یکی از مشکلات کمتر دیده‌شده در دوران اختلال اینترنت، ازدست‌دادن دسترسی به حساب‌های کاربری است؛ نه به دلیل هک‌شدن، بلکه به این دلیل ساده که پیامک کد تایید هویت به موقع نمی‌رسد. در شرایطی که شبکه مخابراتی نیز تحت فشار یا اختلال است، تکیه صرف بر پیامک برای ورود به حساب‌ها یک نقطه ضعف جدی محسوب می‌شود. این مقاله روش‌های جایگزین و قابل‌اعتمادتر برای نگهداری از حساب‌ها در چنین شرایطی را توضیح می‌دهد.
چرا نباید فقط به پیامک تکیه کرد؟
- در دوران قطعی، شبکه مخابراتی معمولا با ترافیک سنگین یا اختلال مواجه می‌شود و رسیدن پیامک ممکن است با تاخیر زیاد یا اصلا انجام نشود.
- برخی از روش‌های نظارتی امکان رهگیری یا مشاهده محتوای پیامک را برای اپراتورها یا نهادهای ناظر فراهم می‌کنند.
- در صورت تعویض یا مسدودشدن سیم‌کارت (که در شرایط بحرانی محتمل است)، دسترسی به پیامک به‌طور کامل از بین می‌رود.
جایگزین‌های پیامک تایید هویت دو مرحله‌ای
یک- اپلیکیشن‌های احراز هویت (Authenticator Apps)
اپلیکیشن‌هایی مانند Google Authenticator یا Aegis کدهای یک‌بارمصرف را به صورت کاملا آفلاین و مستقل از شبکه تلفن یا اینترنت تولید می‌کنند:
- این کدها بر پایه زمان تولید می‌شوند و نیازی به دریافت پیامک و اتصال اینترنت ندارند.
- برای فعال‌سازی، از بخش تنظیمات امنیتی هر سرویس (مثل گوگل، ایمیل، شبکه اجتماعی) گزینه «احراز هویت دو مرحله‌ای با اپلیکیشن» را انتخاب کرده و کد QR نمایش داده‌شده را با اپلیکیشن اسکن کنید.
- توصیه می‌شود اپلیکیشنی انتخاب شود که امکان پشتیبان‌گیری رمزگذاری‌شده و محلی داشته باشد (نه لزوما همگام‌سازی ابری)، تا در صورت گم‌شدن یا تعویض گوشی، دسترسی از بین نرود.
دو- کدهای پشتیبان (Backup Codes)
اکثر سرویس‌های مهم (مثل گوگل، اینستاگرام و تلگرام) هنگام فعال‌سازی احراز هویت دو مرحله‌ای، مجموعه‌ای از کدهای پشتیبان یک‌بارمصرف ارائه می‌دهند:
- این کدها را از پیش، در زمانی که دسترسی به اینترنت دارید٬ دریافت و ذخیره کنید.
- بهترین شیوه نگهداری، چاپ یا نوشتن این کدها روی کاغذ و نگهداری در مکانی امن است؛ ذخیره در فایل متنی روی گوشی کافی نیست، چون در صورت مسدودشدن یا ضبط دستگاه، کدها در دسترس فرد دیگری قرار می‌گیرد.
سه- کلید امنیتی فیزیکی (Security Key)
اگر امکانش را دارید٬ برای حساب‌های حساس‌تر (مانند ایمیل اصلی)، کلیدهای فیزیکی تهیه کنید. کلیدهایی مانند YubiKey یک لایه امنیتی مستقل از شبکه موبایل فراهم می‌کنند و در برابر فیشینگ نیز مقاوم‌تر از پیامک هستند.
چهار- گذرکلید (Passkey)
برخی سرویس‌ها اخیرا امکان ورود با Passkey را فراهم کرده‌اند؛ این روش به جای رمز عبور و پیامک، از قفل تشخیص چهره یا اثر انگشت همان دستگاه استفاده می‌کند و کاملا مستقل از شبکه مخابراتی عمل می‌کند.
نکات تکمیلی برای نگهداری حساب‌ها
- ایمیل بازیابی جایگزین: برای هر حساب مهم، یک ایمیل بازیابی ثانویه (که به شماره تلفن ایرانی وابسته نیست) تنظیم کنید.
- آزمایش دسترسی: پیش از وقوع قطعی اینترنت، یک بار روند ورود با کد پشتیبان یا اپلیکیشن احراز هویت را امتحان کنید تا در لحظه نیاز با مراحل آشنا باشید.
- جلوگیری از قفل‌شدن کامل: حداقل از دو روش جایگزین (مثلا اپلیکیشن احراز هویت + کد پشتیبان) به‌صورت هم‌زمان استفاده کنید تا در صورت از دست رفتن یکی، دیگری در دسترس باشد.
اتکای صرف به پیامک برای ورود به حساب‌ها شاید در شرایط عادی شاید کافی به نظر برسد، اما در دوران قطعی یا اختلال شبکه به یک نقطه‌ضعف جدی تبدیل می‌شود. جایگزین‌کردن این روش با اپلیکیشن‌های احراز هویت، کدهای پشتیبان و در صورت امکان کلید امنیتی فیزیکی، تضمین می‌کند که دسترسی به حساب‌های مهم حتی در بحرانی‌ترین شرایط ارتباطی نیز حفظ شود.