التحقق بخطوتين ليس نهاية القصة: أين تكمن الثغرات التي لا ينتبه إليها معظم المستخدمين؟

عندما نتحدث عن حماية الحسابات، تظهر نصيحة واحدة تقريبًا في كل مكان: فعّل التحقق بخطوتين.

وبالفعل، هذه من أهم الخطوات التي يمكنك اتخاذها لحماية حساباتك. فإذا حصل شخص ما على كلمة المرور، فلن يكفيه إدخالها وحدها للوصول إلى الحساب في كثير من الحالات.

لكن هنا تبدأ المشكلة.

بعض المستخدمين يتعاملون مع المصادقة متعددة العوامل وكأنها جدار لا يمكن اختراقه. بمجرد ظهور عبارة "تم تفعيل التحقق بخطوتين"، يتوقفون عن الاهتمام ببقية إعدادات الأمان.

وهذا يشبه أن تضع قفلًا قويًا على باب المنزل، ثم تترك النوافذ مفتوحة وتمنح نسخة من المفتاح لكل من يطلبها.

التحقق بخطوتين مهم جدًا، لكنه جزء من منظومة أكبر. والمهاجم الذكي لا يحاول دائمًا كسر العامل الثاني مباشرة. أحيانًا يبحث عن طريق آخر يجعل العامل الثاني غير ضروري أصلًا.

التحقق بخطوتين ليس نهاية القصة أين تكمن الثغرات التي لا ينتبه إليها معظم المستخدمين؟

فقد يستهدف جلسة تسجيل الدخول بدل كلمة المرور، أو يحاول خداعك للموافقة على طلب مصادقة، أو يهاجم بريدك الإلكتروني، أو يستغل عملية استرداد الحساب، أو يسيطر على رقم الهاتف، أو يستفيد من جهاز سبق أن وثقت به.

إذن، أين توجد الثغرات التي لا ينتبه إليها معظم المستخدمين؟

ما الذي يضيفه التحقق بخطوتين أصلًا؟

لنبدأ من الأساس.

عندما تسجل الدخول إلى حسابك باستخدام كلمة مرور فقط، فإن النظام يعتمد على عامل واحد لإثبات هويتك.

إذا حصل شخص على كلمة المرور، فقد يستطيع الدخول.

أما عند تفعيل التحقق بخطوتين، فيُطلب منك عامل إضافي، مثل رمز مؤقت أو موافقة من جهاز موثوق أو مفتاح أمان أو وسيلة أخرى.

الفكرة الأساسية هي:

شيء تعرفه + شيء تملكه أو وسيلة تثبت أنك أنت.

وهذا يجعل سرقة كلمة المرور وحدها أقل فائدة للمهاجم.

لكن قوة النظام تعتمد على قوة كل عنصر في السلسلة.

ليست كل طرق التحقق بخطوتين متساوية

هذه نقطة مهمة جدًا.

عندما تقول خدمة ما إنها تدعم التحقق بخطوتين، فهذا لا يخبرك وحده عن مستوى الحماية.

هناك فرق بين:

رمز عبر رسالة SMS

و

رمز من تطبيق مصادقة

و

موافقة على إشعار

و

مفتاح أمان مادي

و

Passkey أو مفتاح مرور.

كل طريقة لها نموذج تهديد مختلف.

لذلك لا يكفي أن تسأل: هل التحقق بخطوتين مفعل؟

السؤال الأفضل هو:

ما العامل الثاني الذي أستخدمه؟ وكيف يمكن للمهاجم الالتفاف حوله؟

الثغرة الأولى: سرقة جلسة تسجيل الدخول بدل كلمة المرور

تخيل أنك سجلت الدخول إلى حسابك على جهازك، وأدخلت كلمة المرور، وأكملت التحقق بخطوتين.

بعد ذلك ينشئ الموقع جلسة تسجيل دخول تسمح لك باستخدام الحساب دون إدخال كلمة المرور والتحقق في كل ثانية.

وهنا تظهر نقطة مهمة.

في بعض الهجمات، لا يكون الهدف هو سرقة كلمة المرور.

بل محاولة سرقة بيانات الجلسة أو رمز المصادقة الذي يسمح للجهاز بالاستمرار في تسجيل الدخول.

إذا نجح المهاجم في الحصول على جلسة صالحة، فقد لا يحتاج إلى معرفة كلمة المرور أصلًا.

وهذا يفسر لماذا لا ينبغي أن يكون تفكيرك الأمني محصورًا في:

"هل كلمة مروري قوية؟"

بل يجب أن يشمل أيضًا:

"ما الأجهزة التي ما زالت مسجلة الدخول إلى حسابي؟"

كيف تراجع جلسات حسابك؟

ادخل إلى إعدادات الأمان في حساباتك المهمة وابحث عن أقسام مثل:

الأجهزة

الجلسات النشطة

أماكن تسجيل الدخول

الأجهزة الموثوقة

التطبيقات التي سجلت الدخول

إذا وجدت جهازًا لا تعرفه، لا تتجاهله.

سجّل الخروج منه وراجع نشاط الحساب.

والأفضل أن تقوم بهذه المراجعة بشكل دوري، وليس فقط بعد حدوث مشكلة.

الثغرة الثانية: الموافقة على إشعار المصادقة دون تفكير

بعض الخدمات تستخدم إشعارات من نوع:

"هل تحاول تسجيل الدخول؟"

تضغط "نعم"، وينتهي الأمر.

هذه الطريقة مريحة جدًا.

لكنها يمكن أن تتحول إلى مشكلة عندما يحاول المهاجم تسجيل الدخول مرارًا باستخدام كلمة مرور حصل عليها مسبقًا.

قد يبدأ الهاتف في استقبال عدة طلبات مصادقة متتالية.

مرة.

ثم مرة أخرى.

ثم مرة ثالثة.

وبعد عدة محاولات قد يشعر المستخدم بالضيق ويضغط "موافقة" فقط لكي يتوقف الإزعاج.

وهنا تحدث المشكلة.

الهجوم لم يكسر المصادقة.

المستخدم نفسه وافق عليها دون قصد.

كيف تتعامل مع طلب مصادقة غير متوقع؟

إذا ظهر لك طلب تسجيل دخول وأنت لم تحاول تسجيل الدخول:

لا توافق.

لا تعتبر كثرة الإشعارات سببًا للموافقة.

ارفض الطلب، ثم غيّر كلمة المرور إذا كان هناك سبب للاشتباه، وراجع الأجهزة والجلسات النشطة.

إذا كانت الخدمة توفر معلومات إضافية عن مكان أو جهاز تسجيل الدخول، راجعها أيضًا.

القاعدة بسيطة:

طلب مصادقة لم تبدأه بنفسك هو إشارة تحذير، وليس إشعارًا عاديًا.

الثغرة الثالثة: رسائل SMS ليست محصنة ضد كل السيناريوهات

استخدام الرسائل النصية كعامل ثانٍ أفضل من عدم وجود عامل ثانٍ في كثير من الحالات، لكنه ليس أقوى خيار متاح دائمًا.

المشكلة أن رقم الهاتف نفسه قد يصبح هدفًا.

قد يحاول المهاجم تنفيذ SIM Swap أو استغلال إجراءات نقل الرقم أو استبدال الشريحة، بحسب البيئة وممارسات شركة الاتصالات.

إذا تمكن من السيطرة على الرقم، فقد تصل بعض الرسائل المرتبطة بالحساب إلى شريحة أصبحت تحت سيطرته.

وهنا لا يكون قد "كسر" رمز التحقق نفسه.

بل حاول السيطرة على القناة التي توصله إليك.

هل يجب أن توقف SMS فورًا؟

ليس بالضرورة.

إذا لم تكن لديك وسيلة أخرى، فإن تفعيل التحقق عبر SMS أفضل من الاعتماد على كلمة المرور وحدها.

لكن عندما تكون الخدمة توفر خيارات أقوى، يمكنك التفكير في استخدام تطبيق مصادقة أو Passkey أو مفتاح أمان وفقًا لما يناسب حسابك.

كما يجب أن تعرف طريقة استعادة رقمك بسرعة إذا فقدت الشريحة أو الهاتف.

الثغرة الرابعة: البريد الإلكتروني هو الحلقة التي ينساها الجميع

لنفترض أن لديك حسابًا مهمًا محميًا بالتحقق بخطوتين.

رائع.

لكن ماذا عن البريد الإلكتروني المرتبط به؟

إذا كان البريد الإلكتروني ضعيف الحماية، فقد يصبح بوابة استرداد للحساب.

قد يطلب المهاجم إعادة تعيين كلمة مرور خدمة معينة، ثم يحاول الوصول إلى رسالة الاسترداد من البريد.

لذلك لا تحمِ حساباتك واحدًا واحدًا وتنسى الحساب الذي يمكنه إعادة تعيينها.

ابدأ دائمًا بالحسابات المركزية.

وفي معظم الحالات يكون البريد الإلكتروني الأساسي من أهمها.

الثغرة الخامسة: استرداد الحساب قد يكون أضعف من تسجيل الدخول

هذه من أكثر النقاط التي تستحق الانتباه.

قد تصمم الخدمة عملية تسجيل دخول قوية جدًا، لكنها تقدم عدة طرق لاسترداد الحساب عند فقدان كلمة المرور.

إذا كانت إحدى طرق الاسترداد ضعيفة أو قديمة، فقد يحاول المهاجم استغلالها بدل مهاجمة تسجيل الدخول الطبيعي.

لذلك راجع:

رقم الهاتف المرتبط.

البريد الاحتياطي.

الأجهزة الموثوقة.

رموز الاسترداد.

وسائل التحقق البديلة.

التطبيقات أو الحسابات المرتبطة.

إذا وجدت وسيلة استرداد لم تعد تستخدمها، قم بتحديثها.

الثغرة السادسة: رموز الاسترداد المخزنة داخل الهاتف نفسه

تخيل أنك فعّلت التحقق بخطوتين وحصلت على مجموعة من Recovery Codes.

ثم أخذت لقطة شاشة لها وحفظتها في معرض الصور.

أنت تعتقد أنك أنشأت نسخة احتياطية.

لكن ماذا يحدث إذا فقدت الهاتف؟

هنا تصبح النسخة الاحتياطية موجودة على الجهاز الذي تحاول حمايته.

هذه ليست أفضل طريقة.

رموز الاسترداد يجب التعامل معها كبيانات حساسة، وتخزينها في مكان آمن ومنفصل عن الجهاز الأساسي عندما يكون ذلك مناسبًا.

الثغرة السابعة: التطبيقات المرتبطة بالحساب

هل تتذكر كل التطبيقات التي منحتها صلاحية الوصول إلى حسابك؟

غالبًا لا.

قد تستخدم تطبيقًا لتسجيل الدخول باستخدام حساب Google أو Apple أو Microsoft أو غيره، ثم تنسى هذا التطبيق بعد أشهر.

لكن الصلاحية قد تبقى موجودة.

لهذا يجب مراجعة قسم التطبيقات المرتبطة أو التطبيقات والخدمات التابعة لجهات خارجية في حساباتك المهمة.

إذا وجدت تطبيقًا لا تستخدمه، اسحب صلاحياته.

هذه الخطوة لا تعني أن التطبيق كان خبيثًا.

الفكرة ببساطة هي:

لا تمنح تطبيقًا صلاحية مستمرة إذا لم تعد تحتاج إليها.

الثغرة الثامنة: تسجيل الدخول باستخدام حساب آخر

ميزة "تسجيل الدخول باستخدام Google" أو Apple أو Microsoft مريحة جدًا.

لكنها تعني أيضًا أن الحساب المركزي أصبح جزءًا من سلسلة الدخول إلى خدمات أخرى.

إذا أصبح الحساب المركزي معرضًا للخطر، فقد تتأثر الخدمات المرتبطة به.

لذلك تعامل مع الحسابات المركزية كأنها خزنة رئيسية.

احمها بأقوى وسائل المصادقة المتاحة، وراجع التطبيقات المرتبطة بها باستمرار.

الثغرة التاسعة: جهاز قديم ما زال موثوقًا

قد تشتري هاتفًا جديدًا وتبيع القديم، لكن تنسى تسجيل خروج الحسابات منه.

أو قد يكون لديك حاسوب قديم في المنزل لم تعد تستخدمه.

أو جهاز لوحي موجود في درج منذ أشهر.

إذا كان الجهاز ما زال مسجلًا في حسابك، فلا تفترض أنه غير مهم لمجرد أنك لا تستخدمه يوميًا.

راجع قائمة الأجهزة.

احذف الأجهزة التي لم تعد تملكها.

وألغِ الجلسات التي لم تعد تحتاجها.

الثغرة العاشرة: المتصفح الذي يحتفظ بجلسة الدخول

في كثير من الأحيان، لا تكون المشكلة في التطبيق على الهاتف.

قد تكون في المتصفح.

إذا كان حسابك مفتوحًا داخل متصفح على جهاز مشترك أو جهاز قديم، فقد يبقى الوصول قائمًا حتى بعد تغيير بعض إعداداتك.

لذلك عند مراجعة أمان الحساب، لا تنظر فقط إلى الهواتف.

راجع أيضًا:

أجهزة الكمبيوتر.

المتصفحات.

الأجهزة اللوحية.

جلسات الويب.

والتطبيقات التي تستخدم الحساب.

الثغرة الحادية عشرة: صفحات التصيد التي تقلد شاشة التحقق

هنا يصبح الأمر أكثر تعقيدًا.

قد يرسل لك المهاجم رابطًا يبدو كأنه صفحة تسجيل الدخول الحقيقية.

تدخل بريدك.

ثم كلمة المرور.

ثم يظهر لك طلب التحقق.

فتعتقد أن النظام يحميك.

لكن المشكلة أن الصفحة المزيفة تحاول جمع المعلومات أو تمرير العملية بطريقة تخدم المهاجم.

ولهذا لا تدخل بياناتك الحساسة في صفحة لم تصل إليها من مصدر موثوق.

والأهم:

وجود خانة للتحقق بخطوتين لا يعني أن الصفحة أصلية.

المهاجم يستطيع تقليد شكل صفحة المصادقة أيضًا.

كيف تكتشف التصيد قبل إدخال البيانات؟

قبل تسجيل الدخول، توقف لثوانٍ.

افحص عنوان الموقع.

هل هو النطاق الصحيح؟

هل الرابط جاء من رسالة غير متوقعة؟

هل هناك استعجال مبالغ فيه؟

هل يطلب منك الموقع إدخال رمز التحقق فورًا؟

هل الرسالة تدعي أن حسابك سيتوقف خلال دقائق؟

كلما زاد الضغط النفسي الذي تضعه الرسالة عليك، زادت حاجتك إلى التمهل.

الثغرة الثانية عشرة: الضغط على رابط استعادة الحساب

المهاجم قد لا يحاول تسجيل الدخول إلى حسابك أصلًا.

قد يرسل لك رسالة:

"تم طلب تغيير كلمة المرور."

ثم يضع رابطًا مزيفًا لإلغاء العملية.

فتضغط أنت على الرابط.

وتدخل بياناتك لحماية حسابك.

وهكذا يصبح الهجوم قائمًا على رد فعلك للخوف.

الأمان التقني لا يعتمد على البرامج فقط.

إنه يعتمد أيضًا على قدرة المستخدم على التعرف على السيناريو المشبوه.

الثغرة الثالثة عشرة: كلمة المرور قوية لكنك تستخدمها في أكثر من مكان

التحقق بخطوتين لا يصلح مشكلة إعادة استخدام كلمة المرور في كل الخدمات.

إذا استخدمت كلمة المرور نفسها في عدة مواقع، وتسربت من أحدها، فقد يبدأ المهاجم في تجربة بياناتك على خدمات أخرى.

لذلك يجب أن تكون كلمات المرور:

قوية.

فريدة لكل خدمة مهمة.

ولا تعاد استخدامها.

وهنا يصبح مدير كلمات المرور أداة عملية جدًا لإنشاء كلمات مختلفة دون الحاجة إلى حفظ عشرات الكلمات.

الثغرة الرابعة عشرة: لا تراجع إعدادات الأمان بعد تفعيلها

هناك مستخدم يفعل التحقق بخطوتين مرة واحدة ثم ينسى الموضوع لسنوات.

لكن الحسابات تتغير.

الأجهزة تتغير.

أرقام الهواتف تتغير.

التطبيقات تتغير.

وقد تضيف جهازًا جديدًا أو تحذف جهازًا آخر.

لذلك أمان الحساب يحتاج إلى مراجعة دورية.

ليس لأن النظام سيئ، بل لأن البيئة المحيطة بالحساب تتغير باستمرار.

الثغرة الخامسة عشرة: أنت تحمي الحساب وتنسى الجهاز

حتى أقوى حساب في العالم يمكن أن يتعرض للخطر إذا كان الجهاز نفسه غير محمي.

تخيل هاتفًا مفتوحًا دائمًا دون رمز قوي.

أو جهاز كمبيوتر مشتركًا.

أو متصفحًا يحتوي على جلسات حساسة.

أو نظام تشغيل قديمًا جدًا.

أو تطبيقات غير موثوقة.

هنا تصبح المصادقة متعددة العوامل مجرد طبقة واحدة داخل منظومة أكبر.

لذلك احمِ الحساب والجهاز معًا.

الثغرة السادسة عشرة: صلاحيات أكثر مما يحتاجه التطبيق

افتح هاتفك الآن وفكر في التطبيقات التي لديها وصول إلى:

الموقع.

الكاميرا.

الميكروفون.

جهات الاتصال.

الملفات.

الإشعارات.

بعض الصلاحيات قد تكون ضرورية فعلًا.

لكن البعض الآخر قد لا يكون له سبب مقنع.

مبدأ Least Privilege أو أقل قدر من الصلاحيات يعني ببساطة أن التطبيق يحصل على ما يحتاجه فقط، وليس كل ما يمكنه طلبه.

كلما قل عدد الأبواب المفتوحة، قل عدد المسارات التي يمكن إساءة استخدامها.

الثغرة السابعة عشرة: تجاهل التنبيهات الأمنية

بعض المستخدمين يحصلون على إشعار:

"تم تسجيل الدخول من جهاز جديد."

ثم يغلقونه.

وهذه من أسوأ العادات الأمنية.

تنبيه تسجيل الدخول ليس رسالة دعائية.

قد يكون أول مؤشر على محاولة وصول حقيقية.

إذا ظهر تنبيه لا تعرف سببه، تعامل معه بجدية.

راجع الحساب.

راجع الجهاز.

غيّر كلمة المرور عند الحاجة.

وألغِ الجلسة غير المعروفة.

الثغرة الثامنة عشرة: Passkeys تغيّر قواعد اللعبة

في الخدمات التي تدعم Passkeys، يمكن أن تحصل على طريقة مصادقة تعتمد على مفاتيح تشفير مرتبطة بالجهاز أو مدير بيانات الاعتماد، بدل الاعتماد على كلمة مرور تقليدية في كل عملية تسجيل دخول.

هذا يقلل بعض مخاطر التصيد وإعادة استخدام كلمات المرور، لأن المفتاح الخاص لا يُرسل إلى الموقع بالطريقة التي تُرسل بها كلمة المرور.

لكن هذا لا يعني أن Passkeys تجعل الحساب غير قابل للخطر.

ما زالت هناك حسابات وأجهزة وعمليات استرداد وصلاحيات مرتبطة بالحساب يجب إدارتها.

الفكرة ليست البحث عن "زر سحري".

بل بناء نظام أمني متعدد الطبقات.

هل تطبيق المصادقة أفضل من الرسائل النصية؟

في كثير من السيناريوهات، يمكن أن يكون تطبيق المصادقة خيارًا أقوى من SMS، خصوصًا لأنه لا يعتمد بالطريقة نفسها على شبكة الهاتف لاستقبال الرمز.

لكن يجب أن تخطط لفقدان الهاتف.

إذا كان تطبيق المصادقة موجودًا على جهاز واحد فقط، وفقدت هذا الجهاز، فقد تواجه مشكلة في الوصول إلى حساباتك.

لذلك فكر مسبقًا في خيارات الاسترداد المدعومة من الخدمة، واحفظ رموز الاسترداد بطريقة آمنة.

ماذا عن مفاتيح الأمان؟

مفتاح الأمان المادي يمكن أن يقدم طبقة قوية جدًا للحسابات الحساسة.

الفكرة أنك تحتاج إلى وجود المفتاح نفسه لإتمام عملية المصادقة.

وهذا يجعل بعض الهجمات عن بُعد أكثر صعوبة.

لكن كما هو الحال مع أي وسيلة أمان، يجب أن تخطط للطوارئ.

ماذا يحدث إذا فقدت المفتاح؟

هل لديك مفتاح احتياطي؟

هل وفرت طريقة استرداد آمنة؟

لا تجعل وسيلة الحماية نفسها نقطة فشل وحيدة.

خطة عملية لتدقيق حسابك خلال 15 دقيقة

بدل قراءة كل هذه النقاط ثم نسيانها، يمكنك تنفيذ تدقيق سريع.

الدقائق الأولى: راجع الأجهزة

افتح إعدادات الأمان للحساب الرئيسي.

راجع جميع الأجهزة والجلسات.

أخرج أي جهاز لا تعرفه.

بعد ذلك: راجع وسيلة التحقق

اعرف هل تستخدم SMS أو تطبيق مصادقة أو إشعارات أو Passkey أو مفتاح أمان.

إذا كان هناك خيار أقوى يناسبك، ففكر في الانتقال إليه.

ثم راجع وسائل الاسترداد

تأكد من أن البريد الاحتياطي ورقم الهاتف ووسائل الاسترداد ما زالت صحيحة وتحت سيطرتك.

ثم راجع التطبيقات المرتبطة

ألغِ صلاحيات التطبيقات القديمة التي لم تعد تستخدمها.

ثم راجع التنبيهات

تأكد من أنك ستعرف بسرعة إذا حدث تسجيل دخول غير معتاد.

وأخيرًا اختبر خطة الطوارئ

اسأل نفسك:

ماذا سأفعل إذا فقدت هاتفي؟

ماذا سأفعل إذا فقدت رقم هاتفي؟

ماذا سأفعل إذا لم أستطع الوصول إلى تطبيق المصادقة؟

إذا لم تعرف الإجابة، فهذه فجوة أمنية يجب إصلاحها.

كيف تحمي الحسابات المهمة بطريقة أكثر ذكاءً؟

لا تحتاج إلى استخدام أقصى مستوى من الحماية لكل حساب تملكه.

لكن الحسابات التي يمكن أن تؤدي السيطرة عليها إلى خسائر كبيرة تستحق حماية أقوى.

ابدأ بالبريد الإلكتروني.

ثم الحسابات المالية.

ثم حسابات العمل.

ثم حسابات التواصل.

ثم الخدمات السحابية.

وكل حساب يمثل مفتاحًا لحسابات أخرى يجب أن يحصل على أولوية أعلى.

لا تنظر إلى الأمان كقفل واحد

أكبر خطأ يمكن أن تقع فيه هو التفكير بهذه الطريقة:

"لدي كلمة مرور قوية + تحقق بخطوتين = انتهى الأمر."

الأمان الحقيقي أقرب إلى سلسلة.

كلمة المرور طبقة.

التحقق بخطوتين طبقة.

الجهاز طبقة.

الجلسات طبقة.

البريد الإلكتروني طبقة.

الاسترداد طبقة.

التطبيقات المرتبطة طبقة.

وسلوكك الشخصي طبقة أخرى.

إذا كانت إحدى هذه الطبقات ضعيفة جدًا، فقد يبحث المهاجم عنها بدل محاولة اختراق أقوى طبقة.

الخلاصة: التحقق بخطوتين بداية الحماية وليس نهايتها

التحقق بخطوتين من أفضل الإجراءات التي يمكنك اتخاذها لحماية حساباتك، لكنه ليس جدارًا سحريًا يمنع كل أنواع الهجمات.

المهاجم قد لا يحاول سرقة العامل الثاني أصلًا.

قد يسرق جلسة.

قد يستغل جهازًا موثوقًا.

قد يهاجم البريد الإلكتروني.

قد يحاول السيطرة على رقم الهاتف.

قد يستغل عملية استرداد الحساب.

قد يخدعك لتوافق على طلب تسجيل دخول.

وقد يرسل لك صفحة تصيد تبدو مطابقة تمامًا للخدمة التي تستخدمها.

لهذا فإن أفضل طريقة للتعامل مع أمن الحسابات ليست البحث عن أقوى ميزة واحدة، وإنما بناء دفاع متعدد الطبقات.

فعّل التحقق بخطوتين، نعم.

لكن بعد ذلك راجع الأجهزة والجلسات، أمّن بريدك الإلكتروني، حدّث وسائل الاسترداد، ألغِ التطبيقات غير الضرورية، استخدم كلمات مرور فريدة، تعامل بحذر مع طلبات المصادقة، وفكر في استخدام Passkeys أو وسائل مصادقة أقوى عندما تكون متاحة ومناسبة لك.

والسؤال الذي يجب أن تسأله لنفسك من الآن ليس:

"هل فعلت التحقق بخطوتين؟"

بل:

"إذا حصل شخص على كلمة المرور، ثم حاول الالتفاف حول العامل الثاني، ما الأبواب الأخرى التي يمكن أن يدخل منها؟"

عندما تبدأ في التفكير بهذه الطريقة، تتحول حماية حسابك من مجرد إعداد تفعله مرة واحدة إلى نظام أمني متكامل تراجعه وتطوره مع الوقت.