ما هو 2FA؟

توثيق ذو عاملين (2FA) يشير إلى التحقق المزدوج، مما يعني أنه عند تسجيل الدخول إلى حساب أو إجراء عمليات حساسة، بالإضافة إلى إدخال كلمة المرور، يُطلب أيضًا طريقة ثانية للتحقق لتأكيد هويتك. جوهر هذه الآلية هو: قد يتم اختراق كلمات المرور، ولكن من غير المحتمل أن تفقد كلا عاملي التوثيق في نفس الوقت. تشمل الأنواع الشائعة من 2FA ما يلي:

• كلمة مرور لمرة واحدة تعتمد على الوقت (TOTP): مثل Google Authenticator و Authy
• رمز التحقق عبر الرسائل القصيرة: رمز تحقق لمرة واحدة يُرسل إلى هاتفك المحمول.
• رموز الأجهزة (مثل Yubikey): يتم الفتح عن طريق إدخال جهاز مادي في الكمبيوتر أو الهاتف.

TOTP هو الشكل الأكثر اعتمادًا من قبل بورصات العملات المشفرة وأدوات Web3، حيث إنه لا يعتمد على الإنترنت ويتميز بأمان أعلى من التحقق عبر الرسائل القصيرة.

لماذا يعتبر توثيق ذو عاملين معياراً لمستخدمي Web3؟

1. خط الدفاع عن البورصات المركزية

توصي منصات التداول المركزية مثل Gate بشدة المستخدمين بتمكين 2FA، والذي لا يمنع فقط سرقة الحسابات ولكن أيضًا يعمل كخط الدفاع الأول ضد هجمات الهندسة الاجتماعية والتصيد الاحتيالي من القراصنة. تتطلب العديد من المنصات المركزية أيضًا التحقق من 2FA لـ:

• سحب
• تعديل معلومات الحساب
• تغيير إذن الوصول إلى واجهة برمجة التطبيقات

2. شبكة الأمان لأدوات DeFi و Web3

على الرغم من أن المحافظ النقية على السلسلة مثل MetaMask قد لا تتطلب بالضرورة توثيق ذو عاملين، إلا أن الأدوات التي تقوم بربط محفظتك بها (مثل DEX، Launchpad، ومنصات الإيجابيات) تقدم في الغالب خيارات تسجيل دخول بتوثيق ذو عاملين، وهو أمر بالغ الأهمية بشكل خاص لمنع أنشطة التصيد الاحتيالي خارج السلسلة (مثل صفحات تسجيل الدخول المزيفة).

3. أدوات التحقق من الحوكمة ومشاركة المجتمع

في DAO، تؤثر أمان تصويت الحوكمة وحسابات الاقتراحات بشكل مباشر على اتخاذ القرار في المجتمع بأسره. إعداد 2FA يشبه إضافة قفل كلمة مرور لحقوق الحوكمة الخاصة بك.

العناصر الرئيسية لاختيار 2FA

من بين طرق التحقق من الهوية ذات العاملين (2FA) المختلفة، تعتبر الطرق الثلاث الأكثر شيوعًا هي كلمة المرور لمرة واحدة المعتمدة على الوقت (TOTP)، والتحقق عبر الرسائل القصيرة، ورموز الأجهزة. لكل نوع من أنواع 2FA مستويات أمان وعتبات استخدام خاصة به، ويعتمد اختيار أي منها على سيناريو الاستخدام وحجم الأصول.

TOTP هو الخيار الأكثر شيوعًا حاليًا بين لاعبي العملات المشفرة. يحتاج المستخدمون إلى تنزيل تطبيقات مثل Google Authenticator أو Authy، وربط حساباتهم عن طريق مسح رمز الاستجابة السريعة، وتوليد كلمة مرور ديناميكية مكونة من 6 أرقام تتجدد كل 30 ثانية. تشمل مزاياه التوليد دون اتصال وعدم الاعتماد على الشبكة أو إشارات الاتصالات، مما يجعل من الصعب اعتراضه أو كسره مقارنةً بالتحقق عبر الرسائل القصيرة. طالما تم تخزين مفتاح النسخ الاحتياطي بشكل صحيح، يمكن استعادة المصادق حتى لو ضاع الهاتف، مما يوازن بين الأمان والراحة.

تحقق SMS له أدنى حد، حيث يتطلب فقط رقم هاتف، ولكنه يحمل أيضًا أعلى مخاطر. يمكن للهاكرز استخدام تقنيات تبديل بطاقة SIM لسرقة رقم هاتفك واعتراض رموز التحقق عبر SMS. بمجرد أن يحصلوا على الرمز مع كلمة المرور، يمكن أن يتم اختراق الحساب بسهولة. ما لم يكن ذلك ضروريًا، لا يُوصى بالاعتماد فقط على SMS كوسيلة دفاع.

تعتبر مفاتيح الأمان المادية، مثل Yubikey، أعلى مستوى من أدوات توثيق ذو عاملين. تتطلب الإدخال الفعلي في جهاز الكمبيوتر أو الهاتف وتكتمل المصادقة من خلال التوقيعات المشفرة. فهي ليست فقط صعبة الهجوم عن بُعد، ولكن يمكنها أيضًا العمل بشكل مستقل تمامًا عن الأجهزة المتصلة بالإنترنت مثل الهواتف ومديري كلمات المرور. ومع ذلك، فإن الجانب السلبي هو أنها مكلفة نسبيًا وتتطلب حمل جهاز مادي، مما قد يكون غير مريح بعض الشيء للمستخدم العادي.

أخطاء 2FA التي يجب تجنبها

حتى مع إعداد توثيق ذو عاملين، قد تحدث مخاطر إذا لم يتم تشغيله بشكل صحيح:

1. كود النسخ الاحتياطي مخزن في ملاحظات الهاتف
   بمجرد أن يتم إصابة الهاتف المحمول أو السيطرة عليه، تصبح مفتاح TOTP عديم الفائدة.
2. قم بتخزين 2FA وكلمات المرور في نفس أداة إدارة كلمات المرور.
   على الرغم من الراحة، عندما تتسرب أدوات كلمات المرور، يحصل القراصنة على كل من حسابك والمصادق في نفس الوقت.
3. استخدم التحقق من SIM كخط دفاع فريد
   في الوقت الحاضر، تزداد هجمات تبديل بطاقة SIM بشكل متزايد، ولا ينبغي أن تكون التحقق عبر الرسائل القصيرة هو الآلية الوحيدة.

إذا كنت تريد معرفة المزيد عن محتوى Web3، اضغط للتسجيل:https://www.gate.com/

ملخص

في هذا العصر حيث تساوي المال المعلومات، تعتبر الأمن شرطًا أساسيًا للحرية. من التسجيل الأول في البورصة، ربط المحافظ، إلى المشاركة في الطائرات الهوائية، فإن إعداد توثيق ذو عاملين أمر ضروري لمنع فقدان الأصول. لقد منحنا Web3 حرية اللامركزية، لكنه أعاد أيضًا المسؤولية إلى المستخدمين أنفسهم. إذا كنت لا تريد أن تتبخر أصولك بين عشية وضحاها، فعليك أن تبدأ بإعداد 2FA.