طريقة تفعيل المصادقة الثنائية بـ Google Authenticator لحماية حساباتك المالية

كلمة المرور وحدها لم تعد كافية. تتسرب كلمات المرور في اختراقات المواقع، وتُسرق عبر صفحات التصيد، ويُعاد استخدامها في أكثر من مكان. ولذلك تشترط معظم منصات العملات الرقمية وتطبيقات الدفع طبقة حماية ثانية: المصادقة الثنائية (2FA).

في هذا الدليل نشرح طريقة تفعيلها عبر Google Authenticator خطوة بخطوة، وكيف تحفظ نسخة احتياطية، وكيف تنقلها إلى هاتف جديد دون أن تفقد الوصول إلى حساباتك.

ما هي المصادقة الثنائية ولماذا تهمك؟

المصادقة الثنائية تعني أن الدخول إلى حسابك أو سحب أموالك يتطلب شيئين:

1. شيء تعرفه: كلمة المرور.
2. شيء تملكه: هاتفك الذي يولّد رمزاً مؤقتاً.

حتى لو سرق أحدهم كلمة مرورك، لن يستطيع الدخول دون الرمز الذي يظهر على هاتفك ويتغير كل 30 ثانية تقريباً.

مقارنة طرق المصادقة الثنائية

لأغلب المستخدمين، تطبيق المصادقة هو التوازن الأفضل بين الأمان والسهولة.

الخطوة 1: ثبّت تطبيق المصادقة

1. افتح متجر التطبيقات الرسمي في هاتفك: App Store أو Google Play.
2. ابحث عن Google Authenticator وتأكد أن المطوّر هو Google LLC.
3. ثبّته وافتحه. يمكنك ربطه بحساب Google لحفظ نسخة احتياطية سحابية من الرموز، أو استخدامه دون حساب.

عن النسخ السحابي: يسهّل نقل الرموز إلى هاتف جديد، لكنه يعني أن أمان رموزك يعتمد على أمان حساب Google نفسه. إن فعّلته، فاحمِ حساب Google بمصادقة ثنائية قوية أيضاً.

الخطوة 2: فعّل المصادقة في المنصة

الخطوات متشابهة في معظم المنصات والتطبيقات:

1. سجّل الدخول وافتح الإعدادات ثم الأمان (Security).
2. اختر Google Authenticator أو تطبيق المصادقة أو 2FA.
3. سيظهر لك رمز QR ومفتاح نصي طويل (Setup Key).
4. في تطبيق Google Authenticator اضغط زر + ثم مسح رمز QR، ووجّه الكاميرا إلى الرمز.
5. سيظهر في التطبيق حساب جديد باسم المنصة، مع رمز من 6 أرقام يتغير باستمرار.

الخطوة 3: احفظ مفتاح الاسترداد (أهم خطوة)

المفتاح النصي الذي ظهر بجانب رمز QR هو مفتاح الاسترداد. إذا ضاع هاتفك، يمكنك إدخاله في تطبيق المصادقة على هاتف جديد لاستعادة الرموز نفسها.

• اكتبه على ورقة واحفظها في مكان آمن.
• لا تحفظه في صورة على الهاتف نفسه، فإن ضاع الهاتف ضاع المفتاح معه.
• لا ترسله لأحد ولا تضعه في محادثة أو بريد.
• بعض المنصات تعطيك أيضاً رموز استرداد احتياطية، فاحفظها بالطريقة نفسها.

الخطوة 4: أكّد التفعيل

1. ارجع إلى صفحة المنصة واضغط التالي.
2. أدخل الرمز المكون من 6 أرقام الظاهر الآن في تطبيق المصادقة.
3. قد تطلب المنصة أيضاً رمزاً يصلك على البريد أو الهاتف.
4. اضغط تأكيد، وسترى رسالة نجاح التفعيل.

من الآن سيُطلب منك الرمز عند تسجيل الدخول، وعند السحب، وعند تغيير إعدادات الأمان.

الخطوة 5: كرّر لكل حساباتك المهمة

لا تكتفِ بمنصة واحدة. فعّل المصادقة الثنائية في:

• كل منصات التداول ومحافظ العملات الرقمية.
• تطبيقات الدفع والبطاقات.
• بريدك الإلكتروني، لأنه مفتاح استعادة كل حساباتك الأخرى.
• حسابات التواصل الاجتماعي المرتبطة بنشاطك المالي.

نقل الرموز إلى هاتف جديد

قبل أن تمسح هاتفك القديم أو تبيعه:

1. ثبّت Google Authenticator على الهاتف الجديد.
2. في التطبيق القديم افتح القائمة، واختر نقل الحسابات ثم تصدير الحسابات.
3. سيظهر رمز QR، امسحه من التطبيق الجديد باختيار استيراد الحسابات.
4. تأكد أن كل الحسابات ظهرت في الهاتف الجديد، وجرّب الدخول إلى منصة واحدة على الأقل.
5. بعدها فقط امسح التطبيق من الهاتف القديم.

إذا فعّلت النسخ السحابي بحساب Google، فيكفي تسجيل الدخول بالحساب نفسه في الهاتف الجديد.

مشاكل شائعة وحلولها

تحذير مهم

لن يطلب منك أي موظف دعم حقيقي الرمز الظاهر في تطبيق المصادقة. من يطلبه محتال يحاول الدخول إلى حسابك في تلك اللحظة. اقرأ المزيد عن هذه الأساليب في دليل أشهر طرق الاحتيال في العملات الرقمية.

إعدادات أمان مكملة للمصادقة الثنائية

المصادقة الثنائية خط دفاع قوي، لكنها تعمل أفضل مع إعدادات أخرى. فعّل ما يتوفر منها في منصاتك:

أخطاء شائعة عند استخدام المصادقة الثنائية

1. حفظ مفتاح الاسترداد في صورة على الهاتف نفسه.
2. الاعتماد على SMS فقط مع وجود خيار تطبيق المصادقة.
3. نسيان نقل الرموز قبل تغيير الهاتف أو إعادة ضبطه.
4. مشاركة الرمز مع شخص يدّعي أنه من الدعم.
5. تفعيلها في المنصة وإهمال البريد الإلكتروني، مع أن البريد هو مفتاح استعادة كلمة المرور.

هل تكفي المصادقة الثنائية وحدها؟

لا. هي تحمي حسابك من سرقة كلمة المرور، لكنها لا تحميك إن خُدعت بإعطاء الرمز بنفسك، أو إن ثبّت برنامجاً خبيثاً يتحكم بجهازك. اجمعها مع الوعي بأساليب الاحتيال، وكلمات مرور فريدة، وتحديث هاتفك باستمرار.

الخلاصة

تفعيل المصادقة الثنائية بتطبيق مثل Google Authenticator يستغرق دقائق، ويحمي حساباتك المالية من أغلب محاولات السرقة. ثبّت التطبيق، وامسح رمز QR من إعدادات الأمان، واحفظ مفتاح الاسترداد على ورق، وأكّد بالرمز. ثم كرّر ذلك لبريدك وكل حساب يحمل أموالك.

أسئلة شائعة