
لقد تبسطت هذه المعايير من تنفيذها للمطورين بينما توفر تجارب مصادقة متسقة للمستخدمين عبر منصات وخدمات متعددة.
تظهر تطورات تقنيات 2FA في عام 2025 التزام الصناعة بتحقيق التوازن بين الأمان القوي وتجارب المستخدم السلسة. مع استمرار تطور طرق التحقق، يبقى المبدأ الأساسي دون تغيير: إن استخدام عوامل تحقق متعددة يوفر حماية أقوى بكثير من الأساليب ذات العامل الواحد بينما يصبح أكثر شفافية للمستخدمين النهائيين.
سنستكشف ما هو 2FA، وكيف يعمل، والطرق المختلفة المتاحة، مع تسليط الضوء في النهاية على مزاياه العظيمة في تأمين عالمنا الرقمي. سواء كنت مستثمرًا مخضرمًا في العملات الرقمية أو ببساطة تقدر الخصوصية على الإنترنت، فإن هذه المقالة تزودك بالمعرفة والفهم لتطبيق هذه التدبير الأمني القيم.
في مجال العملات المشفرة، تتطلب العديد من معاملات الدخول إنشاء كلمات مرور للمستخدمين للوصول إلى مواقع معينة وإجراء معاملات. في حين أن إنشاء كلمة مرور قوية لطبقة الأمان الأساسية يعد مفيدًا، إلا أنه لا يضمن سلامة بيانات المستخدم، خاصة ضد الهجمات الإلكترونية الخبيثة.
يمكن للقراصنة المهرة اختراق هذه الكلمات المرور، مما يؤدي إلى خسائر كبيرة للمستخدم. على الرغم من طبقة الأمان الأولية التي توفرها كلمات المرور، من الضروري تنفيذ إجراءات أمان متقدمة لتعزيز حماية المعلومات الحساسة والأصول.
وفقًا لرويترز نيوز, تم سرقة أكثر من 3 مليارات دولار في العملات الرقمية في عام 2022، مما يجعله واحدًا من أكبر الانتهاكات المسجلة من قبل القراصنة في التاريخ. يتم تنفيذ معظم هذه السرقات بسبب تدابير الأمان الضعيفة من قبل المستخدمين على محافظهم، بينما تحدث أخرى من خلال التصيد؛ وهي استراتيجية يستخدمها القراصنة لجذب حاملي المحفظة للكشف عن مفاتيحهم الخاصة أو تفاصيل المحفظة.
مع 2FA، يتم منع جميع هذه الاختراقات الأمنية، حيث سيتعين على المستخدم تقديم وسيلة أخرى للمصادقة قبل الوصول إلى حساباته أو إجراء المعاملات.

المصدر: MSP360
بعد أن يدخل المستخدم اسم المستخدم وكلمة المرور في النظام، يقوم بإنشاء رمز أمان لمرة واحدة وإرساله إلى رقم الهاتف المحمول المسجل الخاص به عبر رسالة نصية.
يتلقى المستخدم رسالة نصية تحتوي على الرمز الفريد ويكون مطالبًا بإدخال الرمز بسرعة في الحقل المحدد على شاشة تسجيل الدخول ضمن فترة زمنية محدودة.
إذا أدخل المستخدم الرمز بشكل صحيح الذي يتطابق مع الرمز المرسل عبر الرسائل القصيرة، يتم منح الوصول، مما يسمح للمستخدم بالدخول إلى الحساب أو النظام أو البيانات.
إذا وافق المستخدم على طلب تسجيل الدخول، يتم منح الوصول إلى الحساب أو النظام. إذا رفض المستخدم، يتم إرسال رسالة إلى المستخدم، تقترح عليه تغيير كلمة المرور بسبب اشتباه في اختراق الحساب.
في هذا النوع، يقوم المستخدم بتثبيت تطبيق المصادقة المحدد (مثل Google Authenticator) على جهازه المحمول ويربطه بنظام معين أو حساب يريد تعزيزه.
تقوم تطبيق المصادقة بإنشاء رموز لمرة واحدة حساسة للوقت تتجدد غالبًا كل 30 ثانية. يقوم المستخدمون بالوصول إلى تطبيق المصادقة لنسخ رمز التحقق المقابل للحساب الذي يرغبون في تسجيل الدخول إليه. بعد ذلك، يقومون بإدخال الرمز المعروض في التطبيق في الحقل المحدد على شاشة تسجيل الدخول ضمن الفترة المحددة.
هنا، يتلقى المستخدمون رمز الأجهزة الفعلي، مثل مفتاح USB، من مزود المصادقة. بعد ذلك، يقومون بتوصيل رمز الأجهزة بحسابهم أو النظام الذي يتطلب المصادقة.
يولد الرمز المادي رمزًا فريدًا لمرة واحدة، مشابهًا لتطبيق المصادقة، يتغير على فترات. خلال محاولات تسجيل الدخول، يقوم المستخدمون بإدخال الرمز السري المعروض حاليًا من الرمز المادي في الحقل المحدد على شاشة تسجيل الدخول. يتحقق النظام مما إذا كان الرمز السري المدخل يتطابق مع الرمز المتوقع الذي تم إنشاؤه بواسطة الرمز المادي للمصادقة. إذا كان الرمز السري المدخل دقيقًا ويتطابق مع الرمز المتوقع، يتم منح الوصول للمستخدم إلى الحساب أو النظام أو البيانات.
في هذا النوع، يقدم المستخدمون سماتهم البيولوجية الفريدة، مثل بصمات الأصابع، وملامح الوجه، ومسحات القزحية، أو التعرف على الصوت، لفتح نظام، حيث تعتبر بصمات الأصابع هي الأكثر شيوعًا.
خلال عملية تسجيل الدخول، يطلب النظام من المستخدم تقديم بياناته البيومترية. عند تقديمها، يقوم النظام بمقارنة البيانات البيومترية المقدمة مع البيانات المخزنة للبحث عن تطابق. إذا كانت البيانات البيومترية تتطابق مع البيانات المخزنة ضمن حد مقبول من التشابه، يتم منح الوصول للمستخدم.

المصدر: ترانزميت سيكيوريتي
تشير عوامل المصادقة إلى الآليات المستخدمة من قبل النظام للتحقق من هوية المستخدم أو مصادقته قبل منح الوصول إلى نظام أو تطبيق أو حساب أو بيانات يحاول الفرد الوصول إليها. وتنقسم هذه العوامل إلى ثلاث فئات رئيسية وهي: عامل مستند إلى المعرفة، وعامل مستند إلى الملكية، وعامل بيومتري.
يتلقى المستخدم هذه الرموز عبر الرسائل النصية القصيرة، البريد الإلكتروني، تطبيقات المصادقة (مثل Google Authenticator)، أو رمز الأجهزة، ليتم إبلاغهم بمحاولة تسجيل الدخول. يمكن للمستخدم القبول إذا كانت من طرفه أو الإبلاغ عن الحالة إذا كانت من مصدر خارجي.
بالإضافة إلى ذلك، فإن هذه الأكواد حساسة للوقت وتتغير بشكل دوري، مما يعزز الأمان من خلال ضمان أن المستخدم الشرعي، الذي يمتلك الجهاز المصرح به، يمكنه إكمال عملية المصادقة.
تُعتمد المصادقة البيومترية بشكل متزايد في أنظمة 2FA الحديثة، خاصة في مجال التشفير بسبب موثوقيتها وصعوبة تزويرها.
إليك ملخص للعوامل المختلفة للمصادقة:
عامل قائم على المعرفة
عامل قائم على الملكية
عامل بيومتري
كلمة المرور
هاتف ذكي
بصمة الإصبع
الدبوس
مفتاح أمان USB
مسح قزحية
أسئلة الأمان
رمز الأجهزة
التعرف على الوجه
## كيف تعمل المصادقة الثنائية؟
المصدر: مدونة Throne — العمليات المعنية في 2FA
كما تم شرحه سابقًا، يتطلب التحقق من الهوية بعامليْن من المستخدم تقديم وسيلتيْن مختلفتيْن من التعريف قبل الحصول على الوصول إلى نظام أو بيانات. بينما قد تختلف العملية بناءً على النظام أو البيانات المحددة التي يتم الوصول إليها، فإنها تتبع عمومًا هذه الخطوات:
محاولة تسجيل دخول المستخدم: يحاول المستخدم تسجيل الدخول إلى حسابه أو نظامه باستخدام اسم المستخدم وكلمة المرور، مما يشكل الطبقة الأولى من الأمان.
طلب النظام لعامل التوثيق الثاني: بعد إدخال اسم المستخدم وكلمة المرور، يتحقق النظام من صحة المعلومات مقابل قاعدته البيانات. بعد ذلك، يطلب من المستخدم تقديم العامل الثاني للتوثيق، والذي يمكن أن يكون مبنيًا على أي من عوامل التوثيق (المعرفة، الملكية، أو القياسات الحيوية).
التحقق من النظام والوصول: عند تقديم العامل الثاني، يقوم النظام بالتحقق من صحة المعلومات المقدمة. قد تختلف مدة هذه العملية من دقائق إلى ساعات أو حتى أيام في بعض الحالات. يتم منح الوصول فقط إذا كانت العوامل كلاهما متطابقة وموثوقة.
بشكل أساسي، للوصول إلى البيانات أو النظام المطلوب، من الضروري إكمال الطبقة الثانية من التحقق بنجاح. قد يؤدي الفشل في القيام بذلك إلى تسجيل خروج المستخدم أو قفل الحساب مؤقتًا أو دائمًا، اعتمادًا على سياسات التطبيق أو النظام.
قم بتنزيل تطبيق المصادقة: قم بتثبيت Google Authenticator على جهازك المحمول. يمكنك الحصول عليه من متجر Apple أو متجر Play حسب جهازك المحمول.
وصول البوابة: افتح تطبيق Gate exchange على جهازك.
تسجيل الدخول إلى حسابك: أدخل تفاصيل تسجيل الدخول الخاصة بك (البريد الإلكتروني/اسم المستخدم/رقم الهاتف وكلمة المرور) لتسجيل الدخول إلى حساب Gate الخاص بك.
- اذهب إلى إعدادات الأمان: ابحث عن قسم "إعدادات الأمان" داخل تطبيق Gate وانقر عليه.
- اختر Google Authenticator: حدد "Google Authenticator" ضمن قسم إعدادات الأمان وانسخ المفتاح.
- افتح تطبيق المصادقة: قم بتشغيل تطبيق Google Authenticator الذي قمت بتثبيته مسبقًا على هاتفك الذكي.
المصدر: إنتاج الجنة - شاشة 'توليد الرموز' في Google Authenticator- إضافة حساب على Google Authenticator: داخل تطبيق المصادقة، ابحث عن زر الإضافة (+). ستجد خيارين: "مسح رمز الاستجابة السريعة" أو "إدخال مفتاح الإعداد". انقر على خيار "إدخال مفتاح الإعداد"، أضف اسم الحساب، ثم ألصق مفتاح الأمان الذي قمت بنسخه مسبقًا من بورصة Gate للعملات المشفرة لربط الحساب.
- تحقق من الإعداد: بمجرد ربط Gate بتطبيق Google Authenticator الخاص بك، سيقوم بإنشاء رموز مكونة من 6 أرقام تتغير بشكل دوري. أدخل الرمز الحالي المعروض على تطبيق Google Authenticator الخاص بك في تطبيق Gate لإكمال الإعداد.
المصدر: Gateهذا يختتم العملية. لقد قمت بنجاح بربط تطبيق Google Authenticator بحسابك على Gate، مما يتيح 2FA وتحسين الأمان لحسابك.

المصدر: آرس تكنيكا - الخطوات المتبعة في تفويض مفتاح المرور من جوجل
في 3 مايو 2023، أعلنت جوجلتطوير جديد وترقية لبروتوكول الأمان الخاص بهم من خلال تنفيذ مفاتيح المرور لمستخدميهم. يدعون أن البروتوكول الجديد "أبسط وأكثر أمانًا" مقارنة بنظام كلمة المرور التقليدي وهو متاح حاليًا لجميع مستخدمي حسابات Google.
تعد مفاتيح المرور بروتوكولات أمان بسيطة وسهلة الوصول تحمي المعلومات الحساسة للمستخدم من خلال ضمان أن المستخدمين المخولين فقط يمكنهم الوصول إلى حساب أو بيانات. بينما توفر كلمات المرور طبقة أمان أساسية، يمكن أن يتم نسيانها بسهولة من قبل المستخدمين وفي بعض الحالات، قد تقع في الأيادي الخاطئة، مما يؤدي إلى السرقة أو فقدان البيانات. مع مفاتيح المرور، تصبح الحسابات أكثر أمانًا، مما يساعد على منع هجمات التصيد.

المصدر: مايكروسوفت
مشابهة لجوجل، تمتلك مايكروسوفتإطلاق طبقة إضافية من الأمان، مطابقة الأرقام، والتي ستتوفر لمستخدمي Microsoft Authenticator.
يتضمن مطابقة الأرقام استجابة المستخدمين لإشعارات المصادقة متعددة العوامل (MFA) من خلال إدخال رقم معروض في تطبيق المصادقة للموافقة. مع مطابقة الأرقام، سيتلقى مستخدمو Microsoft إشعار دفع من تطبيق المصادقة عند محاولة تسجيل الدخول.
تطابق الأرقام، وهي ميزة أمان تم تنفيذها في تطبيق المصادقة من مايكروسوفت، غير مدعومة على ساعة آبل أو أجهزة أندرويد القابلة للارتداء للإشعارات الفورية. يجب على مستخدمي هذه الأجهزة القابلة للارتداء استخدام هواتفهم للموافقة على الإشعارات عندما تكون هذه الميزة مفعلة.
بشكل عام، يهدف هذا الميزة الأمنية إلى تعزيز الأمان وتقليل إحباط المستخدمين المرتبط بالتحقق من الهوية متعدد العوامل من خلال تبسيط العملية عبر مطابقة الأرقام.
تتناسب الأساليب المختلفة، من التحقق بناءً على الرسائل النصية إلى التحقق البيومتري، مع الاحتياجات والتفضيلات المختلفة، مما يوفر مستويات متفاوتة من الراحة والأمان. على الرغم من وجود تحديات مثل تعقيد المستخدم واعتماد الأجهزة، فإن مزايا الأمان المحسن وتقليل انتهاكات البيانات وزيادة ثقة المستخدم تفوق بكثير هذه التحديات.
ساهمت التطورات الأخيرة مثل مفاتيح المرور من جوجل ومطابقة الأرقام من مايكروسوفت في تعزيز تجربة الإنترنت بشكل أكثر أمانًا وسلاسة. وبالتالي، فإن اعتماد 2FA لم يعد خيارًا بل خطوة أساسية لحماية حياتنا الرقمية في هذا العالم المتصل بشكل متزايد. تذكر، الأمن هو مسؤولية مشتركة، ومن خلال اعتماد 2FA بنشاط، يمكننا معًا بناء نظام بيئي رقمي أكثر أمانًا ومرونة.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
* لا يجوز إعادة إنتاج هذه المقالة أو نقلها أو نسخها دون الرجوع إلى منصة Gate. المخالفة هي انتهاك لقانون حقوق الطبع والنشر وقد تخضع لإجراءات قانونية.





