المصادق من جوجل: دليلي الشخصي لتعزيز أمانك على الإنترنت

تطبيق Google Authenticator، هذه العجيبة الصغيرة في الأمان، أنقذني أكثر من مرة من مواقف قد تكون كارثية. إنه أداة المصادقة الثنائية (2FA) التي تولد رموزًا مؤقتة لحماية حساباتنا على الإنترنت. أستخدمه يوميًا لتأمين حساباتي من العملات المشفرة والبريد الإلكتروني ووسائل التواصل الاجتماعي.

ما هي هذه التطبيق بالضبط؟

الأمر بسيط: تطبيق مجاني للهواتف الذكية يقوم بإنشاء رموز من 6-8 أرقام تتغير كل 30 ثانية. تشكل هذه الرموز حاجزًا إضافيًا ضد المتسللين، حتى لو كان لديهم بالفعل كلمة المرور الخاصة بك.

أقدر بشكل خاص أنها تعمل بدون اتصال بالإنترنت - وهي ميزة عملية عندما أسافر إلى مناطق ذات تغطية ضعيفة. الرموز المولدة مؤقتة وتختفي بعد 30 ثانية، مما يجعل الاختراق شبه مستحيل. لقد قمت بربط جميع حساباتي المهمة بهذه التطبيق الفريد، مما يساعد على تجنب تعدد أدوات الأمان.

يعتمد التشغيل الفني على خوارزمية TOTP التي تمزج بين الوقت الحالي ومفتاح سري. بارع وفعال!

لماذا اعتمدته

حتى لو كانت كلمة المرور الخاصة بي قد تعرضت للاختراق ( يحدث هذا لأفضلنا )، لا يمكن لقراصنة الإنترنت الوصول إلى حسابي دون هذا الرمز المؤقت. لقد كنت شاهدًا على الكثير من هجمات التصيد الاحتيالي لدرجة أنني لا أستطيع أن أغفل عن هذه الاحتياطات.

بالطبع، هناك عيب في هذه الأمان: إذا فقدت هاتفي دون أن أكون قد احتفظت بمفاتيحي السرية، فإن الاستعادة يمكن أن تتحول إلى كابوس. لقد عانيت من هذه التجربة المريرة مرة - لا تكرر خطأي!

التثبيت ببضع نقرات

يتم تنزيل التطبيق من متجر التطبيقات لنظام iOS أو جوجل بلاي لنظام Android. احذر من التطبيقات المماثلة غير الرسمية - لقد رأيت أصدقاء يقعوا في فخ نسخ خبيثة.

كيف أستخدمه في حياتي اليومية

1. أفعّل أولاً 2FA في إعدادات الأمان للخدمة التي أريد حمايتها
2. أنا أمسح رمز الاستجابة السريعة المعروض باستخدام التطبيق
3. أنا أحتفظ دائمًا بالمفتاح السري ( لقد تعلمت هذا الدرس على حسابي )
4. أتحقق من أن كل شيء يعمل من خلال إدخال الرمز المُولد

دائمًا، في كل مرة أتصل أو أجري عملية حساسة، أفتح التطبيق وأدخل الرمز المعروض. بسيط ومطمئن.

عندما تسير الأمور بشكل سيء : الاستعادة

لقد غيرت هاتفي عدة مرات، وإليك كيف نجوت:

• مع مفتاحي السري المحفوظ: إعادة تثبيت سهلة على الجهاز الجديد
• مع رمز الاسترداد: تعطيل مؤقت للمصادقة 2FA
• بدون شيء: رحلة الكفاح مع دعم العملاء (تجنب هذا الوضع!)

نصائحي الشخصية

أحتفظ بهاتفي في الوقت الدقيق - وإلا فإن الرموز لا تعمل. هاتفي مقفل بواسطة البيومترية، لأنه إذا تمكن شخص ما من الوصول إليه جسديًا، فستكون جميع حساباتي معرضة للخطر.

لا ألتقط أبدًا لقطات شاشة لرموز QR - إنها مخاطرة كبيرة إذا تم اختراق سحابي.

البدائل التي جربتها

لقد جربت Authy ( الممارسة للمزامنة متعددة الأجهزة ولكنها تتطلب الإنترنت )، Microsoft Authenticator ( واجهته أقل بديهية ) و LastPass Authenticator ( مرتبط جدًا بنظامهم البيئي ).

جوجل أوثenticator يبقى المفضل لدي لسهولته، حتى لو كنت أندم على عدم وجود حماية بكلمة مرور للتطبيق نفسه.

لا توجد أمان مثالي، ولكن مع هذا التطبيق، أنام بشكل أكثر هدوءًا وأنا أعلم أن أصولي الرقمية محمية بشكل أفضل ضد التهديدات التي تتربص باستمرار على الإنترنت.