Extension:TwoFactorAuthentication

إضافة: المصادقة الثنائية

المصادقة الثنائية (Two-Factor Authentication - 2FA) هي طبقة أمان إضافية تحمي حسابات المستخدمين على ويكي الخاص بك. بينما تعتمد معظم المواقع على اسم المستخدم وكلمة المرور للتحقق من الهوية، تتطلب المصادقة الثنائية طريقة تحقق إضافية، مما يجعل من الصعب على المهاجمين الوصول إلى الحسابات حتى لو تمكنوا من الحصول على كلمة المرور. هذه المقالة تشرح كيفية عمل إضافة المصادقة الثنائية في بيئة ميدياويكي، وكيفية تثبيتها وتكوينها، وكيفية استخدامها من قبل المستخدمين.

ما هي المصادقة الثنائية ولماذا هي مهمة؟

تخيل أن مفتاح باب منزلك هو كلمة مرورك. المصادقة الثنائية تضيف قفلًا ثانيًا يتطلب مفتاحًا مختلفًا، مما يجعل الدخول أكثر صعوبة. في سياق الأمن السيبراني، يمكن أن يكون هذا المفتاح الثاني رمزًا يتم إرساله إلى هاتفك، أو رمزًا يتم إنشاؤه بواسطة تطبيق مصادقة، أو مفتاح أمان مادي.

لماذا تعتبر المصادقة الثنائية مهمة؟

الحماية من سرقة كلمات المرور: حتى لو تمكن شخص ما من تخمين أو سرقة كلمة مرور المستخدم، فلن يتمكن من الوصول إلى الحساب بدون طريقة التحقق الثانية.
الحماية من هجمات التصيد الاحتيالي: يمكن أن تساعد المصادقة الثنائية في منع المهاجمين من الوصول إلى الحسابات حتى إذا وقع المستخدم ضحية لعملية تصيد احتيالي.
زيادة الثقة: توفر المصادقة الثنائية للمستخدمين راحة البال مع العلم أن حساباتهم محمية بشكل أفضل.

تثبيت إضافة المصادقة الثنائية

تتوفر إضافة المصادقة الثنائية في مستودع إضافات ميدياويكي. لتثبيتها:

1. قم بتنزيل أحدث إصدار من الإضافة من مستودع الإضافات. 2. قم بفك ضغط الملف الذي تم تنزيله. 3. انسخ المجلد الذي تم فك ضغطه إلى دليل `extensions/` في تثبيت ميدياويكي الخاص بك. 4. أضف السطر التالي إلى ملف `LocalSettings.php`:

```php require_once "$IP/extensions/TwoFactorAuthentication/TwoFactorAuthentication.php"; ```

5. قم بتشغيل واجهة صيانة ميدياويكي لتحديث قاعدة البيانات.

تكوين إضافة المصادقة الثنائية

بعد التثبيت، يجب تكوين الإضافة. يمكن القيام بذلك عن طريق تعديل ملف `LocalSettings.php`. بعض الخيارات الهامة:

`$wgTFAProviders`: تحدد طرق المصادقة الثنائية المتاحة (مثل TOTP، بريد إلكتروني، SMS).
`$wgTFAForce`: إذا تم تعيينها على `true`، سيتم إلزام جميع المستخدمين بتمكين المصادقة الثنائية.
`$wgTFAAllowedGroups`: تحدد المجموعات التي يُسمح لها بتمكين المصادقة الثنائية.

راجع وثائق الإضافة للحصول على قائمة كاملة بالخيارات المتاحة.

استخدام المصادقة الثنائية كمستخدم

1. بعد تثبيت وتكوين الإضافة، انتقل إلى صفحة تفضيلات المستخدم الخاصة بك. 2. ابحث عن قسم "المصادقة الثنائية". 3. حدد طريقة المصادقة الثنائية التي تريد استخدامها واتبع التعليمات لإعدادها. 4. بعد الإعداد، سيُطلب منك إدخال رمز تحقق إضافي بالإضافة إلى كلمة المرور الخاصة بك عند تسجيل الدخول.

طرق المصادقة الثنائية المدعومة

TOTP (Time-Based One-Time Password): تستخدم تطبيق مصادقة (مثل Google Authenticator أو Authy) لإنشاء رموز مرور مؤقتة. هذه هي الطريقة الأكثر شيوعًا وأمانًا.
البريد الإلكتروني: يتم إرسال رمز تحقق إلى عنوان البريد الإلكتروني المسجل للمستخدم.
SMS: يتم إرسال رمز تحقق إلى رقم هاتف المستخدم. (قد لا تكون هذه الطريقة آمنة مثل TOTP).
مفاتيح U2F/FIDO2: تستخدم مفتاح أمان مادي.

نصائح للأمان

استخدم TOTP كلما أمكن ذلك: تعتبر TOTP أكثر طرق المصادقة الثنائية أمانًا.
احتفظ برمز الاسترداد في مكان آمن: إذا فقدت الوصول إلى طريقة المصادقة الثنائية الخاصة بك، فستحتاج إلى رمز الاسترداد للوصول إلى حسابك.
لا تشارك رموز التحقق الخاصة بك مع أي شخص: قد يحاول المهاجمون خداعك لمشاركة رموز التحقق الخاصة بك.
حافظ على تحديث تطبيق المصادقة الخاص بك: يمكن أن تحتوي التحديثات على إصلاحات أمنية مهمة.

استراتيجيات التداول ذات الصلة (للمستخدمين المهتمين)

تحليل حجم التداول (للمستخدمين المهتمين)

روابط إضافية

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين