احمِ الحساب بخطوة ثانية، واحفظ رموز الاسترداد خارج البريد

من يعرف كلمة المرور ويدخل من جهاز جديد يتوقف إن كانت الخطوة الثانية مفعّلة: هاتف معك، أو تطبيق يولّد رمزًا، أو مفتاح صغير، لا كلمة أخرى تُعاد كتابتها في كل موقع. هذه الصفحة ثلاث حسابات يمر منها البريد والصور والملفات عند كثير من الناس: Google، وحساب آبل، وحساب مايكروسوفت. لكل واحد مسار من صفحة الدعم الخاصة به. لا نجمعها في «أفضل تطبيق حماية». أذونات الكاميرا على الجهاز نفسه موضوع دليل الأذونات. ما لا يُلصق في محادثة، ومنه الرمز، في ماذا لا تلصق.

ابدأ بالحساب الذي إن ضاع صعُب أن تستعيد الباقي: غالبًا البريد. ثم الحساب الذي فيه الصور. ثم المتجر الذي فيه بطاقة. لا تفعّل كل شيء في ليلة وتترك رموز الطوارئ على الشاشة. العمل أو المدرسة قد يمنعانك من الإعداد. Google تقول ذلك صراحة عن حساب الجهة: إن لم تستطع التفعيل فاسأل المسؤول. لا تبحث عن التفاف.

كلمة مختلفة لكل موقع قبل أن تفتش عن تطبيق

Google Password Manager، كما تصفه مساعدة Google، يقترح كلمات ويمررها في المواقع حين تكون داخلًا بحسابك، وينبّه إن ظهرت كلمة محفوظة ضمن ما نُشر على الإنترنت. الفكرة التي تذكرها الصفحة: الكلمة المعاد استخدامها تفتح أكثر من باب إن سُرقت مرة. افتح مدير كلمات Google من حسابك على passwords.google.com بعد أن تتأكد من العنوان، واحفظ الكلمة الجديدة هناك لا في ملاحظة بعنوان «كلماتي». على آيفون، تطبيق Passwords الذي تضعه آبل على الجهاز يجمع كلمات الحسابات التي حفظتها، ويُفتح ببصمة الوجه أو رمز الجهاز. لا تنسخ القائمة إلى تطبيق ملاحظات ولا تصوّرها. إن كنت مرتاحًا لمدير آخر تستخدمه أصلًا فابقَ عليه. لا نشرح قوائم منتج بلا بطاقة في الدليل.

الخطوة الثانية لا تغني عن اختلاف الكلمات، واختلاف الكلمات لا يغني عن الخطوة الثانية. الرسالة التي تطلب كلمة المرور أو الرمز وتدّعي أنها البنك أو أبشر تُغلق. ادخل من التطبيق الرسمي أو من عنوان تكتبه. نفاذ دخول للجهات لا رمز يُملى على الهاتف لغريب. النسخ قبل أن تغيّر هاتف التحقق مشروح في نسخ الجوال: تطبيق الرموز كثيرًا ما لا يعود مع الصور.

حساب Google: التحقق بخطوتين ثم رموز احتياط

مساعدة Google لتشغيل 2-Step Verification: افتح حساب Google، ثم Security من الشريط، ثم تحت How you sign in to Google اختر 2-Step Verification، ثم Get started، ثم اتبع الشاشة. بعد التفعيل يطلب Google خطوة ثانية عند الدخول. الصفحة تعدد الطرق: هاتف، ومفتاح أمان، وتطبيق رموز مثل Google Authenticator، ورسالة أو مكالمة، ورموز احتياط. وتقول إن أي شكل يضيف حماية، وإن الرمز القادم في رسالة أو مكالمة يمكن أن يُستهدف عبر رقم الهاتف. إن استطعت فاختر مطالبة على الهاتف أو تطبيق رموز لا الرسالة وحدها. لا نعد بأن الرسالة «ستُختطف». ننقل تحذير الصفحة حتى لا تكتفي بأضعف خيار وأنت قادر على غيره.

رموز الاحتياط في صفحة Sign in with backup codes: رموز من ثمانية أرقام، تُنشأ مجموعة وتُطبع أو تُنزَّل. كل رمز يُستخدم مرة ثم يبطل. إنشاء مجموعة جديدة يُبطل المجموعة القديمة. Google تقول لا تشارك الرموز، وإنها لا تطلب رمز احتياط إلا عند تسجيل الدخول. احفظ الورقة حيث تحفظ الجواز لا في البريد نفسه ولا في صورة داخل الألبوم الذي تشاركه. إن ظننت أن الورقة ضاعت فأنشئ مجموعة جديدة من إعداد التحقق، وهذا يُبطل القديمة. البحث عن ملف Backup-codes على جهازك ينفع فقط إن كنت نزّلت الملف هناك. لا ترسل الملف إلى نفسك على البريد الذي تحميه.

حساب آبل: خطوتان، ومفتاح الاسترداد قرار منفصل

آبل تشرح التفعيل على الآيفون: الإعدادات، ثم اسمك، ثم Sign-In & Security، ثم Two-Factor Authentication، ثم رقم هاتف موثوق يصل إليه الرمز برسالة أو مكالمة، ثم إدخال الرمز. على الماك: قائمة آبل، ثم System Settings، ثم اسمك، ثم Sign-In & Security، ثم Turn on Two-Factor Authentication. بعد التفعيل، الجهاز الذي دخلت منه لا يُطلب منه الرمز كل مرة. يُطلب عند الدخول من جهاز جديد أو بعد تسجيل خروج كامل أو مسح الجهاز أو تغيير كلمة المرور، كما تلخّص صفحة آبل. هذا متوقع. لا تطفئ الميزة لأن جهازًا جديدًا سألك مرة.

مفتاح الاسترداد عند آبل ليس رموز Google. صفحة Set up a recovery key تصفه بأنه اختياري، من ٢٨ حرفًا، وبأن تشغيله يوقف مسار الاسترداد المعتاد عند آبل. إن فعّلته ثم فقدته مع أجهزتك فقد تُقفل خارج الحساب بشكل دائم، وآبل تقول إنها لا تستطيع أن تعطيك المفتاح. لا تحفظه في تطبيق Passwords ولا في صور iCloud ولا في Notes ولا في iCloud Drive، لأنك لن تفتحها إن ضاع الحساب. اطبعه أو اكتبه في مكان خارج تلك الخدمات. إن لم تكن مستعدًا لحفظ ورقة بهذه الجدية فلا تفعّل مفتاح الاسترداد. التحقق بخطوتين وحده يبقى متاحًا من غير هذا الخيار. الخلط بين الورقتين شائع: رموز Google تُستبدل بمجموعة جديدة، ومفتاح آبل إن ضاع قد لا يُستبدل لأنك أصلًا لا تدخل.

حساب مايكروسوفت: من صفحة الأمن لا من شاشة الدخول فقط

صفحة How to use two-step verification with your Microsoft account: ادخل إلى account.microsoft.com/security، ثم Manage how I sign in، ثم تحت Additional security وTwo-step verification اختر Turn on، واتبع الشاشة. مايكروسوفت تقول إن الخطوة الثانية كلمة مرور زائد وسيلة اتصال، وإن نسيان الكلمة أو فقد الوسيلة يصعّب الرجوع، وتنصح بثلاث وسائل أمان على الحساب تحسبًا. وتذكر أنها تبدأ بإيقاف الرسائل القصيرة تدريجيًا كوسيلة للمصادقة والاسترداد في الحسابات الشخصية. لا تعتمد على رسالة الجوال وحدها إن عرضت الصفحة تطبيق رموز أو بريدًا بديلًا. اقرأ ما يُعرض لك. إن كان الحساب تابعًا لعمل فقد ترى مسارًا مختلفًا عن هذه الصفحة الشخصية.

بعض التطبيقات القديمة لا تقبل رمز الخطوة الثانية وتطلب ما تسميه مايكروسوفت app password. الصفحة تقول إن هذا يظهر بعد التفعيل، وإن ظهور «كلمة مرور غير صحيحة» على تطبيق قديم قد يعني أنك تحتاج كلمة تطبيق لا أن الكلمة الأصلية غلط. لا تكرر الكلمة الحقيقية عشر مرات. ابحث عن App passwords في صفحة الأمن بعد التفعيل، وأنشئ كلمة لذلك التطبيق فقط. لا تستخدم كلمة التطبيق في المتصفح مكان كلمة المرور العادية.

أين توضع الورقة، وأين لا توضع

• مطبوعة أو مكتوبة بخط تقرأه بعد سنة، مع اسم الحساب لا مع كلمة «سري» وحدها.
• بعيدة عن البريد الذي تحميه وعن الألبوم السحابي وعن محادثة العائلة.
• نسخة ثانية في مكان مختلف إن كان الحساب لا يُحتمل فقده، لا صورة للورقة على الجهاز نفسه.
• عند الشك في الضياع: مجموعة رموز جديدة لحساب Google، ومراجعة وسائل مايكروسوفت الثلاث، وعدم إنشاء مفتاح آبل إن لم تفهم قفل الخروج.
• لا تملي الرموز في الإملاء الصوتي ولا ترسلها لمن يقول إنه دعم.

إن دخل شخص أو شككت: غيّر كلمة المرور من عنوان تكتبه أنت، ثم من إعداد الأمان انظر الجلسات أو الأجهزة الموثوقة إن كانت الصفحة تعرض إخراجًا، وأخرج ما لا تعرفه. ثم أنشئ رموز احتياط جديدة إن كان الحساب Google حتى تبطل ورقة قد تكون صُوّرت. لا تبدأ بتنزيل أداة «إزالة اختراق» من إعلان. بطاقة تخزين الملفات، مثل iCloud، تستحق أن يكون باب الحساب الذي يحرسها مقفلًا قبل أن تناقش مساحة النسخة. قسم التخزين السحابي عن مكان الملف. هذه الصفحة عن مفتاح الباب.

لا تسأل مساعدًا أن يولّد لك «كلمة قوية» ثم تلصقها في المحادثة مع اسم الموقع. ولّد الكلمة داخل المدير الذي اخترته، أو اكتبها هناك مباشرة. المقارنة تختار مساعد كتابة لا حارس حساب. الدعم الرسمي لا يطلب الرمز في مكالمة بدأت هي الاتصال. إن بدأت المكالمة منك من رقم مكتوب على الموقع الذي كتبته، فالمسألة مختلفة عن رسالة فيها رابط.

مساء واحد لحساب البريد لا لكل المواقع

اجلس حيث الطابعة أو الورقة متاحتان. ادخل إلى البريد من عنوان تكتبه. إن كان Google فاتبع Security ثم 2-Step Verification، وأنشئ رموز الاحتياط واطبعها قبل أن تغلق اللسان. إن كان آبل ففعّل Two-Factor Authentication من Sign-In & Security وتوقف قبل Recovery Key إلى أن تقرأ أن فقد المفتاح قد يقفل الحساب. إن كان مايكروسوفت فافتح Security ثم Manage how I sign in ثم Turn on تحت Two-step verification، وأضف وسيلة ثانية غير الرسالة إن عُرضت. غيّر كلمة هذا البريد داخل المدير إن كانت تُستخدم في مكان آخر. لا تكمل إلى المتجر والبنك في الليلة نفسها. التعب يجعلك تصوّر الرمز «مؤقتًا» ثم تنسى الصورة في الألبوم.

في اليوم التالي ادخل من جهاز لم يكن موثوقًا، مثل متصفح لا يحفظ جلستك، وتأكد أن الخطوة الثانية تُطلب وأن رمز الورقة يعمل لمرة ثم لا يُعاد استخدامه في Google. علّم الرمز المستخدم بخط. إن فشل الدخول فأنت ما زلت على الجهاز الأصلي وتستطيع إصلاح الوسيلة. هذا الاختبار ألزم من تفعيل صامت لا تجرّبه. حساب البنك والمدرسة بعد ذلك، كل واحد في جلسة قصيرة، لأن شاشاتهم ليست شاشة Google وقد يرفضون التطبيق الذي اعتدته. اكتب اسم كل حساب على ورقته. ورقة بلا اسم تُصبح لغزًا بعد شهر.