تطبيقات المصادقة وكلمات مرور التطبيقات: كيف تعمل

ينتج تطبيق المصادقة كلمات مرور لمرة واحدة مرتبطة بالوقت، وهي طريقة تُعرف عادةً باسم TOTP. وحين تفعّل المصادقة الثنائية بالتطبيق، تعرض الخدمة رمز QR. يحتوي هذا الرمز على مفتاح سري، ومسحه يخزّن نسخة من المفتاح داخل تطبيقك. ومنذ ذلك الحين تتشارك الخدمة وهاتفك السر نفسه، ولا يحتاج بعد ذلك إلى أن ينتقل عبر الشبكة مرة أخرى.

ولإنشاء رمز، يجمع التطبيق السر مع الوقت الحالي، مقرّبًا إلى فترة قصيرة تبلغ ثلاثين ثانية عادةً، ويمرر الناتج عبر دالة تشفيرية قياسية. ثم يقتطع من الناتج رقمًا قصيرًا، من ستة أرقام عادةً. ويجري الخادم الحساب نفسه من جانبه ويقارن النتيجتين. ولأن الطرفين لا يحتاجان إلا إلى السر وساعة، يعمل التطبيق دون بيانات الهاتف أو Wi-Fi.

ويفسّر هذا التصميم أكثر المشكلات شيوعًا: رموز تُرفض رغم أنك كتبتها بشكل صحيح. فإذا انحرفت ساعة هاتفك، حسب رموزًا لفترة زمنية خاطئة. وضبط التاريخ والوقت على التحديث التلقائي يحل المشكلة عادةً، وتتضمن بعض التطبيقات خيارًا لتصحيح الوقت.

يعمل أي تطبيق يدعم طريقة TOTP القياسية مع معظم الخدمات، لذا فالاختيار الحقيقي يتعلق بطريقة تعامل التطبيق مع أسرارك. وتقدم شركات المنصات الكبرى تطبيقاتها الخاصة، ومنها Google Authenticator وMicrosoft Authenticator، وكثير من مديري كلمات المرور يستطيع تخزين رموز TOTP أيضًا.

ابحث عن وسيلة لعمل نسخة احتياطية من رموزك أو تصديرها، لأن تطبيقًا يبقيها على هاتف واحد فقط يحوّل ضياع الهاتف إلى حرمان من الدخول إلى الحساب. وإن كان التطبيق يزامن مع حساب سحابي فتأكد من أن ذلك الحساب نفسه محمي جيدًا، وفضّل التطبيقات التي تشفّر النسخة الاحتياطية. ويضيف قفل التطبيق بالبصمة أو الوجه أو رمز PIN حماية إذا التقط أحد هاتفك وهو مفتوح.

وتقدم بعض تطبيقات المصادقة أيضًا موافقات بالإشعارات لحسابات شركتها هي، حيث تنقر للتأكيد بدل كتابة رمز. وهذا مريح لكنه يعمل مع ذلك المزوّد وحده. أما مع كل خدمة أخرى فيتصرف التطبيق كمولّد رموز قياسي.

في إعدادات أمان الحساب، اختر خيار إعداد تطبيق مصادقة. امسح رمز QR بالتطبيق، أو اكتب مفتاح الإعداد يدويًا إن تعذّر المسح. ثم تطلب الخدمة الرمز الحالي للتحقق من نجاح الإعداد. لا تتخطَّ هذه الخطوة، ولا تغلق الصفحة قبل قبول الرمز.

وامنح كل إدخال اسمًا واضحًا إن سمح التطبيق بذلك، خصوصًا عندما تدير عدة حسابات على الخدمة نفسها. فالإدخال الذي لا يعرض سوى اسم العلامة التجارية يسهل الخلط بينه وبين آخر، وحذف الإدخال الخطأ قد يحرمك من الدخول إلى الحساب.

واحفظ في الوقت نفسه رموز النسخ الاحتياطي أو الاسترداد التي تعرضها الخدمة. فهي أبسط طريق للعودة إذا ضاع الهاتف الذي يحمل تطبيق المصادقة قبل أن تنشئ نسخة احتياطية من رموزك.

القاعدة الأكثر أمانًا بسيطة: جهّز الهاتف الجديد وما زال القديم يعمل. لا تمسح الجهاز القديم ولا تبعه ولا تستبدله قبل أن تُنقل كل الرموز وتُختبر.

تتضمن تطبيقات مصادقة كثيرة ميزة نقل أو تصدير تعرض رمز QR واحدًا أو أكثر على الهاتف القديم ليمسحه الهاتف الجديد. وتستعيد تطبيقات أخرى إدخالاتك من نسخة احتياطية سحابية مشفّرة عند تسجيل الدخول على الجهاز الجديد. وبعد النقل، سجّل الدخول إلى بضعة حسابات بالرموز الجديدة لتتأكد من تطابقها.

وإن لم يتضمن تطبيقك خيار نقل، فانقل الحسابات واحدًا تلو الآخر. سجّل الدخول إلى كل خدمة، وافتح إعدادات المصادقة الثنائية فيها، واختر إضافة تطبيق المصادقة أو تغييره، وامسح رمز QR الجديد بالهاتف الجديد وأكّد الرمز. وفي خدمات كثيرة يتوقف الإدخال القديم عن العمل بمجرد استبدال السر، فاحذفه بعد ذلك تجنبًا للالتباس. وأبقِ رموز النسخ الاحتياطي قريبة أثناء النقل تحسبًا لتعثر شيء في منتصف الطريق.

كلمة مرور التطبيق كلمة مرور طويلة مولّدة عشوائيًا تتيح لتطبيق أو جهاز محدد تسجيل الدخول إلى حسابك دون المرور بالمصادقة الثنائية. وهي موجودة للبرامج القديمة التي لا تفهم سوى اسم مستخدم وكلمة مرور ولا تستطيع عرض طلب رمز أو فتح صفحة تسجيل دخول.

تتيح حسابات Google وMicrosoft وYahoo، وغيرها، إنشاء كلمات مرور التطبيقات من إعدادات أمان الحساب، وفي أغلب الحالات بعد تفعيل المصادقة الثنائية فقط. وقد لا تتيحها بعض أنواع الحسابات إطلاقًا، مثل بعض حسابات العمل أو المدرسة أو الحسابات المسجَّلة في أكثر برامج الأمان تشددًا. وعادةً ترى كلمة مرور التطبيق مرة واحدة فقط عند إنشائها، فالصقها في التطبيق مباشرة.

ولأن كلمة مرور التطبيق تتخطى العامل الثاني، فتعامل معها كأنها كلمة المرور الكاملة لصندوق البريد الذي تحميه. أنشئ واحدة مستقلة لكل تطبيق أو جهاز، وسمّها تسمية وصفية حيث تسمح الخدمة، ولا تعد استخدامها في أي مكان آخر.

تسجّل تطبيقات البريد الحديثة دخولها إلى المزوّدين الكبار عبر نافذة تسجيل دخول تشبه المتصفح وتتعامل مع المصادقة الثنائية مباشرة، فلا تحتاج إلى كلمة مرور تطبيق. وعادةً لا تحتاج إليها إلا حين يتصل برنامج أو جهاز بإعدادات IMAP أو POP أو SMTP العادية وحقل كلمة مرور بسيط: برامج البريد المكتبية القديمة، وبعض تطبيقات البريد على الهاتف، والماسحات الضوئية والطابعات التي ترسل البريد، وأدوات النسخ الاحتياطي، والنصوص البرمجية، والأجهزة الذكية القديمة.

وثمة اختبار بسيط: جرّب تسجيل الدخول العادي أولًا. فإن فتح التطبيق صفحة تسجيل الدخول الخاصة بالمزوّد فاستخدمها. وإن كان لا يعرض سوى إعدادات الخادم ويواصل رفض كلمة مرورك الصحيحة بعد أن فعّلت المصادقة الثنائية، فتلك إشارة لإنشاء كلمة مرور تطبيق وإدخالها بدل كلمة مرورك العادية وترك الإعدادات الأخرى دون تغيير.

ويوجّه المزوّدون المستخدمين منذ فترة بعيدًا عن تسجيل الدخول بكلمة مرور عادية في تطبيقات الجهات الخارجية، لذا قد يتوقف دعم كلمة مرور تطبيق تعمل اليوم لاحقًا. وحين يتوقف برنامج تعتمد عليه عن الاتصال، فتحقق مما إذا كان إصدار أحدث يدعم طريقة تسجيل الدخول الحديثة قبل أن تنشئ كلمة مرور تطبيق أخرى.

راجع كلمات مرور التطبيقات من وقت لآخر في إعدادات أمان الحساب، وألغِ ما لم تعد تستخدمه، خصوصًا للأجهزة التي بعتها أو البرامج التي أزلتها. يعرض بعض المزوّدين كل كلمة مرور تطبيق على حدة، بينما يتيح آخرون إزالتها كلها دفعة واحدة فقط. وفي بعض الخدمات يؤدي تغيير كلمة مرورك الرئيسية إلى إلغاء كلمات مرور التطبيقات القائمة أيضًا، فكن مستعدًا لإنشاء كلمات جديدة بعد ذلك.

وإذا حصلت على حساب بريد من شخص آخر، مثلًا عبر سوق للسلع الرقمية مثل rStock، فأزل أي كلمات مرور تطبيقات وإدخالات مصادقة لم تنشئها، ثم أعدّ تطبيق المصادقة الخاص بك وولّد رموز نسخ احتياطي جديدة. وفي rStock يظهر المحتوى المسلَّم في صفحة طلبك بوصفه سجل تسليم مرتبطًا بالطلب، فانسخ التفاصيل إلى مدير كلمات المرور قبل أن تبدأ بتغييرها. واستخدم أي حساب تحصل عليه وفق شروط استخدام المزوّد، وتنبّه إلى أن rStock غير تابعة لأي مزوّد مذكور في هذه المقالة، ومنهم Google وMicrosoft وYahoo.

وأخيرًا، أبقِ تطبيق المصادقة ورموز النسخ الاحتياطي وكلمات مرور التطبيقات منفصلة بعضها عن بعض قدر الإمكان. فلا ينبغي أن يكفي هاتف مسروق واحد أو ملاحظة مسرّبة واحدة لتسليم أحد كل مفاتيح بريدك.