تُرجمت هذه المقالة آليًا من الإنجليزية.
تفعيل المصادقة الثنائية هو أهم إجراء ينبغي عليك اتخاذه فور تأمين حساب لعبة أو شرائه — فهو الطريقة الموثوقة الوحيدة لإغلاق الباب أمام أي شخص كان يملك صلاحية الوصول من قبل. سواء اشتريت للتو حساب League of Legends، أو سمرف Valorant، أو ملف CS2، فإن الفترة بين نقل الملكية وتفعيل المصادقة الثنائية هي أعلى فترة خطورة ستواجهها على الإطلاق. يرشدك هذا الدليل عبر الخطوات الدقيقة الخاصة بـ Riot وEpic Games وSteam.
لماذا المصادقة الثنائية هي أولويتك الأولى — والترتيب الصحيح للخطوات
عندما تتولى ملكية حساب جديد، لا يزال المالك السابق على دراية ببيانات تسجيل الدخول التي أنشأها. حتى بعد تغييرك لكلمة المرور، يستطيع شخص مُصمِّم محاولة استعادة الحساب عبر عنوان البريد الإلكتروني الأصلي، أو رقم الهاتف المرتبط، أو إجراءات الاستعادة الخاصة بالمنصة. تقطع المصادقة الثنائية هذه السلسلة: فبدون الوصول إلى تطبيق المصادقة الخاص بك أو هاتفك، يُغلَق مسار الاستعادة.
التسلسل الصحيح في كل مرة تحصل فيها على حساب هو:
- غيّر عنوان البريد الإلكتروني إلى عنوان تملكه ولم تشاركه قط مع أحد. هذا يقطع فوراً أكثر مسارات الاستعادة شيوعاً.
- غيّر كلمة المرور إلى عبارة مرور طويلة وفريدة لم تستخدمها في أي مكان آخر.
- فعّل المصادقة الثنائية باستخدام تطبيق مصادقة حيثما أمكن. هذا هو القفل الأخير على الباب.
تخطّي الخطوة الأولى والانتقال مباشرةً إلى تغيير كلمة المرور يُبقي البريد الإلكتروني الأصلي في مكانه، ما يعني أن إجراء "نسيت كلمة المرور" الخاص بالمنصة لا يزال بإمكانه توجيه رموز الاستعادة إلى صندوق وارد لا تتحكم فيه. ابدأ دائماً بالبريد الإلكتروني. إذا كنت بحاجة إلى شرح خاص بعملية تغيير البريد الإلكتروني في Riot، فاطّلع على دليلنا حول كيفية تغيير بريدك الإلكتروني في Valorant. وللحصول على نظرة أوسع حول شراء الحسابات بأمان من البداية، يغطي دليلنا لشراء الحسابات بأمان ما يجب التحقق منه قبل تسليم الدفعة.
Riot (League of Legends, Valorant, TFT)
جميع ألعاب Riot — League of Legends وValorant وTeamfight Tactics وغيرها — تشترك في حساب Riot واحد. تأمين حساب واحد يؤمّنها جميعاً.
- انتقل إلى صفحة حساب Riot Games وسجّل الدخول ببيانات اعتماد الحساب.
- انتقل إلى علامة التبويب الأمان في إعدادات حسابك.
- تحت قسم المصادقة الثنائية، سترى خياراً لتفعيل المصادقة الثنائية عبر التحقق بالبريد الإلكتروني. سيرسل لك Riot رمزاً مكوناً من ستة أرقام إلى عنوان بريدك الإلكتروني المُسجَّل في كل مرة تسجّل فيها الدخول من جهاز غير معروف.
- إذا أردت خياراً أقوى، يدعم Riot ربط تطبيق مصادقة متوافق (مثل Google Authenticator أو Authy). ابحث عن خيار إعداد تطبيق مصادقة ضمن علامة تبويب الأمان نفسها، وامسح رمز QR المعروض على الشاشة عبر تطبيقك، ثم أدخل الرمز المكون من ستة أرقام الذي يولّده التطبيق لتأكيد الربط.
- احفظ تغييراتك وسجّل الخروج، ثم سجّل الدخول مجدداً للتأكد من أن المصادقة الثنائية مطلوبة بشكل صحيح.
لأن Riot يربط استعادة الحساب بشدة بالبريد الإلكتروني المُسجَّل، فإن إتمام تغيير البريد الإلكتروني قبل هذه الخطوة أمر بالغ الأهمية على وجه الخصوص. إذا واجهت أي مشكلات في الاستعادة بعد تولّي الملكية، يشرح دليلنا لاستعادة حساب Riot عملية الدعم بالتفصيل.
Epic Games (Fortnite)
يقدّم Epic Games ثلاث طرق للمصادقة الثنائية — تطبيق مصادقة، ورسائل SMS، وبريد إلكتروني — ويحفّزك على تفعيلها بطريقة فريدة: فتفعيل أي شكل من أشكال المصادقة الثنائية على حساب Epic الخاص بك أتاح تاريخياً مكافأة Fortnite مجانية، وهو مطلوب لدخول الأوضاع التنافسية.
- زر موقع Epic Games وسجّل الدخول، ثم انقر على اسم حسابك وانتقل إلى Account.
- اختر علامة التبويب Password & Security.
- مرّر إلى قسم Two-Factor Authentication. سترى الخيارات الثلاثة جميعها معروضة.
- لاستخدام تطبيق مصادقة (موصى به): انقر على "Enable Authenticator App"، وامسح رمز QR بالتطبيق الذي تختاره، وأدخل الرمز المكون من ستة أرقام المعروض، ثم احفظ.
- لاستخدام رسائل SMS: انقر على "Enable SMS Authentication"، وأدخل رقم هاتفك، وأكّد الرمز المُرسَل إلى جهازك.
- لاستخدام البريد الإلكتروني: انقر على "Enable Email Authentication" — سيرسل Epic رمزاً إلى بريد حسابك الإلكتروني عند كل تسجيل دخول.
- بمجرد التفعيل، يطلب منك Epic حفظ رموز احتياطية. خزّنها في مكان آمن ودون اتصال بالإنترنت.
إذا اشتريت للتو حساب Fortnite، فإن خيار تطبيق المصادقة مُفضَّل بشدة على رسائل SMS. يمكن نقل أرقام الهواتف بواسطة المهاجمين عبر الهندسة الاجتماعية؛ أما تطبيق المصادقة الخاص بك فلا يمكن اختطافه عن بُعد.
Steam (CS2)
يختلف نموذج أمان Steam قليلاً عن Riot وEpic. يقدّم Steam طبقتين: Steam Guard عبر البريد الإلكتروني، والأقوى Steam Guard Mobile Authenticator المدمج في تطبيق Steam للهاتف. بالنسبة لأي شخص يملك حساب CS2، هناك مفاضلة مهمة يجب فهمها قبل الاختيار.
- نزّل وثبّت تطبيق Steam للهاتف على هاتفك إن لم تكن قد فعلت ذلك بالفعل.
- سجّل الدخول إلى التطبيق ببيانات اعتماد الحساب.
- افتح القائمة، وانتقل إلى Steam Guard، واختر Add Authenticator.
- أدخل رقم هاتفك وأكّد رمز SMS الذي يرسله Steam للتحقق من جهازك.
- سيعرض لك Steam رمز استعادة — وهذا أمر بالغ الأهمية. اكتبه وخزّنه في مكان آمن. فبدونه، يعني فقدان هاتفك حظراً طويلاً عند محاولة استعادة الحساب.
- بمجرد أن يصبح تطبيق المصادقة نشطاً، سترى رمزاً متغيراً في قسم Steam Guard من التطبيق. سيتطلب كل تسجيل دخول وكل عملية تبادل هذا الرمز.
تأثير حظر التبادل والسوق: عندما تفعّل Steam Guard Mobile Authenticator لأول مرة على حساب، يفرض Steam حظر تبادل يمتد لعدة أيام على العناصر المُرسَلة إلى حسابات أخرى. هذا هو إجراء Steam المضاد للاختطاف — إذ يمنح المالك الشرعي وقتاً لإلغاء عمليات التبادل الاحتيالية. خطّط لهذا الأمر إذا كنت تنوي تداول عناصر CS2 على الفور. أما Steam Guard عبر البريد الإلكتروني فقط فيحمل فترة حظر أطول، وهذا سبب آخر لاستخدام تطبيق المصادقة على الهاتف رغم الانتظار القصير.
تطبيق المصادقة مقابل رسائل SMS — أيهما أكثر أماناً؟
الإجابة المختصرة: تطبيق المصادقة أكثر أماناً بشكل ملموس من رسائل SMS في كل مرة. إليك لماذا يهمّ ذلك عملياً.
توجّه المصادقة الثنائية عبر SMS الرموز من خلال شركة الاتصالات المحمولة الخاصة بك. يمكن للمهاجمين الذين يتمتعون بالإصرار الكافي تنفيذ هجوم تبديل شريحة SIM — بإقناع شركة الاتصالات بنقل رقم هاتفك إلى شريحة SIM جديدة يتحكمون فيها، واعتراض كل رمز مخصص لك. هذا متجه هجوم حقيقي وموثّق، استُخدم لسرقة حسابات ألعاب ثمينة.
تولّد تطبيقات المصادقة الرموز محلياً على جهازك باستخدام سرّ تشفيري مشترك يُنشأ عند الإعداد. لا يُجرى أي طلب عبر الشبكة لإنتاج الرمز، لذا لا يوجد ما يمكن للمهاجم اعتراضه أثناء النقل. الطريقة الوحيدة للحصول على رمز من تطبيق مصادقة هي امتلاك وصول مادي إلى جهازك.
تطبيقات المصادقة الموصى بها: Authy (يدعم نسخاً احتياطياً سحابياً مشفّراً، وهو مفيد إذا غيّرت هاتفك)، وGoogle Authenticator، وMicrosoft Authenticator. وميزة النسخ الاحتياطي في Authy مريحة بشكل خاص إذا كنت تدير حسابات متعددة عبر Riot وEpic وSteam.
رموز الاستعادة: ستمنحك كل منصة تقدّم المصادقة الثنائية مجموعة من رموز الاستعادة ذات الاستخدام الواحد عند تفعيلها. تتيح لك هذه الرموز الوصول إلى حسابك إذا فُقد هاتفك أو تعرّض للتلف. اطبعها أو اكتبها — ولا تخزّنها في ملاحظة سحابية متزامنة مع الحساب نفسه الذي يحتوي على بريدك الإلكتروني، وإلا فستكون قد أنشأت ثغرة دائرية. تعامل مع رموز الاستعادة كأنها مفتاح منزل مادي.
الأسئلة الشائعة
لماذا يجب أن أفعّل المصادقة الثنائية قبل أي شيء آخر بعد شراء حساب؟
لأن تغيير البريد الإلكتروني وتغيير كلمة المرور اللذين تجريهما آمنان فقط بقدر ما يسمح به نظام الاستعادة الخاص بالمنصة. إذا كان عنوان البريد الإلكتروني الأصلي لا يزال مُسجَّلاً والمصادقة الثنائية غير مفعّلة، فإن طلب استعادة حساب يقدّمه المالك السابق يمكن نظرياً أن يتجاوز كلمة مرورك الجديدة بالكامل. إن تفعيل المصادقة الثنائية — خصوصاً عبر تطبيق مصادقة مرتبط بهاتفك — يجعل الحساب مرتبطاً بجهاز تملكه أنت وحدك، وليس مجرد كلمة مرور موجودة في ذاكرة شخص آخر.
هل تطبيق المصادقة أكثر أماناً فعلاً من رسائل SMS إلى هذا الحد؟
نعم، بشكل كبير. تنتقل رموز SMS عبر شبكة الهاتف العامة ويمكن اعتراضها عبر تبديل شريحة SIM، وهو ما يتطلب من المهاجم خداع شركة الاتصالات المحمولة الخاصة بك بالهندسة الاجتماعية بدلاً من اختراق أي منصة ألعاب مباشرةً. تولّد تطبيقات المصادقة الرموز محلياً باستخدام تشفير كلمة المرور لمرة واحدة المعتمدة على الوقت (TOTP) ولا تنقل أي شيء عبر الشبكة أبداً. بالنسبة لحساب عالي القيمة، تظل رسائل SMS أفضل من لا شيء، لكن التطبيق هو الخيار الصحيح.
ماذا يحدث إذا فقدت الهاتف الذي يوجد عليه تطبيق المصادقة؟
هذا بالضبط هو سبب وجود رموز الاستعادة. عندما فعّلت المصادقة الثنائية، منحتك المنصة مجموعة من الرموز الاحتياطية — استخدم أحدها لتسجيل الدخول، ثم انتقل فوراً إلى إعدادات أمان حسابك لإعادة ربط تطبيق المصادقة بجهاز جديد. إذا لم تحفظ رموز الاستعادة وفقدت الوصول إلى تطبيق المصادقة، فلدى كل منصة عملية للتحقق من الهوية عبر الدعم لاستعادة الوصول، لكنها قد تستغرق أياماً وتتطلب إثبات الملكية. وبالنسبة لحسابات Riot تحديداً، يوضّح دليلنا لاستعادة حساب Riot ما هي المستندات التي تساعد على تسريع تلك العملية.
هل يمنع تفعيل المصادقة الثنائية البائع الأصلي من استعادة الحساب؟
ترفع المصادقة الثنائية الحاجز بشكل كبير — فلا يمكنهم تسجيل الدخول من جهاز جديد بدون رمز المصادقة الخاص بك. لكن المصادقة الثنائية وحدها ليست الإجابة الكاملة؛ فالتسلسل الكامل (بريد إلكتروني جديد، ثم كلمة مرور جديدة، ثم مصادقة ثنائية) هو ما يصنع فصلاً حقيقياً. فبتغيير البريد الإلكتروني إلى عنوان تتحكم فيه، يفقد المالك الأصلي الوصول إلى مسار الاستعادة الرئيسي. ومع تفعيل المصادقة الثنائية، لا يمكنهم تسجيل الدخول حتى لو تذكّروا كلمة المرور الأصلية. معاً، تجعل هذه الخطوات الثلاث إعادة الوصول غير المصرَّح بها عبر آليات المنصة الاعتيادية مستحيلة فعلياً. اشترِ دائماً من سوق موثّق حتى لا يكون لدى البائع أي مطالبة مشروعة لرفع نزاع: تصفّح كتالوجات League of Legends وValorant وCS2 وFortnite الخاصة بنا للحصول على عروض موثّقة ومدعومة.
أمان الحساب ليس مهمة لمرة واحدة — بل هو الأساس الذي يُبنى عليه كل تحسين آخر. غيّر البريد الإلكتروني، وغيّر كلمة المرور، وفعّل المصادقة الثنائية بتطبيق مصادقة، واحفظ رموز الاستعادة في مكان دون اتصال بالإنترنت. هذه الخطوات الأربع، إذا نُفِّذت بالترتيب، هي الفرق بين حساب تملكه وآخر استعرته فحسب. وإذا كنت لا تزال تختار من أين تشتري في المقام الأول، فإن دليلنا لشراء حسابات الألعاب بأمان يشرح ما الذي ينبغي البحث عنه قبل الالتزام بأي بائع.
