المصادقة الثنائية (2FA) Two-Factor Authentication (2FA)

اشتراط إثبات ثانٍ بعد كلمة المرور — رمز متجدد من تطبيق مصادقة، أو مفتاح عتادي، أو رسالة SMS لمرة واحدة. حتى كلمة المرور المسرّبة كلياً لا تفتح حساباً محمياً بالمصادقة الثنائية. رموز التطبيقات (TOTP) والمفاتيح العتادية قوية؛ وSMS أفضل من لا شيء لكنها معرضة لاختطاف الشريحة. فعّلها في كل لوحة تتيحها.

Requiring a second proof beyond the password — a rotating code from an authenticator app, a hardware key, or a one-time SMS. Even a fully leaked password cannot open a 2FA-protected account. App-based codes (TOTP) and hardware keys are strong; SMS is better than nothing but vulnerable to SIM swapping. Enable it on every panel that offers it.