أصبح اختيار المكان المناسب لحفظ رموز التحقق بخطوتين جزءا مهما من حماية الحسابات، خصوصا مع تزايد الاعتماد على المصادقة الإضافية عند تسجيل الدخول. وهنا يجد المستخدم نفسه أمام خيارين رئيسيين، إما حفظ كلمات المرور ورموز التحقق داخل مدير كلمات المرور نفسه، أو استخدام تطبيق مصادقة مستقل يبقي رمز الدخول منفصلا عن كلمة المرور.
وتوفر خدمات مثل 1Password وBitwarden إمكانية إنشاء رموز تحقق مؤقتة مكونة من 6 أرقام، مع تعبئتها تلقائيا إلى جانب اسم المستخدم وكلمة المرور، وهو ما يجعل هذه الطريقة مريحة بشكل خاص لمن يتنقلون بين أكثر من جهاز.
وتكمن ميزة مدير كلمات المرور أيضا في إمكانية مزامنة رموز التحقق بين الهاتف والكمبيوتر والمتصفح، كما تقل احتمالية فقدانها عند ضياع الهاتف، لأنها تكون محفوظة داخل الخزنة المشفرة الخاصة بالمدير.
لكن جمع كلمة المرور ورمز التحقق في المكان نفسه يحمل معه مخاطرة مهمة، فإذا تمكن شخص ما من الوصول إلى خزنة مدير كلمات المرور، فقد يحصل على العاملين المطلوبين لتسجيل الدخول إلى الحساب. كما يمكن لبعض البرمجيات الخبيثة أو إضافات المتصفح الضارة أن تحاول التقاط كلمة المرور ورمز التحقق معا.
في المقابل، توفر تطبيقات المصادقة المستقلة مثل Google Authenticator مستوى أكبر من العزل، لأنها تبقي رموز التحقق منفصلة عن كلمات المرور. وبالتالي فإن معرفة كلمة المرور وحدها لا تمنح المهاجم رمز التحقق المطلوب للدخول.
لكن هذه الطريقة قد تكون أقل راحة في الاستخدام اليومي، إذ يحتاج المستخدم غالبا إلى فتح الهاتف وقراءة الرمز ثم إدخاله يدويا، كما أن فقدان الهاتف أو تعطله قد يجعل الوصول إلى رموز التحقق أكثر صعوبة بشكل مؤقت، ما لم تتوفر نسخة احتياطية أو وسيلة أخرى لاستعادة الوصول.
ولهذا يمكن الجمع بين الطريقتين بدلا من الاعتماد على خيار واحد لجميع الحسابات، بحيث تحفظ رموز الحسابات الأقل حساسية داخل مدير كلمات المرور للاستفادة من سهولة الاستخدام والمزامنة، بينما تبقى الحسابات الأكثر أهمية محمية من خلال تطبيق مصادقة مستقل أو مفتاح أمان مادي.
وتشمل هذه الحسابات البريد الإلكتروني الرئيسي والحساب المصرفي وحساب مدير كلمات المرور نفسه، لأن اختراق أحدها قد يفتح الباب أمام مشكلات أكبر ويؤثر في الوصول إلى حسابات أخرى.
وبهذه الطريقة يمكن للمستخدم الاستفادة من سهولة مدير كلمات المرور في الاستخدام اليومي، مع الاحتفاظ بطبقة إضافية من العزل للحسابات الحساسة، وهو توازن يجمع بين الراحة والحماية دون الاعتماد على طريقة واحدة لجميع الحسابات.
إرسال تعليق