VPN والخصوصية

ما هو التحقق بخطوتين (2FA)؟ كيف يعمل وكيف تحمي حساباتك

يتطلب التحقق بخطوتين نوعَين مختلفَين من الأدلة للتحقق من هويتك عند تسجيل الدخول. فهم آلية عمله يساعدك على اختيار الطريقة الأنسب وحماية خيارات الاستعادة.

بقلم م. ي. ف · نُشر 13 أكتوبر 2026 · حُدّث 13 أكتوبر 2026 · 20 دقيقة قراءة

التحقق بخطوتين (2FA) هو أسلوب أمني يتطلب نوعَين مختلفَين من الأدلة للتحقق من هويتك عند تسجيل الدخول إلى حساب ما. بدلاً من الاعتماد على كلمة المرور وحدها، قد تطلب الخدمة أيضاً رمزاً أو طلب موافقة على تسجيل الدخول أو أداة مصادقة مدعومة أخرى. تُضيف هذه الحماية الإضافية حاجزاً فعّالاً أمام محاولات الاستيلاء على الحسابات التي تعتمد على سرقة كلمات المرور.

كيف يعمل التحقق بخطوتين؟

تسير عملية تسجيل الدخول المعتمدة على كلمة المرور مع التحقق بخطوتين وفق الخطوات التالية عادةً:

1. 1تُدخل اسم المستخدم وكلمة المرور.
2. 2تتحقق الخدمة من بيانات اعتمادك.
3. 3تطلب الخدمة عاملاً ثانياً للمصادقة.
4. 4تُقدّم الرمز أو توافق على الطلب أو تستخدم أداة المصادقة المسجّلة.
5. 5تمنحك الخدمة الوصول إذا اجتزت جميع عمليات التحقق.

تخيّل مثلاً أنك تسجّل الدخول إلى حساب بريدك الإلكتروني من حاسوب جديد. تُدخل كلمة المرور، ثم تفتح تطبيق المصادقة للحصول على رمز التحقق المؤقت. تُثبت كلمة المرور معرفتك بسرٍّ، بينما يُثبت الرمز امتلاكك لأداة المصادقة المسجّلة.

قد لا يتمكّن المهاجم الذي يحصل على كلمة مرورك من تسجيل الدخول دون عامل المصادقة الإضافي. غير أن التحقق بخطوتين لا يضمن استحالة اختراق الحساب؛ إذ لا تزال هجمات التصيّد الاحتيالي والبرمجيات الخبيثة وسرقة الجلسات وضعف إجراءات الاستعادة وغيرها تُشكّل مخاطر حقيقية.

فئات عوامل المصادقة الثلاث

تنقسم عوامل المصادقة عادةً إلى ثلاث فئات. يُعدّ هذا التمييز جوهرياً لأن التحقق بخطوتين يشترط عاملَين مستقلَّين، لا مجرد معلومتَين منفصلتَين.

شيء تعرفه: معلومة يمكنك استرجاعها، ككلمة المرور أو رقم التعريف الشخصي المحفوظ.

شيء تملكه: أداة مصادقة أو جهاز تحت سيطرتك، كهاتف مسجَّل أو مفتاح أمان مادي متوافق أو جهاز يحتوي على بيانات اعتماد تشفيرية.

شيء أنت عليه: خاصية بيومترية تميّزك، كبصمة الإصبع أو التعرّف على الوجه، تستخدمها منظومة المصادقة المتوافقة.

لاحظ الفرق بين إدخال كلمة مرور يعقبها كلمة مرور أخرى، وبين إدخال كلمة مرور يعقبها رمز تحقق يُولّده أداة مصادقة مسجّلة. الحالة الأولى تعتمد على سرَّين من فئة المعرفة فحسب، وهذا لا يُشكّل عاملَين مستقلَّين. الحالة الثانية يمكن أن تجمع بين المعرفة والامتلاك، تبعاً لطريقة تطبيق الخدمة لعملية المصادقة.

تستوجب البيومتريات أيضاً فهماً دقيقاً للسياق. فاستخدام بصمة الإصبع لفتح مفتاح مرور على هاتفك هو عادةً جزء من عملية التحقق المحلية للمستخدم على الجهاز، ولا يعني تلقائياً أن كل تسجيل دخول يتطلب خطوة بيومترية منفصلة بعد كلمة المرور.

2FA مقابل MFA مقابل التحقق بخطوتين

هذه المصطلحات مترابطة، لكنها ليست مترادفة تماماً.

يُمثّل MFA الفئة الأشمل، وتُعدّ 2FA شكلاً منه يعتمد على عاملَين. أما التحقق بخطوتين فهو مصطلح إجرائي يصف عملية تسجيل الدخول، ولا يعني عدد الخطوات بحد ذاته أن العوامل الكامنة مستقلة. تستخدم مايكروسوفت مثلاً مصطلح التحقق بخطوتين لميزة أمان الحساب التي تنطوي على أشكال مستقلة للتحقق من الهوية.

تُضيف مفاتيح المرور (Passkeys) بُعداً آخر. فمفتاح المرور يمكنه أن يحلّ محل كلمة المرور ويوفّر تجربة تسجيل دخول بلا كلمة مرور. توضح جوجل أن مفتاح المرور يمكنه استيفاء متطلبات تسجيل الدخول ذات الصلة دون حاجة إلى خطوة ثانية منفصلة. ويتوقف تصنيف الطريقة —سواء أكانت 2FA أم تسجيل دخول بلا كلمة مرور أم خطوة ثانية— على الخدمة وإعداداتها.

طرق التحقق بخطوتين الشائعة

تتباين الطرق المختلفة في الموازنة بين سهولة الاستخدام، وخيارات استعادة الحساب، ومقاومة هجمات التصيّد.

رموز التحقق عبر الرسائل النصية (SMS)

تُرسل المصادقة عبر الرسائل النصية رمزاً مؤقتاً إلى رقم الهاتف المسجَّل، يتعين عليك إدخاله في صفحة تسجيل الدخول لإتمام التحقق.

تتميز هذه الطريقة بالبساطة والانتشار الواسع، مما يجعلها مفيدة حين لا تتوفر بدائل أقوى. غير أنها عرضة لهجمات الاستيلاء على أرقام الهواتف كاختطاف شريحة SIM، فضلاً عن هجمات التصيّد التي تخدع المستخدمين لإدخال الرموز على مواقع مزيّفة. توصي وكالة CISA باستخدام طرق أقوى كلما أمكن ذلك.

تطبيقات المصادقة

تُولّد تطبيقات المصادقة رموزاً مؤقتة للحسابات المتوافقة. ويمكن في بعض الأنظمة توليد الرمز محلياً دون الحاجة إلى اتصال بالإنترنت أو شبكة الهاتف.

يُقلّل ذلك من الاعتماد على رقم الهاتف ويساعد في الحماية من هجمات اختطاف شريحة SIM. بيد أن رمزاً أحادي الاستخدام يُدخَل في موقع مزيّف لا يزال عرضة للاعتراض وإعادة الاستخدام. وعليه، لا ينبغي وصف رموز تطبيقات المصادقة بأنها محصّنة ضد التصيّد الاحتيالي.

إشعارات الدفع

ترسل بعض الخدمات طلب موافقة على تسجيل الدخول إلى تطبيق مسجَّل، فتوافق عليه حين تتعرّف أنك من بدأه.

تتسم إشعارات الدفع بالملاءمة، لكن تكرار وصول طلبات الموافقة قد يدفع المستخدم إلى قبول طلب احتيالي. تُوفّر ميزة مطابقة الأرقام —التي تطلب منك تأكيد رقم يظهر أثناء تسجيل الدخول— ضمانة إضافية، إلا أنها وحدها لا تجعل كل طريقة قائمة على الدفع محصّنة ضد التصيّد.

مفاتيح المرور (Passkeys)

يستخدم مفتاح المرور التشفير بالمفتاح العام لتوفير بيانات اعتماد آمنة لتسجيل الدخول. بدلاً من كتابة كلمة مرور تقليدية، يمكنك تأكيد هويتك باستخدام قفل شاشة الجهاز أو بصمة الإصبع أو التعرّف على الوجه.

يمكن لمفاتيح المرور أن تحلّ محل كلمات المرور بدلاً من مجرد إضافة خطوة إضافية بعدها. يساعد تصميمها التشفيري على الحماية من التصيّد الاحتيالي لأن المصادقة مرتبطة بالموقع أو الخدمة الشرعية، لا بقيود موقوتة يمكن للمستخدم إدخالها في موقع مزيّف. تتوقف تجربة الاستخدام الفعلية وخيارات الاستعادة على الخدمة وطريقة تخزين مفتاح المرور أو مزامنته.

مفاتيح الأمان المادية

مفتاح الأمان المادي جهاز مصادقة فعلي يتصل بجهازك المتوافق أو يتواصل معه. تدعم بعض المفاتيح معايير مثل FIDO2 وWebAuthn.

يمكن للمصادقة عبر مفاتيح الأمان المتوافقة أن توفّر مقاومة قوية للتصيّد الاحتيالي، لأن بروتوكول المصادقة يربط بيانات الاعتماد بالخدمة الشرعية. على المستخدم الراغب في حماية أقوى لحساباته القيّمة أن يتحقق من توفّر المصادقة المقاومة للتصيّد. تستوجب مفاتيح الأمان أيضاً تخطيطاً عملياً: احتفظ بمفتاح احتياطي أو بطريقة استعادة مدعومة أخرى في مكان آمن حين تُتيح الخدمة ذلك.

أيّ طريقة مصادقة تناسبك؟

لا توجد طريقة واحدة تناسب كل حساب وجهاز وحالة استعادة.

توصي وكالة CISA بالسعي نحو MFA مقاومة للتصيّد الاحتيالي، واستخدام مفاتيح الأمان أو حلول مقاومة للتصيّد ملائمة أخرى كلما أمكن، ومعاملة الطرق الأضعف باعتبارها خيارات احتياطية لا طرقاً رئيسية مكافئة.

للاستخدام اليومي، فعّل أقوى طريقة تدعمها خدمتك ويمكنك الاعتماد عليها بشكل مستمر. طريقة مصادقة جيدة الإعداد أفضل بكثير من ترك حساب محمياً بكلمة مرور فحسب. للحسابات الحساسة بشكل خاص، فكّر في مفاتيح المرور أو مفاتيح الأمان المادية المتوافقة.

كيفية تفعيل التحقق بخطوتين

تتباين أسماء القوائم بحسب الخدمة، لكن العملية العامة واضحة ومباشرة.

1. 1افتح إعدادات الأمان الرسمية للحساب. انتقل مباشرةً إلى الخدمة الشرعية بدلاً من اتباع رابط غير متوقع وردك عبر رسالة.
2. 2ابحث عن إعداد المصادقة. ابحث عن التحقق بخطوتين أو التحقق من خطوتين أو MFA أو مفاتيح المرور أو طرق تسجيل الدخول.
3. 3اختر طريقة مدعومة. راجع الخيارات المتاحة وحدد أداة مصادقة مناسبة.
4. 4أكمل تعليمات الإعداد. اتبع تعليمات الخدمة لتسجيل الجهاز أو أداة المصادقة وتأكيد أنها تعمل.
5. 5احفظ معلومات الاستعادة. نزّل رموز الاحتياط أو سجّلها إذا وفّرتها الخدمة. احفظها في مكان آمن ومنفصل عن الجهاز الذي تساعد في استعادته.
6. 6أضف طريقة احتياطية حيثما أُتيح. تُيسّر أداة مصادقة ثانوية عملية الاستعادة إذا أصبح جهازك الرئيسي غير متاح.
7. 7راجع خيارات الاستعادة. تأكد من صحة معلومات الاتصال وتفاصيل استعادة الحساب الأخرى.

لحساب جوجل، استخدم دليل تفعيل التحقق بخطوتين الرسمي على support.google.com/accounts/answer/185839. لحساب مايكروسوفت، اتبع تعليمات التحقق بخطوتين الخاصة بها. استعن بالإرشادات الحالية لكل مزوّد لأن أنواع الحسابات والطرق المتاحة قد تختلف.

ماذا يحدث إذا فقدت هاتفك؟

فقدان هاتفك لا يعني بالضرورة فقدان حساباتك، لكن الاستعادة تعتمد على ما أعددته مسبقاً والخيارات التي تدعمها الخدمة.

تشمل خيارات الاستعادة المحتملة:

توثّق جوجل عدة طرق لاستعادة الوصول بعد فقدان الهاتف الرئيسي، منها: رموز الاحتياط المحفوظة مسبقاً، وهاتف آخر مسجَّل، ومفتاح أمان، ومفتاح مرور على جهاز آخر. توصي مايكروسوفت أيضاً بالحفاظ على أساليب معلومات أمان متعددة، لأن فقدان الوصول إلى طريقة واحدة قد يُعقّد عملية استعادة الحساب.

احفظ رموز الاحتياط في مكان آمن ومنفصل عن جهازك الرئيسي. قد يكون مدير كلمات مرور محمي أو موقع احتياطي آمن غير متصل بالإنترنت خياراً مناسباً، شريطة إمكانية الوصول إلى معلومات الاستعادة عند الحاجة. لا تترك رموز الاستعادة الوحيدة داخل الحساب نفسه الذي قد تجد نفسك مغلقاً خارجه.

إذا فُقد جهازك أو سُرق، استخدم ضوابط الأمان الرسمية للخدمة لإلغاء صلاحية وصوله حيثما أمكن، وراجع عمليات تسجيل الدخول الأخيرة، وأزل طرق المصادقة المخترَقة. لا تفترض أن كل خدمة توفّر نفس إجراءات أو جداول استعادة الحساب.

أخطاء شائعة في التحقق بخطوتين ومخاطر أمنية

الهدف ليس مجرد إضافة خطوة تسجيل دخول إضافية. الهدف اختيار طريقة مصادقة مناسبة والحفاظ عليها بأسلوب يوازن بين الأمان والاستعادة الموثوقة.

أسئلة شائعة

هل التحقق بخطوتين ضروري؟

يُوصى به بشدة للحسابات المهمة، ولا سيما البريد الإلكتروني والمالية والعمل ومنصات التواصل الاجتماعي. يُضيف حماية إضافية حين تُسرق كلمة المرور أو تنكشف. استخدم أقوى طريقة مدعومة يمكنك الاعتماد عليها بشكل مستمر.

هل التحقق بخطوتين عبر SMS آمن؟

أفضل عموماً من الاعتماد على كلمة المرور وحدها، لكنه ليس الخيار الأقوى المتاح. يمكن لهجمات الاستيلاء على أرقام الهواتف والتصيّد الاحتيالي أن يُقوّضاه. استخدم مفاتيح المرور أو مفاتيح الأمان المقاومة للتصيّد كلما أمكن.

هل تطبيقات المصادقة أفضل من SMS؟

تتجنب تطبيقات المصادقة الاعتماد على تسليم SMS ونقل أرقام الهواتف، وبعضها يُولّد الرموز دون اتصال بالإنترنت. غير أن الرموز المُدخَلة يدوياً لا تزال عرضة للتصيّد الاحتيالي. يعتمد الاختيار الأمثل على الحساب والخيارات المدعومة وخطة الاستعادة لديك.

هل يوقف التحقق بخطوتين هجمات التصيّد؟

لا تستطيع كل أشكال التحقق بخطوتين إيقاف هجمات التصيّد. قد يخدع المهاجم مستخدماً لإدخال رمز SMS أو رمز تطبيق مصادقة على موقع احتيالي. مفاتيح المرور والمصادقة المُطبَّقة بشكل مناسب عبر FIDO/WebAuthn باستخدام مفاتيح أمان يمكنها توفير مقاومة للتصيّد.

ما الفرق بين 2FA وMFA؟

تستخدم 2FA عاملَين مستقلَّين للمصادقة. MFA هي الفئة الأشمل التي تضم المصادقة بعاملَين أو أكثر. عملية تسجيل الدخول بخطوتَين لا تُعدّ تلقائياً MFA إذا اعتمدت الخطوتان على فئة العامل ذاتها.

ماذا يحدث إذا فقدت هاتفي؟

قد تتمكن من استخدام رموز الاحتياط، أو جهاز آخر مسجَّل، أو أداة مصادقة بديلة، أو مفتاح أمان، أو مفتاح مرور على جهاز آخر، أو عملية استعادة الحساب لدى الخدمة. تتفاوت الخيارات بحسب المزوّد، لذا أعدّ طرق الاستعادة قبل أن تفقد الوصول.

هل مفاتيح المرور تُعادل التحقق بخطوتين؟

لا. مفاتيح المرور بيانات اعتماد تشفيرية يمكنها استبدال كلمات المرور وتوفير تسجيل دخول بلا كلمة مرور. تحدد عملية التحقق المحلية للجهاز وطريقة تطبيق الخدمة كيفية معالجة تسجيل الدخول. لا ينبغي وصف مفتاح المرور تلقائياً بأنه خطوة ثانية منفصلة بعد كلمة المرور.

خاتمة

يُصعّب التحقق بخطوتين على المهاجمين الوصول إلى حسابك حتى حين يحصلون على كلمة مرورك، لكن قوة الحماية تعتمد على الطريقة المستخدمة. اختر المصادقة المقاومة للتصيّد الاحتيالي كلما أمكن، واحمِ معلومات الاستعادة، وراجع حساباتك المهمة لتحديث خيارات تسجيل الدخول الأضعف.

الوسوم: التحقق بخطوتينكلمات المروركيفيةالإعدادات

شارك رابط الصفحة من المتصفح. لا تُحمَّل أدوات تتبع للمشاركة.