احراز هویت دو مرحله‌ای (Two-Factor Authentication یا 2FA) یک لایه امنیتی اضافی برای ورود به حساب‌های کاربری است که علاوه بر رمز عبور، یک کد یک‌بارمصرف از اپلیکیشن موبایل (مانند Google Authenticator) نیز درخواست می‌کند؛ به این ترتیب حتی اگر رمز عبور شما لو برود، بدون دسترسی به گوشی‌تان کسی نمی‌تواند وارد حساب شود.
چرا احراز هویت دو مرحله‌ای مهم است؟
رمز عبور به‌تنهایی دیگر برای محافظت از حساب‌های آنلاین کافی نیست؛ حملات فیشینگ، نشت اطلاعات و رمزهای ضعیف باعث می‌شوند هکرها به‌راحتی به حساب‌ها دسترسی پیدا کنند. احراز هویت دو مرحله‌ای با افزودن یک عامل دوم (چیزی که فقط شما دارید، یعنی گوشی موبایلتان) ریسک هک را به‌شدت کاهش میدهد. طبق گزارش‌های امنیتی، فعال‌کردن 2FA می‌تواند بیش از ۹۹٪ حملات خودکار به حساب کاربری را خنثی کند. به همین دلیل توصیه میشود این قابلیت را روی تمام حساب‌های مهم (ایمیل، پرتال هاستینگ، بانک و شبکه‌های اجتماعی) فعال کنید.
آموزش عملی فعالسازی احراز هویت دو مرحله‌ای (نمونه: پرتال وب‌رمز)
در صورتیکه نیاز به سطح امنیتی بالاتری برای حساب کاربری خود دارید میتوانید از تایید هویت دو مرحله ای برای ورود به حساب کاربری، استفاده کنید. جهت فعال کردن تایید دو مرحله ای مراحل زیر را انجام دهید:
۱. ابتدا دو اپلیکیشن زیر را دانلود و روی گوشی موبایل خود نصب کنید:
QR Scanner
Google Authenticator
۲. پس از نصب دو برنامه فوق، به حساب کاربری خود در وب رمز وارد شوید.
۳. سپس طبق تصویر زیر در سمت چپ نوار آبی رنگ روی منوی کشویی کلیک کنید و گزینه تنظیمات امنیتی را انتخاب کنید:
۴. در این قسمت گزینه “برای فعالسازی کلیک کنید” را انتخاب کنید:
۵. در مرحله بعد روی گزینه “شروع کنید” کلیک کنید:
۶. اکنون QR کدی که در این صفحه نمایش داده می شود را با استفاده از برنامه QR Scanner که در گوشی خود نصب کردید، اسکن کنید و سپس دکمه تایید را بزنید:
۷. در این مرحله در گوشی خود گزینه Open یا Open Url که پس از اسکن نمایش داده می شود را کلیک کنید تا کد مربوطه مشخص و نمایش داده شود:
۸. اکنون کد نمایش داده شده در گوشی را در باکس مربوط به مرحله تایید هویت در حساب کاربری خود وارد کنید سپس دکمه تایید را کلیک کنید:
۹. در این مرحله کد پشتیبان برای شما نمایش داده میشود که لازم است این کد را حتما ذخیره و نگهداری کنید. این کد در زمانیکه به گوشی موبایل خود جهت تایید دو مرحله ای دسترسی نداشته باشید لازم میشود. پس از ذخیره کد، گزینه بازگشت به بخش کاربران را بزنید:
۱۰. اکنون تایید هویت دو مرحله ای برای اکانت شما فعال شده است.
نکته: پس از فعال کردن تایید دو مرحله ای، هربار که قصد ورود به حساب کاربری را داشته باشید لازم است در گوشی موبایل خود اپلیکیشن Google Authenticator را فعال و کدی که نمایش میدهد را برای ورود استفاده کنید.
- غیرفعال کردن تایید دو مرحله ای
در صورتیکه قصد غیرفعال کردن تایید دو مرحله ای را دارید، مشابه مرحله ۲ روی تنظیمات امنیتی کلیک کنید و گزینه غیرفعال کردن را کلیک کنید. با کلیک روی این گزینه رمز عبور حساب کاربری از شما درخواست میشود که لازم است آنرا وارد کنید تا تایید دو مرحله ای غیرفعال گردد:
بهترین اپلیکیشن‌های احراز هویت دو مرحله‌ای
برای تولید کدهای یک‌بارمصرف 2FA چند اپلیکیشن معتبر و رایگان وجود دارد: Google Authenticator (ساده و پرکاربرد)، Microsoft Authenticator (با قابلیت بکاپ ابری)، Authy (همگام‌سازی بین چند دستگاه) و FreeOTP. این برنامه‌ها بدون نیاز به اینترنت و پیامک، هر ۳۰ ثانیه یک کد جدید تولید می‌کنند. بسیار مهم است که هنگام فعالسازی 2FA، کد پشتیبان (Backup Code) ارائه‌شده را در جای امنی ذخیره کنید؛ اگر گوشی خود را گم کنید یا اپلیکیشن پاک شود، تنها راه ورود به حساب همین کد پشتیبان خواهد بود.
سوالات متداول
احراز هویت دو مرحله‌ای دقیقاً چه کاری انجام میدهد؟
علاوه بر رمز عبور، یک کد یک‌بارمصرف از اپلیکیشن موبایل شما درخواست می‌کند؛ بنابراین حتی با لو رفتن رمز، بدون دسترسی به گوشی شما ورود ممکن نیست.
اگر گوشی‌ام را گم کنم چطور وارد حساب شوم؟
با استفاده از «کد پشتیبان» (Backup Code) که هنگام فعالسازی 2FA به شما نمایش داده میشود؛ حتماً این کد را در جای امنی ذخیره کنید.
برای 2FA از چه اپلیکیشنی استفاده کنیم؟
اپلیکیشن‌های رایگانی مانند Google Authenticator، Microsoft Authenticator یا Authy؛ همگی کد یک‌بارمصرف هر ۳۰ ثانیه تولید می‌کنند.
آیا احراز هویت دو مرحله‌ای برای همه حساب‌ها لازم است؟
برای حساب‌های مهم مانند ایمیل، پرتال هاستینگ و بانک اکیداً توصیه میشود؛ این کار بیش از ۹۹٪ حملات خودکار را خنثی می‌کند.
بهزاد ناطق، بنیان‌گذار و مدیرعامل وب‌رمز، با بیش از دو دهه تجربه در حوزه میزبانی وب، زیرساخت ابری و طراحی سایت. او تیم‌های فنی و محصول وب‌رمز را در ارائه سرویس‌های هاستینگ، دامنه و سئو رهبری می‌کند و در این وبلاگ درباره میزبانی، دامنه، امنیت و رشد کسب‌وکار آنلاین می‌نویسد.
برای آموزش‌های بیشتر، کد تخفیف‌های اختصاصی و اطلاع از جدیدترین مطالب، ما را در شبکه‌های اجتماعی دنبال کنید.
دیدگاهتان را بنویسید