كيفية تسجيل الدخول إلى حساب Google بأمان (المصادقة الثنائية ومفاتيح المرور)

لقد حصلت على صندوق وارد Gmail لمشروع جديد، وأدخلت كلمة المرور، وبدلاً من صندوق الوارد الخاص بك، ظهرت لك شاشة كاملة تطلب منك التحقق من هويتك. لا تحذير، لا تفسير، مجرد حاجز بينك وبين بريدك الإلكتروني.

يحدث هذا تقريبًا لكل حساب في أول مرة يُستخدم فيها من جهاز أو متصفح أو موقع جديد. هذا ليس مؤشرًا على وجود خطأ ما. إنه مجرد فحص قياسي من Google، وبمجرد تجاوزه بالطريقة الصحيحة، ستصبح عملية تسجيل الدخول سريعة مرة أخرى.

ما الذي يؤدي إلى فحص تسجيل الدخول الأول

تراقب Google المجموعات التي لا تتطابق مع تاريخ الجهاز: بصمة متصفح جديدة، عنوان IP في بلد مختلف عن الجلسة السابقة، أو محاولة تسجيل دخول بعد كتابة كلمة المرور في مكان آخر. أي من هذه الأمور يمكن أن يؤدي إلى ظهور شاشة "تأكيد هويتك" مع خيارات مثل رمز يُرسل إلى رقم هاتف، أو طلب من تطبيق المصادقة، أو سؤال أمني مرتبط بالحساب.

إذا كنت تسجل الدخول إلى صندوق بريد تم تسليمه لك، فاختر أي مسار تحقق متاح لك بالفعل وقم بتنفيذه مرة واحدة. لا تكرر محاولة تسجيل الدخول مرارًا وتكرارًا من شبكات مختلفة أثناء استكشاف الأخطاء وإصلاحها. هذا النمط يُقرأ على أنه نشاط مشبوه وقد يطيل مدة القفل بدلاً من إزالته.

تفعيل التحقق بخطوتين بالطريقة الصحيحة

بمجرد الدخول، انتقل إلى myaccount.google.com/security وابحث عن قسم "كيفية تسجيل الدخول إلى Google". تفعيل التحقق بخطوتين يضيف فحصًا ثانيًا بعد كلمة المرور، عادةً ما يكون رمزًا مكونًا من ستة أرقام من تطبيق مصادقة.

قم بإعداد تطبيق المصادقة قبل أن تحتاج إليه، وليس أثناء محاولة تسجيل الدخول. امسح رمز QR ضوئيًا، وتأكد من تطابق أول رمز تم إنشاؤه، واحفظ نسخة من أي رموز احتياطية يقدمها Google. الرموز محدودة زمنيًا، وعادةً ما تكون صالحة لمدة ثلاثين ثانية تقريبًا، لذا اجعل التطبيق مفتوحًا وجاهزًا بدلاً من البحث عنه في منتصف عملية تسجيل الدخول.

إضافة مفتاح مرور لتقليل الرموز المتكررة

تتيح لك مفاتيح المرور تأكيد هويتك باستخدام بصمة الإصبع أو مسح الوجه أو رمز PIN الخاص بالجهاز بدلاً من كتابة كلمة مرور ورمز في كل مرة. من صفحة الأمان، ابحث عن "مفاتيح المرور" واختر إنشاء واحد. يمنحك Google عدة مسارات: استخدام القياسات الحيوية المدمجة في الجهاز الحالي، أو الموافقة على الطلب من هاتف مسجل الدخول بالفعل، أو توصيل مفتاح أمان مادي.

مفتاح المرور لا يحل محل التحقق بخطوتين كنسخة احتياطية، ولكنه يعني أن عمليات تسجيل الدخول اليومية على جهاز موثوق به ستتوقف عن طلب رمز. قم بإعداد واحد لكل جهاز تستخدمه بانتظام، وأعطِ كلًا منهم اسمًا يمكنك التعرف عليه لاحقًا، مثل "لابتوب العمل" أو "Mac المنزل".

البريد الإلكتروني ورقم الهاتف للاسترداد: شبكة الأمان التي ستحتاجها لاحقًا

الحساب الذي لا توجد به طريقة استرداد مرتبطة به هو على بعد محاولة تسجيل دخول واحدة خاطئة من أن يصبح من الصعب حقًا استعادته. في إعدادات الأمان، ضمن "الطرق التي يمكننا من خلالها التحقق من هويتك"، أضف بريدًا إلكترونيًا للاسترداد ورقم هاتف تتحكم فيه بالفعل. إذا كان الحساب يطلب بالفعل بريدًا إلكترونيًا للاسترداد أثناء شاشة التحقق، فهذه هي اللحظة المناسبة لإضافته بدلاً من تخطيه والأمل في أن تتذكره لاحقًا.

استخدم بريدًا إلكترونيًا للاسترداد تتفقده بانتظام، ويفضل أن يكون شيئًا مثل صندوق وارد Outlook تديره بالفعل، حتى لا يصل طلب استرداد مستقبلي إلى حساب فقدت تتبعه أيضًا.

عادات تحافظ على هدوء الفحوصات الآلية

يعتمد اكتشاف الاحتيال من Google بشكل كبير على الاتساق. مجموعة صغيرة من العادات تقلل من عدد مرات ظهور مطالبات التحقق:

طريقة التحقق	وقت الإعداد	الإزعاج اليومي	الأفضل لـ
رمز SMS	~دقيقة واحدة	متوسط (تأخير من شركة الاتصالات ممكن)	نسخة احتياطية سريعة، تقنية منخفضة
تطبيق المصادقة	~3 دقائق	منخفض بمجرد الإعداد	طريقة التحقق بخطوتين الأساسية
مفتاح المرور	~دقيقتان لكل جهاز	منخفض جدًا	الأجهزة الشخصية الموثوقة
البريد الإلكتروني للاسترداد	~دقيقة واحدة	لا شيء (يُستخدم فقط عند القفل)	استرداد الحساب طويل الأمد

أوقات الإعداد ومستويات الإزعاج هي تقديرات توضيحية بناءً على تقارير المستخدمين النموذجية، وليست متوسطات مقاسة.

تجنب تغيير كلمة المرور أو رقم هاتف الاسترداد في الأيام القليلة الأولى بعد الحصول على حق الوصول إلى حساب. دعه يستقر على الاستخدام العادي أولاً. انتظر حوالي أسبوع قبل إجراء أي من التغييرين، وحاول تسجيل الدخول من نفس الشبكة العامة بدلاً من التنقل بين المواقع، حيث أن عنوان IP مستقر من خلال شيء مثل بروكسي سكني يساعد نمط تسجيل الدخول الجديد على أن يبدو متسقًا وليس متقلبًا.

قائمة مهام قبل وبعد تسجيل الدخول الأول

الخطوة	قبل تأمين الحساب	بعد تأمين الحساب
كلمة المرور	كلمة المرور الأصلية من التسليم	تم تغييرها بعد ~أسبوع من الاستخدام المستقر
التحقق بخطوتين	متوقف أو غير معروف	تم تفعيل تطبيق المصادقة
مفتاح المرور	لا يوجد	تمت إضافته للجهاز الرئيسي
البريد الإلكتروني/رقم الهاتف للاسترداد	مفقود أو قديم	حالي، يتم تفقده بانتظام
مراجعة نشاط تسجيل الدخول	لم يتم التحقق	تمت المراجعة بحثًا عن أجهزة غير مألوفة

تعكس قائمة المهام تسلسلًا عامًا أبلغ عنه مديرو الحسابات الذين يتعاملون مع صناديق الوارد الثانوية أو المساعدة؛ قد يختلف التوقيت الفعلي حسب تاريخ الحساب.

Gmail وصناديق البريد الإلكتروني الأخرى المستخدمة للمشاريع الثانوية أو التحقق أو سير عمل الفريق يتم إدراجها من قبل العديد من الموردين المستقلين في سوق HstockPlus، ولكل منهم سرعة التسليم وشروط الدعم الخاصة به، لذا من الجيد مقارنة القليل منها قبل اختيار واحد. وينطبق الشيء نفسه على صناديق بريد Outlook إذا كنت تفضل تقسيم المزودين. للحصول على شرح كامل لحماية حسابات Google الخاصة، يحافظ مركز مساعدة الحسابات من Google على توثيق الأمان الخاص به محدثًا.

الأسئلة الشائعة

لماذا تطلب Google مني التحقق من جهاز جديد تمامًا في كل مرة؟
تقوم بمقارنة الجهاز والمتصفح والشبكة بما رأته سابقًا لهذا الحساب. عادةً ما يؤدي الجمع الجديد تمامًا إلى ظهور مطالبة تحقق واحدة، وعادةً ما يتوقف ذلك بمجرد تكرار النمط بضع مرات.

هل من الآمن استخدام تطبيق مصادقة بدلاً من رموز SMS؟
في معظم الحالات، يعتبر تطبيق المصادقة أكثر موثوقية من الرسائل النصية القصيرة، لأنه ليس عرضة لهجمات تبديل شريحة SIM. احتفظ بكلاهما مهيئين حيثما أمكن كنسخة احتياطية.

هل يمكنني إعداد مفتاح مرور على جهاز مشترك أو جهاز عمل؟
يمكنك ذلك، لكن مفتاح المرور المرتبط بجهاز يمكن للآخرين الوصول إليه يقلل من الفائدة الأمنية. احتفظ بمفاتيح المرور للأجهزة التي تستخدمها أنت فقط.

ماذا يحدث إذا فقدت الوصول إلى رقم هاتف الاسترداد؟
أضف بريدًا إلكترونيًا للاسترداد كخيار ثانٍ قبل حدوث ذلك. بدون أي طريقة استرداد فعالة، قد تستغرق العودة إلى حساب مقفل وقتًا أطول بكثير.

كم من الوقت بعد الحصول على صندوق وارد جديد يجب أن أغير كلمة المرور؟
الانتظار لمدة أسبوع تقريبًا من الاستخدام العادي والمستقر قبل تغيير كلمة المرور هو ممارسة شائعة، لأن تغييرها فورًا قد يتزامن أحيانًا مع محفزات تحقق أخرى.