MFA (المصادقة متعدّدة العوامل)

المصادقة متعدّدة العوامل (MFA) هي طريقة أمان تتطلّب من المستخدمين تقديم عاملَي تحقّق مستقلَّين أو أكثر قبل الوصول إلى حساب أو نظام. وبدلاً من الاعتماد على كلمة المرور وحدها، تجمع MFA بين عوامل من فئات مختلفة: شيء تعرفه (كلمة مرور أو PIN)، وشيء تملكه (هاتف أو رمز عتاد أو صندوق بريد إلكتروني)، وشيء يميّزك (بصمة إصبع أو مسح للوجه). ولأنّ المهاجم سيحتاج إلى اختراق عوامل متعدّدة وغير مترابطة في الوقت نفسه، فإنّ MFA تُقلّص بشكل كبير خطر الوصول غير المصرَّح به — حتّى عندما تكون كلمات المرور ضعيفة أو معاد استخدامها أو مسرّبة في خرق بيانات.

كلمات المرور هي الحلقة الأضعف في أمان الحسابات؛ إذ يُعاد استخدامها عبر الخدمات، وتُلتقَط في هجمات التصيّد، وتُكشَف في خروقات قواعد البيانات. وبالنسبة إلى ناشري المحتوى الرقمي الذين يُديرون محتوى حسّاسًا، ومستندات عملاء، ومنشورات مدفوعة، و[بيانات العملاء المحتملين](/glossary/lead-capture)، فإنّ اختراق الحساب لا يعني فقط فقدان الوصول — بل قد يعني تسريب معلومات العملاء، والعبث بالمنشورات، وتضرّر السمعة. وتُضيف MFA حاجزًا يوقف الغالبية العظمى من محاولات الاستيلاء على الحسابات. وهي بالغة الأهمّية تحديدًا عندما يتشارك عدّة [أعضاء فريق](/features/team-collaboration) الوصول إلى منصّة نشر، لأنّ بيانات اعتماد شخص واحد مخترَقة لا ينبغي أن تضع محتوى المؤسّسة بأكملها في خطر.

تُطبّق FlipLink مبدأ تعدّد العوامل على مستوى المنشور بدلًا من حجب لوحة التحكّم خلف إعداد MFA للحساب. فللمحتوى الحسّاس، تُتيح FlipLink [التحقّق عبر OTP](/glossary/otp) الذي يُرسل رمزًا لمرّة واحدة إلى عناوين بريد إلكتروني معتمَدة قبل منح الوصول إلى مستند بعينه — وهو عامل تحقّق يُضاف فوق الرابط نفسه. وبالاقتران مع ميزات مثل [حماية كلمة المرور](/features/password-protection) للمنشورات الفردية و[قوائم البريد الإلكتروني المسموح بها](/glossary/email-allowlist)، يُنشئ ذلك طبقات مستقلّة متعدّدة من التحكّم في الوصول حول محتواك المنشور. وهكذا، ففي حين يصف مصطلح MFA عادةً تسجيل الدخول إلى الحساب، فإنّ المعادل العملي في FlipLink هو حزمة الضوابط على مستوى المنشور التي تتحقّق ممّن يُسمح له بفتح كلّ مستند.

- **مقاومة التصيّد.** توقف MFA القياسية باستخدام رموز SMS أو البريد الإلكتروني هجماتِ حشو بيانات الاعتماد الآلية، لكنّ المهاجمين المُصرّين يستطيعون اعتراض رسائل SMS أو خداع المستخدمين لإعادة توجيه الرموز. وتُعدّ تطبيقات المصادقة (مثل Google Authenticator أو Authy) أكثر مقاومةً للتصيّد لأنّ الرموز لا تنتقل عبر شبكة على الإطلاق. - **التخطيط للاسترداد.** كلّما اعتمد عامل تحقّق على جهاز أو صندوق بريد، خطِّط لما يحدث في حال فقدان الوصول. ففي [التحقّق عبر OTP](/glossary/otp) من FlipLink، أبقِ قائمة عناوين البريد المعتمَدة محدَّثة كي يظلّ المستلِم الذي يغيّر عنوانه قابلًا للوصول إليه، واحتفظ بجهة اتصال بديلة للمنشورات الحسّاسة. - **إدارة الجلسات.** تكون MFA أكثر فاعليّةً عندما تنتهي صلاحية الجلسات في فترات معقولة. فالجلسة التي تبقى نشطة إلى ما لا نهاية تُقلّل من فائدة MFA، لأنّ رمز جلسة مسروقًا يتجاوز العامل الثاني. - **نطاق الحماية.** تحمي MFA على مستوى الحساب لوحة تحكّم الناشر. لكنّ المحتوى المُشارَك عبر روابط عامّة لا يزال يعتمد على ضوابط مستوى المنشور مثل [حماية كلمة المرور](/features/password-protection) أو [OTP](/glossary/otp). وينبغي تفعيل كلتا الطبقتين للمواد الحسّاسة.

1. **استخدم كلمة مرور حساب قويّة وفريدة.** فتسجيل دخولك إلى FlipLink هو الباب الأمامي للوحة تحكّمك، لذا احمِه بكلمة مرور طويلة وفريدة محفوظة في مدير كلمات مرور — ولا تُعِد أبدًا استخدام كلمة مرور من خدمة أخرى. 2. **فعِّل التحقّق على مستوى المنشور.** للمستندات الحسّاسة، فعِّل [التحقّق عبر OTP](/glossary/otp) بحيث يتعيّن على القرّاء إدخال رمز لمرّة واحدة يُرسَل إلى بريد إلكتروني معتمَد قبل أن يُفتح المستند — وهو عامل ثانٍ يُضاف فوق الرابط. 3. **أَضِف حماية كلمة المرور حيثما يناسب.** طبِّق [حماية كلمة المرور](/features/password-protection) على المنشورات الفردية التي ينبغي ألّا تصل إلّا إلى من يملكون كلمة المرور أصلًا. 4. **قيِّد الوصول بقائمة مسموح بها.** استخدم [قوائم البريد الإلكتروني المسموح بها](/glossary/email-allowlist) لقصر منشور على مجموعة معروفة من عناوين البريد الإلكتروني، بحيث لا يتمكّن من فتحه سوى المستلمين المُتحقَّق منهم. 5. **اجمع الضوابط على المواد الحسّاسة.** ادمج OTP وحماية كلمة المرور والقوائم المسموح بها لأكثر المستندات سرّيّة — فكلّ عامل مستقلّ، ممّا يعني أنّ المهاجم سيضطرّ إلى تجاوزها كلّها. 6. **راجع الوصول دوريًّا.** أزِل [أعضاء الفريق](/features/team-collaboration) الذين لم يعودوا بحاجة إلى الوصول، واسحب المنشورات التي لم تعُد تُشاركها. فالوصول غير المستخدَم ذو بيانات الاعتماد النشطة هو ناقل هجوم شائع.

**"MFA ضرورية فقط للمؤسّسات الكبرى."** تستهدف هجمات الاستيلاء على الحسابات الأفرادَ والفِرَق الصغيرة بالقدر نفسه الذي تستهدف به المؤسّسات الكبيرة. فإذا كان حسابك في FlipLink يحتوي على منشورات مدفوعة، أو بيانات عملاء، أو معلومات عملاء محتملين، فإنّ تفعيل MFA يستحقّ العناء بصرف النظر عن حجم الفريق. **"كلمة مرور قويّة تجعل MFA غير ضرورية."** حتّى كلمة المرور القويّة والفريدة يمكن أن تُختَرق عبر التصيّد، أو خرق بيانات في خدمة أخرى، أو برمجيات خبيثة. فـ MFA تعمل كتأمين — إذا فشلت كلمة المرور، يظلّ العامل الثاني يصدّ المهاجم. **"MFA تُبطِئ تسجيل الدخول كثيرًا."** إدخال رمز من ستّة أرقام يُضيف نحو خمس ثوانٍ إلى عمليّة تسجيل الدخول. وهذا الإزعاج البسيط لا يُقارَن بساعات أو أيّام من التعطّل التي يُسبّبها الاستيلاء على الحساب. **"التحقّق عبر SMS جيّد تمامًا مثل تطبيق المصادقة."** الرموز المستندة إلى SMS أفضل من عدم وجود MFA، لكنّها عُرضة لهجمات تبديل شريحة SIM واعتراض الشبكة. أمّا تطبيقات المصادقة فتُولّد الرموز محلّيًّا على جهازك، ممّا يجعل اعتراضها أصعب بكثير.