين . إنهما متشابهان ، لكنهما غير متطابقين .
المصادقة ذات العاملين هي عندما تقوم بحماية حساب بنوعين مختلفين من طرق الترخيص . يمكن أن يكون العامل واحدًا مما يلي :
- شيء تعرفه : يتضمن هذا جزءًا من المعلومات ، مثل كلمة المرور أو سؤال الأمان .
- شيء ما لديك : على سبيل المثال ، هاتفك الذكي أو أي جهاز مادي آخر .
- شيء مادى تملكه : عامل فريد لجسمك ، مثل بصمة إصبعك أو قزحية العين .
تعني المصادقة الثنائية الحقيقية أنه يجب عليك إلغاء قفل فحصين من عوامل مختلفة قبل أن تتمكن من تسجيل الدخول . إذا كان حسابك محميًا بقفلين من نفس العامل ، فإن هذا يسمى المصادقة المكونة من خطوتين .
على سبيل المثال ، تعد كلمة المرور وسؤال الأمان شيئًا تعرفه ، مما يجعل هذا النوع من المصادقة مكونًا من خطوتين وليس عاملين . لا يزال هذا يوفر حماية أفضل من كلمة المرور وحدها ، ولكن المصادقة الثنائية المناسبة هي الأفضل .
المصادقة ذات العاملين هي نوع من المصادقة المكونة من خطوتين ، ولكنها ليست صحيحة بالعكس .
الطريقة الأولى: أسئلة الأمان
ربما تكون على دراية بهذه الطريقة : عند إنشاء حساب ، تختار سؤال أمان واحدًا أو أكثر وتعيين إجابات لكل سؤال . عند تسجيل الدخول إلى هذا الحساب في المستقبل ، يجب عليك تقديم الإجابة الصحيحة لكل سؤال للتحقق من صحة وصولك .
إيجابيات أسئلة الأمان
أسئلة الأمان سهلة الإعداد للغاية. في معظم الأوقات ، توفر الخدمة قائمة منسدلة بالأسئلة – كل ما عليك فعله هو اختيار عدد قليل وإعطاء الإجابة. لا تحتاج إلى أي معدات أو أجهزة أخرى ؛ يتم تخزين الإجابة في رأسك.
سلبيات أسئلة الأمان
من السهل البحث عن العديد من إجابات أسئلة الأمان . يمكن للأشخاص العثور على معلومات مثل الاسم الأوسط لوالدك أو الشارع الذي نشأت فيه في السجلات العامة أو على وسائل التواصل الاجتماعي. من السهل أيضًا الكشف عن هذه المعلومات الحساسة عن طريق الخطأ من خلال الهندسة الاجتماعية ، مثل رسائل البريد الإلكتروني المخادعة أو المكالمات الهاتفية.
للتغلب على نقاط الضعف في أسئلة الأمان ، يمكنك إدخال إجابة مبهمة لجعلها كلمة مرور ثانية بشكل فعال . لكن يجب أن تكون حريصًا حتى لا تفقد أو تنسى أن تخزينه في مدير كلمات المرور فكرة جيدة .
الطريقة الثانية : الرسائل النصية والبريد الإلكترونى
هذا رمز تحقق مؤقت تنتهي صلاحيته قبل فترة طويلة. يجب عليك إدخال السلسلة لإنهاء تسجيل الدخول .
مزايا المصادقة بخطوتين عبر الرسائل القصيرة
عيوب المصادقة بخطوتين SMS
بالإضافة إلى ذلك ، الرسائل القصيرة والبريد الإلكتروني ليست وسائل اتصال آمنة. يمكن للقراصنة اعتراض الرسائل النصية القصيرة دون لمس هاتفك ، رغم أن ذلك ليس بالأمر السهل .
الطريقة الثالثة : كلمة المرور محددة بالوقت OTP
فوائد كلمات المرور لمرة واحدة
عيوب كلمات المرور لمرة واحدة
على الرغم من أنه من غير المحتمل ، إذا قام أحد المتطفلين باستنساخ مفتاحك السري بطريقة أو بأخرى ، فيمكنه إنشاء رموز صالحة خاصة به حسب الرغبة. وإذا لم تحد الخدمة من محاولات تسجيل الدخول ، فقد يظل المتسللون قادرين على اختراق حسابك من خلال القوة الغاشمة المطلقة .
الطريقة الرابعة : مفاتيح U2F
إيجابيات مفاتيح U2F
سلبيات مفاتيح U2F
تحتوي مفاتيح U2F المتطورة على تقنية NFC مضمنة حتى تتمكن من استخدامها مع الأجهزة المحمولة ، ولكنها أكثر تكلفة. بينما تبدأ مفاتيح U2F بحوالي 20 دولارًا ، فإن الحصول على مفتاح متين أو يتضمن NFC سيكلف أكثر.
الطريقة الخامسة : الإخطار بالإشعارات
فوائد الإخطار بالإشعارات
بالإضافة إلى ذلك ، نظرًا لأن إشعار الدفع مرتبط بهاتفك ، فلا يوجد خطر من قيام أحد المتطفلين بنسخ رمزك السري أو سرقة رسالة نصية قصيرة. تتطلب هذه الطريقة أن يكون جهازك معك فعليًا لتسجيل الدخول.
عيوب الإخطار بالإشعارات
بالإضافة إلى ذلك ، هناك خطر تجاهل المعلومات الواردة في الدفع والموافقة عليها ببساطة دون تفكير. إذا لم تكن حريصًا ، فقد يؤدي ذلك إلى منحك حق الوصول إلى شخص لا ينبغي أن يكون لديه .
الطريقة السادسة : البصمة الحيوية (الوجه أو الصوت أو بصمة الإصبع)
مزايا القياسات الحيوية
سيحتاج التعرف على الصوت إلى نوع من العبارات الواردة بصوتك ، وسيحتاج التعرف على الوجه إلى شيء جذري مثل الجراحة التجميلية. إنه ليس غير قابل للكسر ، لكنه قريب جدًا.
عيوب القياسات الحيوية
بالإضافة إلى ذلك ، لا يشعر معظم الأشخاص بالراحة عند التخلي عن وجوههم أو أصواتهم أو بصمات أصابعهم للشركات. حتى لو قمت بذلك ، فسيكون من الصعب جدًا تنفيذ تقنية استخدام هذه العوامل بشكل صحيح في التطبيقات والخدمات اليومية.
مزايا وعيوب المصادقة متعددة العوامل
بشكل عام ، هذه هي توصياتنا :
- لتحقيق التوازن ، تكون كلمات المرور لمرة واحدة المستندة إلى الوقت باستخدام تطبيق المصادقة هي الأفضل .
- يجب أن تكون حريصًا بشأن الاحتفاظ بالرموز الاحتياطية في حالة فقد جهازك أو كسره . يمكن أن يساعد استخدام Authy وتسجيل الدخول على أجهزة متعددة في ذلك.
- لأقصى قدر من الأمان والخصوصية ، تعد مفاتيح U2F هي الأفضل. لا يمكن استخدامها لتتبعك وليس عليك التخلي عن أي معلومات شخصية لاستخدامها. لكن مفاتيح U2F تكلف مالًا وغالبًا ما تكون غير مريحة.
- للراحة ، الرسائل القصيرة هي الأفضل . لديهم القدرة على اعتراضهم ولا يعملون عندما يكون لديك استقبال ضعيف . ومع ذلك ، فهي سريعة وسهلة وأفضل من المصادقة بخطوة واحدة .
- إذا كان لديك خيار استخدام الإخطار بالإشعارات ، فإنها تستحق التجربة . فقط تأكد من أن لديك اتصال إنترنت مستقر عند استخدامها ، وتحقق دائمًا من المعلومات في الموجه .
إذا كان لديك خيار ، فلا تعتمد أبدًا على أسئلة الأمان كطريقة ثنائية . عندما يطلبها أحد المواقع ، تعامل معها مثل كلمة مرور ثانية وقم بتخزين إجاباتك في مدير كلمات المرور . ليس من الحكمة الإجابة على الأسئلة مباشرة .
