التحقق بخطوتين في مكتب المحاماة: كيف تفعّله وما حدوده؟
الأمان · ١٥ أكتوبر ٢٠٢٦
الإجابة المختصرة
كلمة المرور وحدها تُسرَّب وتُخمَّن. التحقق بخطوتين يضيف رمزاً من تطبيق مصادقة على جوالك لا يعرفه من سرق كلمة المرور. في الميزان يفعّله
كل مستخدم لحسابه من الملف الشخصي، ويحصل على ٨ رموز احتياطية تظهر مرة واحدة. وهو اختياري: لا يلزم المدير فريقه به،
ولا يوجد استرجاع ذاتي إن فُقدت الرموز كلها.
لماذا يهمّ مكتب محاماة؟
الحساب يفتح ملفات موكّلين وفواتير ومستندات؛ تسريب كلمة مرور واحدة تسريب لبيانات الجميع.
كلمات المرور تتكرر بين المواقع، وتتسرّب من مواقع أخرى لا علاقة لمكتبك بها.
حسابات المدير والمحاسب تملك صلاحيات مالية؛ هي الأولى بالحماية (
جدول الأدوار).
كيف تفعّله؟
افتح الملف الشخصي وابحث عن بطاقة «التحقق بخطوتين».
اضغط بدء التفعيل، ثم امسح رمز QR بتطبيق المصادقة (أو أدخل المفتاح يدوياً).
أدخل أول رمز من ٦ أرقام يظهر في التطبيق ثم تأكيد وتفعيل.
احفظ الرموز الاحتياطية الثمانية فوراً؛ تظهر مرة واحدة ولا تعود.
عند الدخول بعدها: كلمة المرور أولاً، ثم رمز التطبيق (أو رمز احتياطي).
ما الذي يحميك به النظام؟
الحماية
التفصيل
رمز يتجدد
TOTP من ٦ أرقام كل ٣٠ ثانية، مع تسامح بسيط في فرق الساعة
رموز احتياطية
٨ رموز، يُستعمل كل واحد مرة واحدة ثم يسقط
قفل المحاولات
٥ محاولات فاشلة متتالية تقفل الحساب ١٥ دقيقة، وتسري على خطوة الرمز أيضاً
جلسة الخطوة الثانية
توكن مؤقت صالح ٥ دقائق فقط بعد صحة كلمة المرور
الإيقاف
يتطلب كلمة المرور، ويُسجَّل في سجل التدقيق
تغيير كلمة المرور
يُبطل الجلسات القديمة ولا يعطّل التحقق بخطوتين
حدود يجب أن تعرفها
اختياري: لا يستطيع المدير إلزام الفريق به، ولا توجد شاشة تعرض من فعّله ومن لم يفعّله.
لا استرجاع ذاتي: من فقد الهاتف والرموز الاحتياطية معاً لا يستطيع المدير إعادة تعيين الخطوة الثانية من الواجهة. احفظ الرموز في مكان آمن (مدير كلمات مرور، أو نسخة ورقية في خزنة).
على الدخول بكلمة المرور: الخطوة الثانية تُطلب عند الدخول بالبريد وكلمة المرور.
لا يحمي من برمجية خبيثة على جهازك نفسه، ولا من مستخدم يعطي الرمز لغيره.
الواجهة أُضيفت حديثاً؛ جرّبها على حساب لا غنى عنه قبل تعميمها (ويُفضَّل بقاء مدير ثانٍ غير مفعَّل عليه التجربة).
نقاط عملية لمكتبك
فعّله أولاً على حسابات المدير والمحاسب.
اطلب من كل مستخدم أن يحفظ رموزه الاحتياطية بنفسه، ولا يشاركها.
ضمّه إلى قائمة «انضمام موظف جديد» و«مغادرة موظف» (
صلاحيات الفريق).
نعم، لكل مستخدم على حسابه: رمز من تطبيق مصادقة (TOTP) يُطلب بعد كلمة المرور، مع ٨ رموز احتياطية. يُفعَّل من «الملف الشخصي».
هل يستطيع مدير المكتب إلزام الفريق به؟
لا. التفعيل اختياري ويقرّره كل مستخدم لحسابه، ولا يوجد إلزام من المدير ولا شاشة تعرض من فعّله.
ماذا لو فقدت هاتفي؟
استخدم أحد الرموز الاحتياطية (يُستعمل كل رمز مرة واحدة). وإن فقدتها أيضاً فلا يوجد استرجاع ذاتي من المدير، وقد تحتاج إلى مساعدة الدعم الفني للمنصة. احفظ الرموز في مكان آمن.
هل تغيير كلمة المرور يوقف التحقق بخطوتين؟
لا. استعادة كلمة المرور تُبطل الجلسات القديمة ولا تعطّل التحقق بخطوتين.
ما الحماية ضد تخمين الرمز؟
بعد ٥ محاولات فاشلة متتالية يُقفل الحساب ١٥ دقيقة، وتُسجَّل المحاولات. كما أن التوكن المؤقت للخطوة الثانية صالح ٥ دقائق فقط.
هل يقبل أي تطبيق مصادقة؟
المعيار المستخدم هو TOTP (رمز من ٦ أرقام يتجدد كل ٣٠ ثانية)، فيعمل مع التطبيقات القياسية مثل Google Authenticator وMicrosoft Authenticator.
أغلق باب كلمة المرور المسرّبة
فعّل التحقق بخطوتين على حسابك. ١٤ يوماً مجاناً بدون بطاقة ائتمان.