سأوضح لك كيفية تعطيل المصادقة الثنائية في المدفوعات الإلكترونية.

أولاً، انتقل إلى الصفحة الرئيسية للمدفوعات الإلكترونية. أدخل رقم هاتفك أو البريد الإلكتروني الذي استخدمته لتسجيل حسابك وكلمة المرور. بعد ذلك، اضغط على Enter لتسجيل الدخول.

ستظهر لك صفحة يتعين عليك فيها إدخال كلمة المرور لمرة واحدة للمصادقة الثنائية، والتي تمت كتابتها سابقًا. إذا قمت بحذف تطبيق Google Authentcator من هاتفك الذكي أو فقدته، فستتلقى على Google Authentcator كلمة مرور لمرة واحدة. ثم انقر فوق الزر "لا يمكن الوصول إلى الجهاز".

ستحتاج الآن إلى ملء طلب لاستعادة الوصول إلى حسابك إذا فقدت جهاز المصادقة الثنائية الخاص بك. يؤدي توفير المعلومات الصحيحة إلى تقليل وقت استرداد الوصول. سيتم نقل عنوان IP الخاص بك تلقائيًا عند تقديم طلبك. نشير هنا إلى رقم محفظة المدفوعات الإلكترونية الخاصة بك، والبريد الإلكتروني من حسابك، ورقم الهاتف من حسابك، وتاريخ الميلاد، ورقم جواز السفر/الهوية، ويمكنك التعليق على طلبك. حدد أيضًا المربع الذي يشير إلى أنك لست روبوتًا. انقر فوق 'إرسال".

إعادة تعيين المصادقة الثنائية. سيتم قبول طلبك وستتلقى ردًا من خدمة دعم المدفوعات الإلكترونية خلال 24 ساعة.

إذا كان لديك حق الوصول إلى حسابك الشخصي للمدفوعات الإلكترونية وتطبيق Google Authenticator، فانتقل إلى الصفحة الرئيسية لحسابك الشخصي في علامة التبويب "الأمان" وانقر على "المصادقة الثنائية".

حدد "المصادقة الثنائية - معطلة".

وانقر على "تأكيد".

افتح تطبيق Google Authenticator وأدخل الرمز الذي سيكون موجودًا لحساب المدفوعات الإلكترونية الخاص بك. انقر فوق {التالي.

مستعد. تم تعطيل المصادقة الثنائية بنجاح.

العامل الثنائي متاح بالفعل في كل مكان تقريبًا، يمكنك قراءة المقالات:

الأشخاص الكسالى فقط هم الذين لا يستطيعون كسر كلمات المرور. إن التسريب الهائل الأخير للحسابات من ياهو يؤكد حقيقة أن كلمة المرور وحدها - مهما كانت طويلة أو معقدة - لم تعد كافية لحماية موثوقة. المصادقة الثنائية هي ما يعد بتوفير تلك الحماية، مما يضيف طبقة إضافية من الأمان.

من الناحية النظرية، يبدو كل شيء جيدًا، ومن الناحية العملية، بشكل عام، يعمل. المصادقة الثنائية تجعل من الصعب اختراق حسابك. الآن لا يكفي أن يقوم المهاجم بإغراء كلمة المرور الرئيسية أو سرقتها أو اختراقها. لتسجيل الدخول إلى حسابك، تحتاج أيضًا إلى إدخال رمز لمرة واحدة، والذي... ولكن كيفية الحصول على هذا الرمز لمرة واحدة هو الشيء الأكثر إثارة للاهتمام.

لقد صادفت المصادقة الثنائية عدة مرات، حتى لو لم تسمع بها من قبل. هل سبق لك أن قمت بإدخال رمز لمرة واحدة تم إرساله إليك عبر الرسائل القصيرة؟ هذه هي الحالة الخاصة للمصادقة الثنائية. هل يساعد؟ لنكون صادقين، ليس حقًا: لقد تعلم المهاجمون بالفعل كيفية تجاوز هذا النوع من الحماية.

سنلقي نظرة اليوم على جميع أنواع المصادقة الثنائية المستخدمة لحماية حساب Google ومعرف Apple وحساب Microsoft على الأنظمة الأساسية Android وiOS وWindows 10 Mobile.

تفاحة

ظهرت المصادقة الثنائية لأول مرة على أجهزة Apple في عام 2013. في تلك الأيام، لم يكن إقناع المستخدمين بالحاجة إلى حماية إضافية أمرًا سهلاً. ولم تحاول شركة أبل حتى أن تحاول: فقد تم استخدام المصادقة الثنائية (التي تسمى التحقق من خطوتين، أو التحقق من خطوتين) فقط للحماية من الأضرار المالية المباشرة. على سبيل المثال، كان الرمز لمرة واحدة مطلوبًا عند إجراء عملية شراء من جهاز جديد، وتغيير كلمة المرور، والتواصل مع الدعم حول الموضوعات المتعلقة بحساب Apple ID.

لم ينته الأمر بشكل جيد. في أغسطس 2014، كان هناك تسرب هائل لصور المشاهير. تمكن المتسللون من الوصول إلى حسابات الضحايا وتنزيل الصور من iCloud. اندلعت فضيحة، مما دفع شركة Apple إلى توسيع الدعم بسرعة للتحقق من خطوتين للوصول إلى النسخ الاحتياطية والصور على iCloud. وفي الوقت نفسه، واصلت الشركة العمل على جيل جديد من طريقة المصادقة الثنائية.

التحقق من خطوتين

لتوصيل الرموز، يستخدم التحقق المكون من خطوتين آلية Find My Phone، والتي تم تصميمها في الأصل لتقديم إشعارات الدفع وأوامر القفل في حالة فقدان الهاتف أو سرقته. يتم عرض الرمز أعلى شاشة القفل، وبالتالي إذا حصل أحد المهاجمين على جهاز موثوق به، فسيتمكن من الحصول على رمز لمرة واحدة واستخدامه دون حتى معرفة كلمة مرور الجهاز. آلية التسليم هذه هي بصراحة حلقة ضعيفة.

يمكنك أيضًا استلام الرمز عبر رسالة نصية قصيرة أو مكالمة صوتية على رقم هاتفك المسجل. هذه الطريقة ليست أكثر أمانا. يمكن إزالة بطاقة SIM من جهاز iPhone محمي جيدًا وإدخالها في أي جهاز آخر، وبعد ذلك يمكن استلام الرمز عليها. وأخيرًا، يمكن استنساخ بطاقة SIM أو أخذها من مشغل الهاتف المحمول باستخدام توكيل مزيف - وقد أصبح هذا النوع من الاحتيال الآن وباءً بكل بساطة.

إذا لم يكن لديك إمكانية الوصول إلى هاتف iPhone موثوق به أو رقم هاتف موثوق به، للوصول إلى حسابك، فأنت بحاجة إلى استخدام مفتاح خاص مكون من 14 رقمًا (والذي، بالمناسبة، يوصى بطباعته وتخزينه في مكان آمن) ، ويبقى معك عند السفر). إذا فقدته أيضًا، فلن يبدو الأمر سيئًا: فقد يتم إغلاق الوصول إلى حسابك إلى الأبد.

ما مدى أمانها؟

لنكون صادقين، ليس حقا. يتم تنفيذ التحقق من خطوتين بشكل سيء للغاية وقد اكتسب بجدارة سمعة باعتباره أسوأ نظام مصادقة ثنائي بين جميع اللاعبين الثلاثة الكبار. إذا لم يكن هناك خيار آخر، فإن التحقق بخطوتين لا يزال أفضل من لا شيء. ولكن هناك خيار: مع إصدار iOS 9، قدمت شركة Apple نظام أمان جديدًا تمامًا، والذي أطلق عليه اسم بسيط "المصادقة الثنائية".

ما هو بالضبط ضعف هذا النظام؟ أولاً، تظهر الرموز التي يتم تسليمها لمرة واحدة من خلال آلية Find My Phone مباشرةً على شاشة القفل. ثانيًا، المصادقة المستندة إلى أرقام الهواتف غير آمنة: يمكن اعتراض الرسائل القصيرة على مستوى الموفر وعن طريق استبدال بطاقة SIM أو استنساخها. إذا كان لديك إمكانية الوصول الفعلي إلى بطاقة SIM، فيمكنك ببساطة تثبيتها في جهاز آخر واستلام الرمز لأسباب قانونية تمامًا.

ضع في اعتبارك أيضًا أن المجرمين تعلموا كيفية الحصول على بطاقات SIM لتحل محل البطاقات "المفقودة" باستخدام توكيلات مزورة. إذا تمت سرقة كلمة المرور الخاصة بك، فإن معرفة رقم هاتفك أمر سهل للغاية. تم تزوير التوكيل والحصول على بطاقة SIM جديدة - في الواقع، لا يلزم أي شيء آخر للوصول إلى حسابك.

كيفية اختراق مصادقة أبل

من السهل اختراق هذا الإصدار من المصادقة الثنائية. هناك عدة خيارات:

• قراءة رمز يُستخدم لمرة واحدة من جهاز موثوق به - ليس من الضروري إلغاء القفل؛
• نقل بطاقة SIM إلى جهاز آخر، وتلقي الرسائل القصيرة؛
• استنساخ بطاقة SIM، والحصول على رمز لها؛
• استخدم رمز المصادقة الثنائية المنسوخ من كمبيوتر المستخدم.

كيف تحمي نفسك

الحماية من خلال التحقق بخطوتين ليست خطيرة. لا تستخدمه على الإطلاق. بدلاً من ذلك، قم بتمكين المصادقة الثنائية الحقيقية.

توثيق ذو عاملين

تسمى المحاولة الثانية لشركة Apple رسميًا "المصادقة الثنائية". بدلاً من استبدال نظام التحقق السابق المكون من خطوتين، يوجد النظامان بالتوازي (ومع ذلك، يمكن استخدام نظام واحد فقط من النظامين داخل نفس الحساب).

ظهرت المصادقة الثنائية كجزء من نظام التشغيل iOS 9 وتم إصدار إصدار macOS بالتزامن معه. تتضمن الطريقة الجديدة تحققًا إضافيًا كلما حاولت تسجيل الدخول إلى حساب Apple ID الخاص بك من جهاز جديد: تتلقى جميع الأجهزة الموثوقة (iPhone وiPad وiPod Touch وأجهزة الكمبيوتر التي تعمل بأحدث إصدارات macOS) إشعارًا تفاعليًا على الفور. للوصول إلى الإشعار، تحتاج إلى إلغاء قفل الجهاز (باستخدام كلمة مرور أو مستشعر بصمة الإصبع)، وللحصول على رمز لمرة واحدة، تحتاج إلى النقر فوق زر التأكيد في مربع الحوار.

كما هو الحال في الطريقة السابقة، في المخطط الجديد، من الممكن الحصول على كلمة مرور لمرة واحدة في شكل رسالة نصية قصيرة أو مكالمة صوتية إلى رقم هاتف موثوق به. ومع ذلك، على عكس التحقق من خطوتين، سيتم تسليم إشعارات الدفع إلى المستخدم في أي حال، ويمكن للمستخدم منع محاولة غير مصرح بها لتسجيل الدخول إلى الحساب من أي من أجهزته.

كما يتم دعم كلمات مرور التطبيق. لكن Apple تخلت عن رمز استرداد الوصول: إذا فقدت جهاز iPhone الوحيد الخاص بك مع بطاقة SIM موثوقة (والتي لا يمكنك استعادتها لسبب ما)، لاستعادة الوصول إلى حسابك، سيتعين عليك إجراء مهمة حقيقية مع تأكيد الهوية (و لا، مسح جواز السفر ليس مثل هذا التأكيد... والأصل، كما يقولون، "لا يعمل").

ولكن في نظام الأمان الجديد، كان هناك مكان لمخطط مريح ومألوف دون اتصال بالإنترنت لإنشاء رموز لمرة واحدة. يستخدم آلية TOTP (كلمة مرور لمرة واحدة تعتمد على الوقت) قياسية تمامًا، والتي تولد رموزًا مكونة من ستة أرقام لمرة واحدة كل ثلاثين ثانية. ترتبط هذه الرموز بالوقت المحدد، ويعمل الجهاز الموثوق به نفسه كمولد (أداة مصادقة). يتم الحصول على الرموز من أعماق إعدادات النظام لجهاز iPhone أو iPad عبر معرف Apple -> كلمة المرور والأمان.

لن نشرح بالتفصيل ما هو TOTP وفيم يتم استخدامه، ولكن لا يزال يتعين علينا التحدث عن الاختلافات الرئيسية بين تنفيذ هذه الطريقة في iOS ونظام مماثل في Android وWindows.

على عكس منافسيها الرئيسيين، تسمح شركة Apple باستخدام أجهزتها الخاصة فقط كموثقات. يمكن أن يلعب دورهم جهاز iPhone أو iPad أو iPod Touch موثوق به يعمل بنظام التشغيل iOS 9 أو 10. علاوة على ذلك، تتم تهيئة كل جهاز بسر فريد، مما يسمح لك بإلغاء الحالة الموثوقة منه (ومنه فقط) بسهولة وبدون ألم. إذا ضاع. إذا تم اختراق أداة المصادقة من Google، فسيتعين إلغاء حالة جميع أدوات المصادقة التي تمت تهيئتها (وإعادة تهيئتها)، نظرًا لأن Google قررت استخدام سر واحد للتهيئة.

ما مدى أمانها؟

بالمقارنة مع التنفيذ السابق، لا يزال المخطط الجديد أكثر أمانًا. بفضل الدعم المقدم من نظام التشغيل، أصبح المخطط الجديد أكثر اتساقًا ومنطقيًا وسهل الاستخدام، وهو أمر مهم من وجهة نظر جذب المستخدمين. كما تم أيضًا إعادة تصميم نظام تسليم كلمة المرور لمرة واحدة بشكل كبير؛ الرابط الضعيف الوحيد المتبقي هو التسليم إلى رقم هاتف موثوق به، والذي لا يزال يتعين على المستخدم التحقق منه دون فشل.

الآن، عند محاولة تسجيل الدخول إلى حساب، يتلقى المستخدم على الفور إشعارات الدفع لجميع الأجهزة الموثوقة ويكون لديه خيار رفض المحاولة. ومع ذلك، إذا تصرف المهاجم بسرعة كافية، فقد يتمكن من الوصول إلى الحساب.

كيفية اختراق المصادقة الثنائية

تمامًا كما هو الحال في المخطط السابق، يمكن اختراق المصادقة الثنائية باستخدام رمز المصادقة المميز المنسوخ من كمبيوتر المستخدم. سينجح أيضًا الهجوم على بطاقة SIM، ولكن محاولة تلقي الرمز عبر الرسائل القصيرة ستظل تؤدي إلى ظهور إشعارات على جميع أجهزة المستخدم الموثوقة، وقد يكون لديه الوقت لرفض تسجيل الدخول. لكن لن تتمكن من تجسس الرمز الموجود على شاشة الجهاز المقفل: سيتعين عليك إلغاء قفل الجهاز وتقديم التأكيد في مربع الحوار.

كيف تحمي نفسك

لم يتبق الكثير من نقاط الضعف في النظام الجديد. إذا تخلت شركة أبل عن الإضافة الإلزامية لرقم هاتف موثوق به (ولتنشيط المصادقة الثنائية، يجب التحقق من رقم هاتف واحد على الأقل)، فمن الممكن أن يطلق عليه اسم مثالي. ولسوء الحظ، فإن الحاجة إلى التحقق من رقم الهاتف تضيف ثغرة أمنية خطيرة. يمكنك محاولة حماية نفسك بنفس الطريقة التي تحمي بها الرقم الذي يتم إرسال كلمات المرور لمرة واحدة إليه من البنك.

الاستمرارية متاحة فقط للمشتركين

الخيار 1. اشترك في Hacker لقراءة جميع المواد الموجودة على الموقع

سيسمح لك الاشتراك بقراءة جميع المواد المدفوعة على الموقع خلال الفترة المحددة. نحن نقبل الدفع عن طريق البطاقات المصرفية والأموال الإلكترونية والتحويلات من حسابات مشغلي الهاتف المحمول.

تعد المصادقة الثنائية لمعرف Apple ID تقنية أمان جديدة لحسابك، مما يضمن أن المالك فقط يمكنه الوصول إليها. علاوة على ذلك، حتى لو كان شخص آخر يعرف أحرف كلمة المرور الخاصة بالحساب، فلن يتمكن من تسجيل الدخول إلى النظام بدلاً من المالك القانوني للمعرف.

يوفر استخدام هذه التقنية الوصول إلى حسابك حصريًا من الأجهزة الموثوقة - iPhone أو الجهاز اللوحي أو MacBook. عند تسجيل الدخول لأول مرة على أداة جديدة، ستحتاج إلى تحديد نوعين من البيانات - أحرف كلمة المرور ورمز التحقق بتنسيق مكون من 6 أرقام. يتم تحديث رموز التعليمات البرمجية تلقائيًا على هذه الأجهزة. بعد إدخالها، سيتم اعتبار الأداة الجديدة موثوقة. لنفترض، إذا كان لديك جهاز iPhone، فعند تسجيل الدخول لأول مرة إلى حسابك على جهاز MacBook تم شراؤه حديثًا، ستحتاج إلى إدخال أحرف كلمة المرور ورمز التحقق، والذي سينبثق تلقائيًا على شاشة iPhone.

نظرًا لأن أحرف كلمة المرور ليست كافية للوصول إلى الحساب، يتم أيضًا استخدام أنواع أخرى من التحقق، ويتم زيادة مؤشر الأمان لرقم المعرف بشكل كبير.

بعد تسجيل الدخول، لن يتم طلب الرمز على هذا الجهاز حتى تقوم بتسجيل الخروج ويتم مسح جميع المعلومات الموجودة على الجهاز أو يلزم تغيير أحرف كلمة المرور (لأغراض أمنية أيضًا). إذا قمت بتسجيل الدخول عبر الشبكة، فيمكنك جعل المتصفح موثوقًا به وفي المرة التالية التي تعمل فيها بنفس الجهاز، لن تحتاج إلى إدخال الرمز.

الأدوات التي أثبتت جدواها: ما هي؟

لا يمكن أن يكون هذا أي جهاز "Apple" - فقط أجهزة iPhone، وأجهزة iPad التي تعمل بنظام التشغيل Touch الإصدار 9 أو الأحدث، بالإضافة إلى أجهزة MacBooks التي تعمل بنظام التشغيل Capitan أو الأحدث. يجب تسجيل الدخول إلى أنظمة هذه الأجهزة باستخدام التحقق الثنائي.

باختصار، هذا جهاز تعرف شركة Apple على وجه اليقين من ينتمي إليه، ويمكنك من خلاله التحقق من هويتك من خلال إظهار رمز التأكيد عند تسجيل الدخول من أداة أو متصفح آخر.

أرقام الهواتف التي تم التحقق منها

هذه هي تلك التي يمكن استخدامها لتلقي رموز التأكيد عبر الرسائل النصية أو المكالمات. يجب عليك تأكيد رقم واحد على الأقل للوصول إلى التعريف الثنائي.

يمكنك أيضًا تأكيد أرقام أخرى - المنزل، أو صديق/قريب. عندما لا يكون هناك وصول مؤقت إلى المفتاح الرئيسي، يمكنك استخدامها.

وضع القواعد

إذا كان الجهاز يحتوي على إصدار نظام التشغيل 10.3 أو أقدم، فستكون خوارزمية الإجراءات كما يلي:

• انتقل إلى قسم الإعدادات، إلى عنصر كلمة المرور والأمان.
• انقر فوق القسم لتمكين تحديد العامل الثنائي.
• انقر على خيار المتابعة.

إذا كان الجهاز يعمل بنظام التشغيل OS 10.2 أو إصدار أقدم، فستكون الخطوات كما يلي:

• انتقل إلى إعدادات آي كلاود.
• حدد رقم الهوية الخاص بك وانتقل إلى قسم كلمة المرور الأمنية.
• انقر على خيار تمكين المصادقة الثنائية.
• النقر على عنصر الاستمرار.

كيفية تعطيل المصادقة الثنائية في معرف Apple؟

يتساءل الكثير من الناس عما إذا كان من الممكن إيقاف تشغيل هذه التكنولوجيا. بكل تأكيد نعم. لكن تذكر أنه بعد إيقاف التشغيل، سيكون الحساب محميًا بشكل ضعيف - فقط برموز كلمة المرور والأسئلة.

لتعطيله، ستحتاج إلى تسجيل الدخول إلى عنصر التعديلات في صفحة حسابك (في علامة التبويب الأمان). ثم انقر فوق القسم لإيقاف تشغيل التعريف الثنائي. وبعد طرح أسئلة أمنية جديدة والموافقة على تاريخ الميلاد المحدد، يتم إلغاء تنشيط التقنية.

إذا قام شخص ما بإعادة تنشيطه للحصول على معرف دون علم المالك الشرعي، فسيكون من الممكن تعطيله عبر البريد الإلكتروني. بعد ذلك، كما كان من قبل، تحتاج إلى النقر فوق قسم تعطيل المصادقة الموجود أسفل الرسالة التي تلقيتها مسبقًا عبر البريد الإلكتروني. سيكون الرابط نشطًا لمدة أسبوعين آخرين. سيسمح لك النقر عليه باستعادة إعدادات أمان معرفك السابق والتحكم في حسابك.

تتحكم وظيفة التحقق من المستخدم الإضافية بشكل كامل في جميع محاولات تسجيل الدخول إلى حسابك واستخدام التطبيقات: تعرف على كيفية الاستخدام الصحيح وكيفية تعطيل المصادقة الثنائية في Apple ID على جهاز Apple الخاص بك.

واحدة من المزايا الرئيسية لشركة أبل نهج لسياسة الأمن والخصوصيةمعلومات المستخدم.

تعد المصادقة المكونة من خطوتين إحدى التقنيات الحديثة لتحقيق أقصى مستوى من الأمان عند تسجيل الدخول إلى حسابك.

تستخدم الشركة هذه التقنية للتحقق من مالك الأداة عند محاولة تسجيل الدخول إلى الحساب. تعد المصادقة متعددة المستويات ضمانًا بنسبة 100% بأن مالكها فقط هو الذي يمكنه الوصول إلى النظام.

مبدأ التشغيل. الفرق في عملية المصادقة والتحقق

تعمل وظيفة المصادقة متعددة المستويات المنشَّطة على حماية حسابك بشكل مثالي من الاختراق والدخول غير المصرح به من قبل مستخدمين آخرين.

لن يتمكن من تسجيل الدخول سوى صاحب المعرف، لأن النظام سيطلب منك إدخال نوعين من البيانات:

• كلمة مرور معرف أبل;
• الكود الرقميوالتي سيتم إرسالها إلى جميع الأجهزة الموثوقة - فهي دليل على التفويض القانوني.

مثال:لقد قررت تسجيل الدخول من أي متصفح أو برنامج عميل. لهذا الإجراء، تحتاج إلى إدخال اسم المستخدم وكلمة المرور الخاصة بك. بعد الحصول على إذن، لن تتمكن من تسجيل الدخول إلى حسابك - يجب عليك أيضًا إدخال رمز يؤكد الدخول المصرح به.

يتم عرض الرمز المطلوب على جميع الأجهزة المرتبطة بمعرف Apple.أدخل الأرقام في نافذة مصادقة iCloud للوصول إلى ملف التعريف الخاص بك.

يظهر الرسم التخطيطي المرئي لكيفية عمل الوظيفة في الشكل:

بعد الإدخال الصحيح الأول للرمز، لن يتم طلب إدخال الأرقام بعد بدء تشغيل البرنامج التالي. إعادة المصادقة مطلوب فقط في حالات قليلة:

• عند إعادة الضبط؛
• عند إعادة الدخول.

كما يعد الإدخال المستمر للرموز الرقمية أمرًا إلزاميًا للوظائف التي تتمتع بدرجة عالية من الأمان - مثل تغيير إعدادات الهاتف الذكي، وحذف معلمات النظام، وما إلى ذلك.

التحقق والمصادقة. ماهو الفرق؟

ومن المهم التمييز بين المفاهيم التحقق من خطوتين و توثيق ذو عاملين لأن لهما نفس التأثير ولكن المعنى مختلف.

فحص تم تطبيقه وإدخاله في أدوات Apple في عام 2015. الغرض الرئيسي من الخيار هو التحكم الإضافي. يتوفر الفحص بدءًا من البرامج الثابتة لنظام التشغيل iOS 9.

المصادقة - هذه نسخة متقدمة من الشيك. قامت Apple بتحسين الوظيفة وأدخلت أنظمة جديدة لإدارة الأمان فيها. على وجه الخصوص، العمل مع الموقع. مبدأ العمل بالبطاقات هو نقاط "الأمان" المميزة.

يقوم كل شخص بزيارة نفس الأماكن بانتظام، لذلك يمكنك بالتأكيد تحديد عدة نقاط على الخريطة يمكنك من خلالها تسجيل الدخول بسهولة.

إذا تم تسجيل الدخول خارج هذه النقاط، فسيتم إرسال رمز التحقق والتحذير بشأن الإجراءات المحتملة للمهاجم على الفور إلى الأجهزة الموثوقة.

كما ترون، المصادقة هي بالفعل طريقة أكثر آلية وموثوقية للتحكم في الهوية.

الغرض من التحقق هو إرسال رمز إلى أداة موثوقة، وتقوم المصادقة أيضًا بتحليل موقع الجهاز وتحذير المالك من الخطر المحتمل.

متطلبات الميزة

متعدد المستويات تم تصميم المصادقة للأجهزة التالية:

تعطيل المصادقة

سيؤدي تعطيل المصادقة إلى منعك من إدخال رموز وصول إضافية. لن تضطر إلى تأكيد موقعك أيضًا. اتبع التعليمات:

• باستخدام متصفح سطح المكتب انتقل إلى صفحة التخزين السحابي iCloud.com؛
• تسجيل الدخول إلى النظام- أدخل تسجيل الدخول وكلمة المرور.
• إضافي اكتب رمز الوصول في حقل النص الذي يظهروالذي يظهر على الأدوات الذكية الأخرى؛

• اضغط على المفتاح "يسمح"في النافذة التي تظهر على الجهاز المحمول؛
• بعد ذلك، سيقوم المتصفح تلقائيًا بإعادة توجيهك إلى صفحة المستخدم. إذا لم تكن مدرجًا في القائمة الموثوقة، فانقر على جهازك المحمول "أنا أثق بهذا المتصفح"وانقر على "يكمل";

• بعد تسجيل الدخول بنجاح، انقر على البلاط "إعدادات". إنه موجود على الصفحة الرئيسية لإصدار سطح المكتب من iCloud. هناك خيار آخر لإدخال الإعدادات وهو تحديد اسم المستخدم الخاص بك في الزاوية اليمنى العليا. بعد ذلك، في القائمة المنسدلة، انقر فوق "إعدادات آي كلاود";

• في النافذة التي تظهر، اضغط على الزر "يتحكم". وهو موجود بجوار اسم صاحب الحساب؛

• بعد ذلك، سيتم إعادة توجيهك إلى موقع أبل.في نافذة جديدة تحتاج إلى تسجيل الدخول عن طريق إدخال اسم المستخدم وكلمة المرور الخاصة بك من؛

• انتقل إلى نافذة إدارة حسابك وانقر على علامة التبويب "أمان"-"يتغير";

• ابحث عن الحقل "تعطيل المصادقة"واختره. بعد ذلك، قم بتأكيد الإجراء عن طريق إدخال كلمة المرور، والتي سيتم إرسالها إلى الجهاز الموثوق به.

تم تصميم نظام المصادقة المكون من خطوتين بحيث لحماية المستخدمين قدر الإمكان من جميع محاولات الاختراق المحتملة.لهذا السبب، من أجل تعطيل الخيار بالكامل، قدم المطورون ضرورة الإجابة على مجموعة من الأسئلة التي حددتها.

فقط بعد إدخال الإجابات الصحيحة في حقول النص، ستتمكن من إلغاء تنشيط الخيار.

تأكيد قطع الاتصال:

أجهزة موثوقة

جهاز تم التحقق منه– هذا هو أي من أجهزة Apple الخاصة بك. الشرط الوحيد هو أن جميع الأدوات الذكية يجب أن تكون مرتبطة بمعرف واحد. وعلى أساس هذا الارتباط يتم إنشاء مجموعة من الأجهزة الموثوقة.

لن تتمكن من تأكيد المصادقة من جهاز ليس جزءًا من مجموعة أدوات Apple الذكية الخاصة بك.

يمكن لمالك واحد فقط للكمبيوتر اللوحي أو الكمبيوتر العمل باستخدام المصادقة المكونة من خطوتين.

قائمة الأجهزة الموثوقة - هذه قائمة بجميع طرازات الأدوات الذكية التي سيتم إرسال رمز رقمي إليها لتأكيد الدخول إلى معرف Apple أو البرنامج.

يمكنك عرض هذه القائمة في التطبيق نفسه في علامة التبويب "الأجهزة".

أرقام موثوقة

أرقام موثوقة– هذه قائمة بأرقام مشغلي شبكات الهاتف الخلوي التي سيتم إرسال رمز الوصول الرقمي إليها للمصادقة. يمكن أن تأتي الرسائل ليس فقط في شكل نص، ولكن أيضًا في شكل مكالمة من روبوت Apple.

عند إعداد المصادقة متعددة المستويات لأول مرة، يجب عليك تحديد رقم هاتف حقيقي واحد على الأقل.

لإضافة رقم، يجب عليك إدخاله في الحقل والتأكيد. وللتأكيد، أدخل الرمز المرسل إلى الرقم في النافذة التي تظهر.

يجب تثبيت بطاقة SIM ذات الرقم المرتبط في جهاز موثوق به.وإلا فلن يتم استلام رموز التحقق.

ما هي البيانات التي تحتاج إلى تذكرها؟

من المهم أن تتذكر أن المصادقة المكونة من خطوتين عبارة عن مجموعة كاملة من الإجراءات التي تهدف إلى حماية بياناتك.

للتشغيل الكامل للوظيفة ستحتاج إلى تذكر أو كتابة المعلومات التالية:

• تسجيل الدخول للحساب وكلمة المرور;
• رموز مخصصة للبرامج- معرفات الوصول الرقمي التي قمت بتعيينها بشكل مستقل في حسابك؛
• المفتاح الأساسيعبارة عن مجموعة من الحروف والأرقام التي يتم إنشاؤها تلقائيًا بعد تمكين الخيار. ستحتاج إليه إذا فقدت الوصول إلى جميع الأرقام والأجهزة الموثوقة.

تأكد من التقاط لقطة شاشة لمفتاحك الرئيسي ونقله إلى مجلد على جهاز الكمبيوتر الخاص بك أو أي جهاز آخر. أيضًا، يمكن كتابة الرمز على محرك أقراص فلاش أو قطعة من الورق.

قم بتخزين هذه البيانات بهذه الطريقة حتى لا يتمكن أحد من العثور على المفتاح العالمي واستخدامه.

ونوصي أيضًا بتحديث الأرقام الموثوقة في الوقت المناسب.إذا قمت بتغيير بطاقة SIM الخاصة بك، فلا تنس إدخال الرقم الجديد في معرف Apple الخاص بك. وإلا، فقد يتم فقدان الوصول إلى المعرف.

مراقبة الأمن المادي لأجهزتك.

لا تترك هاتفك الذكي دون مراقبة بالقرب من الغرباء واستخدم الماسح الضوئي لبصمات الأصابع لتقييد فتح الجهاز.

من المهم حماية نفسك ليس فقط من اختراق الهوية الافتراضية، ولكن أيضًا من الوصول غير المصرح به لأشخاص آخرين إلى هاتفك/جهازك اللوحي.

تفعيل الميزة

لن يستغرق تفعيل الميزة سوى بضع دقائق.

ونتيجة لذلك، ستتلقى عامل أمان إضافيًا يحمي البيانات الموجودة في ذاكرة الجهاز والبرامج المثبتة والتخزين السحابي.

على الايفون والايباد

اتبع التعليمات لتمكين المصادقة على جهاز iPhone الخاص بك:

1 افتح نافذة إعدادات هاتفك;

2 انتقل إلى حقل iCloud;

3 انقر على العنصر "كلمة المرور»;

4 اختر "إعداد المصادقة الثنائية";

5 أدخل الرمز الذي سيتم إرساله إلى أجهزتك الموثوقة وأكمل الإعداد. اكتب المفتاح العام على الوسائط المادية.

على نظام التشغيل Mac OS

في نظام التشغيل Mac OS، تتوفر مصادقة المستخدم المكونة من خطوتين فقط في El Capitan و أحدث البرامج الثابتة لنظام التشغيل:

1 انتقل إلى نافذة إعدادات النظام;

2 انقر فوق حقل iCloudوابدأ وضع تحرير بيانات الحساب؛

3 في نافذة جديدة انقر على "أمان". بعد ذلك، سيطلب منك النظام إدخال كلمة المرور الخاصة بالمعرف؛

4 انقر على المفتاح "إعداد المصادقة"، الموجود في أسفل النافذة. قم بتأكيد الرمز الرقمي الذي سيظهر على جميع الأجهزة المرتبطة بمعرف Apple الخاص بك.

استلام بديل للإخطارات

تلقي رموز الوصول م متاح ليس فقط على الأجهزة الموثوقة، ولكن أيضًا إلى خدمة Find iPhone.

يمكنك ضبط هذا الخيار في إعدادات معرف Apple (رموز وصول الإرسال الآمن).

ونتيجة لذلك، سيتم إرسال رمز التحقق ليس فقط إلى الأجهزة الموثوقة، ولكن أيضًا إلى .

وبالتالي، في نافذة واحدة، ستتمكن من مراقبة محاولات تسجيل الدخول من المواقع المشبوهة وعرض رمز الوصول.

هذا الخيار يعمل فقط مع المصادقة. ليس من الممكن العمل مع البطاقات لأغراض التحقق.

فوائد المصادقة متعددة المستويات

لا يقوم أي معرف Apple بتخزين معلومات حول الأجهزة المرتبطة فحسب، بل يقوم أيضًا بتخزين بيانات بطاقة الائتمان والمعلومات الشخصية للمستخدمين.

يقوم العديد من الأشخاص بتخزين عمليات المسح الضوئي للمستندات والمعلومات المهمة الأخرى في السحابة،والتي يمكن أن تؤدي سرقتها إلى عواقب لا رجعة فيها.

إذا كنت تريد التأكد دائمًا من أن معلوماتك آمنة، فاستخدم المصادقة الثنائية. فوائد الميزة:

• منظمة أمنية موحدة لجميع أجهزة أبل.
• إعدادات التحكم في الوظائف المتقدمة؛
• حماية مضمونة ضد جميع مستويات وأنواع القرصنة.

عيوب في الوظيفة

على الرغم من كل المزايا الواضحة فيما يتعلق بأمان الأدوات، فإن المصادقة متعددة المستويات تزيد من تعقيد حياة المستخدمين - تذكر المفاتيح، إن احتمال فقدان رقم أو جهاز موثوق به يخلق عدداً من المشاكل:

• جنبا إلى جنب مع المصادقة متعددة المستويات من المستحيل استخدام برامج الطرف الثالث.على سبيل المثال، iMobie AnyTrans أو الأداة المساعدة PhoneRescue الشهيرة؛
• صعوبة تسجيل الدخول إلى iCloud- بسبب وجود خلل في الخيار، غالبًا ما يواجه المستخدمون أخطاء في النظام حتى بعد إدخال مفتاح الوصول الصحيح إلى وحدة التخزين السحابية؛
• العمل مع الشبكة الخلوية.إذا كنت في منطقة ذات تغطية ضعيفة، فقد لا تعمل المصادقة؛
• الربط بالرموز.لا يمكن إجراء التحقق إلا إذا كان لديك جهاز ثانٍ في متناول اليد، والذي يرتبط بنفس معرف Apple الخاص بالجهاز الأول.

إذا لم يكن لديك حاليًا أداة ثانية بالقرب منك، فيمكنك استخدام مفتاح دائم، يتم تخزينه في إعدادات حسابك، ولكن في الممارسة العملية، نادرًا ما يقوم المستخدمون بتدوينه أو تذكره.

يشترك:

شركة Apple حساسة ومتحمسة بشكل خاص لحماية الأجهزة والحسابات من القرصنة. في الوقت الحالي، تتمتع جميع الأجهزة التي تم إصدارها حديثًا (تلك التي تم تثبيت الإصدار 9 منها على الأقل، وأجهزة الكمبيوتر المحمولة التي تعمل بنظام التشغيل OS X) بميزة التعرف على عاملين، مما يقلل فعليًا من احتمالية استخدام الأجهزة محلية الصنع دون علم المالك إلى الصفر.

ومع ذلك، فإن بعض المستخدمين لا يحبون دائمًا هذا النهج: بعد كل شيء، لتنشيط الجهاز واستخدامه، تحتاج إلى القيام بعمل مزدوج (أدخل مفتاح المعرف والرمز الرقمي)، ونتيجة لذلك يهتم المستخدمون بكيفية القيام بذلك قم بتعطيل المصادقة الثنائية في أجهزة iPhone وiPad وMacBook، على الرغم من أن هذه العملية يتم تنفيذها بشكل مختلف في كثير من الأحيان.

لكي تفعل هذا، اتبع هذه الخطوات:

• على جهاز الكمبيوتر الخاص بك في المتصفح، افتح صفحة iCloud.com؛
• أدخل تسجيل الدخول وكلمة المرور.
• في نافذة جديدة، في حقل النص، أدخل الأحرف التي يجب إرسالها إلى الأداة الموثوقة؛

• انقر فوق "السماح" في مربع الحوار المعروض على جهازك المحمول لفتح الصفحة المطلوبة؛

• إذا لم يكن الكمبيوتر الذي يتم إجراء التفويض فيه مدرجًا مسبقًا في قائمة الأجهزة التي يثق بها المستخدم تمامًا، فستنبثق رسالة أخرى على الأداة الذكية تسألك عما إذا كنت تثق بهذا المتصفح. الاجابة يجب ان تكون نعم؛
• في النافذة الجديدة التي تظهر، انقر على أيقونة الإعدادات أو استخدم القائمة المنبثقة في الزاوية اليمنى العليا (انظر لقطة الشاشة).

• تسجيل الدخول إلى حساب معرف أبل الخاص بك؛

• الضغط على أيقونة "إدارة الحساب"، ثم عرض علامة التبويب "الأمان"، ثم الضغط على الرابط "تغيير"؛

• في أسفل الشاشة، ابحث عن رابط "تعطيل المصادقة"، وانقر عليه، ثم قم بتأكيد هذا الإجراء عن طريق إدخال مجموعة من الأحرف التي سيتم إرسالها كرسالة إلى جهاز موثوق به؛

• الإجابة على ثلاثة أسئلة أمنية يحددها المستخدم نفسه عند إكمال إجراءات تسجيل حساب معرف Apple؛

• في نافذة الحوار الجديدة المعروضة، كل ما تبقى هو تأكيد تعطيل التحقق من خطوتين.

على الرغم من أن هذه العملية طويلة جدًا، إلا أنها لا تسبب أي صعوبات خاصة للمستخدم. لإعادة المصادقة الثنائية، سيتعين عليك تكرار جميع الخطوات المذكورة أعلاه مرة أخرى.

هناك مواقف تحتاج فيها إلى فصل جهاز الكمبيوتر الخاص بك عن الإنترنت على الفور. في بعض الأحيان يكون الأمر مجرد تنزيل شيء غير ضروري أو غير مقبول. ولكن هناك حالات أخرى ناجمة عن حالات الفشل العادية وأسباب أكثر خطورة. دعونا نفكر...

أحد التطبيقات الأكثر شعبية في متجر Google Play هو مدير الملفات ES File Explorer. طوال فترة وجوده، تم تنزيله أكثر من 500 مليون مرة. من المحتمل أن يستمر مستخدمو Android في استخدامه ...

في كثير من الأحيان، يواجه مسؤولو النظام موقفًا لا يتذكر فيه المستخدم كلمة المرور المطلوبة لتسجيل الدخول إلى Windows. نسارع إلى طمأنتك، لا ينبغي أن تنزعج كثيرًا وتبالغ في هذا الأمر، ولكن...