باختصار
تطلب المصادقة الثنائية (2FA) دليلًا ثانيًا على الهوية بعد كلمة المرور [4]. وأي شكل من أشكال 2FA أفضل بكثير من عدمها: فقد وجدت دراسة لـMicrosoft أنها خفّضت خطر اختراق الحسابات بنسبة 99.22% [8]. وأكثر الطرق أمانًا هي مفاتيح أمان FIDO ومفاتيح المرور، لأنها تقاوم التصيّد [1][2]. أما رموز الرسائل النصية القصيرة (SMS) فهي الخيار الأضعف [1].
أهم النقاط
- تضيف المصادقة الثنائية 2FA، وتُسمّى أيضًا التحقق بخطوتين (2SV) أو المصادقة متعددة العوامل (MFA)، تحققًا ثانيًا لا يستطيع إتمامه أحد سواك [4].
- وجدت دراسة من Microsoft Research أن المصادقة متعددة العوامل خفّضت خطر الاختراق بنسبة 99.22% إجمالًا، وبنسبة 98.56% للحسابات التي تسرّبت بيانات اعتمادها [8].
- ترتّب CISA طرق المصادقة متعددة العوامل من الأقوى إلى الأضعف: FIDO/WebAuthn وPKI، ثم الرموز من التطبيقات أو الإشعارات الفورية مع مطابقة الأرقام، ثم الإشعارات الفورية دون مطابقة الأرقام، ثم الرسائل النصية القصيرة أو المكالمات الصوتية [1].
- وحدها الطرق القائمة على FIDO، مثل مفاتيح الأمان ومفاتيح المرور، مقاومة للتصيّد؛ أما رموز تطبيقات المصادقة فيمكن سرقتها بالتصيّد [2].
- يمكن سرقة رموز الرسائل النصية القصيرة عبر مبادلة شريحة SIM أو ثغرات شبكة SS7 [1]؛ وقد تلقّى مكتب التحقيقات الفيدرالي (FBI) في 2021 عدد 1,611 شكوى تتعلق بمبادلة شريحة SIM بخسائر تزيد على 68 مليون دولار [6].
- احفظ رموز النسخ الاحتياطي واضبط طريقة ثانية، حتى لا يؤدي فقدان هاتفك إلى حرمانك من الوصول [4].
في هذه الصفحة ١٢ أقسام
- ما المصادقة الثنائية؟
- أي طرق المصادقة الثنائية 2FA هي الأكثر أمانًا؟
- كيف تُقارَن الطرق الرئيسية للمصادقة الثنائية 2FA؟
- لماذا تُعدّ رموز الرسائل النصية القصيرة ضعيفة؟
- كيف تعمل تطبيقات المصادقة والإشعارات الفورية؟
- ما موقع مفاتيح الأمان ومفاتيح المرور؟
- كيف تُعدّ المصادقة الثنائية 2FA بأمان؟
- ما الذي يتغير في المصادقة الثنائية 2FA؟
- أخطاء شائعة
- الأسئلة الشائعة
- مسرد المصطلحات
- المصادر
ما المصادقة الثنائية؟
المصادقة الثنائية (2FA) تحقق ثانٍ بعد كلمة المرور يثبت أنك أنت فعلًا من يسجّل الدخول [4]. ويشير المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إلى أنها تُسمّى أيضًا التحقق بخطوتين (2SV) أو المصادقة متعددة العوامل (MFA) [4]. وتستخدم الخطوة الثانية شيئًا لا يصل إليه أحد سواك، مثل هاتفك أو مفتاح أمان [4].
وتجمع المصادقة متعددة العوامل بين نوعين مختلفين أو أكثر من العوامل: شيء تعرفه (كلمة مرور أو رمز PIN)، أو شيء تملكه (هاتف أو مفتاح)، أو شيء هو أنت (بصمة الإصبع أو الوجه) [1]. فإذا سرق مجرم كلمة مرورك، فلن يستطيع الدخول دون العامل الثاني [1].
هل تنجح المصادقة الثنائية 2FA فعلًا؟
نعم. فقد وجدت دراسة أجرتها Microsoft Research عام 2023 على حسابات Azure Active Directory التي أظهرت نشاطًا مريبًا أن المصادقة متعددة العوامل خفّضت خطر الاختراق بنسبة 99.22% على مستوى جميع الحسابات. وبالنسبة إلى الحسابات التي كانت بيانات اعتمادها قد تسرّبت أصلًا، بلغ الانخفاض 98.56% [8]. وظل أكثر من 99.99% من الحسابات المفعّلة فيها المصادقة متعددة العوامل آمنًا خلال فترة الدراسة [8]. ويقول المركز الوطني للأمن السيبراني إن أي تحقق بخطوتين (2SV) أفضل من عدمه، حتى الرسائل النصية [4].
ويفسّر حجم الهجمات على كلمات المرور ذلك؛ إذ أفادت Microsoft بأنها رصدت نحو 7,000 هجوم على كلمات المرور في الثانية خلال 2024، أي أكثر من ضعف المعدل المسجّل في 2023 [11].
أي طرق المصادقة الثنائية 2FA هي الأكثر أمانًا؟
ليست كل طرق المصادقة الثنائية 2FA بالقوة نفسها. إذ ترتّب CISA، وكالة الأمن السيبراني الأمريكية، الطرق من الأقوى إلى الأضعف بحسب مدى مقاومتها للهجمات الشائعة [1]:
- المصادقة متعددة العوامل المقاومة للتصيّد: FIDO/WebAuthn (مفاتيح الأمان ومفاتيح المرور) والبطاقات الذكية القائمة على PKI. وتصف CISA هذه الفئة بأنها المعيار الذهبي [1].
- الرموز من التطبيقات أو الإشعارات الفورية مع مطابقة الأرقام: رموز لمرة واحدة من تطبيق مصادقة أو رمز مادي، أو إشعارات فورية تكتب فيها رقمًا يظهر على شاشة تسجيل الدخول [1].
- الإشعارات الفورية دون مطابقة الأرقام: سؤال بسيط من قبيل «هل توافق؟»، وهو عرضة للإغراق بالإشعارات [1].
- رموز الرسائل النصية القصيرة أو المكالمات الصوتية: تقول CISA إنه لا ينبغي استخدامها إلا ملاذًا أخيرًا [1].
وتؤكد CISA أن FIDO/WebAuthn هي المصادقة الوحيدة المقاومة للتصيّد المتاحة على نطاق واسع [1]. وتكرر إرشاداتها الخاصة بالأجهزة المحمولة الصادرة عام 2025 هذه النقطة: فرموز تطبيقات المصادقة أفضل من الرسائل النصية القصيرة لكنها تظل عرضة للتصيّد، ووحدها مصادقة FIDO مقاومة له [2]. وتوصّل المركز الوطني للأمن السيبراني إلى الخلاصة نفسها في أبريل 2026، إذ قيّم جميع طرق المصادقة متعددة العوامل التقليدية، بما فيها رموز الرسائل النصية القصيرة ورموز البريد الإلكتروني ورموز التطبيقات وموافقات الإشعارات الفورية، على أنها قابلة للتصيّد بطبيعتها [5].
ما الذي يجعل طريقة ما مقاومة للتصيّد؟
يعرّف المعهد الوطني للمعايير والتقنية الأمريكي (NIST) مقاومة التصيّد بأنها قدرة بروتوكول تسجيل الدخول على منع كشف الأسرار لموقع منتحل دون الاعتماد على يقظة المستخدم [3]. ولا يمكن لأي طريقة تقرأ فيها رمزًا ثم تكتبه أن تستوفي هذا الشرط، لأنك قد تكتبه في موقع مزيف [3]. أما طرق FIDO فمرتبطة بالموقع الحقيقي، فلا يستطيع موقع مشابه استخدامها [5].
كيف تُقارَن الطرق الرئيسية للمصادقة الثنائية 2FA؟
يلخّص الجدول أدناه مدى حماية كل طريقة من الهجمات الرئيسية، استنادًا إلى ترتيب CISA وإرشادات NIST. وتصنّف CISA الهجمات في أربعة أنواع [1]:
- التصيّد: صفحة تسجيل دخول مزيفة تجمع كلمة مرورك ورمزك المستخدم لمرة واحدة [1].
- الإغراق بالإشعارات: يغمرك المهاجم بطلبات الموافقة حتى تقبل أحدها [1].
- استغلال SS7: ثغرات في نظام التشوير الخاص بشبكة الهاتف تتيح للمهاجمين الحصول على الرموز المرسلة عبر الرسائل النصية القصيرة أو المكالمات الصوتية [1].
- مبادلة شريحة SIM: يُقنع المجرمون شركة الاتصالات بنقل رقمك إلى شريحة SIM خاصة بهم [1].
لماذا تُعدّ رموز الرسائل النصية القصيرة ضعيفة؟
رموز الرسائل النصية هي أكثر أشكال المصادقة الثنائية 2FA شيوعًا، ويشير المركز الوطني للأمن السيبراني إلى أنها الخيار الافتراضي في معظم الخدمات [4]. وهي أيضًا الأسهل سرقةً.
- الرسائل غير مشفّرة. تشير CISA إلى أن أي شخص لديه وصول إلى شبكة مزوّد الاتصالات ويعترض الرسائل النصية القصيرة يستطيع قراءتها [2].
- يمكن الاستيلاء على الأرقام. في مبادلة شريحة SIM، ينتحل المجرمون صفة الضحية، أو يرشون موظفًا لدى شركة الاتصالات، أو يخترقون أنظمتها لنقل الرقم إلى شريحتهم [6]. ثم يتلقّون رسائل الضحية النصية، بما فيها رموز 2FA ورسائل إعادة تعيين كلمة المرور [6].
- يمكن سرقتها بالتصيّد. مثل أي رمز يُكتب يدويًا، يمكن إدخال رمز الرسالة النصية في موقع مزيف [3].
والخسائر حقيقية. فقد تلقّى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي 320 شكوى تتعلق بمبادلة شريحة SIM من يناير 2018 إلى ديسمبر 2020، بخسائر معدّلة تبلغ نحو 12 مليون دولار. وفي 2021 وحده تلقّى 1,611 شكوى بخسائر تزيد على 68 مليون دولار [6].
وتصنّف إرشادات NIST الصادرة عام 2025 رموز الرسائل النصية القصيرة والمكالمات الصوتية على أنها أداة مصادقة مقيّدة. ويجب على الخدمات التي تستخدمها أن تقدّم بديلًا واحدًا غير مقيّد على الأقل، وأن تتحقق من مؤشرات الخطر مثل تغيير شريحة SIM أو نقل الرقم مؤخرًا [3]. ويقول NIST أيضًا إنه لا يجوز استخدام البريد الإلكتروني للمصادقة خارج النطاق [3]. أما المركز الوطني للأمن السيبراني فأكثر تساهلًا مع الأفراد، إذ يُدرج البريد الإلكتروني خطوةً ثانية ممكنة إذا كان حسابًا مختلفًا عن الحساب المستخدم لإعادة تعيين كلمة مرورك [4].
هل أستخدم الرسائل النصية القصيرة إن كانت الخيار الوحيد؟
نعم. يقول المركز الوطني للأمن السيبراني إن الرسائل النصية ليست أكثر أنواع التحقق بخطوتين (2SV) أمانًا، لكنها تظل تحسنًا كبيرًا مقارنة بكلمة المرور وحدها [4]. وتصف CISA الرسائل النصية القصيرة بأنها ملاذ أخير، لكنها قد تصلح خطوةً مؤقتة [1].
كيف تعمل تطبيقات المصادقة والإشعارات الفورية؟
تُنتج معظم تطبيقات المصادقة كلمات مرور لمرة واحدة قائمة على الوقت (TOTP)، وهي معرّفة في معيار الإنترنت RFC 6238 [7]. فعند إعداد التطبيق، يتشارك هو والخدمة مفتاحًا سريًا. ثم يجمع التطبيق ذلك المفتاح مع الوقت الحالي لإنتاج رمز قصير يتغير مع كل خطوة زمنية، ومدتها 30 ثانية افتراضيًا [7]. ولأن الرمز يُحسب على الهاتف، فإن تطبيقات المصادقة لا تحتاج إلى إشارة الشبكة الخلوية [4]. وهذا ما يجعلها مفيدة حيث تكون التغطية الخلوية أو وصول الرسائل النصية القصيرة غير موثوق.
وتقاوم تطبيقات المصادقة مبادلة شريحة SIM وهجمات SS7 [1]، ووجدت دراسة Microsoft أن التطبيقات المخصصة مثل Microsoft Authenticator تفوّقت في أدائها على الرسائل النصية القصيرة [8]. ونقطة ضعفها التصيّد: إذ يمكن لموقع مزيف أن يطلب الرمز ويمرّره فورًا [1][2].
ما مطابقة الأرقام؟
ترسل المصادقة الثنائية 2FA عبر الإشعارات الفورية طلب موافقة إلى هاتفك. ودون مطابقة الأرقام، تكتفي بالنقر على «قبول»، وهو ما يجعل الإغراق بالإشعارات ممكنًا. أما مع مطابقة الأرقام، فعليك أن تكتب في التطبيق رقمًا يظهر على شاشة تسجيل الدخول، وهذا يضيف تحققًا يمنع الموافقات العمياء [1]. وتوصي CISA بمطابقة الأرقام للمؤسسات التي لا تستطيع بعدُ استخدام المصادقة متعددة العوامل المقاومة للتصيّد [1].
ما موقع مفاتيح الأمان ومفاتيح المرور؟
تستخدم مفاتيح الأمان ومفاتيح المرور كلتاهما معايير FIDO وتشفير المفتاح العام [10]. ومفتاح الأمان جهاز مادي صغير يتصل عبر USB أو NFC. أما مفتاح المرور فيمكن أن يُحفظ على هاتفك أو حاسوبك، ويُفتح ببصمة إصبعك أو وجهك أو رمز PIN [10].
وبالنسبة إلى الأشخاص المعرّضين بشدة للهجمات الموجّهة، تقول CISA إن مفاتيح أمان FIDO المادية هي الخيار الأكثر فاعلية حيثما أمكن، وإن مفاتيح مرور FIDO بديل مقبول [2]. ويقول المركز الوطني للأمن السيبراني إن مفاتيح المرور آمنة بقدر المصادقة متعددة العوامل التقليدية أو أكثر أمانًا منها في مواجهة جميع هجمات بيانات الاعتماد الشائعة المرصودة في الواقع [5]، ويوصي بها خيارًا أول حيثما تتيحها الخدمات [12].
ويمكن لمفتاح المرور أيضًا أن يُغني عن خطوة ثانية منفصلة. فبالنسبة إلى حساب Google، يتجاوز تسجيل الدخول بمفتاح المرور خطوة التحقق بخطوتين (2-Step Verification) [9]. ويقول المركز الوطني للأمن السيبراني إنه حين يتحقق الجهاز من المستخدم، تكون بيانات اعتماد FIDO2 متعددة العوامل بحد ذاتها [5].
كيف تُعدّ المصادقة الثنائية 2FA بأمان؟
- ابدأ بالبريد الإلكتروني. ينصح المركز الوطني للأمن السيبراني بتفعيل التحقق بخطوتين (2SV) للحسابات المهمة، ولا سيما البريد الإلكتروني، لأن الوصول إلى صندوق بريدك قد يتيح للمجرمين إعادة تعيين كلمات مرورك الأخرى [4].
- اختر أقوى طريقة متاحة. فضّل مفتاح المرور أو مفتاح الأمان، ثم تطبيق المصادقة، ولا تستخدم الرسائل النصية القصيرة إلا حين لا يتوفر شيء آخر [1][2].
- أزل البديل الأضعف. تشير CISA إلى أن تسجيل تطبيق مصادقة لا يزيل الرسائل النصية القصيرة من الحساب تلقائيًا، وهو ما يترك بديلًا ضعيفًا. عطّل الرسائل النصية القصيرة بمجرد أن تعمل طريقة أقوى [2].
- احفظ رموز النسخ الاحتياطي. احفظ رموز النسخ الاحتياطي المخصصة للاستخدام مرة واحدة في مكان آمن، وأنشئ رموزًا جديدة بعد استخدامها [4].
- أضف طريقة ثانية. يوصي المركز الوطني للأمن السيبراني بخيار احتياطي تحسبًا لتعذّر الخطوة الثانية الرئيسية [4].
- احمِ رقم هاتفك. تقترح CISA ضبط رمز PIN لدى مزوّد خدمة الهاتف المحمول [2]. وينصح مكتب التحقيقات الفيدرالي بعدم إعطاء رمز PIN أو كلمة المرور أبدًا لمتصلين لم تطلبهم [6].
- لا توافق أبدًا على طلب لم تبدأه أنت. قد تكون الإشعارات الفورية غير المتوقعة محاولة إغراق بالإشعارات [1].
انتبه للعلامات التحذيرية. إذ يقول مكتب التحقيقات الفيدرالي إن الفقدان المفاجئ لإشارة الشبكة الخلوية أو خدمة الرسائل النصية القصيرة قد يدل على مبادلة شريحة SIM. فإن حدث ذلك، فاتصل بشركة الاتصالات فورًا وغيّر كلمات مرور حساباتك [6].
ما الذي يتغير في المصادقة الثنائية 2FA؟
تبتعد الإرشادات الرسمية عن الرموز وتتجه نحو الطرق المقاومة للتصيّد. إذ تُلزم إرشادات NIST الصادرة عام 2025 الخدمات العاملة في مستوى الضمان AAL2 بتقديم خيار واحد مقاوم للتصيّد على الأقل [3]. ويشير NIST أيضًا إلى أنه قد يعدّل الوضع المقيّد لرموز شبكة الهاتف مع تغيّر التهديدات [3]. وفي أبريل 2026 قال المركز الوطني للأمن السيبراني إنه سيوصي بمفاتيح المرور حيثما تدعمها الخدمة، وبالتحقق بخطوتين (2SV) حيث لا تدعمها [5].
وبالنسبة إلى معظم الناس، يتألف المسار العملي حتى 3 نوفمبر 2026 من ثلاث خطوات: فعّل المصادقة الثنائية 2FA في كل مكان تتاح فيه، واستبدل الرسائل النصية القصيرة بتطبيق مصادقة حيثما أمكن، ثم انقل أهم حساباتك إلى مفاتيح المرور أو مفتاح أمان. فكل خطوة تسدّ فئة من الهجمات تتركها الطريقة الأضعف مفتوحة [1][5].
| الطريقة | التصيّد | الإغراق بالإشعارات | مبادلة SIM / SS7 | الموقف الرسمي |
|---|---|---|---|---|
| مفتاح أمان FIDO أو مفتاح مرور | مقاومة [1] | لا ينطبق [1] | لا ينطبق [1] | المعيار الذهبي [1] |
| رمز من تطبيق مصادقة (TOTP) | معرّضة [1] | لا ينطبق | لا ينطبق [1] | أفضل من الرسائل النصية، لكنها قابلة للتصيّد [2] |
| إشعار فوري مع مطابقة الأرقام | معرّضة [1] | مقاومة [1] | لا ينطبق [1] | خيار مؤقت مقبول [1] |
| إشعار فوري دون مطابقة الأرقام | عرضة لخطأ المستخدم [1] | معرّضة [1] | لا ينطبق [1] | خيار أضعف ضمن التطبيقات [1] |
| رمز عبر الرسائل النصية القصيرة أو مكالمة صوتية | معرّضة [1] | لا ينطبق | معرّضة [1] | ملاذ أخير [1]؛ مقيّدة لدى NIST [3] |
| رمز عبر البريد الإلكتروني | معرّضة [3] | لا ينطبق | لا ينطبق | غير مسموح بها للمصادقة خارج النطاق وفق NIST [3] |
أخطاء شائعة
إبقاء الرسائل النصية القصيرة مفعّلة بعد إضافة تطبيق مصادقة
الصواب: تشير CISA إلى أن تسجيل تطبيق لا يزيل الرسائل النصية القصيرة، فيبقى بديل ضعيف. عطّل الرسائل النصية القصيرة بمجرد أن تعمل الطريقة الأقوى [2].
عدم حفظ رموز النسخ الاحتياطي
الصواب: احفظ رموز النسخ الاحتياطي المخصصة للاستخدام مرة واحدة في مكان آمن، واضبط طريقة ثانية، كما ينصح المركز الوطني للأمن السيبراني [4].
الموافقة على طلب تسجيل دخول لم تبدأه أنت
الصواب: تكرار الطلبات غير المتوقعة علامة على الإغراق بالإشعارات [1]. ارفضها وغيّر كلمة مرورك.
كتابة رمز 2FA في صفحة وصلت إليها عبر رابط
الصواب: يمكن للمواقع المزيفة تمرير الرموز القادمة من التطبيقات والرسائل النصية القصيرة [1]. اذهب إلى الموقع مباشرة، أو استخدم مفتاح مرور، فهو لا يمكن سرقته بالتصيّد [5].
استخدام أسئلة الأمان عاملًا ثانيًا
الصواب: يقول المركز الوطني للأمن السيبراني إن المعلومات التي يسهل تذكّرها وأسئلة الأمان لا توفر الحماية نفسها التي يوفرها التحقق بخطوتين (2SV) [4].
الأسئلة الشائعة
هل تستحق المصادقة الثنائية العناء؟
نعم. فقد وجد باحثو Microsoft أن المصادقة متعددة العوامل خفّضت خطر اختراق الحسابات بنسبة 99.22% [8]، ويقول المركز الوطني للأمن السيبراني إن أي تحقق بخطوتين (2SV)، حتى عبر الرسائل النصية القصيرة، أفضل من عدمه [4].
ما أكثر أنواع المصادقة الثنائية 2FA أمانًا؟
الطرق القائمة على FIDO، أي مفاتيح الأمان المادية ومفاتيح المرور. وتصف CISA المصادقة متعددة العوامل المقاومة للتصيّد بأنها المعيار الذهبي [1]، وتعدّ المفاتيح المادية الأكثر فاعلية للمستخدمين المعرّضين لخطر مرتفع [2].
هل المصادقة الثنائية عبر الرسائل النصية القصيرة آمنة؟
إنها أفضل من عدم وجود 2FA [4]، لكنها أضعف الخيارات الشائعة. إذ يمكن اعتراض الرسائل النصية القصيرة أو تحويلها عبر مبادلة شريحة SIM وهجمات SS7 [1]، ولذلك تصفها CISA بأنها ملاذ أخير [1].
هل تطبيقات المصادقة أفضل من الرسائل النصية القصيرة؟
نعم. فهي تقاوم مبادلة شريحة SIM وهجمات SS7 [1]، وتفوّقت على الرسائل النصية القصيرة في دراسة Microsoft [8]. وتعمل دون إشارة الشبكة الخلوية [4]، لكن رموزها تظل قابلة للسرقة بالتصيّد [2].
ماذا يحدث إذا فقدت الهاتف الذي عليه تطبيق المصادقة؟
استخدم رموز النسخ الاحتياطي التي حفظتها أو طريقة ثانية أعددتها مسبقًا [4]. ومن دونها ستحتاج إلى إجراءات استعادة الحساب لدى الخدمة.
مسرد المصطلحات
- المصادقة الثنائية (2FA)
- تسجيل دخول يتطلب تحققًا ثانيًا بعد كلمة المرور؛ ويُسمّى أيضًا 2SV أو MFA [4].
- TOTP
- كلمة مرور لمرة واحدة قائمة على الوقت: رمز يُولَّد من سرّ مشترك والوقت الحالي، وهي معرّفة في RFC 6238 [7].
- مبادلة شريحة SIM
- احتيال يدفع فيه المجرمون شركة الاتصالات إلى نقل رقم الضحية إلى شريحة SIM يتحكمون فيها [6].
- SS7
- نظام التشوير رقم 7 (Signalling System 7)، وهو بروتوكول التشوير في شبكة الهاتف الذي قد تكشف ثغراته رموز الرسائل النصية القصيرة والمكالمات الصوتية [1].
- الإغراق بالإشعارات (Push bombing)
- إغراق المستخدم بطلبات الموافقة على تسجيل الدخول حتى يقبل أحدها؛ ويُسمّى أيضًا إرهاق الإشعارات [1].
- مطابقة الأرقام
- ميزة في المصادقة الثنائية 2FA عبر الإشعارات الفورية تتطلب كتابة رقم يظهر على شاشة تسجيل الدخول في التطبيق قبل الموافقة [1].
- المصادقة متعددة العوامل المقاومة للتصيّد
- مصادقة لا يمكن تمريرها عبر موقع مزيف؛ وهي عمليًا FIDO/WebAuthn أو PKI [1].
المصادر
- Implementing Phishing-Resistant MFA (fact sheet) US Cybersecurity and Infrastructure Security Agency (CISA)
- Mobile Communications Best Practice Guidance, version 2.0 US Cybersecurity and Infrastructure Security Agency (CISA) · 2025-11-24
- NIST SP 800-63B-4: Digital Identity Guidelines, Authentication and Authenticator Management US National Institute of Standards and Technology (NIST)
- Setting up 2-Step Verification (2SV) UK National Cyber Security Centre (NCSC) · 2018-08-07
- Passkeys are more secure than traditional ways to log in UK National Cyber Security Centre (Dave Chismon) · 2026-04-23
- Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public (Alert I-020822-PSA) FBI Internet Crime Complaint Center (IC3) · 2022-02-08
- RFC 6238: TOTP: Time-Based One-Time Password Algorithm Internet Engineering Task Force (IETF)
- How effective is multifactor authentication at deterring cyberattacks? Microsoft (Meyer, Romero, Bertoli, Burt, Weinert, Lavista Ferres), arXiv · 2023-05-01
- Sign in with a passkey instead of a password Google Account Help
- Passkeys: passwordless authentication FIDO Alliance
- Pushing passkeys forward: Microsoft's latest updates for simpler, safer sign-ins Microsoft Security Blog · 2025-05-01
- NCSC: Leave passwords in the past - passkeys are the future UK National Cyber Security Centre (NCSC) · 2026-04-23
التعليقات
أبرز التعليقات