MoLock

حساب MoLockالأمان

دخول آمن بلا عناء: مفاتيح المرور والموافقة بلمسة واحدة

كلمات المرور مرهقة، والرموز مزعجة، وصفحة مزيّفة متقنة قد تجمع الاثنين معًا. يضيف MoLock 2.9 مفاتيح المرور والموافقة بلمسة واحدة، لتصبح الطريقة الأكثر أمانًا للدخول هي الأسرع أيضًا.

محمود محمد · 9 دقائق قراءة

لماذا ترهقنا كلمات المرور والرموز، ولماذا يمكن سرقتها

صار الدخول إلى أي حساب طقسًا صغيرًا: تكتب كلمة مرور ترجو أن تتذكرها، وتنتظر رمزًا، وتنتقل إلى تطبيق آخر، وتنسخ ستة أرقام، ثم تعود مسرعًا قبل أن تنتهي صلاحيتها. وكل خطوة من هذه أُضيفت لسبب وجيه، لكنها مجتمعةً تحمل ثغرة يسهل أن تغيب عن البال: كل ما تكتبه يمكن أن تكتبه في المكان الخطأ.

هكذا يعمل التصيّد الاحتيالي. تصلك رسالة برابط إلى صفحة تطابق الصفحة الأصلية تمامًا، على عنوان يكاد يكون صحيحًا. تكتب كلمة المرور، فيمرّرها صاحب الصفحة فورًا إلى الموقع الحقيقي، فيرسل الموقع الحقيقي رمزًا إليك، فتكتبه في الصفحة المزيّفة أيضًا، فيُمرَّر بدوره. لقد فعلت كل شيء كما ينبغي، ومع ذلك دخل غيرك إلى حسابك. الخطوة الثانية تقلل كثيرًا من قيمة كلمة المرور المسروقة، لكن الرمز الذي تكتبه يبقى رمزًا يمكن خداعك لكتابته.

والحل ليس كلمة مرور أطول ولا رمزًا أقصر، بل طريقة دخول لا يُكتب فيها شيء أصلًا، ولا يصلح ما فيها لأي مكان آخر. وهذا بالضبط ما يقدمه مفتاح المرور.

ما مفتاح المرور؟ بكلمات بسيطة

مفتاح المرور زوج من المفاتيح يُنشأ على جهازك لموقع واحد بعينه. تخيّل قفلًا ومفتاحه: يحتفظ موقع MoLock بالقفل، وهو النصف العام الذي لا ضرر في حفظه في أي مكان، ويحتفظ هاتفك أو حاسوبك بالمفتاح، وهو النصف الخاص، والنصف الخاص لا يغادر جهازك أبدًا.

عند الدخول يرسل الموقع تحديًا جديدًا يختلف في كل مرة، فيطلب منك جهازك أن تثبت أنك صاحبه — ببصمتك أو وجهك أو رمز الجهاز — ثم يجيب عن التحدي بالمفتاح الخاص، ويتحقق الموقع من الإجابة بالقفل الذي عنده. لا يعبر الإنترنت شيء يمكن إعادة استخدامه: لا كلمة مرور، ولا رمز، ولا سرّ يمكن تسجيله ثم تكراره.

ويترتب على ذلك ثلاث نتائج، هي سبب استحقاق مفاتيح المرور للدقيقتين اللتين يستغرقهما إعدادها:

  • مقاومة للتصيّد من الأساس. لا يعرض متصفحك مفتاح المرور إلا على الموقع الذي أُنشئ له، فالصفحة الشبيهة على عنوان مختلف لا تتلقى أي إجابة مهما بدت مقنعة. لست مضطرًا إلى اكتشاف التزييف بنفسك؛ المتصفح يتكفل بذلك.
  • لا شيء على الخادم يستحق السرقة. الخدمة لا تحتفظ إلا بالأقفال، والقفل وحده لا يفتح شيئًا.
  • بصمتك تبقى معك. جهازك هو من يتحقق من وجهك أو بصمتك، ولا يتسلّمها MoLock أبدًا.

الدخول ببصمتك أو وجهك أو رمز جهازك

في صفحة الدخول اختر الدخول بمفتاح مرور، فيعرض متصفحك نافذته الخاصة: المس المستشعر، أو انظر إلى الكاميرا، أو أدخل رمز الجهاز، وتكون قد دخلت. لا خانة لكلمة المرور، ولا رمز تنتظره.

تستطيع تسجيل ما يصل إلى 10 مفاتيح مرور، وتسمية كل منها — «هاتف Pixel» أو «لابتوب المكتب» — وحذف أي منها من صفحة الأمان. ويُستحسن ألا تقل عن اثنين: واحد على هاتفك وآخر على الحاسوب الذي تستخدمه أكثر، فلا يحرمك ضياع جهاز واحد من حسابك. وبحسب نوع هاتفك، قد يتولى مدير كلمات المرور فيه مزامنة مفتاح المرور مع أجهزتك الأخرى؛ وهذا شأن الهاتف لا شأن MoLock.

الموافقة بلمسة واحدة على تليجرام

مفاتيح المرور هي الخيار الأقوى، لكن ليس كل متصفح ولا كل موقف يناسبها. فإذا دخلت بكلمة المرور، لم تعد الخطوة الثانية تعني نسخ رمز؛ بل يرسل لك البوت الرسمي رسالة مثل:

🔐 طلب دخول — Chrome على ويندوز · القاهرة، مصر · 12:04

ومعها زرّان: ✅ هذا أنا و⛔ ليس أنا. المس الأول، فيكمل المتصفح الذي تدخل منه وحده، دون أن تعود إليه لتكتب شيئًا. وإن تأخر تليجرام أو فضّلت الطريقة المعتادة، فالرمز المكوّن من 6 أرقام ما زال حاضرًا بديلًا احتياطيًا.

MoLock Official@MoLockOfficialBot · البوت الرسمي
  1. 🔐 طلب تسجيل دخول
    Chrome على Windows · القاهرة، مصر · 12:04
    إن لم تكن أنت فاضغط «ليس أنا».
    الرمز البديل: 482913
    ✅ هذا أنا⛔ ليس أنا
  2. ✅ تمت الموافقة — دخلت من متصفح جديد.
شكل 01طلب الدخول من البوت الرسمي: المتصفح والمكان والوقت، مع «هذا أنا» و«ليس أنا» والرمز الاحتياطي.

تفاصيل الرسالة هي ما يمنح اللمسة معناها، فاقرأها قبل أن تلمس. إن كنت تدخل من حاسوبك في القاهرة ووجدت الطلب يذكر متصفحًا آخر في بلد آخر، فليس هذا أنت.

ماذا يفعل زر «ليس أنا»

لا يظهر الطلب إلا بعد إدخال كلمة المرور الصحيحة، ولذلك فالطلب الذي لم تبدأه أنت يخبرك بأمر خطير: أحدهم يعرف كلمة مرورك. والضغط على ⛔ ليس أنا يوقف المحاولة فورًا، ويسجّلها في نشاطك محاولة دخول فاشلة، ويعرض عليك تغيير كلمة المرور في الحال. فاقبل العرض.

المتصفحات الموثوقة، ومتى يسألك MoLock من جديد

على هاتفك أو حاسوبك الشخصي، يصبح طلب الخطوة الثانية في كل مرة عناءً بلا داعٍ. لذلك علّم عند الدخول خيار تذكُّر هذا المتصفح، فلا يطلب منك ذلك المتصفح الخطوة الثانية طوال 90 يومًا. أما المتصفح الجديد أو الدخول من بلد جديد فيعيد السؤال، لأنهما بالضبط اللحظتان اللتان تستحقان نظرة ثانية. وتجد المتصفحات الموثوقة مدرجة في صفحة الأمان إلى جانب مفاتيح المرور ورموز الاسترداد.

شكل 02صفحة الأمان: مفاتيح المرور والمتصفحات الموثوقة ورموز الاسترداد في مكان واحد.

ولا تعلّم هذا الخيار إلا على أجهزتك أنت؛ فحاسوب العائلة المشترك وجهاز العمل وحاسوب المقهى لا ينبغي تذكّرها أبدًا.

تأكيد إضافي لما يستحق فقط

الدخول إلى الحساب ينبغي أن يتيح لك العمل دون مقاطعات، غير أن بعض الإجراءات مختلفة، لأنها أول ما سيحاوله من استولى على جلسة ليست له. ولهذه الإجراءات وحدها يطلب منك MoLock أن تؤكد هويتك مرة أخرى:

  • تغيير كلمة المرور أو حذف مفتاح مرور؛
  • فك ربط جهاز كمبيوتر؛
  • تصدير بياناتك أو حذفها؛
  • إنهاء كل جلسات التحكم عن بُعد؛
  • إنشاء رموز استرداد جديدة.

وبعد أن تؤكد، لا يُطلب منك ذلك ثانيةً طوال 15 دقيقة، فترتيب إعدادات الأمان في جلسة واحدة لا يعني التأكيد عند كل نقرة.

رموز الاسترداد: مفتاحك الاحتياطي

الهواتف تضيع، وحسابات تليجرام يُعاد تثبيتها، والحواسيب تتعطل. ورموز الاسترداد تضمن ألا يحرمك شيء من ذلك من حسابك. تحصل على 10 رموز، كل منها لاستخدام واحد، ولا تُعرض إلا مرة واحدة عند إنشائها.

ومكان حفظها أهم ما فيها:

  • الأفضل أن تكون بعيدة عن الإنترنت. اطبعها أو انسخها بخط يدك، واحفظ الورقة مع مستنداتك المهمة في البيت.
  • لا تحفظها على الهاتف نفسه. صورة لرموز الاسترداد في معرض الهاتف الذي قد تفقده ليست مفتاحًا احتياطيًا على الإطلاق.
  • مدير كلمات المرور خيار مقبول، إن كنت تستخدم واحدًا يحميه شيء آخر غير هذا الحساب.
  • اشطب كل رمز تستخدمه، وإذا لم يبقَ إلا القليل فأنشئ مجموعة جديدة.

أفضل وقت للبحث عن رموز الاسترداد هو قبل أن تحتاج إليها.

ربط الكمبيوتر برمز QR

والمنطق نفسه ينطبق على إضافة جهاز إلى حسابك. فبدلًا من كتابة رمز ربط، يستطيع تطبيق MoLock على الكمبيوتر أن يعرض رمز QR صالحًا لمدة 3 دقائق. امسحه بهاتفك الذي دخلت منه إلى حسابك، ووافق، فيُربط الجهاز. هاتفك هو الدليل، فلا تكتب شيئًا على الكمبيوتر. وما زالت رموز الربط التي تعرفها تعمل إن كنت تفضّلها.

شكل 03يعرض الكمبيوتر رمز QR، ويوافق هاتفك الذي دخلت منه، فيُربط الجهاز.

تنبيهات لا تفوتك، ولوحة تحكم تقود

بُني MoLock 2.9 على مبدأ «لوحة التحكم أولًا»: لوحة التحكم في حسابك هي المكان الواحد الذي تجد فيه لكل ميزة صفحتها وسجلّها وإعداداتها، والبوت على تليجرام يتبع لوحة التحكم لا العكس. ففي تفضيلات الإشعارات تحدد لكل نوع من الرسائل هل يذهب إلى البوت، وهل يظهر على الويب، وأدنى مستوى يصلك منه: معلومة أو تحذير أو تنبيه. وتسمح ساعات الهدوء — من 23:00 إلى 07:00 مثلًا — بمرور التنبيهات وحدها ليلًا، ولك أن توقفها هي أيضًا.

شكل 04تفضيلات الإشعارات لكل نوع، مع ساعات الهدوء.

ورسائل الأمان استثناء مقصود؛ فتنبيهات الدخول من متصفح جديد، وطلبات الموافقة، وتغييرات مفاتيح المرور وما شابهها تصل دائمًا، في ساعات الهدوء وغيرها. فمحاولة دخول في الثالثة فجرًا لم تقم بها هي بالضبط الرسالة التي تريد أن توقظك.

خطوات الإعداد

  1. ادخل إلى حسابك. افتح حساب MoLock وادخل بالطريقة التي تستخدمها اليوم.
  2. أضف مفتاح المرور الأول. من صفحة الأمان اختر إضافة مفتاح مرور، وأكّد ببصمتك أو وجهك أو رمز الجهاز، ثم أعطه اسمًا واضحًا.
  3. أضف مفتاحًا ثانيًا. كرّر الخطوة على جهازك الرئيسي الآخر، حتى لا يحرمك هاتف ضائع من حسابك.
  4. أنشئ رموز الاسترداد. اطبعها أو انسخها بخط يدك، واحفظها في مكان آمن بعيد عن الإنترنت.
  5. تذكَّر متصفحاتك أنت فقط. في المرة القادمة التي تدخل فيها من هاتفك أو حاسوبك الشخصي، علّم «تذكُّر هذا المتصفح».
  6. راجع إشعاراتك. من لوحة التحكم راجع تفضيلات الإشعارات وساعات الهدوء، مطمئنًا إلى أن رسائل الأمان ستصلك في كل الأحوال.

ولتعرف كيف يُبقي MoLock البيانات التي يحرسها هذا الدخول غير مقروءة للخدمة نفسها، اقرأ التشفير بين طرفين بكلمات بسيطة. ولتستخدم عادة اللمسة الواحدة نفسها مع جهازك، اطّلع على الموافقة على فتح القفل من هاتفك.

تابع القراءة

مقالات ذات صلة

مجاني · بلا إعلانات

جرّب ما قرأت عنه.

ويندوز 10 و11 · حساب اختياري ومجاني · بالعربية والإنجليزية

نزّل MoLock مجانًا