المصادقة الثنائية: احمِ حسابك برمز إضافي
فعّل المصادقة الثنائية (2FA) لتحمي لوحة متجرك برمزٍ إضافي من تطبيقٍ على جوالك — شرحٌ بالصور لتطبيقات المصادقة، وخطوات التفعيل، ورموز الاسترداد.
المصادقة الثنائية (أو «التحقق بخطوتين» — 2FA) هي أقوى خطوة تحمي بها حساب متجرك. بعد تفعيلها، لا يكفي أن يعرف أحدٌ كلمة مرورك ليدخل لوحة تحكّمك — سيلزمه أيضاً رمزٌ مؤقّت يظهر في تطبيقٍ على جوالك أنت. وبما أن كلمة المرور وحدها هي مفتاح كل شيء (الطلبات وبيانات الزبائن والإعدادات)، فإن هذه الطبقة الثانية تجعل اختراق حسابك أصعب بكثير. الإعداد يستغرق أقل من دقيقتين، ونوصي به لكل تاجر.
ما هي المصادقة الثنائية؟ ولماذا تفعّلها؟
تسجيل الدخول العادي يعتمد على شيءٍ واحد تعرفه (كلمة المرور). المصادقة الثنائية تضيف شيئاً ثانياً تملكه (جوالك). فحتى لو تسرّبت كلمة مرورك — بتخمينٍ أو تصيّدٍ أو تسريبٍ من موقعٍ آخر استعملت فيه الكلمة نفسها — لن يستطيع أحد الدخول بدون الرمز الذي يظهر على جوالك أنت وحدك.
- حماية أقوى بكثير لطلباتك وأموالك وبيانات زبائنك.
- الرمز يتغيّر كل ٣٠ ثانية، فلا ينفع سرقته أو إعادة استخدامه.
- يعمل بدون إنترنت — التطبيق يولّد الرمز على جوالك محلياً، وهذا مهمّ على الاتصال الضعيف.
ما هو «تطبيق المصادقة»؟
تطبيق المصادقة هو تطبيق مجاني تثبّته على جوالك، مهمّته توليد رمزٍ مكوّن من ٦ أرقام يتجدّد كل ٣٠ ثانية. عند كل تسجيل دخول، تفتح التطبيق وتنسخ الرمز الظاهر. أشهر التطبيقات وكلها مناسبة:
- Google Authenticator (جوجل)
- Microsoft Authenticator (مايكروسوفت)
- Authy
حمّل أياً منها من متجر تطبيقات جوالك (App Store لآيفون أو Google Play لأندرويد) قبل أن تبدأ. أي واحدٍ منها يكفي — لا حاجة لأكثر من تطبيق.
نصيحة: ثبّت التطبيق على جوالك الشخصي الذي يبقى معك، لا على جهازٍ مشترك في المحل، حتى يبقى الرمز في يدك وحدك.
خطوات التفعيل
تُدار المصادقة الثنائية من صفحة «الأمان والوصول» في لوحة تحكّم متجرك.
- ثبّت تطبيق مصادقة على جوالك (راجع القسم السابق) إن لم يكن لديك واحد.
- من لوحة تحكّم متجرك افتح الإعدادات ← الأمان والوصول، ثم انزل إلى قسم «المصادقة الثنائية».
- اضغط زرّ «تفعيل المصادقة الثنائية». تظهر لك شاشة الإعداد وفيها رمز QR ومفتاحٌ نصّي.
- افتح تطبيق المصادقة على جوالك، واختر «إضافة حساب» ثم امسح رمز QR بالكاميرا. إن تعذّر المسح، اختر الإدخال اليدوي وانسخ المفتاح النصّي الظاهر بجانب الرمز.
- سيظهر في التطبيق فوراً رمزٌ من ٦ أرقام باسم متجرك. اكتبه في حقل الرمز واضغط «تأكيد».
- عند النجاح تُفعّل المصادقة الثنائية، وتظهر لك رموز الاسترداد — احفظها فوراً (اقرأ القسم التالي).
ملاحظة: المصادقة الثنائية إعدادٌ يخصّ مالك المتجر، وتُدار من حساب المالك. إن كنت على الباقة التي تتيح فريقاً، تبقى إدارة الأمان بيد المالك وحده.
رموز الاسترداد — لا تتجاوز هذه الخطوة
بعد التفعيل تُعطيك المنصّة مجموعة رموز استرداد لمرّة واحدة. هذه شبكة الأمان إن فقدت جوالك أو حذفت التطبيق: تُدخِل أحدها بدل رمز التطبيق فتدخل حسابك.
- احفظها في مكانٍ آمن بعيداً عن جوالك — اكتبها ورقياً، أو خزّنها في مدير كلمات مرور موثوق.
- كل رمزٍ يُستخدم مرة واحدة فقط، ثم يُلغى.
- يمكنك توليد مجموعة جديدة لاحقاً من صفحة «الأمان والوصول» (يُطلب منك كلمة المرور)، وعندها تبطل المجموعة القديمة.
بعد التفعيل: كيف يصير تسجيل الدخول؟
في كل مرة تدخل فيها من جهازٍ جديد: تُدخِل بريدك وكلمة مرورك كالمعتاد، ثم تظهر خطوةٌ إضافية تطلب الرمز المكوّن من ٦ أرقام. افتح تطبيق المصادقة، انسخ الرمز الحالي، وأدخِله. هذا كل شيء.
نصيحة (للسوق اليمني): الرمز يعمل بدون إنترنت — يولّده التطبيق على جوالك — فلا يعطّلك انقطاع الشبكة عن الدخول. تأكّد فقط أن وقت جوالك مضبوط تلقائياً، لأن الرمز مبنيّ على الوقت.
ماذا لو فقدت جوالك أو التطبيق؟
- استخدم أحد رموز الاسترداد التي حفظتها للدخول، ثم — إن أردت — أعِد الإعداد على جوالك الجديد.
- إن فقدت الجوال ورموز الاسترداد معاً، تواصل مع فريق الدعم؛ يستطيع الفريق مساعدتك في استعادة الوصول إلى متجرك بأمان بعد التأكّد من هويتك.
إيقاف المصادقة الثنائية
يمكنك إيقافها من صفحة «الأمان والوصول» بالضغط على «إيقاف» وإدخال كلمة مرورك للتأكيد. لا نوصي بذلك — إبقاؤها مفعّلة هو الخيار الأأمن لمتجرك.
أسئلة شائعة
هل تطبيق المصادقة مجاني؟ نعم، كل التطبيقات المذكورة (Google Authenticator وMicrosoft Authenticator وAuthy) مجانية بالكامل.
هل أحتاج إنترنت لإدخال الرمز؟ لا. التطبيق يولّد الرمز على جوالك بدون إنترنت. تحتاج الإنترنت فقط لفتح صفحة الدخول نفسها.
نسيت جوالي في البيت، كيف أدخل؟ استخدم أحد رموز الاسترداد التي حفظتها عند التفعيل. لذلك من المهمّ حفظها في مكانٍ يمكنك الوصول إليه.
هل يبطئ هذا دخولي كل يوم؟ لا يُذكر — تبقى الجلسة مفتوحة نحو سبعة أيام على نفس الجهاز، فلا يُطلب الرمز في كل زيارة، بل عند الدخول من جهازٍ جديد أو بعد انتهاء الجلسة.
من يستطيع تفعيلها؟ مالك المتجر، من صفحة الإعدادات ← الأمان والوصول.
غيّرت جوالي إلى جهازٍ جديد، ماذا أفعل؟ ادخل برمز استرداد، ثم أوقف المصادقة الثنائية وأعِد تفعيلها لتربطها بتطبيق المصادقة على الجهاز الجديد.