نگهداری از حساب‌ها در دوران اختلال اینترنت: چهار جایگزین پیامک تایید هویتیکی از مشکلات کمتر دیده‌شد…

نگهداری از حساب‌ها در دوران اختلال اینترنت: چهار جایگزین پیامک تایید هویتیکی از مشکلات کمتر دیده‌شده در دوران اختلال اینترنت، ازدست‌دادن دسترسی به حساب‌های کاربری است؛ نه به دلیل هک‌شدن، بلکه به این دلیل ساده که پیامک کد تایید هویت به موقع نمی‌رسد. در شرایطی که شبکه مخابراتی نیز تحت فشار یا اختلال است، تکیه صرف بر پیامک برای ورود به حساب‌ها یک نقطه ضعف جدی محسوب می‌شود. ◾️چرا نباید فقط به پیامک تکیه کرد؟در دوران قطعی، شبکه مخابراتی معمولا با ترافیک سنگین یا اختلال مواجه می‌شود و رسیدن پیامک ممکن است با تاخیر زیاد یا اصلا انجام نشود.برخی از روش‌های نظارتی امکان رهگیری یا مشاهده محتوای پیامک را برای اپراتورها یا نهادهای ناظر فراهم می‌کنند.در صورت تعویض یا مسدودشدن سیم‌کارت (که در شرایط بحرانی محتمل است)، دسترسی به پیامک به‌طور کامل از بین می‌رود.◾️جایگزین‌های پیامک تایید هویت دو مرحله‌ای 1️⃣ اپلیکیشن‌های احراز هویت (Authenticator Apps)اپلیکیشن‌هایی مانند Google Authenticator یا Aegis کدهای یک‌بارمصرف را به‌ صورت کاملا آفلاین و مستقل از شبکه تلفن یا اینترنت تولید می‌کنند:این کدها بر پایه زمان تولید می‌شوند و نیازی به دریافت پیامک و اتصال اینترنت ندارند.برای فعال‌سازی، از بخش تنظیمات امنیتی هر سرویس (مثل گوگل، ایمیل، شبکه اجتماعی) گزینه «احراز هویت دو مرحله‌ای با اپلیکیشن» را انتخاب کرده و کد QR نمایش داده‌شده را با اپلیکیشن اسکن کنید.توصیه می‌شود اپلیکیشنی انتخاب شود که امکان پشتیبان‌گیری رمزگذاری‌شده و محلی داشته باشد (نه لزوما همگام‌سازی ابری)، تا در صورت گم‌شدن یا تعویض گوشی، دسترسی از بین نرود.2️⃣ کدهای پشتیبان (Backup Codes)اکثر سرویس‌های مهم (مثل گوگل، اینستاگرام و تلگرام) هنگام فعال‌سازی احراز هویت دو مرحله‌ای، مجموعه‌ای از کدهای پشتیبان یک‌بارمصرف ارائه می‌دهند:این کدها را از پیش، در زمانی که دسترسی به اینترنت دارید٬ دریافت و ذخیره کنید.بهترین شیوه نگهداری، چاپ یا نوشتن این کدها روی کاغذ و نگهداری در مکانی امن است؛ ذخیره در فایل متنی روی گوشی کافی نیست، چون در صورت مسدودشدن یا ضبط دستگاه،‌ کدها در دسترس فرد دیگری قرار می‌گیرد.3️⃣ کلید امنیتی فیزیکی (Security Key) ادامه مطلب 🔗✍ Beshkan