تطبيق المصادقة الثنائية Google Authenticator هو تطبيق أمان مجاني من شركة جوجل يولّد رموز تحقّق مؤقّتة من ستّة أرقام تتجدّد كل ثلاثين ثانية، لتضيف طبقة حماية ثانية فوق كلمة المرور عند تسجيل الدخول إلى حساباتك. الفكرة بسيطة لكنها فعّالة: حتى لو سُرقت كلمة سرّك، لن يستطيع أحد الدخول من دون الرمز الظاهر على هاتفك في تلك اللحظة. والتطبيق ليس محصورًا في حسابات جوجل وحدها، بل يعمل مع أي خدمة تدعم معيار الرموز الزمنية القياسي، من إنستقرام وفيسبوك إلى منصّات البريد والتخزين السحابي وأدوات المبرمجين.
النقطة التي يغفل عنها كثيرون هي أن التطبيق يولّد الرموز دون الحاجة إلى اتصال بالإنترنت إطلاقًا. فالحساب عند إضافته يُخزَّن كمفتاح سرّي داخل الهاتف، ثم تُحسب الرموز محليًا بالاعتماد على هذا المفتاح وعلى توقيت الجهاز. هذا يعني أنك تستطيع الحصول على رمز الدخول وأنت في طائرة أو في منطقة بلا تغطية، وهو فرق جوهري عن رموز الرسائل النصّية التي تحتاج شبكة وقد تتأخّر أو تُعترض.
لمحة عن تطبيق Google Authenticator
أطلقت جوجل هذا التطبيق منذ سنوات ليكون الأداة الرسمية للتحقّق بخطوتين، وظلّ لفترة طويلة بسيطًا إلى حدّ التقشّف: قائمة رموز، زرّ إضافة، ولا شيء غير ذلك. الإصدار الحالي في المقال هو v7.0 بحجم يقارب 54 ميجابايت، ويعمل على أندرويد، وآخر تحديث مؤرّخ في 2024/08/06. الواجهة عربية جزئيًا وبسيطة، وتصميمها لا يحمل أي إعلانات ولا مشتريات داخلية، وهذه واحدة من أفضل صفاته: أداة أمان صافية بلا محاولات لبيعك أي شيء.
التحديث الأهم في تاريخه جاء حين أضافت جوجل إمكانية مزامنة الرموز مع حساب جوجل. قبلها كان فقدان الهاتف يعني غالبًا فقدان كل الرموز والدخول في متاهة استرجاع الحسابات، أما الآن فتُنسخ الرموز احتياطيًا في حسابك وتظهر تلقائيًا على أي جهاز تسجّل الدخول عليه. هذه الخطوة حلّت أكبر شكوى تاريخية على التطبيق، لكنها في المقابل أثارت نقاشًا أمنيًا سنعود إليه في قسم السلبيات.
لماذا يعتمد الملايين على Google Authenticator
- رموز تعمل دون إنترنت: تُحسب محليًا على الجهاز، فلا تعتمد على الشبكة ولا على شريحة الاتصال.
- توافق واسع: يدعم أي خدمة تلتزم بمعيار TOTP، أي مئات المواقع والتطبيقات لا حسابات جوجل فحسب.
- مزامنة سحابية اختيارية: نسخ احتياطي للرموز عبر حساب جوجل لتفادي كارثة فقدان الهاتف.
- نقل الحسابات بين الأجهزة: ميزة التصدير تجمع حساباتك في رمز QR واحد تمسحه بالهاتف الجديد.
- خفيف وخالٍ من الإعلانات: لا مشتريات داخلية ولا إشعارات دعائية ولا استهلاك يُذكر للبطارية.
- إضافة سريعة بالكاميرا: مسح رمز QR الظاهر على شاشة الخدمة يربط الحساب في ثانيتين.
آلية عمل رموز جوجل أوثنتيكيتور من الداخل
حين تفعّل التحقّق بخطوتين على حساب ما، تعرض عليك الخدمة مفتاحًا سرّيًا عادةً على شكل رمز QR. التطبيق يخزّن هذا المفتاح، ثم يمزجه مع الوقت الحالي عبر خوارزمية رياضية لينتج رقمًا من ستّة خانات صالحًا لثلاثين ثانية فقط. الخدمة على الطرف الآخر تُجري الحساب نفسه، فإذا تطابق الرقمان قبلت دخولك. لا يُرسَل الرمز عبر أي شبكة، وهذا سرّ متانته: لا شيء يُنقل ليُعترض.
ولأن العملية تعتمد على الوقت، فإن دقّة ساعة الهاتف عنصر حاسم. لو انحرف توقيت جهازك بضع دقائق عن التوقيت الحقيقي، ستُرفض رموزك رغم أنها تبدو صحيحة. لهذا يُفضَّل ترك ضبط الوقت تلقائيًا على الهاتف، وسنعالج هذه المشكلة تحديدًا في قسم حلّ الأعطال.
طريقة ربط حسابك بتطبيق Authenticator
- افتح إعدادات الأمان في الخدمة التي تريد حمايتها (بريدك أو حسابك على منصّة تواصل مثلًا) واختر تفعيل «التحقّق بخطوتين».
- اختر خيار «تطبيق المصادقة» أو Authenticator App، فتظهر لك شاشة تحتوي رمز QR.
- افتح Google Authenticator واضغط على علامة الزائد في الأسفل، ثم اختر «مسح رمز QR».
- وجّه كاميرا الهاتف نحو الرمز على الشاشة، فيُضاف الحساب فورًا وتبدأ الرموز بالظهور.
- عد إلى الخدمة وأدخل الرمز الحالي لتأكيد نجاح الربط قبل إغلاق الصفحة.
- احفظ رموز الاسترجاع الاحتياطية التي تمنحك إياها الخدمة في مكان آمن، فهي طوق نجاتك لو فقدت الهاتف.
إن تعذّر مسح الرمز لأي سبب، يوفّر التطبيق خيار «إدخال مفتاح الإعداد» يدويًا، حيث تكتب المفتاح النصّي الذي تعرضه الخدمة كبديل عن الكاميرا.
لماذا يرفض Google Authenticator الرمز أحيانًا؟
الرمز مرفوض رغم أنه صحيح: السبب الأغلب هو انحراف ساعة الهاتف. ادخل إعدادات التطبيق واختر «تصحيح الوقت للرموز» ليعيد ضبط التوقيت داخليًا، أو فعّل ضبط الوقت التلقائي في إعدادات النظام.
فقدت هاتفي وكل رموزي عليه: إن كنت قد فعّلت المزامنة مع حساب جوجل، سجّل الدخول على الهاتف الجديد فتعود الرموز تلقائيًا. وإن لم تكن فعّلتها، فاستخدم رموز الاسترجاع الاحتياطية لكل خدمة على حدة لاستعادة الوصول.
أريد نقل الحسابات إلى هاتف جديد: من القائمة اختر «نقل الحسابات» ثم «تصدير»، حدّد الحسابات، فيُنشئ التطبيق رمز QR تمسحه بالجهاز الجديد. تذكّر أن هذه العملية تنسخ ولا تحذف من الجهاز القديم.
حذفت حسابًا بالخطأ: لا تراجُع مباشر إن لم تكن المزامنة مفعّلة؛ ستحتاج إلى إعادة إعداد التحقّق من صفحة أمان الخدمة نفسها باستخدام رمز الاسترجاع أو الدخول بطريقة بديلة.
أولويات حماية حساباتك عبر تطبيق المصادقة الثنائية
لو كنت تبدأ من الصفر، فلا تحاول تفعيل التحقّق على كل شيء دفعة واحدة، بل رتّب أولوياتك. ابدأ بحساب البريد الإلكتروني الرئيسي لأنه المفتاح الذي تُسترجع عبره بقية الحسابات؛ من يملك بريدك يملك عمليًا كل شيء آخر. بعده تأتي الحسابات المالية والمحافظ الرقمية ومنصّات العمل التي تخزّن بياناتك أو أموالك. ثم حسابات التواصل الاجتماعي، خصوصًا إن كنت تنشر محتوى أو تدير صفحة تجارية. وأخيرًا حسابات المطوّرين ومساحات تخزين الأكواد إن كنت تعمل في هذا المجال.
نصيحة عملية جرّبها كثيرون بعد فوات الأوان: في كل مرة تفعّل فيها التحقّق على حساب، احفظ رموز الاسترجاع فورًا في ملف مشفّر أو ورقة في مكان آمن. هذه الرموز هي الباب الخلفي الشرعي الوحيد إن غاب الهاتف، وتجاهلها هو أكثر ما يوقع الناس في مأزق قفل الحساب بالكامل.
هل يناسبك تطبيق Google Authenticator؟
يصلح Google Authenticator لكل من يملك حسابات مهمّة يخشى اختراقها: صاحب بريد إلكتروني ترتبط به حسابات كثيرة، والمتعامل مع محافظ رقمية أو منصّات عمل، وصانع المحتوى الذي تمثّل حساباته مصدر رزقه. هو خيار عملي لمن يريد أداة صافية بلا تعقيد ولا اشتراكات. في المقابل، من يبحث عن تطبيق يجمع كلمات المرور نفسها ويملؤها تلقائيًا سيجد أن هذا التطبيق ليس له، فهو متخصّص في الرموز فقط لا في إدارة كلمات السرّ.
Google Authenticator أم Microsoft Authenticator أم Authy؟
أقرب منافس هو Microsoft Authenticator الذي يؤدّي الوظيفة نفسها، لكنه يتفوّق في حسابات مايكروسوفت تحديدًا بميزة الموافقة بضغطة واحدة بدل كتابة الرمز، ويتضمّن مدير كلمات مرور مدمجًا. أما Authy فيشتهر بمزامنة قوية عبر عدّة أجهزة وحماية بكلمة مرور رئيسية، لكنه يطلب رقم هاتف للتسجيل وهو ما لا يناسب الجميع. ميزة تطبيق جوجل أنه الأبسط والأخفّ والأكثر حيادية، وعيبه أنه يقدّم أقل عدد من المزايا الإضافية. إن أردت أقصى بساطة فهو الأنسب، وإن أردت مزايا إدارة أوسع فالبديلان يستحقّان النظر.
الأسئلة الشائعة عن تطبيق المصادقة الثنائية
هل يعمل تطبيق Google Authenticator بدون إنترنت؟
نعم، يولّد الرموز محليًا على الجهاز اعتمادًا على المفتاح السرّي والوقت، فلا يحتاج إلى اتصال بالشبكة لإظهار الرمز.
هل يمكن استخدامه مع حسابات غير جوجل؟
بالتأكيد، فهو يدعم أي خدمة تلتزم بمعيار الرموز الزمنية القياسي مثل إنستقرام وفيسبوك ومنصّات كثيرة أخرى.
ماذا يحدث لو فقدت هاتفي؟
إن كنت فعّلت المزامنة مع حساب جوجل عادت الرموز تلقائيًا على جهازك الجديد، وإلا احتجت إلى رموز الاسترجاع الاحتياطية لكل خدمة.
لماذا يرفض التطبيق رموزي أحيانًا؟
السبب الغالب انحراف ساعة الهاتف عن التوقيت الصحيح؛ استخدم خيار تصحيح الوقت في إعدادات التطبيق أو فعّل الضبط التلقائي للوقت.
هل التطبيق مجاني وخالٍ من الإعلانات؟
نعم، تطبيق جوجل للمصادقة مجاني تمامًا ولا يحتوي على إعلانات ولا مشتريات داخلية.
كيف أنقل حساباتي إلى هاتف جديد؟
استخدم خيار «نقل الحسابات» ثم «تصدير» لإنشاء رمز QR تمسحه بالهاتف الجديد لنقل الحسابات المحدّدة.
هل المزامنة السحابية آمنة؟
تحمي المزامنة من فقدان الرموز، لكنها تربط أمان رموزك بأمان حساب جوجل نفسه، فيُنصح بحماية ذلك الحساب بقوة.
نقاط قوة وضعف تطبيق التحقّق بخطوتين
الإيجابيات: رموز تعمل دون إنترنت، توافق واسع مع مئات الخدمات، مجاني وبلا إعلانات، خفيف على الجهاز، ونقل سهل للحسابات عبر رمز QR، مع مزامنة سحابية أنقذت المستخدمين من كابوس فقدان الهاتف.
السلبيات: واجهته بدائية وتفتقر إلى قفل داخلي ببصمة في الوضع الأساسي، ولا يدير كلمات المرور، والمزامنة السحابية تجعل أمان رموزك مرهونًا بأمان حساب جوجل، كما أن الاعتماد على دقّة الساعة قد يسبّب رفض الرموز لمن يهمل ضبط الوقت.
خلاصة تجربتنا مع Google Authenticator
Google Authenticator ليس أفخم تطبيقات المصادقة ولا أغناها بالمزايا، لكنه من أوثقها وأخفّها وأصدقها في أداء مهمّة واحدة يتقنها تمامًا: توليد رموز حماية موثوقة تعمل في أي مكان دون إنترنت. إن كنت لا تستخدم التحقّق بخطوتين بعد على حساباتك المهمّة، فتفعيله عبر هذا التطبيق من أبسط الخطوات وأكثرها أثرًا في حماية هويّتك الرقمية. وإن أردت مزايا أوسع كإدارة كلمات المرور، فقد تحتاج إلى دمجه مع أدوات أخرى، لكنه يبقى نقطة انطلاق ممتازة لا غنى عنها.
ولتعزيز أمان جهازك وحساباتك أكثر، جرّب أيضًا هذه الأدوات المتوفّرة عندنا: AppLock Pro Free لقفل التطبيقات، وAvast Antivirus للحماية من الفيروسات، وGmail mail لإدارة بريدك، وFing – أدوات الشبكة لمراقبة شبكتك.
تحميل تطبيق المصادقة الثنائية Google Authenticator وتثبيته
لتحميل التطبيق اضغط على رابط التنزيل الظاهر أعلى الصفحة، وانتظر حتى يكتمل نزول الملف بحجمه القريب من 54 ميجابايت. بعد اكتمال التنزيل افتح الملف واسمح بالتثبيت، ثم افتح التطبيق وسجّل الدخول بحساب جوجل إن رغبت في تفعيل المزامنة، أو استخدمه مباشرة بمسح رموز حساباتك. يعمل التطبيق على أجهزة أندرويد ابتداءً من الإصدار 4.0 فأعلى، ولا يتطلّب أي أذونات مبالغ فيها سوى الوصول إلى الكاميرا لمسح رموز QR. وللحصول على النسخة الرسمية مباشرة من مطوّرها جوجل، يمكنك زيارة صفحته على متجر بلاي من خلال المصدر الرسمي على Google Play.
التقييمات والمراجعات
لا توجد تقييمات بعد — كن أول من يشارك تجربته.