التحقق بخطوتين: ما هو وكيف تفعّله على حساباتك خطوة بخطوة 2026

هل تعتقد أن كلمة مرور قوية وحدها تكفي لحماية حسابك؟ للأسف، لم تعد كذلك. فكلمات المرور تتسرّب في اختراقات المواقع، وتُسرق عبر رسائل التصيّد، وقد يخمّنها المهاجمون إذا كانت مكرّرة أو بسيطة. هنا يأتي دور التحقق بخطوتين، وهو طبقة حماية إضافية تجعل الدخول إلى حسابك يحتاج إلى شيء آخر غير كلمة المرور. في هذا الدليل نشرح ما هو التحقق بخطوتين، وأنواعه، والفرق بين طرقه، وكيف تفعّله خطوة بخطوة على أشهر الحسابات مثل جوجل وواتساب وفيسبوك وتليجرام، وماذا تفعل إذا فقدت هاتفك.

ما هو التحقق بخطوتين (2FA)؟

التحقق بخطوتين، ويُعرف أيضاً بالمصادقة الثنائية أو Two-Factor Authentication واختصاره 2FA، هو أسلوب أمان يطلب منك إثبات هويتك بعاملين مختلفين عند تسجيل الدخول، بدلاً من عامل واحد فقط. العامل الأول عادةً هو كلمة المرور، أما العامل الثاني فيكون شيئاً تملكه أنت، مثل هاتفك أو مفتاح أمان، أو شيئاً يميّزك مثل بصمة الإصبع.

الفكرة بسيطة: حتى لو عرف شخص ما كلمة مرورك، فلن يتمكن من الدخول إلى حسابك دون العامل الثاني الموجود معك. وتصف الجهات المتخصصة في الأمن السيبراني، مثل وكالة الأمن السيبراني الأمريكية CISA، المصادقة متعددة العوامل بأنها من أهم الخطوات التي يمكن لأي شخص اتخاذها لحماية حساباته.

عوامل المصادقة الثلاثة

• شيء تعرفه: مثل كلمة المرور أو رقم PIN.
• شيء تملكه: مثل الهاتف الذي يستقبل الرمز، أو تطبيق المصادقة، أو مفتاح الأمان الفعلي.
• شيء يميّزك: مثل بصمة الإصبع أو بصمة الوجه.

عندما تجمع بين عاملين من نوعين مختلفين، يصبح اختراق حسابك أصعب بكثير، لأن المهاجم يحتاج إلى سرقة كلمة المرور والوصول إلى جهازك في الوقت نفسه.

لماذا تحتاج إلى تفعيل التحقق بخطوتين الآن؟

كثير من الناس لا يفكرون في حماية حساباتهم إلا بعد سرقتها. لكن الواقع أن الحسابات العادية مستهدفة تماماً مثل حسابات المشاهير، لأن المهاجمين يستخدمونها في الاحتيال على أصدقائك، أو في نشر الروابط الضارة، أو في طلب المال باسمك. وهذه أبرز الأسباب التي تجعل التحقق بخطوتين ضرورياً:

• تسريب كلمات المرور: تتعرض مواقع كثيرة لاختراقات تُنشر فيها ملايين كلمات المرور، وإذا كنت تستخدم كلمة المرور نفسها في أكثر من موقع فإن خطرك أكبر.
• رسائل التصيّد: قد تُدخل كلمة مرورك في صفحة مزيفة دون أن تنتبه، وقد أصبحت هذه الصفحات أكثر إقناعاً مع انتشار هجمات التصيد الاحتيالي عبر الذكاء الاصطناعي.
• الدخول من أجهزة غريبة: مع التحقق بخطوتين، أي محاولة دخول من جهاز جديد ستحتاج إلى العامل الثاني، وغالباً ستصلك تنبيهات بها.
• حماية بقية حساباتك: بريدك الإلكتروني هو مفتاح استعادة باقي الحسابات، فإذا سُرق قد يخسر المستخدم حساباته كلها دفعة واحدة.

أنواع التحقق بخطوتين: أيها أكثر أماناً؟

لا تتساوى كل طرق التحقق بخطوتين في مستوى الحماية. وإليك أشهر الطرق مرتبة تقريباً من الأقل أماناً إلى الأكثر أماناً:

1. الرمز عبر رسالة SMS

يصلك رمز من عدة أرقام في رسالة نصية عند كل تسجيل دخول. هذه الطريقة أفضل بكثير من عدم وجود أي حماية، وهي سهلة لأنها لا تحتاج إلى تطبيق إضافي. لكن عيبها أن الرسائل يمكن اعتراضها في بعض الحالات، كما توجد هجمات تُعرف باسم “تبديل الشريحة” (SIM Swap) يقنع فيها المحتال شركة الاتصالات بنقل رقمك إلى شريحة جديدة يملكها.

2. تطبيقات المصادقة

تطبيقات مثل Google Authenticator وMicrosoft Authenticator تولّد رموزاً مؤقتة تتغير كل 30 ثانية تقريباً، وتعمل دون إنترنت ودون رسائل. هذه الطريقة أكثر أماناً من SMS لأن الرمز يُولَّد داخل هاتفك ولا يمر عبر شبكة الاتصالات، ولذلك ننصح بها لمعظم المستخدمين.

3. إشعارات التأكيد على الهاتف

بعض الخدمات، مثل جوجل ومايكروسوفت، ترسل إشعاراً إلى هاتفك تسألك فيه: “هل تحاول تسجيل الدخول؟”، فتضغط على “نعم” أو “لا”. هي طريقة مريحة جداً، لكن احذر من الموافقة على أي إشعار لم تطلبه بنفسك، لأن بعض المهاجمين يرسلون إشعارات متكررة على أمل أن يضغط الضحية “نعم” بالخطأ.

4. مفاتيح الأمان ومفاتيح المرور

مفاتيح الأمان الفعلية (مثل المفاتيح التي تعمل بمعيار FIDO2) ومفاتيح المرور تعدّ من أقوى وسائل الحماية، لأنها مرتبطة بالموقع الحقيقي ولا تعمل على صفحات التصيّد المزيفة. وإذا أردت التعمق في هذا الخيار فاقرأ دليلنا عن مفاتيح المرور Passkeys وطريقة تفعيلها.

طريقة تفعيل التحقق بخطوتين على أشهر الحسابات

قد تختلف أسماء القوائم قليلاً حسب إصدار التطبيق ولغة الجهاز، لكن الخطوات العامة تبقى متشابهة.

تفعيل التحقق بخطوتين في حساب جوجل (Gmail)

1. افتح صفحة إدارة حساب جوجل من المتصفح أو من إعدادات هاتف أندرويد.
2. اختر قسم “الأمان” (Security).
3. اضغط على “التحقق بخطوتين” (2-Step Verification) ثم “البدء”.
4. أضف رقم هاتفك أو فعّل إشعارات جوجل، ثم أضف تطبيق مصادقة كخيار احتياطي.
5. احفظ “الرموز الاحتياطية” في مكان آمن.

ويمكنك مراجعة التفاصيل الرسمية في صفحة مساعدة جوجل عن التحقق بخطوتين.

تفعيل التحقق بخطوتين في واتساب

1. افتح واتساب واذهب إلى “الإعدادات”.
2. اختر “الحساب” ثم “التحقق بخطوتين”.
3. اضغط “تفعيل” وأدخل رمز PIN من ستة أرقام تتذكره جيداً.
4. أضف بريداً إلكترونياً لاستعادة الرمز إذا نسيته.

بعد التفعيل سيطلب منك واتساب هذا الرمز عند تسجيل رقمك على هاتف جديد، وهذا يمنع سرقة حسابك حتى لو حصل المحتال على رمز التفعيل الذي يصل عبر SMS. وتذكّر: لا تشارك رمز التفعيل أو رمز PIN مع أي شخص مهما كانت حجته.

تفعيل المصادقة الثنائية في فيسبوك وإنستغرام

1. افتح “مركز الحسابات” (Accounts Center) من إعدادات فيسبوك أو إنستغرام.
2. اختر “كلمة السر والأمان” ثم “المصادقة الثنائية”.
3. حدد الحساب الذي تريد حمايته.
4. اختر تطبيق المصادقة كطريقة أساسية، أو الرسائل النصية إذا لم يتوفر لديك تطبيق.
5. احفظ رموز الاسترداد التي تظهر لك.

تفعيل التحقق بخطوتين في تليجرام

1. افتح “الإعدادات” ثم “الخصوصية والأمان”.
2. اختر “التحقق بخطوتين” وأنشئ كلمة مرور إضافية.
3. أضف تلميحاً لكلمة المرور وبريداً إلكترونياً للاستعادة، ثم أكد البريد بالرمز الذي يصلك.

حساب Apple ID وحساب مايكروسوفت

تفعّل آبل المصادقة الثنائية تلقائياً في معظم الحسابات الحديثة، ويمكنك التأكد منها من إعدادات الآيفون بالضغط على اسمك ثم “تسجيل الدخول والأمان”. أما حساب مايكروسوفت فيمكن تفعيل التحقق بخطوتين فيه من قسم “الأمان” في صفحة الحساب، مع إمكانية استخدام تطبيق Microsoft Authenticator.

ماذا تفعل إذا فقدت هاتفك بعد تفعيل التحقق بخطوتين؟

هذا أكثر ما يقلق المستخدمين، والحل أن تستعد مسبقاً قبل أن تحتاجه:

• احفظ الرموز الاحتياطية: معظم الخدمات تمنحك مجموعة رموز تُستخدم مرة واحدة. اطبعها أو احفظها في مدير كلمات مرور موثوق، ولا تتركها في صورة داخل معرض الهاتف.
• أضف أكثر من طريقة: مثل تطبيق مصادقة ورقم هاتف احتياطي، أو مفتاح أمان إضافي.
• فعّل النسخ الاحتياطي لتطبيق المصادقة: بعض التطبيقات تتيح مزامنة الرموز مع حسابك، مما يسهّل نقلها إلى هاتف جديد.
• حدّث بيانات الاستعادة: تأكد أن بريد الاستعادة ورقم الهاتف ما زالا صحيحين.

وإذا سُرق هاتفك فعلاً، فسجّل الخروج من الأجهزة الأخرى عبر إعدادات كل حساب، وغيّر كلمات المرور المهمة، واتصل بشركة الاتصالات لإيقاف الشريحة. ولمزيد من النصائح راجع دليلنا كيف أحمي هاتفي من الاختراق؟.

أخطاء شائعة تُضعف التحقق بخطوتين

• مشاركة الرمز مع الآخرين: لن تطلب منك أي شركة حقيقية رمز التحقق عبر مكالمة أو رسالة. من يطلبه منك محتال غالباً.
• الموافقة على إشعارات لم تطلبها: إذا وصلك طلب دخول لم تقم به، ارفضه فوراً وغيّر كلمة المرور.
• الاعتماد على SMS في الحسابات الحساسة: استخدم تطبيق مصادقة أو مفتاح أمان لبريدك الأساسي وحساباتك المالية.
• إهمال كلمة المرور نفسها: التحقق بخطوتين طبقة إضافية، وليس بديلاً عن كلمة مرور قوية وفريدة لكل حساب.
• تفعيله على حساب واحد فقط: ابدأ بالبريد الإلكتروني، ثم حسابات التواصل، ثم الحسابات المالية والتخزين السحابي.

أسئلة شائعة حول التحقق بخطوتين

هل التحقق بخطوتين يمنع الاختراق تماماً؟

لا توجد وسيلة حماية مثالية بنسبة 100%، لكن التحقق بخطوتين يوقف الغالبية العظمى من محاولات سرقة الحسابات التي تعتمد على كلمات مرور مسرّبة أو مخمّنة، ويجعل المهمة أصعب بكثير على المهاجم.

ما الفرق بين التحقق بخطوتين والمصادقة متعددة العوامل؟

المصادقة متعددة العوامل (MFA) مصطلح أعم يعني استخدام عاملين أو أكثر، أما التحقق بخطوتين فهو الحالة الأشهر منها باستخدام عاملين. وفي الاستخدام اليومي يُستعمل المصطلحان بمعنى متقارب.

هل أحتاج إلى إنترنت لاستخدام تطبيق المصادقة؟

لا، تطبيقات المصادقة تولّد الرموز اعتماداً على الوقت داخل الهاتف، لذلك تعمل دون اتصال بالإنترنت، بشرط أن يكون وقت الهاتف مضبوطاً تلقائياً.

هل استخدام VPN يغني عن التحقق بخطوتين؟

لا، فكل منهما يحمي جانباً مختلفاً. الـ VPN يشفّر اتصالك بالإنترنت، بينما يحمي التحقق بخطوتين حساباتك من الدخول غير المصرّح به. ولمعرفة حدود الـ VPN اقرأ مقالنا هل يمكن لـ VPN حماية خصوصيتي تماماً؟.

هل يمكن تعطيل التحقق بخطوتين لاحقاً؟

نعم، يمكنك تعطيله من إعدادات الأمان في كل حساب، لكن لا يُنصح بذلك إلا مؤقتاً عند الضرورة، مثل الانتقال إلى هاتف جديد، على أن تعيد تفعيله فوراً.

الخاتمة

تفعيل التحقق بخطوتين لا يستغرق أكثر من دقائق قليلة لكل حساب، لكنه قد يوفّر عليك خسارة حساباتك وبياناتك وسمعتك. ابدأ اليوم ببريدك الإلكتروني الأساسي، ثم واتساب وحسابات التواصل، واختر تطبيق مصادقة بدلاً من الرسائل النصية متى استطعت، ولا تنسَ حفظ الرموز الاحتياطية في مكان آمن. ومع هذه العادات البسيطة ستصبح حساباتك أصعب بكثير على أي محتال.