بعد سرقة الحسابات.. 3 طرق تؤمن حسابك على تويتر ضد الاختراق
عقب الاختراق الكبير الذي أصاب حسابات العديد من المستخدمين على شبكة التدوين المصغر تويتر الفترة الماضية.
رصدنا من خلال التقرير التالى افضل طرق تأمين حسابك بتويتر عبر إعداد جدار حماية ثان، والذي يعرف باسم وظيفة المصادقة ثنائية العامل والمتوفرة بمعظم خدمات الإنترنت تقريبا؛ حيث إنها توفر للمستخدم المزيد من الأمان.
وتشير شبكة تويتر إلى وظيفة المصادقة ثنائية العامل باسم تأكيد تسجيل الدخول، وهناك 3 طرق لتأكيد تسجيل الدخول بحساب تويتر، ألا وهما:
1- تطبيق المصادقة على الهاتف الذكي.
2- وحدة الأمان USB على الحاسوب.
3- مفتاح الأمان U2F.
وعند تفعيل هذه الوظيفة لا يتمكن المستخدم من الوصول إلى الحساب إلا بعد إدخال كلمة المرور أولا، وبعد ذلك يتم إدخال الكود من التطبيق أو تركيب مفتاح الأمان في الحاسوب.
وفي هجوم القرصنة الأخير على شبكة تويتر تمكن المحتالون من الإعلان عن عملية احتيال على البيتكوين عبر الصفحات الشخصية للمشاهير ونجوم المجتمع مثل الرئيس الأمريكي السابق باراك أوباما أو الرئيس التنفيذي لشركة أمازون جيف بيزوس، ومن المفترض أن تكون هذه الحسابات محمية بواسطة كلمات مرور معقدة ووظيفة تأكيد تسجيل الدخول، وعلى ما يبدو فإن هذه القرصنة الإلكترونية قد حدثت عبر الوصول المباشر إلى أنظمة تويتر.
ومع ذلك فإنه يتعين على المستخدم الالتزام بتطبيق وظيفة المصادقة ثنائية العامل؛ نظرا لأن مثل هذه الهجمات ليست شائعة، كما أن وظيفة تأكيد تسجيل الدخول توفر أفضل حماية ممكنة حاليا، ويمكن للمستخدم الاطلاع على الشرح التفصيلي لكيفية عمل هذه الوظيفة مع خدمة الرسائل النصية القصيرة في صفحات الدعم والمساعدة لشبكة تويتر.
وفي قائمة الإعداد يظهر للمستخدم خيار ثالث لوظيفة المصادقة ثنائية العامل؛ حيث يمكن استقبال الكود عبر الرسائل النصية القصيرة SMS، والذي يتم بواسطته تأكيد عملية تسجيل الدخول بشبكة تويتر، وقد كان هذا الخيار هو الطريقة الوحيدة للمصادقة ثنائية العامل بشبكة تويتر حتى نوفمبر 2019، ولكن لم يتم استعماله من قبل الكثير من المستخدمين بسبب المخاوف الأمنية.
وقد تمكن القراصنة بالفعل من طلب استخراج بطاقة SIM بديلة باسم المستخدم لدى الشركة المقدمة لخدمات الاتصالات الهاتفية الجوالة، وبعد ذلك تم نسخ بطاقة SIM أو سرقة البطاقة المطلوبة، وبعد ذلك أرسلوا طلب لإعادة تعيين كلمة المرور بشبكة تويتر عن الرسائل النصية القصيرة SMS من أجل الاستيلاء على حساب المستخدم.
