التحقق بخطوتين لحسابات Google وFacebook وWhatsApp: الدليل العملي الآمن

إذا كانت كلمة المرور هي الباب الأول إلى حسابك، فإن التحقق بخطوتين هو القفل الإضافي الذي يقلل فرص دخول شخص آخر حتى لو عرف كلمة المرور. وتختلف أسماء الميزة من خدمة إلى أخرى؛ فتسميها Google «التحقق بخطوتين»، وتسميها Facebook «المصادقة الثنائية»، بينما يستخدم WhatsApp رقم PIN إضافيًا لحماية تسجيل الحساب. الفكرة واحدة، لكن طريقة التفعيل والاسترداد تختلف، ولذلك لا يكفي تشغيل الخيار ثم نسيانه.

في هذا الدليل المحدّث نشرح الفرق بين الوسائل، وطريقة تفعيل التحقق بخطوتين في Google وFacebook وWhatsApp، وكيف تختار البديل المناسب إذا كان اتصال الإنترنت أو رسائل SMS غير مستقر، وما الذي يجب أن تجهزه قبل تغيير الهاتف أو الشريحة. الخطوات مبنية على صفحات المساعدة الرسمية للخدمات، مع التنبيه إلى أن أسماء القوائم قد تتغير قليلًا حسب إصدار التطبيق أو نوع الحساب.

فهرس المحتوى

• ما هو التحقق بخطوتين؟
• الفرق بين رمز SMS وPIN وتطبيق المصادقة ومفتاح المرور
• تفعيل التحقق بخطوتين في Google
• تفعيل المصادقة الثنائية في Facebook
• تفعيل التحقق بخطوتين في WhatsApp
• كيف تختار الطريقة المناسبة؟
• خطة الاسترداد عند فقد الهاتف أو الشريحة
• كيف تمنع سرقة الرموز بالتصيد؟
• قائمة مراجعة شهرية
• الأسئلة الشائعة
• المصادر الرسمية

ما هو التحقق بخطوتين ولماذا لا تكفي كلمة المرور؟

التحقق بخطوتين، أو المصادقة الثنائية، يطلب عاملين مختلفين لإثبات أن محاولة الدخول تخص صاحب الحساب. العامل الأول غالبًا كلمة المرور، أما العامل الثاني فقد يكون إشعارًا على هاتف موثوق، أو رمزًا من تطبيق مصادقة، أو مفتاح أمان، أو رمزًا يصل عبر SMS. تذكر Google أن الميزة تساعد في حماية الحساب حتى عند سرقة كلمة المرور، بينما يوضح Facebook أنها قد تطلب رمزًا أو تأكيد محاولة الدخول عند استخدام جهاز أو متصفح غير معروف. [1] [2]

لا تعني المصادقة الثنائية أن الحساب أصبح محصنًا من كل هجوم. فإذا شاركت الرمز مع شخص، أو وافقت على إشعار دخول لم تطلبه، أو أدخلت بياناتك في صفحة مزيفة، يمكن أن تخسر الحماية الإضافية. لذلك يجب النظر إلى الميزة باعتبارها طبقة ضمن مجموعة عادات: كلمة مرور قوية وفريدة، تحديث الهاتف، مراجعة الجلسات، وتجاهل الرسائل التي تستعجل الحصول على رمز.

الفرق بين الوسائل التي ستراها داخل الإعدادات

قد تعرض الخدمة عدة خيارات، ولا يوجد خيار مثالي للجميع. يعتمد الاختيار على إمكانية الوصول إلى الهاتف، واستقرار الشبكة، واحتمال السفر أو تغيير الشريحة، ومدى استعدادك لحفظ وسيلة احتياطية.

خطوات تفعيل التحقق بخطوتين في Google

يمكن تفعيل الميزة من حساب Google على الهاتف أو الكمبيوتر. وفق صفحة Google الرسمية، تفتح حسابك ثم تنتقل إلى إعدادات الأمان وتسجيل الدخول، وبعد ذلك تختار «تفعيل ميزة التحقق بخطوتين» وتتبع التعليمات التي تظهر على الشاشة. [شرح Google الرسمي]

1. افتح صفحة حساب Google من متصفح موثوق وسجّل الدخول.
2. انتقل إلى «الأمان وتسجيل الدخول» أو قسم الأمان.
3. ابحث عن «كيفية تسجيل الدخول إلى Google» ثم اختر «التحقق بخطوتين».
4. اضغط على التفعيل، ثم أكد كلمة المرور إذا طلبها الحساب.
5. اختر الخطوة الثانية المناسبة، مثل إشعارات Google أو تطبيق Authenticator أو مفتاح أمان.
6. أضف وسيلة احتياطية، ثم اختبرها قبل إنهاء الصفحة.
7. افتح قسم الرموز الاحتياطية وأنشئ مجموعة جديدة، واحفظها خارج الهاتف.

ملاحظات مهمة لمستخدم Google

توضح Google أن إشعاراتها قد تكون أسهل من إدخال رمز، وأنها قد تساعد في تقليل الاعتماد على رقم الهاتف في بعض الحالات. كما تذكر أن مفاتيح المرور قد تُستخدم لتأكيد ملكية الجهاز، وأن الحسابات التابعة للعمل أو المؤسسة التعليمية قد تخضع لإعدادات المشرف. لا تضع علامة «عدم السؤال مرة أخرى» على جهاز عام أو جهاز يستخدمه أشخاص آخرون.

خطوات تفعيل المصادقة الثنائية في Facebook

تستخدم Meta اسم «المصادقة الثنائية» في Facebook. والمسار الحالي الذي تشرحه صفحة المساعدة الرسمية هو: صورة الملف الشخصي، ثم الإعدادات والخصوصية، ثم الإعدادات، ثم مركز الحسابات، ثم كلمة السر والأمان، ثم المصادقة الثنائية، ثم اختيار الحساب الذي تريد تحديثه. [مركز مساعدة Facebook]

1. افتح Facebook من التطبيق الرسمي أو اكتب عنوان الموقع يدويًا.
2. افتح صورة الملف الشخصي ثم «الإعدادات والخصوصية» و«الإعدادات».
3. ادخل إلى «مركز الحسابات» ثم «كلمة السر والأمان».
4. اختر «المصادقة الثنائية» وحدد الحساب المقصود.
5. اختر تطبيق مصادقة أو SMS أو مفتاح أمان، ثم أكمل التعليمات.
6. إذا اخترت تطبيق المصادقة، افتحه على الجهاز المعتاد وأدخل الرمز الذي ينشئه.
7. أنشئ رموز تسجيل دخول للاسترداد واحفظها بعيدًا عن الهاتف.

توضح Meta أن اختيار تطبيق مصادقة أو وسيلة ثانية يتطلب امتلاكك وصولًا إلى الحساب أولًا. كما توفر Facebook عشرة رموز تسجيل دخول للاسترداد وفق صفحة المساعدة، وتوصي بعدم حفظ متصفح على جهاز عام. وإذا كنت تستخدم التصفح الخاص أو تمسح بيانات المتصفح تلقائيًا، فقد يطلب الموقع رمزًا في كل مرة.

خطوات تفعيل التحقق بخطوتين في WhatsApp

يختلف WhatsApp عن Google وFacebook؛ فالتحقق بخطوتين هنا هو PIN إضافي مرتبط بالحساب ورقم الهاتف. وتقول صفحة WhatsApp الرسمية إن الميزة اختيارية وتضيف أمانًا باستخدام عاملين مختلفين، كما تشير إلى أن Passkey يمكن أن يرتبط بنظام أمان الجهاز مثل البصمة أو الوجه أو قفل الشاشة. [صفحة WhatsApp عن التحقق بخطوتين]

1. افتح WhatsApp من الهاتف الذي تستخدمه حاليًا.
2. في Android افتح القائمة ثم الإعدادات، وفي iPhone افتح «الإعدادات» من أسفل الشاشة.
3. اختر «الحساب» ثم «التحقق بخطوتين».
4. اضغط «تفعيل» وأنشئ PIN من ستة أرقام لا يرتبط بتاريخ ميلادك.
5. أضف بريدًا إلكترونيًا صالحًا إذا عرض التطبيق الخيار، وتأكد من كتابته بشكل صحيح.
6. راجع الإعدادات بعد التفعيل، ولا تخلط بين PIN ورمز SMS الذي يصل عند تسجيل الرقم.

صفحة إدارة الإعدادات الرسمية في WhatsApp تتيح إدارة التحقق بخطوتين، بينما توضح صفحة التعريف أن إعادة ضبط PIN لها مسار مستقل. لذلك لا تعطّل الميزة لمجرد أنك نسيت الرقم قبل مراجعة خيارات الاسترداد الرسمية، ولا تستخدم تطبيقات أو أرقامًا تدّعي استرجاع الحساب مقابل المال.

كيف تختار الطريقة الأنسب في مصر وأثناء السفر؟

قد يتغير الخيار العملي بحسب قوة الشبكة، وتوفر الإنترنت، واحتمال تغيير الشريحة، واستخدام أكثر من هاتف. في بعض الحالات تكون الإشعارات أو تطبيق المصادقة أكثر راحة من انتظار SMS، لكن لا تجعل سهولة خيار واحد سببًا لترك الحساب دون بديل. استخدم الجدول التالي كقرار عملي لا كترتيب أمني مطلق.

خطة الاسترداد قبل فقد الهاتف أو الشريحة

أكثر خطأ شائع هو تشغيل التحقق بخطوتين ثم اكتشاف أن الوسيلة الوحيدة موجودة على هاتف مفقود. نفّذ الخطة التالية قبل بيع الهاتف أو إعادة ضبطه أو تغيير الرقم:

1. سجّل الدخول إلى كل حساب من جهاز موثوق وافتح إعدادات الأمان.
2. أضف وسيلة ثانية مختلفة عن الوسيلة الأساسية، مثل تطبيق مصادقة أو مفتاح أمان.
3. أنشئ رموز الاسترداد إن كانت الخدمة توفرها، واحفظها في مدير كلمات مرور موثوق أو نسخة ورقية في مكان خاص.
4. اختبر وسيلة الاسترداد دون حذف الوسيلة القديمة.
5. انقل تطبيق المصادقة إلى الهاتف الجديد ثم تأكد من ظهور الرموز قبل مسح الهاتف القديم.
6. بعد اكتمال النقل، أزل الجهاز القديم من قائمة الأجهزة أو الجلسات النشطة.

إذا فُقد الهاتف، ابدأ بتغيير كلمة المرور من جهاز موثوق، وسجّل الخروج من الجهاز المفقود، واتصل بمشغل الاتصالات عند الحاجة لتأمين الشريحة. توضح Google أن فقد الهاتف قد يتطلب استخدام جهاز موثوق أو خيارات احتياطية أو استرداد الحساب، وقد يستغرق إثبات الملكية عدة أيام في بعض الحالات. [إرشادات Google لاسترداد الحساب]

التصيد: كيف يسرق المهاجم الرمز رغم تفعيل الحماية؟

قد يتصل بك شخص ويدعي أنه من الدعم، أو تصلك رسالة تقول إن حسابك سيُغلق خلال دقائق، ثم تطلب منك كتابة رمز Google أو Facebook أو WhatsApp. هذه الرسالة لا تحتاج إلى اختراق النظام؛ يكفي أن تسلّم أنت الرمز للمهاجم. افتح إعدادات الحساب يدويًا، ولا تستخدم رابطًا مختصرًا أو صفحة تسجيل دخول وصلت من مصدر غير متوقع.

قائمة مراجعة شهرية لأمان الحسابات

خصص دقائق قليلة كل شهر لمراجعة الحسابات الثلاثة. لا تحتاج إلى تغيير كل شيء بلا سبب؛ الهدف هو اكتشاف جهاز قديم أو وسيلة استرداد لم تعد تحت سيطرتك.

يمكنك أيضًا قراءة دليلنا السابق عن حماية الهاتف من الاختراق والتطبيقات الضارة، ومراجعة نصائح النسخ الاحتياطي للأندرويد قبل تغيير الجهاز، وشرح تفريغ مساحة الهاتف إذا كنت تحتاج إلى مساحة آمنة لحفظ نسخة محلية مشفرة.

أسئلة شائعة

الخلاصة

أفضل إعداد ليس بالضرورة الأكثر تعقيدًا، بل الإعداد الذي يمكنك استخدامه واسترداده بأمان. فعّل التحقق بخطوتين في Google وFacebook، وأنشئ PIN في WhatsApp، ثم أضف بديلًا عمليًا ورموز استرداد قبل أن تحتاج إليها. في مصر أو أثناء السفر، لا تجعل وصول SMS هو الخطة الوحيدة، ولا تتعامل مع أي شخص يطلب رمزًا منك بحجة الدعم. وإذا غيّرت هاتفك، اختبر الهاتف الجديد أولًا ثم أزل القديم من الحسابات.

المصادر الرسمية

1. Google: تفعيل ميزة التحقق بخطوتين.
2. Google: حل المشكلات الشائعة المتعلقة بالتحقق بخطوتين.
3. Facebook: كيفية عمل المصادقة الثنائية.
4. Facebook: استخدام تطبيق للمصادقة الثنائية.
5. WhatsApp: نبذة عن التحقق بخطوتين.
6. WhatsApp: إدارة إعدادات التحقق بخطوتين.

تنبيه تحريري: قد تتغير أسماء القوائم أو ترتيبها مع تحديث التطبيقات. عند اختلاف الشاشة، استخدم مركز المساعدة الرسمي للخدمة نفسها، ولا تدخل بياناتك في صفحة وصلت عبر رسالة غير متوقعة.