💡 الشرح التحقق بخطوتين يضيف عامل تحقق ثانٍ («ما تملك» مثل رمز يُرسَل للهاتف أو تطبيق المصادقة) إلى جانب كلمة المرور. حتى لو تمكّن المهاجم من الحصول أو تخمين كلمة المرور، فإنّه لن يستطيع تجاوز الخطوة الإضافية، ممّا يفعّل درعًا قويًّا ضد هجمات تخمين أو إسقاط كلمات المرور. لماذا الخيارات الأخرى خاطئة: • A. تغيير كلمات المرور كل عامين: طويلة جدًا بحيث تسمح للمهاجمين بمحاولات تخمين أو استخدام كلمات مسرّبة قبل موعد التغيير، ولا تحمي من الهجمات الآلية على المدى القصير. • C. إلزام استخدام VPN خارجيًا: يحسّن سرية الاتصال، لكنّه لا يمنع المهاجم من تنفيذ هجوم تخمين كلمات المرور إذا حصل على بيانات الدخول. • D. استخدام مضاد الفيروسات وأنظمة إدارة الأحداث: يحمي من البرمجيات الخبيثة ويراقب الأحداث، لكنه لا يوقف هجمات التحقق من كلمات المرور الآلية قبل الوصول إلى الحساب.