ما هو الـ Multi-factor Authentication (المصادقة متعددة العوامل)؟

 المصادقة متعددة العوامل (Multi-factor Authentication أو MFA) هي طبقة أمان إضافية تهدف إلى تعزيز حماية الحسابات والمعلومات عبر الإنترنت من خلال استخدام أكثر من طريقة للتحقق من هوية المستخدم. بدلاً من الاعتماد فقط على كلمة مرور واحدة، تتطلب MFA من المستخدم تقديم اثنين أو أكثر من العوامل لتأكيد هويته.

1. مفهوم المصادقة متعددة العوامل:

المصادقة متعددة العوامل تعني ببساطة أنك تحتاج إلى تقديم أكثر من نوع واحد من الأدلة لإثبات هويتك. هذه العوامل عادة ما تُقسّم إلى ثلاثة أنواع رئيسية:

• العامل الذي تعرفه: مثل كلمة المرور أو الرقم السري.

• العامل الذي تملكه: مثل هاتفك المحمول، أو بطاقة الأمان، أو جهاز USB.

• العامل الذي تكونه: مثل بصمات الأصابع أو التعرف على الوجه (بيانات بيومترية).

تهدف هذه الطريقة إلى تقليل احتمالية تمكن الأشخاص غير المصرح لهم من الوصول إلى حساباتك، حتى إذا كانوا قد حصلوا على كلمة المرور الخاصة بك.

2. أنواع المصادقة متعددة العوامل:

كما ذكرنا، يوجد ثلاثة أنواع أساسية من العوامل التي تُستخدم في المصادقة متعددة العوامل. إليك تفاصيل أكثر عنها:

العامل الذي تعرفه (Knowledge Factor):

يتضمن هذا النوع من المصادقة استخدام شيء يعرفه المستخدم فقط، مثل:

• كلمة المرور: الأكثر شيوعًا.

• الرمز السري: مثل تلك التي تستخدم في بعض الحسابات المصرفية.

• أسئلة الأمان: مثل الأسئلة التي يُجاب عنها مثل "ما هو اسم أول حيوان أليف لك؟

العامل الذي تملكه (Possession Factor):

يشير هذا النوع إلى شيء يجب أن يمتلكه المستخدم للتمكن من الوصول إلى حسابه، مثل:

• الهاتف المحمول: يمكن استخدام تطبيقات مثل Google Authenticator أو Microsoft Authenticator لتوليد رموز تحقق.

• البطاقات الذكية أو USB Security Keys: هي أجهزة مادية صغيرة تُستخدم للتحقق من الهوية.

• الرمز المرسل عبر SMS أو البريد الإلكتروني: حيث يُرسل رمز تحقق إلى رقم هاتف أو بريد إلكتروني للتأكد من هوية المستخدم.

العامل الذي تكونه (Inherence Factor): 

في هذا النوع من المصادقة، يستخدم المستخدم خصائص فريدة لا يمكن تقليدها، مثل:

• البصمة: استخدام بصمات الأصابع للتحقق من الهوية.

• التعرف على الوجه: حيث يُستخدم التعرف على الوجه لمصادقة الشخص.

• القزحية أو شبكة العين: في بعض الأنظمة، يتم فحص قزحية العين أو شبكية العين للتحقق من الهوية.

3. كيف يعمل نظام المصادقة متعددة العوامل؟

عند محاولة الوصول إلى حساب أو خدمة تتطلب المصادقة متعددة العوامل، يتم تقديم أول عامل للمصادقة، مثل إدخال كلمة المرور الخاصة بك. إذا تم التحقق من صحتها، ستتطلب الخدمة بعد ذلك تأكيد الهوية من خلال عامل آخر، مثل إرسال رمز تحقق إلى هاتفك المحمول أو طلب التحقق باستخدام بصمة إصبعك.

4. أنواع المصادقة متعددة العوامل في التطبيقات الشائعة:

• المصادقة عبر الرسائل النصية (SMS): حيث يتم إرسال رمز تحقق لمرة واحدة عبر رسالة نصية إلى الهاتف المحمول.

• المصادقة عبر التطبيقات: مثل استخدام تطبيقات مثل Google Authenticator أو Authy لتوليد رموز تحقق يتم تحديثها كل 30 ثانية.

• المصادقة عبر البريد الإلكتروني: إرسال رابط تحقق أو رمز عبر البريد الإلكتروني.

• المصادقة عبر المفاتيح الأمنية (Security Keys): استخدام أجهزة مثل Yubikey أو Google Titan للتحقق من الهوية.

• التعرف البيومتري: مثل استخدام بصمات الأصابع أو التعرف على الوجه عبر الهواتف الذكية.

5. أهمية المصادقة متعددة العوامل:

المصادقة متعددة العوامل توفر طبقة أمان إضافية تجعل من الصعب على المهاجمين الوصول إلى حساباتك حتى إذا كانوا قد حصلوا على كلمة المرور الخاصة بك. في ظل تزايد الهجمات الإلكترونية، مثل هجمات التصيد الاحتيالي وهجمات القوة الغاشمة، تعد MFA واحدة من أقوى الطرق لحماية الحسابات الحساسة.

6. مزايا المصادقة متعددة العوامل:

• زيادة الأمان: بما أن المهاجمين يحتاجون إلى أكثر من عامل لاختراق الحساب، فإنها توفر حماية أفضل ضد الوصول غير المصرح به.

• التقليل من خطر سرقة الحساب: حتى إذا كان شخص ما قد تمكن من الحصول على كلمة المرور الخاصة بك، فلا يمكنه الوصول إلى الحساب دون العوامل الأخرى.

• التحكم في الوصول إلى البيانات الحساسة: يمكن تنفيذ MFA لضمان أن الأشخاص المصرح لهم فقط هم من يمكنهم الوصول إلى المعلومات الحساسة.

7. التحديات والعيوب:

• الإزعاج للمستخدمين: قد يشعر البعض بالإزعاج من الحاجة إلى التحقق باستخدام أكثر من طريقة للوصول إلى حساباتهم.

• الاعتماد على الأجهزة: في حالة فقدان الهاتف المحمول أو جهاز USB، قد يواجه المستخدم صعوبة في الوصول إلى حسابه.

• التهديدات الأمنية للأجهزة: قد يتعرض الهاتف المحمول أو جهاز USB للسرقة، مما يهدد أمان الحساب.

8. المصادقة متعددة العوامل في كلمة:

المصادقة متعددة العوامل هي أداة قوية لتحسين أمان الحسابات عبر الإنترنت. باستخدام عدة طرق للتحقق من الهوية، تضمن أن الأشخاص غير المصرح لهم لا يمكنهم الوصول إلى معلوماتك الحساسة، حتى إذا كانوا قد حصلوا على كلمة المرور الخاصة بك. 

وعلى الرغم من وجود بعض التحديات المرتبطة باستخدام MFA، فإن فوائد الأمان التي تقدمها تجعلها أداة أساسية في حماية الحسابات الإلكترونية اليوم.