المصادقة الثنائية: دليل تفعيلها على كل حساباتك

أنواع المصادقة الثنائية الأربعة: أيها الأقوى وأيها الأخطر

ليست كل مصادقة ثنائية متساوية. الفرق بين النوع الجيد والنوع الخطر كبير جدًا، وأغلب المستخدمين يفعّلون النوع الأضعف ظنًا منهم أنهم في مأمن. الأنواع الأساسية أربعة، وأنت تحتاج إلى فهم أساس كل واحد قبل أن تختار.

1. الرمز عبر SMS أو البريد الإلكتروني

يرسل الموقع رمزًا مكوّنًا من 6 أرقام إلى رقم هاتفك أو بريدك عند كل تسجيل دخول. سهل، لا يحتاج تطبيقًا، ويعمل من أي جهاز. لكنه الأضعف بفارق كبير. مركز الشكاوى الإلكترونية التابع للـ FBI سجّل 982 بلاغًا عن هجمات SIM Swap في 2024 وحدها، بخسائر تجاوزت 26 مليون دولار، والرقم الحقيقي أكبر لأنه يستثني الأموال المسحوبة من الحسابات بعد الاختراق. توصي كلٌّ من CISA وFBI بتجنّبه، والبنك المركزي الإماراتي ألزم البنوك بإلغائه قبل 31 مارس 2026.

2. تطبيق مصادقة (TOTP)

تطبيق مثل Google Authenticator أو Microsoft Authenticator أو Ente Auth يولّد رمزًا مكوّنًا من 6 أرقام يتغيّر كل 30 ثانية بناءً على مفتاح سرّي محفوظ داخل الجهاز. الرمز لا يمرّ عبر شبكة الاتصالات، فلا يمكن اعتراضه بهجوم SIM Swap. أقوى بكثير من SMS، مجاني، ويعمل حتى بدون إنترنت. عيبه الوحيد أنك تحتاج نسخة احتياطية سليمة قبل تغيير الهاتف.

3. إشعار فوري (Push Notification)

يرسل التطبيق إشعارًا فوريًا إلى هاتفك يسألك: هل أنت من يحاول تسجيل الدخول الآن؟ تضغط "موافق" وتدخل. أقل احتكاكًا من TOTP لأنك لا تكتب رقمًا. لكنّه يُتيح هجوم قصف الإشعارات (Push Bombing): يُغرقك المهاجم بعشرات الإشعارات حتى تضغط "موافق" سهوًا أو لتوقف الإزعاج. أضافت مايكروسوفت رقم مطابقة (Number Matching) في تطبيقها لسدّ هذه الثغرة.

4. مفتاح أمان مادي أو مفتاح مرور (FIDO2 / Passkey)

مفتاح USB أو NFC مثل YubiKey، أو مفتاح مرور مبني على بصمة وجهك أو إصبعك داخل هاتفك. أقوى الأنواع كلها لأن التحقق مربوط بعنوان الموقع الحقيقي؛ حتى لو خدعك المهاجم بموقع مزيّف تمامًا لن يعمل المفتاح معه. مقاوم للتصيّد بنسبة تفوق 99% في أبحاث مايكروسوفت. اختيار طبيعي لحساب البريد الرئيسي وحسابات العمل.

مقارنة سريعة

القاعدة عمليًا: SMS أفضل من لا شيء، لكن أي حساب مهم يستحق تطبيق TOTP على الأقل. حساباتك عالية الحساسية (البريد الرئيسي، البنك، مدير كلمات المرور) تستحق مفتاحًا ماديًا أو مفتاح مرور Passkey.

أي نوع تختار لكل حساب: توصية مباشرة

الاختيار يعتمد على قيمة الحساب وطريقة استخدامك له. لا تفعّل نفس النوع على كل شيء؛ ضع الأثقل على البوابات، والأخف على الحسابات الترفيهية. هذه توصيتنا لكل فئة بناءً على تجربتنا الفعلية:

حسابات عالية الحساسية

البريد الرئيسي (Gmail أو Outlook)، مدير كلمات المرور، حسابات البنوك، حساب Apple ID أو حساب مايكروسوفت المرتبط بشركتك. هذه الحسابات هي مفتاح كل ما تملكه رقميًا؛ اختراق البريد الرئيسي يعني إعادة تعيين كلمات مرور كل خدمة أخرى. التوصية: مفتاح أمان مادي أو مفتاح مرور Passkey، مع تطبيق TOTP كنسخة احتياطية. لا تعتمد على SMS نهائيًا هنا.

حسابات التواصل الاجتماعي

انستقرام، فيسبوك، X، سناب، تيك توك، لينكدإن. حساب مسروق في هذه المنصات يعني فقدان جمهور وعقود إعلانات إن كنت صانع محتوى. التوصية: تطبيق TOTP عبر Microsoft Authenticator أو Ente، مع تفعيل مفتاح مرور Passkey حين توفّره المنصة (فيسبوك توفّره منذ 2024).

حسابات الألعاب

PSN، Xbox، Steam، Epic Games، EA، Riot. سرقة حساب فيه مظاهر نادرة أو عناصر مشتراة بأموال فعلية أمر شائع جدًا في الأوساط العربية. Epic Games تمنحك رقصة Boogie Down مجانية بمجرد تفعيل 2FA، بالإضافة إلى 50 خانة أسلحة و10 خانات حقيبة لمن يملك Save the World. يُعدّ تطبيق Steam Guard إلزاميًا لمن يريد التداول في Steam Market بحرية. التوصية: تطبيق TOTP على PSN وEA وEpic وXbox، وSteam Guard المدمج للحساب على Steam.

حسابات ترفيهية أو ثانوية

حسابات المنتديات، اشتراكات المتاجر، منصات البثّ. لن تخسر كثيرًا لو اختُرقت، لكن ما زلت تريد حاجزًا. التوصية: SMS مقبول هنا إن لم تجد خيارًا آخر، وأفضل منه TOTP إن كان متاحًا.

جدول ملخّص

تفعيل التحقق بخطوتين على حساب جوجل و Gmail

حساب جوجل بوابةٌ إلى يوتيوب وجيميل ودرايف وGoogle Play. تفعيله يستغرق أقل من دقيقتين، ونوصي بالبدء بتطبيق مصادقة ثم إضافة مفتاح مرور Passkey لاحقًا لأن مفتاح المرور أصبح مجانيًا ومدمجًا في هاتفك.

الخطوات على متصفح الكمبيوتر

افتح رابط myaccount.google.com/security وسجّل الدخول. انزل إلى قسم "كيفية تسجيل الدخول إلى Google"، ثم اضغط على "التحقق بخطوتين". اضغط "البدء"، أدخل كلمة سرك، ثم اختر "تطبيق مصادقة" كطريقة أساسية. سيظهر رمز QR؛ افتح تطبيقك (Google Authenticator أو Microsoft Authenticator أو Ente) واضغط "إضافة حساب" ثم امسح الرمز. أدخل الرقم المكوّن من 6 أرقام الظاهر في التطبيق، واضغط "تحقّق".

الرموز الاحتياطية

بعد التفعيل ستظهر شاشة "رموز احتياطية". اضغط "عرض" واحفظ الرموز العشرة في مدير كلمات المرور أو اطبعها على ورق واحتفظ بها في درج آمن. كل رمز يستخدم مرة واحدة فقط ويسمح لك بتسجيل الدخول إذا فقدت هاتفك. وبدون هذه الرموز، سيؤدي فقدان الهاتف إلى فقدان الحساب.

إضافة مفتاح مرور Passkey

في نفس صفحة الأمان ابحث عن قسم "مفاتيح المرور ومفاتيح الأمان" واضغط "إنشاء مفتاح مرور". سيطلب منك جهازك تأكيد بصمة الوجه أو الإصبع، ثم يُخزَّن المفتاح داخل هاتفك أو جهازك مباشرة. من الآن ستدخل بلمسة بدلًا من كتابة كلمة السر. توصيتنا: أنشئ مفتاح مرور على هاتفك الرئيسي، وأبقِ تطبيق TOTP والرموز الاحتياطية كخط دفاع ثانٍ.

ماذا عن Google Prompt

تعرض جوجل إشعارًا فوريًا على هاتفك المسجَّل عليه حساب جوجل باعتباره الطريقة الافتراضية. مريح جدًا، لكنه يُتيح هجوم قصف الإشعارات كما شرحنا. إن أبقيته فعّله فقط على هاتفك الرئيسي، ولا تُضِف هاتف عمل يستخدمه غيرك.

تفعيل المصادقة الثنائية على Apple ID والآيفون

آبل تفرض المصادقة الثنائية تلقائيًا على حسابات Apple ID الجديدة منذ 2019، لكن حسابات قديمة كثيرة ما زالت بدون تفعيل. الطريقة الأصلية من آبل تعتمد على أجهزة موثوقة تعرضها كإشعار على شاشة الآيفون أو الآيباد أو الماك.

على الآيفون والآيباد

افتح "الإعدادات"، اضغط على اسمك أعلى القائمة، ثم اختر "تسجيل الدخول والأمان". اضغط "تفعيل المصادقة الثنائية" واتّبع الخطوات. سيطلب منك تأكيد رقم هاتف موثوق لاستقبال رمز التحقق عند تسجيل الدخول من جهاز غير موثوق.

على الماك

افتح "إعدادات النظام"، اضغط على اسمك، اختر "تسجيل الدخول والأمان"، ثم فعّل "المصادقة الثنائية" واتبع نفس الخطوات.

مفتاح الأمان لحماية متقدمة

أضافت آبل دعم مفاتيح الأمان المادية لحساب Apple ID منذ إصدار iOS 16.3. من الشاشة نفسها "تسجيل الدخول والأمان" اختر "مفاتيح أمان" وأضف مفتاحين (تشترط آبل اثنين على الأقل، يكون أحدهما احتياطيًا). يعمل YubiKey 5 NFC البالغ سعره نحو 50 دولارًا عبر تقنية NFC مع الآيفون؛ ضع المفتاح خلف الجهاز عند طلبه.

وضع Lockdown للحماية القصوى

إن كنت هدفًا محتملًا لبرامج تجسس مثل Pegasus (صحفي، ناشط، شخصية عامة)، فعّل "وضع Lockdown" من الإعدادات > الخصوصية والأمان. الوضع يعطّل ميزات كثيرة مقابل تقليل سطح الهجوم بشكل جذري. يمكنك أيضًا مراجعة دليلنا الكامل لكشف التجسس على الجوال لفحص جهازك دوريًا.

تفعيل التحقق على خطوتين لحساب مايكروسوفت

حساب مايكروسوفت يحمل بريد Outlook وOneDrive واشتراك Xbox Game Pass وأحيانًا اشتراك Microsoft 365 كامل. اختراقه مؤلم جدًا خصوصًا إن كنت تعتمد على Outlook للبريد الرئيسي.

الخطوات

افتح account.microsoft.com/security وسجّل الدخول. اضغط "خيارات الأمان المتقدمة"، انزل إلى "التحقق الإضافي"، ثم اضغط "تشغيل" أمام "التحقق على خطوتين". اتبع المعالج واختر تطبيق Microsoft Authenticator كطريقة أساسية؛ يدعم التطبيق أيضًا الإشعار الفوري مع رقم مطابقة يحميك من هجمات قصف الإشعارات.

أزل كلمة السر كليًا

مايكروسوفت هي الأولى من كبار الشركات التي تتيح لك حذف كلمة السر بالكامل بعد إعداد تطبيق Authenticator ومفتاح مرور. من نفس شاشة الأمان اختر "حساب بدون كلمة سر" وفعّلها. من الآن فصاعدًا، يُرسَل إشعار فوري إلى تطبيقك عند كل محاولة تسجيل دخول من دون طلب كلمة مرور، فلا يبقى شيء يمكن سرقته بالتصيّد.

رموز الاسترداد

قبل الخروج، أنشئ "رمز استرداد" مكوّنًا من 25 خانة من نفس صفحة الأمان. هذا الرمز يفتح لك الحساب إذا فقدت الهاتف والمفتاح معًا. احفظه في مدير كلمات المرور أو في مكان مادي آمن. مايكروسوفت لا تسمح بإعادة إنشاء رمز آخر إلا بإلغاء الرمز القديم.

تفعيل المصادقة الثنائية على انستقرام وفيسبوك وواتساب

ميتا وحّدت إعدادات الأمان في "مركز الحسابات" منذ 2024. تفعيلك للمصادقة الثنائية من مكان واحد يمكن أن يشمل انستقرام وفيسبوك معًا إن كنت ربطت الحسابين. واتساب له إعداد منفصل بالكامل.

انستقرام وفيسبوك

افتح تطبيق انستقرام أو فيسبوك، ادخل "الإعدادات والخصوصية"، اضغط "مركز الحسابات"، ثم "كلمة السر والأمان"، ثم "المصادقة الثنائية". اختر الحساب المطلوب، ثم اختر "تطبيق مصادقة" كطريقة أساسية. سيظهر رمز QR؛ امسحه بتطبيق TOTP وأدخل الرمز المكوّن من 6 أرقام. احفظ الرموز الاحتياطية فورًا. وإذا كان الحسابان مربوطين، فستقترح ميتا تطبيق الإعداد ذاته على الحسابين معًا.

واتساب

افتح تطبيق واتساب، ادخل "الإعدادات"، ثم "الحساب"، ثم "التحقق بخطوتين"، واضغط "تشغيل". أنشئ رقمًا سريًا مكوّنًا من 6 خانات؛ سيطلبه واتساب منك دوريًا وعند تسجيل الدخول على جهاز جديد. أضف بريدًا إلكترونيًا حتى تستطيع إعادة تعيين الرقم إذا نسيته؛ فدون البريد يعني فقدان الرقم انتظار 7 أيام قبل استرداد الحساب.

لماذا ليس SMS هنا

حسابات ميتا أهداف مفضّلة لهجمات SIM Swap لأنها تُستخدم لحملات إعلانية بمبالغ كبيرة. كثيرٌ من صانعي المحتوى العرب خسروا حساباتهم بعد اختراق أرقامهم. يحمي تطبيق TOTP حماية تامة من هذه الفئة من الهجمات لأن الرمز لا يمرّ عبر شبكة الاتصالات. راجع أيضًا مقارنتنا لأفضل تطبيقات Authenticator لاختيار الأنسب لك.

تفعيل المصادقة الثنائية على حسابات الألعاب: PSN و Steam و Epic و EA

حسابات الألعاب هدف مربح جدًا. حساب يحتوي على مظاهر نادرة في CS2 أو مركبات محدودة في فورت نايت يُباع في السوق الموازية بمئات الدولارات. الأخطر أن استرداد الحساب المسروق من دعم الشركات صعب ويستغرق أسابيع. المصادقة الثنائية هي الحاجز الأهم.

PlayStation Network (PSN)

من PS5: ادخل "الإعدادات"، ثم "المستخدمون والحسابات"، ثم "الأمان"، ثم "التحقق بخطوتين". اختر "تطبيق مصادقة"، امسح رمز QR بتطبيقك، ثم أدخل الرمز للتأكيد. من الويب افتح account.sony.com، ادخل "الأمان"، فعّل "التحقق بخطوتين" واختر التطبيق. لا تنسَ حفظ الرموز الاحتياطية؛ فسوني لا تتيح استرجاعها لاحقًا.

Steam Guard

حمّل تطبيق Steam على هاتفك، سجّل الدخول، افتح القائمة الجانبية، اختر "Steam Guard"، ثم "إضافة مصادقة". أدخل رقم هاتفك، أدخل رمز SMS للتحقق، ثم احفظ رمز الاسترداد الذي يظهر. Steam Guard إجباري لتداول العناصر في Steam Market بدون تأخير 15 يومًا، ولإرسال هدايا للأصدقاء.

Epic Games (فورت نايت)

افتح epicgames.com/account/password، انزل إلى "المصادقة الثنائية"، ثم اختر "تفعيل تطبيق المصادقة". امسح رمز QR بتطبيقك وأدخل الرمز. مكافأتك تصل تلقائيًا: رقصة Boogie Down المجانية في Battle Royale، وإن كنت تملك Save the World ستحصل أيضًا على 50 خانة أسلحة و10 خانات حقيبة ولاما أسطورية من نوع "Legendary Troll Stash Llama". تقبل Epic Games التطبيق أو البريد الإلكتروني أو SMS، وننصح بخيار التطبيق حصرًا.

EA و Xbox و Riot

حساب EA: افتح ea.com، ادخل "إعدادات الأمان"، فعّل "التحقق من تسجيل الدخول" واختر التطبيق. حساب Xbox يستخدم نفس حساب مايكروسوفت، فتفعيلك السابق يشمله. Riot Games (League of Legends وValorant): افتح account.riotgames.com، فعّل "تحقق الجوّال" ثم أضف مفتاح مصادقة عبر تطبيقك.

قاعدة عامة للاعبين

ربط بريد إلكتروني قوي (Gmail مع مفتاح Passkey) بحسابات الألعاب أهم من نوع 2FA نفسه أحيانًا. إن اختُرق بريدك، يستطيع المهاجم إعادة تعيين كلمة السر لأي حساب لعبة عبر رابط "نسيت كلمة السر". احمِ البريد أولًا، ثم بقية الحسابات.

أفضل تطبيق مصادقة: مقارنة الخيارات الرئيسية

سوق تطبيقات المصادقة تغيّر جذريًا في 2024 و2026. Authy، التطبيق الأشهر لسنوات، أوقف نسخة سطح المكتب في 19 مارس 2024، وتعرّض لاختراق سرّب 33 مليون رقم هاتف (دون تسريب المفاتيح السرية). Google Authenticator أضاف نسخًا سحابية لكنها ليست مشفّرة طرفًا إلى طرف. ويختلف الخيار الأفضل الآن باختلاف أولويتك.

Google Authenticator

مجاني، بسيط، متاح على iOS وAndroid. أضاف مزامنة سحابية عبر حساب جوجل عام 2023، لكن جوجل تحتفظ بالمفاتيح غير المشفّرة طرفًا إلى طرف. مناسب لمن يريد بساطة تامّة ولا يمانع أن تصل جوجل نظريًا إلى مفاتيحه. لا يدعم قفل تطبيق منفصل بالبصمة على iOS.

Microsoft Authenticator

مجاني، متاح على النظامين. يدعم دفعة إشعار مع رقم مطابقة لحسابات مايكروسوفت (يحميك من Push Bombing)، ويعمل مولّد TOTP لأي خدمة تدعم المعيار. يحفظ نسخة احتياطية سحابية عبر iCloud أو حساب مايكروسوفت. قوي لمستخدمي بيئة مايكروسوفت.

Ente Auth

مجاني ومفتوح المصدر، مع نسخة احتياطية سحابية مشفّرة طرفًا إلى طرف. يعمل على iOS وAndroid وسطح المكتب والويب معًا، ويدعم استيراد وتصدير المفاتيح كملف مشفّر. أفضل خيار لمن يهتم بالخصوصية.

2FAS

مفتوح المصدر، بسيط، مع إمكانية الوصول من المتصفح (Firefox وChrome) عبر امتداد رسمي بعد إقران هاتفك. مناسب لمن يريد ملء رموز TOTP من الكمبيوتر بسرعة.

Aegis Authenticator (Android فقط)

مفتوح المصدر، يعمل بدون إنترنت كليًا، يدعم النسخ الاحتياطي المحلي المشفّر إلى مجلّدك على الهاتف. لا مزامنة سحابية بشكل تلقائي؛ أنت المسؤول عن نقل الملف. الأفضل لمن يريد تحكّمًا كاملًا.

توصيتنا الأخيرة

لمعظم القراء: Ente Auth إن كنت تعطي وزنًا للخصوصية، أو Microsoft Authenticator إن كنت داخل بيئة مايكروسوفت أصلًا. Google Authenticator كافٍ للمبتدئ لكنه ليس الأفضل. تفاصيل أعمق في مقارنتنا الكاملة لتطبيقات Authenticator.

فقدت هاتفي بعد التفعيل: ماذا أفعل الآن؟

هذا السؤال هو السبب الأول لتردّد كثيرين قبل تفعيل المصادقة الثنائية. الإجابة: مع التحضير الصحيح، فقدان الهاتف مشكلة صغيرة؛ بدونه، يتحوّل إلى كارثة. جهّز خطتك قبل أن تحتاجها.

الطبقة الأولى: الرموز الاحتياطية

كل خدمة كبرى تعطيك 8-10 رموز احتياطية عند تفعيل 2FA. كل رمز يستخدم مرة واحدة ويحلّ محل رمز التطبيق. القاعدة: اطبعها على ورق واحفظها في درج آمن، أو احفظها في مدير كلمات مرور موثوق مثل Bitwarden أو 1Password. لا تصوّرها كصورة داخل الاستوديو، ولا تحفظها في ملاحظات الهاتف نفسه.

الطبقة الثانية: نسخة احتياطية مشفّرة

استخدم تطبيقًا يدعم نسخة سحابية مشفّرة طرفًا إلى طرف مثل Ente Auth، أو صدّر مفاتيحك يدويًا من Aegis إلى ملف مشفّر واحفظه في درايف خاص. عند تفعيل هاتف جديد، تستعيد النسخة وتعود لك كل المفاتيح خلال دقائق. لا تعتمد على نسخة سحابية غير مشفّرة لحسابات حساسة.

الطبقة الثالثة: هاتف احتياطي أو مفتاح مادي

إذا كنت تعتمد على مفاتيح الأمان المادية، فاشترِ اثنين على الأقل: واحد بحوزتك، والثاني في درج المنزل أو خزنة الشركة. تشترط آبل اثنين لحساب Apple ID لهذا السبب تحديدًا. يمكن أيضًا إضافة هاتف قديم يحمل نسخة من تطبيق المصادقة كخط دفاع ثالث.

ماذا لو فقدت كل شيء

كل شركة كبرى توفّر رابط "استرداد الحساب". العملية تأخذ من يوم إلى 7 أيام (واتساب تحديدًا)، وتتطلّب إثبات ملكية عبر أسئلة عن آخر تسجيلات دخول وأرقام هاتف قديمة وبطاقات دفع مستخدمة. جوجل ومايكروسوفت أضافت "جهة اتصال استرداد" (شخص تختاره أنت) يمكنه المساعدة في التحقق من هويتك. فعّلها الآن قبل أن تحتاج إليها.

أخطاء شائعة تفقد بها الحماية دون أن تدري

تفعيل المصادقة الثنائية لا يعني الحماية التلقائية. أخطاء صغيرة في الإعداد تفتح ثغرات كبيرة يستغلها المهاجمون. راجع القائمة التالية بعد كل إعداد جديد لتتأكّد أن حماية حسابك حقيقية لا شكلية.

1. ترك SMS كخيار احتياط دائم

إذا فعّلت تطبيق TOTP وأبقيت SMS كخيار احتياطي "للطوارئ"، فسيلجأ المهاجم إلى SMS مباشرة عبر SIM Swap لأنه الحلقة الأضعف. أزل SMS كخيار من إعدادات الأمان، أو اجعل الرقم الاحتياطي رقم زوجتك أو أحد والديك بدلًا من رقمك.

2. حفظ الرموز الاحتياطية في الهاتف نفسه

صورة الرموز داخل معرض الصور بالآيفون تعني: من يخترق حساب iCloud يحصل على الرموز مباشرة، ومن يسرق الهاتف يفتح صور الشاشة. الرموز على ورق، أو داخل مدير كلمات مرور محمي بمصادقة ثنائية منفصلة.

3. استخدام البريد ذاته كنسخة احتياطية لكل شيء

إذا كان بريدك الرئيسي نسخة احتياطية لكل حساب، فاختراقه يمنح المهاجم صلاحيات الوصول الكاملة إلى كل شيء. البريد الرئيسي يجب أن يكون الأقوى حماية (مفتاح مادي + مفتاح مرور Passkey)، ولا يُستخدَم نسخة احتياطية إلا للحسابات الأهم فقط.

4. الموافقة على دفعات إشعار عشوائية

إذا وصلك إشعار "هل تحاول تسجيل الدخول؟" دون أن تحاول أنت، ارفضه فورًا وغيّر كلمة مرورك. لا تضغط "موافق" لتوقف الإزعاج؛ هذا بالضبط هدف هجوم قصف الإشعارات (Push Bombing).

5. تجاهل مفتاح المرور Passkey

مفتاح المرور Passkey ليس أصعب من TOTP، بل هو أسهل وأقوى. جوجل وآبل ومايكروسوفت توفّره مجانًا داخل الهاتف من دون تطبيق منفصل. عدم تفعيله يعني أنك تحرم نفسك من أقوى حماية متاحة اليوم بلا سبب.

6. عدم تفعيل 2FA على مدير كلمات المرور

مدير كلمات المرور يحمل جميع كلمات مرورك. اختراقه أشدّ خطورة من اختراق بريدك الإلكتروني. Bitwarden و1Password يوفّران 2FA؛ فعّله باستخدام مفتاح أمان مادي إن أمكن. تفاصيل أوسع في دليل اختيار أفضل مدير كلمات مرور.

المصادر

كل الأرقام والإحصاءات والخطوات في هذا الدليل مأخوذة من المصادر الرسمية التالية، ويمكنك مراجعتها للتحقق:

• Microsoft - ما هي المصادقة الثنائية (2FA)
• Microsoft Digital Defense Report 2025
• Google - تفعيل التحقق بخطوتين
• Google Safety - أدوات المصادقة
• Apple - المصادقة الثنائية لحساب Apple ID
• Microsoft - التحقق على خطوتين لحساب مايكروسوفت
• Instagram - تأمين حساب ميتا بالمصادقة الثنائية
• WhatsApp - التحقق بخطوتين
• PlayStation - التحقق بخطوتين
• Steam Support - إعداد Steam Guard
• Epic Games - مكافآت المصادقة الثنائية
• Yubico - مواصفات وسعر YubiKey 5 NFC
• FBI IC3 Annual Report 2024