لماذا لا توجد مصادقة ثنائية العامل (2FA)؟

لأنها مقايضة متعمّدة، لا سهو. النوع المألوف من 2FA - رمز يُرسل رسالة نصية أو تطبيق مصادقة - وُجد لدعم كلمات مرور ضعيفة يختارها البشر، ويعتمد على سر مشترك ومسار استرداد محفوظ على خادم. وهذا بالضبط سطح الهجوم الذي يزيله نموذج العبارة: يثبت جهازك أنه يحمل المفتاح بتوقيع تحدٍ، فلا يصل إلى خوادمنا سوى مفتاح عام وتوقيع، لا العبارة أبدًا ولا بصمة كلمة مرور. إضافة رمز فوق ذلك يعيد إدخال الآلية الخادمية التي وُجد هذا التصميم أصلًا للتخلص منها، من دون أن يضيف شيئًا ضد التخمين، لأن 128 بت تُغلق ذلك الباب أصلًا.

العامل الثاني الوحيد الذي يضيف قيمة حقيقية هو ذلك المقاوم للتصيد، مثل مفتاح أمان مادي أو مفتاح مرور (passkey)، لأن المخاطر المتبقية الحقيقية ليست التخمين بل التصيد والبرمجيات الخبيثة وعبارة تُسرق أو يُطّلَع عليها من فوق الكتف. على جهاز تُرك مفتوحًا، يشكّل قفل التطبيق (PIN) وفتح القفل البيومتري خط الدفاع المحلي.

بخلاف ذلك، العبارة هي المفتاح، لذا احفظها احتياطيًا في اليوم الذي تنشئ فيه حسابك: احتفظ بها في مدير كلمات مرور موثوق، أو اطبعها أو اكتبها بخط اليد واحفظ تلك النسخة في مكان آمن. لا تلصقها أبدًا في أي مكان سوى التطبيق نفسه.