التحقق بخطوتين للحسابات التي تدير عملك

كلمة مرورك ربما سُرّبت من شركةٍ لا تعرفها أصلاً، والتحقق بخطوتين وُجد بالضبط لأن هذه ثغرة ليست من رحابك أن تسدها.

قائمة قصيرة من الحسابات هي التي تدير الشركة: مسجّل النطاق، ونظام البريد الإلكتروني، والاستضافة، والحسابات الاجتماعية، وبوابة الترخيص. لا شيء منها يبدو مهماً في يوم عادي، وكلها لا تُعوَّض في يوم سيئ. وهناك عادة واحدة بالضبط تُبقي هذه القائمة ملكك، وهي التحقق بخطوتين.

والصياغة الصادقة تبدأ من موضع غير مريح: كلمات المرور تتسرب عند الشركات الأخرى، لا عندك. فالاختراقات التي تهم حساباتك تحدث عادة في خدماتٍ لم تختر أن تُخترق، وتُجرَّب كلمة المرور التي أعاد أحدهم استخدامها هناك، وفي كل مكان، تلقائياً، لسنوات. والتحقق بخطوتين وُجد لهذا السبب بالضبط: إثباتٌ ثانٍ محفوظ في يدك لا في قاعدة بيانات يمكن لغيرك أن يفقدها.

وصور الفشل صامتة وشاملة معاً: النطاق المختطف، حيث يُعاد توجيه عنوان الشركة على الإنترنت أو يُحتجز، فتنزلق خلفه الرسائل والروابط والحملات كلها. وصندوق البريد الذي يرسل باسمك، فيقرأ المراسلات قبلك ويرد على عملائك منتحلاً صوتك. ورقم الاستعادة الذي يملكه مؤسس رحل منذ سنوات، ولا يكتشفه أحد إلا في الليلة التي يجب فيها استرداد الحساب.

فعِّلها بترتيب حجم الضرر لا بترتيب الراحة: مسجّل النطاق أولاً، لأن من يملك النطاق يملك كل ما يجيب إلى عنوانه، ثم البريد الإلكتروني، لأن من يملك صندوق البريد يتكلم بصوت الشركة، ثم الاستضافة والحسابات الاجتماعية وما عداها. وكل حساب يكتسب عاملاً ثانياً يصير حساباً لا يُستولى عليه بكلمة مرور مسرّبة وحدها.

واحفظ رموز الاستعادة خارج الأجهزة، مطبوعة ومودعة مع سجلات الملكية كزوجٍ واحد، وهي الانضباط نفسه الذي يقرر باسم مَن يكون الحساب؛ فالعامل الثاني الذي لا تستطيع بلوغه وقت الأزمة قفلٌ ضاع مفتاحه. وأعطِ الموظف المغادر خطوة خروج تنصّ على هذا صراحة: أجهزته تتوقف عن كونها عوامل ثقة موثوقة، ويُسحب وصولها، ولا تعود مسارات الاستعادة تمر بشخصٍ رحل.

نحن نطبق هذا الانضباط على الحسابات التي تحمل عملنا، ولهذا نستطيع أن نقول إن الإعداد مسألة بعد ظهيرة واحدة وإن الصيانة عادةٌ لا مشروع. وحين نسلّم العميل نطاقه وبريده، يتضمن التسليم هذه العادة، لأن حساباً نؤسسه ونتركه بلا حراسة يكون معروفاً نقدمه للمهاجم التالي. إرشاد لا ضمانات: التحقق بخطوتين لا يجعل الشركة غير قابلة للكسر، لكنه يغلق أرخص طريق إلى الداخل، وهو بالضبط الطريق الذي يُستخدم.