أود أن أخبركم بشيء: في العام الماضي كان لديّ صديق، تم اختراق حسابه في التبادل وكلمة المرور الخاصة به، لكن بسبب تفعيل مصادقة جوجل، لم يتمكن الهاكر من الدخول. الأموال التي تم توفيرها كانت كافية لشراء سيارة.

هذه هي قيمة التحقق الثانوي - ليست لتجعلك تتعلم علم التشفير، بل لتجعلك تخسر أقل.

مبدأ يمكن تلخيصه في ثلاث جمل: عندما تقوم بمسح الرمز، فإنك تخزن مفتاحًا، ويتم تخزين نسخة منه أيضًا في التبادل، كلا الطرفين يحسبان نفس الرقم المكون من 6 أرقام باستخدام نفس المعادلة كل 30 ثانية. يمكن حسابه أيضًا بدون اتصال بالإنترنت، لذا فإن العمل في وضع عدم الاتصال هو الأكثر أمانًا. الهاكر ليس لديه مفتاحك، حتى لو حاول طوال حياته، لن يتمكن من حساب رمز التحقق.

نصائح عملية: ابحث عن هاتف قديم، أزل بطاقة SIM، افصل الإنترنت، وأوقف الواي فاي، وقم بتثبيت مصادق جوجل خصيصًا. يُطلق على هذا "العزل الهوائي"، وهو حماية بمستوى عسكري، وتكلفته مجرد جهاز قديم غير مستخدم. يمكنك الاختبار، والنسخ، واستخدامه على الفور.

لم تعد بحاجة للتحقق عبر الرسائل القصيرة، فقد تم اختراق SS7، واستنساخ بطاقات SIM، هناك الكثير من الثغرات. البريد الإلكتروني هو نفسه، من الصعب جدًا الحماية من هجمات التصيد وهجمات قواعد البيانات.

عند النظر إلى الأمام، ستبدأ Passkey تدريجياً في استبدال TOTP. إنها تستخدم التشفير غير المتماثل، حيث لا تترك المفتاح الخاص جهازك أبدًا، ويحتفظ الخادم بالمفتاح العام فقط، لذا فإن سرقة البيانات لن تكون مشكلة. لكن التبني سيستغرق بضع سنوات أخرى، لذا من الأفضل استخدام أداة التحقق غير المتصلة في الوقت الحالي.

هاتف قديم، توفير ثمن سيارة، هذه الحسابات يفهمها الجميع.