لديك حساب في gmail ؟ احتمال وارد أن يتعرض للسرقة . خاصة لو كنت تستخدم حساباتك في جهاز عام ( أو حتى جهاز خاص و لكن غير آمن ، قد يحتوي على تطبيقات ضارة تتنصت على لوحة المفاتيح ، key-logger ) .
هناك ثلاثة خطوات ستساعدك بإذن الله على حماية بريدك الإلكتروني :
- استخدام مفهوم two step verification عن طريق رسالة sms: عندما تفعّل هذه الخاصية ، فإنه سيتم التأكد من هويتك مرتين ، المرة الأولى باستخدام اسم المستخدم و كلمة المرور كالمعتاد ، المرة الثانية سيطلب منك Google ادخال رقم معيّن سيصلك على هاتفك النقّال. بما أن السارق يستحيل أن يسرق هاتفك النقال و بريدك في نفس الوقت ، لذلك لن يستطيع أن يستفيد من اسم المستخدم و كلمة المرور لوحدهما .
. - استخدام مفهوم two step verification عن طريق هاتفك النقال الذكي ( Android - iphone الخ .. ) : تماماً كالخطوة السابقة ، و لكن لو فقدت رقمك ( أضعت شريحة الاتصال ) ، فهناك حل بديل و هو تحميل تطبيق Google Authenticator موجود في سوق iPhone و Android ، بمجرد تشغيل التطبيق سيظهر لك رقماً تدخله عند تسجيل الدخول في حسابك على google ( طبعاً بالإضافة إلى اسم المستخدم و كلمة المرور ) .
. - استخدام مفهوم two step verification عن طريق طباعة أرقام في ورقة ، تحتفظ بها في محفظتك ، وتضع نسخة منها في خزينة في بيتك ، في مكان آمن : لو فرضنا أنك أضعت هاتفك النقال ، أضعت شريحة الاتصال ، أضعت هاتفك الذكي ، أضعت كل شيء ، فالحل لازال ممكن من خلال أرقام ستحصل عليها من حسابك في Google ، تطبع هذه الورقة و تحتفظ بها لوقت قد تحتاجها. هذه الأرقام تستخدم مرة واحدة فقط ، بالإضافة إلى اسم المستخدم و كلمة المرور .
طبعاً كل الخطوات السابقة هي خطوة واحدة فقط و تحمل نفس الفكرة two step verification . ولكن الخطوة الثانية second step تختلف من sms إلى تطبيق على الهاتف الذكي ، إلى ورقة في محفظتك تحمل بضعة أرقام سرية .
بعض التطبيقات لا تدعم هذه الخاصية
بعض التطبيقات مثل Chrome Sync أو حسابك في Android لا يدعم هذه الخاصية ، أي two step verification ، أي أنه يطلب منك فقط اسم المستخدم و كلمة المرور ، لذلك ستعطيك Google كلمة مرور خاصة و معقدة لكل تطبيق يطلب كلمة المرور ، تدخلها لمرة واحدة في التطبيق و تنساها ، هذه الطريقة تسمّى Application-specific passwords .
تخشى من الإزعاج ؟
لاشك أن اسم المستخدم و كلمة المرور لوحدهما مزعجتين ، فما بالك بإضافة طبقة حماية أخرى و رقم آخر تدخله ؟ لذلك هناك شيء اسمه " ثقة " ، عندما تقول لـ Google أنا أثق بهذا الجهاز ، و هو جهازي الخاص في المنزل و لن يستخدمه أحد ، فـ Google لن تزعجك لمدة شهر كامل ، و بعد مضي كل شهر ستطلب منك إدخال رقم إضافي يصلك عبر الثلاث وسائل السابقة ( sms ، تطبيق على هاتفك الذكي ، رقم من الورقة السرية التي تحتفظ بها ) .
للمبرمجين
تستطيع الاستفادة من هذه الأفكار في تقديم حماية لعملائك ، فكرة two step verification ، وقد تجدها باسم MFA ( لا أعرف مالفرق ) ، فكرة جيدة و ليست صعبة التطبيق و لكنها حساسة نوعاً ما ، أي خطأ سيمنع عملائك من الدخول إلى حساباتهم.
صفحة حسابك في Google
من خلال حسابك في Google تستطيع إدارة كل هذه الأمور بسهولة.
المزيد
