X (Twitter) 2FA: لماذا لا يوجد خيار SMS في الحساب المجاني

فتحت إعدادات التحقق بخطوتين على X، وكنت تتوقع أن تجد خيار الرسائل النصية لأن هذا ما يقدمه كل موقع آخر أولاً، ولم تجده. لا شيء معطل ولم تفوّت أي خطوة.

التحقق بخطوتين عبر الرسائل النصية على X كان مقصوراً على المشتركين المدفوعين اعتباراً من 20 مارس 2023. الحسابات التي كانت تستخدمه بالفعل مُنحت ثلاثين يوماً للانتقال إلى طريقة أخرى قبل إيقافه. على حساب مجاني اليوم، خيار الرسائل النصية ببساطة غير متاح.

ملاحظة صادقة حول مصدر هذه المعلومة، لأنها مهمة لتحديد مدى الثقة بها. صفحات مساعدة X ومدونة الشركة ترفضان الطلبات الآلية، لذا لم نتمكن من قراءة الإعلان الأصلي بأنفسنا. التاريخ وفترة الثلاثين يوماً وردا بشكل متسق في عدة منافذ إعلامية مستقلة عن بعضها، والتغطيات اللاحقة ما زالت تصف القيد بأنه ساري. حيث نعتمد على تقارير ثانوية نقول ذلك صراحة بدلاً من تقديمه كحقيقة مؤكدة. الشاشة التي تهمك فعلياً هي شاشتك أنت: الإعدادات، ثم الأمان والوصول إلى الحساب، ثم الأمان، ثم التحقق بخطوتين. مهما كانت الخيارات التي تظهر لك على تلك الشاشة فهي الإجابة الحقيقية لحسابك اليوم.

ما يمكن للحساب المجاني تفعيله فعلياً

طريقتان، والشيء المفيد أن تفهمه هو أن كلتيهما أقوى من الطريقة التي كنت تبحث عنها. هذه ليست جائزة ترضية.

• تطبيق مصادقة. يولّد رمزاً من ستة أرقام يتغير كل ثلاثين ثانية، على جهازك، دون الحاجة إلى شبكة اتصال. الإعداد يستغرق حوالي دقيقتين. هناك شرح أطول حول ماهية الرمز المكون من ستة أرقام في دليلنا لمولّدات TOTP.
• مفتاح أمان أو passkey. جهاز مادي، أو passkey محفوظ على جهازك. هذا هو الخيار الأقوى لأنه مرتبط بالعنوان الحقيقي للموقع، مما يعني أنه ببساطة لا يعمل على نسخة مزيفة مقنعة من صفحة تسجيل الدخول. ضد التصيد الاحتيالي، هو العامل الثاني الوحيد الذي يصمد فعلاً.

السبب الذي جعل فقدان الرسائل النصية أمراً يستحق العناء هو السبب الذي جعل فرق الأمان تعارضها لسنوات. الرسالة النصية تذهب إلى رقم هاتف، ورقم الهاتف يمكن نقله إلى شريحة SIM مختلفة من قبل شخص يقنع مشغل الهاتف بفعل ذلك. لا تطبيق المصادقة ولا مفتاح الأمان يمكن إعادة توجيههما بهذه الطريقة.

رمز الاسترداد هو الجزء الذي يتجاهله الناس، وهو الجزء الذي يقفل حساباتهم

عند تفعيل أي من الطريقتين، يعرض لك X رمز استرداد. اكتبه في مكان ليس الجهاز الذي تؤمّنه، وفي مكان ستتمكن من العثور عليه بعد عام.

هذه ليست حاشية. عملياً، الطريقة الشائعة التي يفقد بها الناس حساباتهم بسبب التحقق بخطوتين ليست فقدان الهاتف. بل هي عدم وجود سجل لرمز الاسترداد عندما يفقدونه في النهاية. هاتف مفقود مع رمز استرداد محفوظ مشكلة خمس دقائق. هاتف مفقود بدونه هو نموذج دعم فني بدون وقت استجابة معلن.

معلومة تستحق المعرفة إذا كنت تشتري حسابات: على رف X الخاص بنا، من بين أكثر من تسعمائة قائمة نشطة، رموز الاسترداد مذكورة في أربع قوائم فقط. لذا إذا كنت تتسلم حساباً، افترض أن الرمز غير موجود وأنك ستولّد رمزك الخاص.

كيف تبدو علامات اختراق الحساب فعلياً

عمليات الاستيلاء نادراً ما تكون دراماتيكية في البداية. أربعة أشياء تظهر قبل الضرر الواضح، وكلها تميل إلى أن تُرفض كضوضاء.

• إشعار تسجيل دخول لم تسببه أنت. تحقق منه داخل التطبيق، وليس بالنقر على الرابط في البريد الإلكتروني. رسائل الإشعارات تلك قالب تصيد احتيالي منسوخ بكثرة، والنسخة غالباً هي الهجوم الفعلي.
• رمز إعادة تعيين كلمة المرور لم تطلبه. شخص ما يعرف عنوانك أو رقمك ويحاول الدخول. لا تنقر على أي شيء فيه، لكن غيّر كلمة المرور وتحقق من عامل المصادقة الثاني.
• متابعات أو إعجابات ليست منك. عادةً أول حركة مرئية على حساب مستولى عليه، لأنها تجذب انتباهاً أقل من النشر.
• تطبيق في قائمة التطبيقات المتصلة لا تعرفه. التفويض الممنوح عبر التدفق الرسمي لا يعتمد على كلمة المرور الخاصة بك ويبقى سارياً حتى بعد تغييرها، لذا هذا يحتاج إلى إلغاء يدوي.

تمييز واحد يتم الخلط فيه باستمرار: الحساب المقيد أو الموقوف ليس حساباً مخترقاً. إذا كانت المنصة نفسها قد اتخذت إجراءً، فطريق العودة مختلف، وهذا مغطى في دليلنا للحسابات المقيدة والموقوفة. انخفاض الوصول وحده ليس دليلاً على اختراق، لذا ابحث عن إشعار تقييد على الحساب قبل أن تبدأ في التعامل معه كحساب مخترق.

الجلسات والتطبيقات المتصلة، وهما قائمتان مختلفتان

التحقق بخطوتين يحمي الباب الأمامي. لا يفعل شيئاً حيال جلسة مفتوحة بالفعل من الباب الخلفي. كلتا القائمتين في نفس المكان، تحت الأمان والوصول إلى الحساب.

الجلسات هي الأجهزة المسجلة حالياً. هناك خيار يسجل خروج جميع الجلسات باستثناء الجلسة التي تستخدمها، وهو الطريقة الموثوقة لإنهاء وصول لم تعد تريده. استخدمه عند أي شك؛ لا يكلفك شيئاً سوى تسجيل الدخول مرة أخرى إذا كان الشك خاطئاً.

التطبيقات المتصلة هي تفويضات منفصلة منحتها، ولا تنتهي بانتهاء الجلسة. أداة جدولة جربتها مرة قبل سنوات ما زالت تحتفظ بالصلاحية التي منحتها إياها. مراجعة هذه القائمة تأخذ دقيقة وتستحق أن تفعلها مرة في السنة.

إذا كان الحساب حساباً استلمته للتو

تعامل مع كل بيانات الدخول التي جاءت معه على أنها معروفة لشخص آخر، لأنها كذلك. الترتيب هنا أهم مما تعترف به معظم الأدلة، وارتكاب الخطأ فيه هو ما يقفل الناس خارج حسابات يملكونها بشكل شرعي.

1. تحقق من أنك تستطيع استلام البريد على العنوان المرتبط بالحساب قبل أن تلمس أي شيء. بدون ذلك، كل خطوة لاحقة تخمين.
2. سجّل خروج الجلسات الأخرى. هذه هي الخطوة التي تزيل فعلياً المالك السابق، وهي تحت سيطرتك.
3. استبدل البريد الإلكتروني ورقم الهاتف للاسترداد ببياناتك الخاصة. هذا هو ما ينقل السيطرة. كلمة المرور تحمي من عمليات الدخول المستقبلية؛ عنوان الاسترداد يحدد من يمكنه استعادة الحساب.
4. ثم غيّر كلمة المرور، وعندها لم يعد تحدّي التحقق مشكلة، لأنه يصل إليك أنت. التسلسل والأشياء التي تسوء فيه مغطاة في تغيير كلمة مرور X دون أن تقفل نفسك خارجاً.
5. ثم أعد إعداد عامل المصادقة الثاني الخاص بك، وأزل عامل البائع إذا كان مفعلاً.

ملاحظة حول ما يعنيه إعلان يروّج للتحقق بخطوتين. على رف X الخاص بنا، حوالي سبعة من كل عشرة قوائم نشطة تذكره، وهذه القوائم تقع في منتصف نطاق الأسعار للرف وليس أعلاه. إنه الافتراضي، وليس علامة جودة، وعلى حساب تستلمه هو أقرب إلى مهمة روتينية منه إلى ميزة، لأن عامل مصادقة شخص آخر يجب إزالته قبل أن يوضع عاملك. القوائم، وما يكشفه كل بائع عن التسليم، موجودة على صفحة قوائم حسابات X. أمران آخران يستحقان التحقق هناك بينما تتصفح: فقط حفنة من القوائم تذكر أن رقم الهاتف قد أُزيل، وأقل من عشرين تذكر توفير بريد استرداد أصلاً.

كلمات المرور، باختصار، لأن النصيحة المملة ما زالت صحيحة

إعادة استخدام كلمة مرور من موقع آخر هو ما يحوّل اختراق شخص آخر إلى مفتاح يعمل لحسابك هذا. مدير كلمات المرور يحل هذه المشكلة بجهد مستمر أقل من ابتكار صيغ مختلفة. الطول يعمل أكثر من علامات الترقيم: عبارة مرور طويلة لا تحتوي على أي شيء شخصي تتفوق على سلسلة قصيرة من الرموز لن تتذكرها الشهر القادم.

قبل أن تسمي الحساب مؤمناً

• عامل المصادقة الثاني مفعّل، وهو تطبيق مصادقة أو مفتاح أمان، لأن هذين هما الخياران المتاحان لحساب مجاني
• رمز الاسترداد مكتوب في مكان آخر غير الجهاز الذي أمنته للتو
• تم تسجيل خروج جميع الجلسات الأخرى مرة واحدة على الأقل منذ استلامك الحساب
• قائمة التطبيقات المتصلة لا تحتوي على أي شيء لا تستخدمه حالياً
• البريد الإلكتروني ورقم الهاتف للاسترداد ملكك، وتأكدت من أنك تستطيع استلام البريد على ذلك العنوان
• كلمة المرور فريدة لهذا الحساب

صفحات مساعدة X هي المرجع الرسمي. لم نتمكن من قراءتها من هنا، لذا لن نخبرك بما تقوله.