ما الفرق بين كلمة المرور لمرة واحدة والمصادقة الثنائية؟

إجابة موجزةكلمة المرور لمرة واحدة رمز يُستخدم مرة واحدة. أما المصادقة الثنائية فهي التصميم الأمني الذي يطلب إثباتًا ثانيًا للهوية إضافةً إلى كلمة السر. وكلمة المرور لمرة واحدة إحدى طرق تسليم ذلك العامل الثاني — وأشيعها — لكن المصادقة الثنائية قد تستخدم تطبيق مصادقة أو مفتاحًا ماديًا أو السمات الحيوية.

ما الذي يُعد عاملًا؟

المصادقة الثنائية تعني عاملين من فئتين مختلفتين من هذه القائمة. فكلمة سر مع سؤال أمني ليست مصادقة ثنائية، لأن كليهما شيء تعرفه.

• شيء تعرفه — كلمة سر أو رقم تعريف شخصي.
• شيء تملكه — هاتف يستقبل رمزًا، أو تطبيق مصادقة، أو مفتاح مادي.
• شيء أنت هو — بصمة إصبع أو مسح للوجه.

هل كلمة المرور عبر الرسائل النصية آمنة بما يكفي؟

هي أفضل بكثير من كلمة سر وحدها، وهي العامل الثاني الوحيد الذي يعمل مع كل عميل دون تثبيت أي شيء — ولهذا تبقى الخيار الافتراضي في التسجيل والدفع للمستهلكين.

ونقاط ضعفها المعروفة هي الاحتيال بتبديل الشريحة والاعتراض. وحيث تكون المخاطر عالية — تحويل الأموال أو تغيير بيانات استرداد الحساب — يكون تطبيق المصادقة أو المفتاح المادي أقوى. أما في معظم تدفقات المستهلكين فالبديل الواقعي لكلمة المرور عبر الرسائل النصية هو ألا يكون هناك عامل ثانٍ إطلاقًا، وهذا أسوأ.

ما الذي يجعل تطبيق كلمات المرور لمرة واحدة جيدًا؟

• انتهاء صلاحية قصير. دقيقتان تكفيان، والساعة دعوة مفتوحة للاختراق.
• استخدام واحد. يبطل الرمز لحظة استخدامه أو إصدار رمز جديد.
• تحديد معدل للطلبات ولمحاولات التحقق معًا.
• ألا يظهر في معاينة الإشعار وحدها — وألا يُعاد استخدامه لأغراض مختلفة.
• تسليم سريع. أقل من ثلاث ثوانٍ. كل ثانية انتظار إضافية تكلّفك تسجيلات مكتملة.