التحقق بخطوتين: فعّله على واتساب وجيميل وحساباتك المهمة في ربع ساعة
وصلتك رسالة واتساب من رقم غريب: “أرسلت لك رمزًا بالخطأ، ممكن ترسله لي؟”. بعد دقيقة يختفي حسابك، ويبدأ أصدقاؤك بتلقي طلبات تحويل مبالغ باسمك. هذا السيناريو يتكرر كثيرًا، والحل الأبسط له اسمه التحقق بخطوتين.
الفكرة سهلة: حتى لو عرف المحتال كلمة مرورك أو حصل على رمز التسجيل، يبقى أمامه قفل ثانٍ لا يملك مفتاحه. لذلك ستجد هنا شرحًا مبسطًا للفكرة، وخطوات تفعيلها على أهم حساباتك في ربع ساعة تقريبًا.
ما هو التحقق بخطوتين ولماذا يهمك؟
عادة تدخل حسابك بشيء تعرفه، وهو كلمة المرور. أما التحقق بخطوتين فيضيف شيئًا تملكه، مثل جوالك أو تطبيق رموز أو مفتاح أمان صغير.
بالتالي، تسريب كلمة المرور وحده لا يكفي لسرقة الحساب. فمثلًا، إذا تسربت كلمة مرور بريدك من موقع قديم، سيحتاج المهاجم أيضًا إلى جوالك الموجود في جيبك.
هل يكفي رمز الرسالة النصية؟
الرسالة النصية أفضل من لا شيء، لكنها أضعف الخيارات. تذكر جوجل في صفحة تفعيل ميزة التحقق بخطوتين أن الرسائل النصية الأقل أمانًا، لأن المحتالين قد يستهدفون أرقام الهواتف. لذلك اختر وسيلة أقوى متى توفرت.
مقارنة سريعة بين وسائل التحقق بخطوتين
| الوسيلة | مستوى الأمان | متى تناسبك؟ |
|---|---|---|
| رمز عبر رسالة نصية | مقبول | إذا لم تتوفر غيرها |
| إشعار على جوالك | جيد | حسابات جوجل وأبل اليومية |
| تطبيق مصادقة | جيد جدًا | حسابات العمل ووسائل التواصل |
| مفتاح مرور أو مفتاح أمان | ممتاز | البريد الأساسي والحسابات الحساسة |
| رموز احتياطية | للطوارئ فقط | عند ضياع الجوال |
كيف يعمل تطبيق المصادقة؟
تطبيق المصادقة مثل Google Authenticator أو Microsoft Authenticator يولد رمزًا من ستة أرقام يتغير كل نصف دقيقة تقريبًا. الميزة الأهم أنه يعمل دون إنترنت أو باقة بيانات، فلا يتأثر بانقطاع الشبكة أو تغيير شريحة الجوال.
عند التفعيل، يعرض لك الموقع رمز QR، فتمسحه بالتطبيق ويظهر الحساب فورًا. بعد ذلك تكتب الرمز الظاهر في كل مرة يطلبه الموقع منك.
أين تحفظ الرموز الاحتياطية؟
الرموز الاحتياطية هي طوق النجاة إذا ضاع جوالك. اطبعها على ورقة واحفظها مع أوراقك المهمة في البيت، أو ضعها داخل مدير كلمات مرور موثوق. في المقابل، لا تحفظها في ملاحظات الجوال نفسه، لأن ضياع الجوال يعني ضياعها معه.
خطوات تفعيل التحقق بخطوتين على أهم حساباتك
ابدأ بالحسابات التي إذا سرقها أحد انهارت معها حسابات أخرى. أولًا البريد الإلكتروني، لأنه بوابة استعادة كلمات المرور. ثم واتساب، بعد ذلك حسابات التواصل والتخزين السحابي.
حساب جوجل وجيميل
- افتح إعدادات حسابك في جوجل.
- اختر قسم الأمان وتسجيل الدخول.
- اضغط على تفعيل التحقق بخطوتين.
- اتبع التعليمات واختر وسيلة الخطوة الثانية.
- احفظ الرموز الاحتياطية في مكان آمن خارج الجوال.
واتساب
- افتح الإعدادات ثم الحساب.
- اختر التحقق بخطوتين ثم تفعيل.
- أدخل رمزًا سريًا من ستة أرقام لا يشبه تاريخ ميلادك.
- أضف بريدك الإلكتروني ليساعدك إذا نسيت الرمز.
بعد التفعيل، سيطلب منك واتساب هذا الرمز عند تسجيل رقمك في أي جوال جديد. بهذا يفشل المحتال حتى لو خدعك وحصل على رمز الرسالة.
حساب أبل وإنستقرام وسناب شات
في أجهزة أبل الحديثة تكون المصادقة الثنائية مفعلة غالبًا، لكن راجعها من الإعدادات ثم اسمك ثم تسجيل الدخول والأمان. كذلك تجد الخيار في إنستقرام وسناب شات داخل إعدادات الأمان أو الخصوصية، واختر تطبيق المصادقة بدلًا من الرسائل متى ظهر الخيار.
ماذا عن أبشر ونفاذ والبنوك؟
الخدمات الحكومية والبنوك في السعودية تطبق التحقق بخطوتين أصلًا. فعند الدخول إلى أبشر يصلك رمز تحقق، وتطبيق نفاذ يطلب منك تأكيد الدخول من جوالك.
لكن الثغرة هنا ليست تقنية بل بشرية. فالمحتال لا يخترق النظام، بل يتصل بك منتحلًا صفة موظف بنك أو جهة حكومية، ثم يطلب الرمز. القاعدة الذهبية: لا جهة رسمية تطلب منك رمز التحقق عبر اتصال أو رسالة، مهما بدا الكلام مقنعًا.
أخطاء تُفسد التحقق بخطوتين
- تفعيله دون حفظ الرموز الاحتياطية، ثم ضياع الجوال بعد شهر.
- استخدام رقم جوال قديم لم يعد معك.
- مشاركة الرمز مع شخص “من خدمة العملاء”.
- الموافقة على إشعار دخول لم تطلبه أنت، فقط لأنه ظهر فجأة.
- تخزين الرموز الاحتياطية في صورة داخل ألبوم الجوال نفسه.
وإذا أردت مراجعة عاداتك الأمنية الأخرى، فاقرأ أخطاء الأمن السيبراني الشائعة التي تعرض حساباتك للسرقة.
مثال عملي: خطة ربع ساعة
نورة موظفة لديها بريد جيميل وواتساب وإنستقرام وحساب تخزين سحابي. خصصت ربع ساعة مساء الخميس ورتبت الخطوات هكذا:
- خمس دقائق لحساب جوجل، مع طباعة الرموز الاحتياطية ووضعها في درج المكتب.
- دقيقتان لواتساب مع رمز سري جديد وبريد للاستعادة.
- أربع دقائق لإنستقرام باستخدام تطبيق مصادقة.
- أربع دقائق لمراجعة خدمة التخزين السحابي وتفعيل الحماية فيها.
النتيجة؟ أهم أربعة حسابات لديها صارت محمية بقفلين، دون أي تكلفة.
منتجات قد تساعدك
- مفتاح أمان YubiKey من أمازون: مناسب لمن يريد أقوى حماية لبريده الأساسي، واشترِ مفتاحين لتحتفظ بواحد احتياطي.
- مفاتيح أمان USB-C تدعم FIDO2 من أمازون: تأكد قبل الشراء أن المنفذ يناسب جوالك وحاسبك.
إفصاح: بعض الروابط في هذا المقال روابط تسويقية من أمازون. بصفتنا مشاركين في برنامج شركاء أمازون، نحصل على عمولة من عمليات الشراء المؤهلة دون أي تكلفة إضافية عليك.
أسئلة شائعة عن التحقق بخطوتين
ماذا أفعل إذا ضاع جوالي؟
استخدم الرموز الاحتياطية التي حفظتها، ثم ادخل الحساب وغيّر وسيلة التحقق إلى جوالك الجديد. لهذا السبب تحديدًا لا تؤجل حفظ هذه الرموز.
هل التحقق بخطوتين يبطئ دخولي اليومي؟
غالبًا لا، لأن معظم الخدمات تتذكر جهازك الموثوق. وتطلب منك الخطوة الثانية عند الدخول من جهاز جديد أو مكان غير معتاد فقط.
هل يحميني من كل أنواع الاحتيال؟
لا، فهو يحمي من سرقة كلمة المرور، لكنه لا يحميك إذا أعطيت الرمز بنفسك. لذلك يبقى الوعي هو الطبقة الأهم.
هل أحتاج تطبيق مصادقة منفصلًا لكل حساب؟
لا، فتطبيق واحد يكفي لعشرات الحسابات. لكن انتبه عند تغيير جوالك، لأن الرموز لا تنتقل دائمًا تلقائيًا. لذلك افتح إعدادات التطبيق قبل بيع الجوال القديم، وفعّل خيار النسخ الاحتياطي أو نقل الحسابات إن وجد. بعد ذلك جرّب الدخول لحساب واحد من الجوال الجديد قبل مسح القديم.
هل أفعّل التحقق بخطوتين على حسابات الأطفال في البيت؟
نعم، خصوصًا حسابات الألعاب والبريد. اجعل وسيلة التحقق جوال أحد الوالدين، وبالتالي تعرف فورًا إذا حاول أحد الدخول إلى حساب طفلك من جهاز غريب.
الخلاصة
التحقق بخطوتين من أسهل الإجراءات وأكثرها أثرًا في حماية حساباتك. ابدأ الليلة بالبريد الإلكتروني وواتساب، واحفظ الرموز الاحتياطية خارج جوالك، ولا تشارك أي رمز تحقق مع أي شخص مهما كانت صفته.
تمت مراجعة خطوات هذا المقال في أكتوبر 2026، وقد تتغير أسماء القوائم قليلًا مع تحديثات التطبيقات.
