المصادقة الثنائية (2FA)
آخر تحديث 2026-10-23 · كتبه فريق SMS Conecta (SMSConecta Inc.)
الإجابة السريعة: المصادقة الثنائية (2FA) طريقة تسجيل دخول تستدعي نوعين متمايزين من الإثبات، عادةً شيء تعرفه (كلمة مرور) وشيء تملكه (هاتف أو تطبيق مصادقة). وحتى في حال تسرّب كلمة المرور، يبقى المهاجم محتاجًا للعامل الثاني لإتمام الدخول.
باتت 2FA اليوم ممارسة معيارية في حسابات البريد الإلكتروني والبنوك والمراسلة. والعامل الثاني قد يكون رمزًا عبر SMS أو مكالمة صوتية، أو رمزًا من تطبيق مصادقة، أو إشعار تأكيد، أو مفتاح أمان ملموسًا.
كيف تعمل
بعد كتابة كلمة المرور، تطلب الخدمة عاملًا ثانيًا. وفي حالة تطبيق المصادقة، يحسب الطرفان رمزًا مرتبطًا بالوقت من سر مشترك (RFC 6238). وفي حالة SMS، تبعث الخدمة رمزًا لمرة واحدة إلى رقم هاتفك المسجَّل.
يصنّف معيار NIST SP 800-63B رسائل SMS كوسيلة مصادقة محدودة، لذا تبقى تطبيقات المصادقة أو مفاتيح الأمان بدائل أقوى بشكل عام حين تكون متاحة.
استعراض خيارات عامل التحقق الثاني
| العامل الثاني | كيف يعمل | ملاحظة |
|---|---|---|
| تطبيق مصادقة | يولّد الطرفان رمزًا مرتبطًا بالوقت من سرّ مشترك (RFC 6238) | يُعد الأقوى عادةً عند توفره |
| رمز SMS | تبعث الخدمة رمزًا لمرة واحدة ضمن رسالة نصية إلى هاتفك | تضع NIST SP 800-63B رسائل SMS في فئة المصادقة المقيّدة |
| مفتاح أمان مادي | جهاز فعلي يُستخدم كعامل ثانٍ | يُعد الأقوى عادةً عند توفره |
كيف ينطبق على SMS Conecta
يدعم حسابك على SMS Conecta ذاته المصادقة الثنائية، وتحفظ لوحة التحكم سجل تدقيق لعمليات تسجيل الدخول لتتابع الوصول إليه. وفي المقابل، يستقبل كل رقم من SMS Conecta رسائل SMS واردة بلا حدود، فتستطيع الاستفادة منه لاستقبال رموز 2FA من خدمات أخرى.
مصطلحات ذات صلة
- ✓ OTP (كلمة المرور لمرة واحدة)
- ✓ التحقق عبر SMS
- ✓ رقم الجوال
الأسئلة المتكررة
هل 2FA مطابقة لـ MFA؟
هل المصادقة الثنائية عبر SMS موثوقة؟
هل تدعم SMS Conecta المصادقة الثنائية على حسابي؟
المصادر
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (حتى سبتمبر 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (حتى سبتمبر 2026)