إذا كان تسجيل الدخول إلى ووردبريس لديك يعتمد فقط على اسم مستخدم وكلمة مرور، فأنت على بعد بيانات دخول واحدة مسربة من يوم سيء جدًا. اختراقات كلمات المرور تحدث باستمرار، وإذا كنت قد أعدت استخدام كلمة مرور في أي مكان آخر، فقد يكون هناك من يطرق باب صفحة تسجيل الدخول لديك الآن. المصادقة الثنائية (2FA) تغلق هذه الثغرة. إنها واحدة من أسرع الخطوات الأمنية التي يمكنك تنفيذها في موقع ووردبريس، ونعم، يمكنك فعلًا إعدادها في أقل من عشر دقائق.
ما الذي تفعله المصادقة الثنائية بالفعل
تضيف المصادقة الثنائية خطوة إضافية لتسجيل الدخول. حتى لو سرق أحد كلمة مرورك أو خمّنها، سيحتاج أيضًا إلى رمز مؤقت من هاتفك للدخول. هذا الرمز يتغير كل 30 ثانية ويكاد يكون من المستحيل تخمينه أو اعتراضه عن بُعد.
هذه الخطوة الواحدة تمنع الغالبية العظمى من هجمات تسجيل الدخول التلقائية، التي تعتمد فقط على كلمات مرور مسروقة أو مُخمّنة بالقوة. إنها عادة صغيرة بمردود كبير جدًا، ويجب أن تكون ضمن أي قائمة لأفضل ممارسات أمان ووردبريس، بجانب كلمات المرور القوية والتحديثات المنتظمة.
الخطوة 1: اختر إضافة للمصادقة الثنائية
لا تحتاج لشيء معقد. هناك بعض الخيارات المجانية الموثوقة:
- WP 2FA - سهلة للمبتدئين، وتدعم تطبيقات المصادقة ورموز البريد الإلكتروني.
- Two-Factor - من صنع مطورين أساسيين في ووردبريس، خفيفة وموثوقة.
- Wordfence - إذا كنت تستخدمها بالفعل للفحص الأمني، فهي تتضمن المصادقة الثنائية مدمجة.
في هذا الشرح، سنستخدم WP 2FA لأنها تحتوي على معالج إعداد أوضح للمبتدئين.
تثبيت الإضافة
- سجّل الدخول إلى لوحة تحكم ووردبريس.
- اذهب إلى Plugins > Add New.
- ابحث عن "WP 2FA".
- اضغط Install Now، ثم Activate.
هذا يستغرق دقيقة تقريبًا إذا كان استضافتك سريعة. إذا كان تثبيت الإضافات بطيئًا بشكل مزعج في موقعك، فهذا غالبًا مؤشر على مشكلة أداء أكبر تستحق البحث فيها بشكل منفصل.
الخطوة 2: احصل على تطبيق مصادقة على هاتفك
قبل تشغيل معالج الإعداد، ثبّت تطبيق مصادقة إذا لم يكن لديك واحد بالفعل:
- Google Authenticator
- Authy
- Microsoft Authenticator
أي منها يعمل بشكل جيد. يتميز Authy بميزة نسخ رموزك احتياطيًا إلى السحابة، بحيث لا تفقد الوصول إذا غيّرت هاتفك.
الخطوة 3: شغّل معالج الإعداد
بعد تفعيل WP 2FA، سيبدأ معالج الإعداد تلقائيًا. هذه هي الخطوات:
- اختر طريقة المصادقة الثنائية. اختر One-Time Code via 2FA App للحصول على أقوى حماية.
- سيظهر رمز QR على الشاشة. افتح تطبيق المصادقة، اضغط "إضافة حساب"، وامسح الرمز.
- سيولّد تطبيقك رمزًا مكونًا من ستة أرقام. اكتبه في شاشة الإعداد في ووردبريس لتأكيد الربط.
- احفظ رموز النسخ الاحتياطي في مكان آمن. هذه تتيح لك تسجيل الدخول إذا فقدت هاتفك في أي وقت.
- اضغط Finish.
هذا كل ما في الأمر. من الآن فصاعدًا، تسجيل الدخول يتطلب كلمة مرورك بالإضافة إلى رمز من تطبيقك.
الخطوة 4: فرض المصادقة الثنائية على المستخدمين الآخرين
إذا كنت تدير موقعًا يحتوي على عدة مسؤولين أو محررين أو كتّاب، لا تتوقف عند تأمين حسابك الخاص فقط. من خلال Settings > 2FA Policies، يمكنك طلب المصادقة الثنائية لأدوار محددة، مثل المسؤول أو المحرر، وتحديد فترة سماح للمستخدمين الحاليين لإعدادها.
هذا أمر أهم مما يظن الناس. حساب كاتب واحد مخترق قد يكون كافيًا لمهاجم لحقن سكريبتات خبيثة أو روابط تحويل في محتواك.
بعض أفضل ممارسات أمان ووردبريس التي تكمل المصادقة الثنائية
المصادقة الثنائية قوية بمفردها، لكنها تعمل بشكل أفضل كجزء من روتين أوسع. بعض الأمور التي تستحق التنفيذ بجانبها:
- استخدم كلمة مرور طويلة وفريدة لحساب مسؤول ووردبريس، يُفضل أن تكون مُولّدة ومحفوظة في مدير كلمات مرور.
- حدّد عدد محاولات تسجيل الدخول بحيث يتم حظر البرامج الآلية بعد عدة محاولات فاشلة.
- حافظ على تحديث الإضافات والقوالب ونواة ووردبريس. البرمجيات القديمة لا تزال المدخل الأول للمهاجمين.
- احذف الإضافات غير المستخدمة والحسابات غير النشطة. إنها مجرد أبواب إضافية لا يراقبها أحد.
لقد تناولنا عددًا من هذه العادات بتفصيل أكبر في كيفية حماية موقعك فعليًا من التهديدات الحديثة، والذي يستحق القراءة إذا أردت صورة أشمل تتجاوز أمان تسجيل الدخول.
ماذا يحدث إذا فقدت هاتفك
هذا هو القلق الأكبر الذي يشعر به الناس قبل تفعيل المصادقة الثنائية، وهو قلق منطقي. لهذا السبب توفر WP 2FA رموز نسخ احتياطي أثناء الإعداد. اطبعها، احفظها في مدير كلمات مرور، أو خزّنها في مكان غير متصل بالإنترنت. إذا فُقد هاتفك أو مُسحت بياناته، فإن رمز النسخ الاحتياطي يعيدك إلى لوحة التحكم لتتمكن من إعداد جهاز جديد.
إذا فقدت هاتفك ورموز النسخ الاحتياطي معًا بطريقة ما، يمكنك تعطيل المصادقة الثنائية مؤقتًا من خلال قاعدة بيانات موقعك أو عبر FTP بتعطيل مجلد الإضافة. الأمر ليس ممتعًا، لكنه حل أخير نادر الحدوث، لا مصدر قلق يومي.
مكانة المصادقة الثنائية في الصورة الأمنية الأكبر
حماية تسجيل الدخول ليست إلا طبقة واحدة. الموقع المُدار بشكل جيد على ووردبريس يحتاج أيضًا إلى فحص للبرمجيات الخبيثة، وجدار حماية يفلتر الطلبات الضارة قبل وصولها إلى تطبيقك، ونسخ احتياطية في حال تسرّب شيء ما رغم ذلك. إذا كنت مهتمًا بمعرفة كيفية تكامل هذه العناصر على مستوى الاستضافة وليس فقط على مستوى الإضافات، فإن نظرة عامة على أمان ووردبريس لدينا تشرح ذلك بالتفصيل. وإذا أردت معرفة كيف يمنع جدار حماية تطبيقات الويب الهجمات قبل أن تصل إلى صفحة تسجيل الدخول، تفقّد نظرة عامة على WAF.
تحدثنا أيضًا عن عادات الأمان المستمرة، وليس فقط الحلول لمرة واحدة، في لماذا حماية أمان الموقع ليست إعدادًا لمرة واحدة بل ممارسة مستمرة. المصادقة الثنائية هي تمامًا نوع العادة الصغيرة والمستمرة التي يتحدث عنها ذلك المقال.
خلاصة القول
عشر دقائق من الإعداد تمنحك حماية حقيقية من إحدى أكثر الطرق شيوعًا لاختراق مواقع ووردبريس. ثبّت إضافة، امسح رمز QR، احفظ رموز النسخ الاحتياطي، وانتهيت. إذا كنت تدير موقعًا بعدة مستخدمين، خذ الدقيقة الإضافية لفرض المصادقة الثنائية على كل مسؤول ومحرر أيضًا. إنه استثمار صغير يغلق بابًا يعتمد عليه المهاجمون كل يوم.
