عادة ما يلجأ المستخدم إلى استعمال نفس كلمة المرور في العديد من الحسابات الإلكترونية على الإنترنت، حتى يسهل عليه تسجيل الدخول في هذه المواقع، ولكن إذا وقعت كلمة المرور هذه في أيدي القراصنة والمحتالين فإنهم سيصلون إلى بيانات المستخدم المتنوعة بما في ذلك المعلومات الخاصة بخدمات المدفوعات أو المعاملات المصرفية عبر الإنترنت.
ولضمان المزيد من الأمان عبر الإنترنت، أوصت هيئة اختبار السلع والمنتجات الألمانية بالاعتماد على وظيفة المصادقة الثنائية العامل (2FA) والمتوفرة حاليا في العديد من الخدمات والمواقع الإلكترونية، وعند تفعيل هذه الوظيفة سيتم طلب إدخال كود آخر إلى جانب كلمة المرور أثناء تسجيل الدخول.
وعادة ما تعمل هذه الوظيفة عن طريق تطبيقات المصادقة الثنائية العامل، والتي يتم تثبيتها على الهاتف الذكي أو الحاسوب اللوحي. وقد قامت الهيئة الألمانية باختبار 7 تطبيقات من هذه التطبيقات المنشئة للأكواد. ونظرا لأن هذه التطبيقات تقوم بنفس الوظيفة فقد انصب اهتمام الخبراء الألمان على التحقق من سهولة الاستعمال وسلوكيات إرسال البيانات وإعلان الخصوصية وحماية البيانات.
سهولة الاستعمال
وقد صنفت الهيئة الألمانية التطبيقين “2 إف إيه إس” (2FAS) و”بيناري بوت” (BinaryBoot) كأفضل التطبيقات من حيث سهولة الاستعمال، سواء أثناء الإعداد أو الاستخدام اليومي، ويوفر هذان التطبيقان خيار النسخ الاحتياطي المحلي، أو على خدمات الحوسبة السحابية في حالة فقدان الهاتف الذكي.
ولتوفير المزيد من الأمان يمكن فتح تطبيق “بيناري بوت” (BinaryBoot) بواسطة كلمة مرور أو رقم تعريف شخصي أو بصمة إصبع، ولا يقتصر ذلك على أمان التطبيق فحسب، بل يشمل أمان البيانات الخاصة.
وتقوم بعض التطبيقات بجمع الكثير من البيانات ومشاركتها مع الأطراف الأخرى، ومنها إحصائيات الاستخدام أو بيانات المستخدم لأغراض إعلانية، وظهر تطبيق “ريد هات فري أو تي بي” (Red Hat FreeOTP) باعتباره التطبيق الوحيد في الاختبار، الذي لا يجمع البيانات.
ومع ذلك، أوصت الهيئة الألمانية باستعمال تطبيقات المصادقة الثنائية العامل، لأنها توفر حماية للحسابات الإلكترونية بصورة أفضل من استعمال كلمة المرور فقط.