كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
فئات العوامل
تنقسم عوامل المصادقة إلى ثلاث مجموعات: شيء تعرفه (كلمة المرور، رمز PIN)، شيء تملكه (الهاتف، رمز الأمان المادي، مفتاح المرور)، وشيء أنت عليه (بصمة الإصبع، الوجه). تجمع المصادقة الثنائية (2FA) اثنين منها فقط؛ بينما تجمع المصادقة متعددة العوامل (MFA) اثنين أو أكثر. يربط رمز التحقق لمرة واحدة عبر رسائل SMS (SMS OTP) كلمة المرور بحيازة الهاتف. راجع /answers/what-is-otp.
قنوات الإرسال ومفاضلاتها
تتمتع خدمة التحقق عبر رسائل SMS (SMS OTP) بأوسع نطاق وصول، لكنها عرضة لهجمات استبدال شريحة SIM وإساءة استخدام AIT؛ أما خدمة التحقق عبر تطبيق المصادقة (TOTP) فهي مقاومة للتصيد الاحتيالي، لكنها تتطلب إعدادًا؛ وتوفر خدمات التحقق عبر WhatsApp والمكالمات الصوتية والمكالمات الخاطفة (Flash Call OTP) خيارات إضافية للوصول والتكلفة؛ بينما تزيل مفاتيح المرور السر المشترك تمامًا. وتتميز الأنظمة القوية بقدرتها على تجاوز الأعطال بين القنوات في مكالمة واحدة. راجع /answers/what-is-flash-call-verification و /products/myotp.