كيف تحتفظ بنسخة احتياطية من رموز المصادقة الثنائية

القفل الثاني على كل باب

لم تعد كلمات المرور كافية منذ زمن. فهي تتسرب في الاختراقات، ويعاد استخدامها بين المواقع، ويمكن تخمينها أو اصطيادها أو شراؤها. المصادقة الثنائية هي الحل الذي ينجح فعلًا: فحتى من يملك كلمة مرورك يظل بحاجة إلى الرمز السداسي الذي يولّده هاتفك من جديد كل ثلاثين ثانية. أي حساب يهمك يستحق هذا القفل الثاني.

لكن هذا القفل الثاني يجمع كل شيء في جهاز واحد. فالمفاتيح السرية وراء تلك الرموز لا تعيش عادةً إلا داخل تطبيق المصادقة على هاتفك. إن ضاع الهاتف أو تعطّل أو رحلت وهو مقفل، ذهبت الرموز معه — والجدار الذي بُني لصدّ المهاجمين يصدّك أنت بالكفاءة نفسها، ثم يصدّ عائلتك من بعدك. حتى من يحمل كلمات مرورك كلها لا يستطيع تجاوزه.

أين تقصّر النسخ المعتادة

• لا نسخة أصلًا

  معظم الناس يمسحون رمز QR مرة واحدة عند الإعداد ثم لا يفكرون فيه مجددًا — فيبقى كل حساب محمي على بُعد هاتف واحد ساقط من أن يصبح بعيد المنال.

• الاعتماد على الرسائل النصية

  رموز SMS هي أضعف عامل ثانٍ، وهي مرتبطة برقم هاتف يمكن اختطافه في حياتك ويُلغى أو يُعاد تدويره بعد وفاتك.

• رموز احتياطية في ملف ضائع

  الرموز ذات الاستخدام الواحد التي تعرضها الخدمة عند الإعداد ينتهي بها المطاف لقطةَ شاشة في مجلد التنزيلات أو رسالةً إلى نفسك — غير مشفّرة، يصعب العثور عليها بعد سنوات، ولا تصلح إلا لذلك الحساب وحده.

• الثقة بالمزامنة السحابية

  بعض تطبيقات المصادقة تتزامن مع السحابة، لكن الاستعادة كثيرًا ما تتوقف على رقم الهاتف نفسه أو على جهاز آخر مسجَّل الدخول مسبقًا — أي بالضبط ما فقدته للتو.

كيف تصدّر رموزك

• اعثر على خيار التصدير

  في Google Authenticator: الإعدادات، ثم نقل الحسابات، ثم تصدير الحسابات. وفي 2FAS وAegis ابحث في الإعدادات عن النسخ الاحتياطي أو التصدير. قلة من التطبيقات — أشهرها Authy — لا تتيح التصدير إطلاقًا؛ وهناك تكون مزامنتها بين الأجهزة أقرب بديل.

• أنشئ رموز QR

  يعرض التطبيق رمز QR واحدًا أو أكثر يحمل المفاتيح السرية لكل الحسابات التي اخترتها. صُممت هذه الرموز للانتقال إلى هاتف جديد — وهذا بالضبط ما يجعلها نسخة احتياطية كاملة.

• التقط لقطة شاشة لكل رمز

  التقط لقطة شاشة لكل رمز QR يعرضه التطبيق، على الهاتف نفسه. هذه الصور مجتمعةً نسخة كاملة قابلة للاستعادة من عاملك الثاني.

• الاستعادة مجرد مسح

  متى احتجت إلى النسخة — أنت مع هاتف جديد، أو عائلتك مع ما تركته — يكفي تثبيت أي تطبيق مصادقة ومسح الصور لتعود كل الرموز.

عامل لقطات الشاشة كمفاتيح حية

• على أجهزتك وحدها

  صدّر والتقط فقط على أجهزة تتحكم فيها أنت — لا على حاسوب العمل ولا على هاتف شخص آخر. فكل من يملك هذه الصور يستطيع توليد رموزك.

• انقلها فورًا

  لا ينبغي للقطات أن تمكث في ألبوم الصور ولو ساعات. ضعها في وجهتها لحظة التقاطها.

• امحُ كل أثر

  احذف الصور من مكتبة الصور، ثم من «المحذوفة مؤخرًا»، وراجع أي مزامنة سحابية للصور قد تكون التقطتها بالفعل.

• أعد التصدير عند كل تغيير

  كل حساب تضيفه إلى تطبيق المصادقة يجعل التصدير القديم ناقصًا. أعددت حسابًا جديدًا؟ صدّر من جديد واستبدل النسخة.

مكان بُني ليحفظها

أين تستقر اللقطات لا يقل أهمية عن التقاطها. فالنسخة يجب أن تكون مشفّرة، ومحفوظة إلى جوار كلمات المرور التي تعمل معها — فالرمز بلا كلمة مروره لا يفتح شيئًا، والعكس صار صحيحًا أكثر فأكثر — وقادرة يومًا ما على بلوغ الشخص المناسب دون أن يقرأها اليوم أحد.

لهذا وُجد صندوق رسائل PostMortem. أضف صور QR المصدَّرة كمرفقات إلى جانب بيانات الحسابات وكلمات المرور التي تخصها. يُشفَّر كل شيء على جهازك — فلا يقرؤه أحد، بما في ذلك PostMortem — ولا يُسلَّم لمستلميك الذين اخترتهم إلا إذا توقفت عن الرد على تسجيلات الحضور الدورية. ولأن الصندوق صندوقك، ستجد النسخة نفسها بانتظارك يوم تجهّز هاتفًا بديلًا.