تسجيل الدخول بدون كلمة مرور: لماذا نرسل رمزًا ورابطًا معًا

أكثر جزء يسبب المتاعب في عملية تسجيل الدخول هو كلمة المرور. ينساها الناس، أو ينتظرون رسالة إعادة التعيين، أو يستخدمون كلمة المرور نفسها في مواقع أخرى. وبالنسبة للخدمة، كلمة المرور أيضًا شيء يجب تخزينه وحمايته من التسريب.

يمكنك الآن تسجيل الدخول إلى لوحة تحكم Opus Growth بدون كلمة مرور. عند إدخال عنوان بريدك الإلكتروني، نرسل إلى صندوق بريدك رمزًا من ستة أرقام ورابط تسجيل دخول، ويمكنك استخدام أيٍّ منهما لفتح جلستك. يشرح هذا المقال لماذا نرسل الاثنين، وكيف يؤثر هذا النهج على الأمان، وأين تبحث إذا لم يصل البريد.

لماذا نرسل رمزًا ورابطًا معًا

الأنظمة التي ترسل رابطًا فقط تفشل في موقف شائع جدًا. إذا كنت تسجّل الدخول على حاسوبك لكنك تفتح البريد على هاتفك وتنقر على الرابط، تُفتح الجلسة في متصفح الهاتف بدلًا من الحاسوب. فينتهي بك الأمر مسجّلًا الدخول على الجهاز الخطأ.

الرمز يحل هذه المشكلة لأنه لا يعتمد على الجهاز. تقرأ البريد على هاتفك، وتكتب الرمز المكوّن من ستة أرقام على حاسوبك، فتُفتح الجلسة حيث تريد. أما الرابط فهو أسرع عندما تسجّل الدخول على الجهاز نفسه الذي تقرأ عليه البريد، إذ تكفي نقرة واحدة.

لهذا نرسل الاثنين. فلا نضطر إلى تخمين الجهاز الذي تستخدمه، وتكون الحالتان مغطاتين.

كيف يؤثر تسجيل الدخول بدون كلمة مرور على الأمان

يُفترض كثيرًا أن تسجيل الدخول بدون كلمة مرور أضعف، لكنه يغلق عدة مسارات هجوم مهمة تمامًا.

• كلمات المرور المسرّبة عديمة الفائدة. كلمة مرور مسروقة من موقع آخر لا يمكن استخدامها هنا، لأن حسابك لا يملك واحدة.
• هجمات التخمين لا تنجح. الرمز صالح لمدة 15 دقيقة ويمكن استخدامه مرة واحدة فقط. وبعد خمس محاولات خاطئة يُلغى الرمز وعليك طلب رمز جديد.
• لا توجد بيانات كلمات مرور لسرقتها. كلمة المرور التي لا تُخزَّن أبدًا لا يمكن أن تظهر في تسريب.

في المقابل، ينتقل ثقل الأمان إلى حساب بريدك الإلكتروني، لأن أي شخص يصل إلى صندوق بريدك يمكنه أيضًا رؤية رمز تسجيل الدخول. لذلك نوصي بإبقاء التحقق بخطوتين مفعّلًا لدى مزوّد بريدك الإلكتروني.

والعمر القصير للرمز اختيار مقصود أيضًا. فالرمز الذي يبقى صالحًا لوقت طويل قد يتيح لمن يقرأ البريد لاحقًا الدخول إلى الحساب.

إذا لم ينجح تسجيل الدخول عند النقر على الرابط

تُحفظ جلستك على العنوان الذي فُتح عليه رابط تسجيل الدخول، ولا تنتقل إلى نطاق فرعي مختلف. لذلك إذا نسخت الرابط من البريد وفتحته على عنوان مختلف، فلن يكتمل تسجيل الدخول.

في هذه الحالة، افتح الرابط تمامًا كما يظهر في البريد، أو أدخل الرمز يدويًا.

أين تبحث إذا لم يصل الرمز

1. تحقق من مجلد الرسائل غير المرغوب فيها. عند أول تسجيل دخول يصل البريد إلى هناك في أغلب الأحيان. وبعد أن تحدده كرسالة غير مزعجة، تصل الرسائل اللاحقة إلى صندوق الوارد.
2. تحقق من العنوان. يعمل تسجيل الدخول عبر البريد الإلكتروني للحسابات الموجودة فقط. إذا كان العنوان الذي أدخلته يختلف عن العنوان المسجّل في حسابك، فلن يُرسل إليه أي رمز. وإذا لم يكن لديك حساب بعد، يمكنك إنشاء حساب باستخدام Google.
3. انتبه إلى فلاتر الشركات. قد تحجز أنظمة البريد في الشركات الرسائل الآلية الواردة من الخارج. إذا حدث ذلك، اطلب من فريق تقنية المعلومات السماح بها، أو استخدم عنوانًا آخر مسجّلًا في حسابك.

إذا وصل الرمز لكنه انتهت صلاحيته، فاطلب رمزًا جديدًا ببساطة. إرسال رمز جديد يُبطل الرمز القديم.

الأسئلة الشائعة

هل تسجيل الدخول بدون كلمة مرور آمن؟

نعم. كلمات المرور المسرّبة وهجمات التخمين لا تنجح ضده. في المقابل، يصبح أمان حساب بريدك الإلكتروني أكثر أهمية، لذا أبقِ التحقق بخطوتين مفعّلًا فيه.

لماذا أتلقى رمزًا ورابطًا معًا؟

الرمز لمن يقرأ البريد على هاتفه ويسجّل الدخول على حاسوبه، والرابط لمن يسجّل الدخول على الجهاز الذي يقرأ عليه البريد. كلاهما يفتح الجلسة نفسها.

ما مدة صلاحية الرمز؟

الرمز صالح لمدة 15 دقيقة ويمكن استخدامه مرة واحدة فقط. إذا انتهت صلاحيته أو أُدخل بشكل خاطئ خمس مرات، عليك طلب رمز جديد.

نقرت على الرابط لكن لم يتم تسجيل دخولي. لماذا؟

إذا فتحت الرابط على عنوان مختلف عن العنوان الظاهر في البريد، فلن تنتقل الجلسة إلى ذلك العنوان. افتح الرابط تمامًا كما يظهر في البريد، أو أدخل الرمز يدويًا.

ماذا أفعل إذا لم يصل البريد؟

تحقق أولًا من مجلد الرسائل غير المرغوب فيها، ثم تأكد من أن العنوان الذي أدخلته يطابق العنوان المسجّل في حسابك. وإذا كنت تستخدم بريدًا إلكترونيًا خاصًا بالشركة، فقد يكون فلتر شركتك قد حجز الرسائل الآلية.