المصادقة الثنائية (2FA)
المصادقة الثنائية (2FA) هي حماية لتسجيل الدخول تتطلب تأكيدين مستقلين للوصول إلى الحساب، مثل رمز SMS وكلمة مرور منفصلة.
ببساطة
مفتاح واحد لا يكفي، بل يلزم اثنان. إذا عرف المهاجم كلمة المرور أو اعترض رمز SMS، فلن يدخل دون العامل الثاني. والعامل الثاني شيء لا يعرفه أو يملكه إلا صاحب الحساب: كلمة مرور منفصلة، أو رمز من تطبيق مصادقة، أو مفتاح مادي.
كيف تبدو في تطبيقات المراسلة
في تيليجرام هي كلمة المرور السحابية: بعد رمز SMS يطلبها التطبيق أيضًا. وفي واتساب رمز PIN يُطلب دوريًا ويلزم عند نقل الرقم إلى جهاز جديد. ويمكن تفعيل كليهما من إعدادات الأمان.
لماذا تهم المدير
رقم العمل يعني العملاء والتاريخ والمال. اعتراض رسائل SMS صعب لكنه ممكن: عبر استبدال شريحة SIM، أو الوصول إلى هاتف قديم، أو إقناع الموظف بإملاء الرمز. والعامل الثاني يغلق معظم هذه السيناريوهات.
والأهم من ذلك: لدى من العامل الثاني. إذا كان مندوب المبيعات وحده يعرف كلمة المرور السحابية، فلن تتمكن الشركة بعد مغادرته من دخول حسابها.
الخطأ الشائع
تكليف الموظف بتفعيل المصادقة الثنائية «كما يناسبه». فتكون كلمة المرور تاريخ ميلاد المندوب، وعنوان الاستعادة عنوانه الشخصي، ولا سجل لها في أي مكان.
القاعدة: العامل الثاني لحساب العمل تضعه الشركة وتحفظه، لا الشخص الذي يعمل عليه. والوصول إلى كلمات المرور لدائرة محدودة، مع تغييرها عند كل مغادرة موظف.
المزيد في الإشارات
- نظام CRM لإنستغرام: ما الذي يحسمه المسؤول قبل الاختيارقبل اختيار نظام CRM لإنستغرام يحسم المسؤول أربعة أمور: لمن الحساب والوصول إليه، ومن يردّ على الرسائل المباشرة المشتركة وكيف، ومن أين تأتي الطلبات وأين تضيع، ومن يتابع العميل حين تنتقل المحادثة من إنستغرام إلى تطبيق مراسلة أو مكالمة. أما قواعد المنصة وموافقة العملاء وحفظ البيانات فتُبحث على حدة مع محامٍ.
- كل تطبيقات المراسلة في نافذة واحدة: لماذا يحتاج فريق المبيعات إلى سجل واحد للعميلالعميل لا يقسّم نفسه على القنوات: يبدأ المحادثة في تطبيق ويكملها في آخر. وحين تعيش المحادثات في خمسة تطبيقات على هواتف شخصية، تخسر الشركة السرعة والسياق والوعود والقاعدة، ولا يرى المدير الصورة كاملة أبداً. ويبدأ الحل بأسئلة إدارية: أين تجري المحادثات فعلاً، ولمن الأرقام والحسابات، ومن المسؤول عن العميل في أي قناة.