بدأ Facebook في طرح نظام مصادقة ثنائي عامل مصمم لحماية حسابات المستخدمين من الوصول غير المصرح به في عام 2011.
تم تصميم المصادقة الثنائية لإضافة طبقة ثانية من المصادقة إلى عملية تسجيل الدخول لحماية الحسابات بشكل أفضل. يوجد الآن نوعان رئيسيان من الأنظمة المستخدمة: الأنظمة التي ترسل الرموز إلى أجهزة المستخدم عند بدء عملية تسجيل الدخول ، والأنظمة التي تستخدم مولدات الشفرة على أجهزة المستخدم. يدعم Facebook كلا هذين الخيارين.
على سبيل المثال ، تقدم PayPal أجهزة حماية معرف VeriSign التي تعمل كطبقة ثانية من المصادقة. قامت Google مؤخرًا بتقديم التحقق بخطوتين لحسابات Google أيضًا.
مصادقة ثنائية فيسبوك
أكدت الشركة على مدونة Facebook الرسمية أن الميزة قد تم طرحها على جميع مستخدمي Facebook. كل مستخدم في فيسبوك لديه الآن خيار تمكين مصادقة عاملين على فيسبوك.
كانت الحماية تسمى Facebook Login Approvals سابقًا ولكنها تسمى الآن المصادقة الثنائية بدلاً من ذلك.
يمكن لمستخدمي Facebook تمكين ميزة الأمان الجديدة عن طريق فتح صفحة 2FA الجديدة على Facebook. يحتاج المستخدمون الذين يفضلون الذهاب إلى هناك يدويًا للنقر على أيقونة السهم السفلي ثم على الإعدادات> الأمان وتسجيل الدخول> استخدام المصادقة ثنائية العوامل.
يؤدي النقر فوق "تشغيل" إلى تشغيل معالج يرشد المستخدم من خلال تنشيط الميزة الجديدة.
لاحظ أنك تحتاج إما إلى ربط الهاتف بحسابك أو استخدام تطبيق المصادقة بدلاً من ذلك. يوفر Facebook الخيارين ويمكنك استخدام أحدهما للحصول على أو إنشاء رموز لتسجيل الدخول إلى حساب Facebook.
يعد الإعداد نفسه واضحًا للغاية ويجب ألا يطرح أي مشكلات حتى للمستخدمين الذين لم يقوموا بإعداد أنظمة مصادقة ثنائية من قبل.
تعمل موافقات تسجيل الدخول بالطريقة التالية
يمكنك ربط رقم هاتف محمول بحسابك على Facebook. يتلقى رقم الهاتف المحمول هذا رمزًا عبر رسالة اختبار عندما يحاول شخص لديه اسم مستخدم وكلمة مرور صحيحين تسجيل الدخول من جهاز كمبيوتر غير مصرح به.
أو ، وهذا هو الخيار الثاني ، يمكنك استخدام تطبيق مصادقة مدعوم لإنشاء الرموز مباشرة على أجهزتك.
في كلتا الحالتين ، تكون هناك حاجة إلى الرمز فقط عندما يتم التعرف على تسجيل الدخول من جهاز غير معروف لـ Facebook (بمعنى آخر ، لم يتم استخدامه من قبل أو تم تنظيفه مؤخرًا).
سيحتاج المهاجمون إلى الوصول إلى الكود الذي تم إنشاؤه لتسجيل الدخول إلى حساب Facebook.
مطلوب رمز المصادقة ثنائية العامل في السيناريوهات التالية:
- كلما قمت بتسجيل الدخول إلى Facebook على جهاز جديد أو باستخدام متصفح ويب جديد.
- عندما يستخدم شخص آخر جهازًا أو متصفحًا غير معروف لتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور الصحيحين لتسجيل الدخول.
- بعد أن قمت بمسح بيانات التصفح.
علاوة على ذلك ، سيتم إخطار مستخدمي Facebook بتسجيل الدخول في محاولات من أنظمة كمبيوتر غير مصرح بها. عادةً ما تعني المحاولة الفاشلة أن شخصًا آخر يمتلك اسم مستخدم وكلمة مرور مستخدمين على Facebook. يحصل المستخدمون على خيارات لتغيير كلمة مرور حسابهم على الفور لحماية حساباتهم بشكل أكبر.
العودة إلى التكوين. يتم إرسال الرموز حاليًا فقط إلى الهواتف المحمولة عبر الرسائل القصيرة أو يتم إنشاؤها بواسطة تطبيقات المصادقة مثل Google Authenticator ؛ هذا يعني أنك بحاجة إلى الوصول إلى جهاز محمول لتكوين نظام المصادقة ثنائي العوامل في Facebook.
يُطلب من المستخدمين الذين لم يفعلوا ذلك بالفعل إضافة رقم هاتف جوال إلى حسابهم لإكمال إعداد "موافقات تسجيل الدخول".
من الضروري بعد ذلك تأكيد الرابط عن طريق إدخال رمز يتم إرساله إليه عبر Facebook. يرتبط رقم الهاتف المحمول وحساب Facebook منذ تلك اللحظة.
ماذا يحدث إذا فقدت هاتفك؟ لا يزال لديك خيار تسجيل الدخول من أنظمة الكمبيوتر التي تم اعتمادها مسبقًا. يمكنك أيضًا إعداد رموز الاسترداد على موقع Facebook للوصول إلى حسابك إذا لم يكن لديك وصول إلى هاتفك ، أو استخدام مفاتيح الأمان التي تدعم معيار Universal 2nd Factor (U2F).
يجب على مستخدمي Facebook الذين يرغبون في إضافة طبقة إضافية من الحماية لحسابهم مراعاة تمكين عمليات تسجيل الدخول.
