تأیید دو مرحله‌ای (2FA) چیست و چرا حیاتی است؟

تأیید دو مرحله‌ای (Two-Factor Authentication) یا به‌اختصار 2FA، یک لایهٔ امنیتی اضافه بر رمز عبور است. با فعال بودن 2FA، برای ورود به حساب علاوه بر رمز عبور، باید یک عامل دوم مثل کد یکبارمصرف را هم ارائه کنید. نتیجه این است که حتی اگر رمز عبور شما لو برود، مهاجم بدون عامل دوم نمی‌تواند وارد حساب شود.

انواع تأیید دو مرحله‌ای

• پیامک (SMS): کد به شمارهٔ موبایل شما ارسال می‌شود. ساده است اما ضعیف‌ترین نوع 2FA محسوب می‌شود؛ چون در برابر حملات سیم‌سواپ و شنود پیامک آسیب‌پذیر است.
• اپلیکیشن احراز هویت: اپ‌هایی مثل Google Authenticator یا Authy هر ۳۰ ثانیه یک کد شش‌رقمی جدید تولید می‌کنند. این کدها آفلاین ساخته می‌شوند و امنیت بسیار بالاتری دارند.
• کلید امنیتی فیزیکی: سخت‌افزارهایی مثل YubiKey که به پورت USB متصل می‌شوند؛ امن‌ترین روش برای حساب‌های حساس.

راه‌اندازی Google Authenticator در چهار قدم

1. اپلیکیشن Google Authenticator را از گوگل‌پلی یا اپ‌استور نصب کنید.
2. در تنظیمات امنیتی سرویس موردنظر، گزینهٔ Two-Factor Authentication یا Authenticator App را انتخاب کنید.
3. کد QR نمایش‌داده‌شده را با اپلیکیشن اسکن کنید.
4. کد شش‌رقمی تولیدشده را وارد کنید و کدهای بازیابی (Recovery Codes) را در جای امنی ذخیره کنید.

کدهای بازیابی نجات‌دهندهٔ شما هنگام گم شدن گوشی هستند؛ هرگز از ذخیرهٔ آن‌ها غافل نشوید.

چرا برای اکانت‌های خریداری‌شده حیاتی است؟

وقتی اکانت یا اشتراکی می‌خرید، اولین کار بعد از تحویل باید تغییر رمز عبور و فعال‌سازی 2FA باشد. این کار مالکیت حساب را به‌طور کامل به شما منتقل می‌کند و جلوی بازپس‌گیری حساب را می‌گیرد. اگر اکانتی با 2FA فعال تحویل گرفتید، حتماً آن را با دستگاه خودتان بازتنظیم کنید. برای آشنایی با دیگر نکات خرید امن، مقالهٔ راهنمای جلوگیری از کلاهبرداری و فهرست محصولات نِت اَرز را ببینید.