يحمل حسابك في TIC أشياء تستحق الحماية: دفتر تداولك، وملاحظاتك، وخطة رأس المال، ولدى بعض المستخدمين دفتر مرتبط بحساب الوسيط. يشرح هذا التعريف كيف تعمل المصادقة الثنائية في تطبيق TIC وعلى TIC Desk، وما الضمانات المطبّقة، وأين تنتهي حمايتها.
كيف تفعّل المصادقة الثنائية في تطبيق TIC؟
افتح ملفك الشخصي واختر المصادقة الثنائية، أو اذهب إلى شاشة الحساب على TIC Desk. يستغرق الإعداد نحو دقيقة:
- ابدأ الإعداد. تحتاج إلى تطبيق مصادقة مثل Google Authenticator أو Microsoft Authenticator أو Authy.
- امسح رمز QR، أو أدخل مفتاح الإعداد يدوياً إذا تعذّر المسح.
- أكّد برمز. أدخل الرمز المكوّن من 6 أرقام الذي يعرضه تطبيق المصادقة. لا تُفعَّل المصادقة الثنائية إلا بعد نجاح هذه الخطوة، فلا يمكن لمسح خاطئ أن يغلق حسابك أمامك.
- احفظ الرموز الاحتياطية. يعرض التطبيق 8 رموز احتياطية صالحة لمرة واحدة، مرة واحدة فقط. احفظها في مكان آمن وغير متصل بالإنترنت.
الميزة جزء من التطبيق المجاني وليست إضافة مدفوعة، والحساب نفسه على الهاتف وسطح المكتب.
ماذا يحدث عند تسجيل الدخول مع تفعيل المصادقة الثنائية؟
بعد نجاح خطوة الدخول الأولى، يحتفظ التطبيق بجلستك مدة أقصاها 5 دقائق بانتظار الرمز. وتتبع الرموز المعيار المفتوح TOTP (RFC 6238): يحسب تطبيق المصادقة لديك وخادم TIC كلٌّ منهما رمزاً جديداً كل 30 ثانية من سرّ مشترك، فلا يُرسل أي رمز عبر الرسائل النصية.
وخلف هذه الشاشة أربع ضمانات، تأكدنا منها جميعاً في شيفرة التطبيق:
| الضمانة | ماذا تفعل |
|---|---|
| تسامح زمني محدود | تقبل رمز الثلاثين ثانية الحالي وخطوة واحدة قبله وبعده لاستيعاب انحراف ساعة الهاتف، ولا أوسع من ذلك |
| حماية من إعادة الاستخدام | لا يمكن استخدام الرمز نفسه مرتين ضمن نافذته الزمنية |
| حد للمحاولات | 5 رموز خاطئة خلال 15 دقيقة توقف المحاولات لبقية تلك المدة |
| رمز مطلوب للإيقاف | إيقاف المصادقة الثنائية أو إعادة توليد الرموز الاحتياطية يتطلب رمزاً حالياً، فلا تستطيع جلسة مسروقة إزالتها بصمت |
ما الرموز الاحتياطية، ولماذا تُعرض مرة واحدة فقط؟
الرموز الاحتياطية طريقك للدخول إذا فقدت هاتفك. كل رمز من 10 خانات ويعمل مرة واحدة. ولا تحتفظ TIC إلا ببصمة أحادية الاتجاه (hash) لكل رمز، ولهذا ينبّهك التطبيق إلى أن الرموز تُعرض مرة واحدة ولا يمكن استرجاعها لك. ويعرض التطبيق عدد الرموز المتبقية ويدعوك إلى إعادة التوليد عندما يبقى رمزان أو أقل.
هل تخبرك TIC بتسجيل دخول من جهاز جديد؟
نعم، عبر البريد الإلكتروني. عندما يُسجَّل الدخول إلى حسابك من تركيبة جهاز وشبكة لم تُرَ خلال آخر 90 يوماً، ترسل TIC تنبيهاً أمنياً يذكر نوع الجهاز والوقت وعنوان IP. ولا يُرسل تنبيه عند أول تسجيل دخول لك. التنبيه للإعلام لا للحظر، لذا قد يصلك أيضاً عند الانتقال من شبكة Wi-Fi إلى بيانات الهاتف أو بعد تحديث هاتفك. وإذا لم تكن أنت، فغيّر كلمة المرور فوراً وتواصل مع الدعم.
ما الذي لا تحميك منه المصادقة الثنائية؟
الصراحة بشأن الحدود جزء من حسن الاستخدام.
ينصّ المعهد الوطني الأمريكي للمعايير والتقنية (NIST) في إرشادات الهوية الرقمية (SP 800-63B) على أن وسائل المصادقة التي تتطلب إدخال الرمز يدوياً، ومنها الرموز لمرة واحدة، لا تُعدّ مقاومة للتصيّد. فصفحة دخول مزيفة قد تطلب كلمة مرورك ورمزك الحالي وتستخدمهما معاً فوراً. سجّل الدخول عبر التطبيق أو عنوان TIC Desk الرسمي فقط، واعتبر أي شخص يطلب رمز المصادقة علامة خطر. وتعرض صفحة التحذير من الاحتيال أساليب الانتحال التي يجب الانتباه لها.
المصادقة الثنائية في TIC تحمي حسابك في TIC. ولا تحمي حسابك لدى الوسيط ولا صندوق البريد المستخدم لإعادة تعيين كلمات المرور. فعّل المصادقة الثنائية هناك أيضاً. ويضع المركز الوطني البريطاني للأمن السيبراني (NCSC) البريد الإلكتروني إلى جانب الحسابات المصرفية ضمن أهم الحسابات التي ينبغي حمايتها بالتحقق بخطوتين، وتزداد أهمية بريدك لأنه قد يُستخدم لإعادة تعيين كلمات المرور الأخرى.
الأمان يحمي الوصول لا النتائج. الخسائر الناتجة عن قرارات التداول خطر منفصل لا يغيّره أي إعداد لتسجيل الدخول.
لمن هذه الميزة، وماذا عن الخصوصية؟
لكل من لديه حساب في TIC، وخصوصاً من يحتفظ بـدفتر تداول مفصّل أو يستخدم الحساب نفسه على الهاتف وسطح المكتب كما يشرح تعريفنا بـTIC Desk. يُخزَّن سرّ المصادقة الخاص بك مشفّراً على خادم TIC، ولا تُخزَّن الرموز الاحتياطية إلا كبصمات. يمكنك تنزيل تطبيق TIC المجاني وتفعيل المصادقة الثنائية من إعدادات ملفك الشخصي.
المصادر
- IETF، RFC 6238: خوارزمية كلمة المرور لمرة واحدة المعتمدة على الوقت (TOTP)
- NIST، SP 800-63B: المصادقة وإدارة وسائلها
- المركز الوطني البريطاني للأمن السيبراني، تفعيل التحقق بخطوتين لبريدك الإلكتروني
تعكس تفاصيل الميزة تطبيق TIC وTIC Desk كما فُحصا في 12 أكتوبر 2026، وقد تتغير في الإصدارات اللاحقة.
ينطوي التداول على مخاطر عالية وقد تفقد رأس مالك. الأداء السابق لا يضمن النتائج المستقبلية. هذا المحتوى للتعليم فقط وليس نصيحة استثمارية.
متوفر على iOS و Android
iOS — App Store
آيفون وآيباد — تحميل مجاني
Android — Google Play
جميع أجهزة Android — تحميل مجاني
حمّل TIC مجاناً اليوم
الأكاديمية كاملة، والتداول التجريبي، وأربع حاسبات — دون بطاقة ائتمان. ترقَّ إلى Pro أو Elite حين تكون جاهزاً.
اشتراك تطبيق TIC منفصل عن رسوم أداء نسخ التداول البالغة 30% — فهما خدمتان مستقلتان.
كيف تتحقق من نتائج أي متداول في 10 دقائق
سبع خطوات تكشف ما إذا كان سجل الأداء حقيقياً: التحقق من طرف ثالث، أقصى تراجع، عدد الصفقات، وعلامات المضاعفة. استخدمها مع أي شخص — وبما في ذلك معنا.
سنرسل لك القائمة، وأحياناً رؤى ومقالات من TIC. لن نشارك بريدك مع أي جهة، ويمكنك إلغاء الاشتراك في أي وقت.
