אימות דו־שלבי או אימות דו-גורמי (באנגלית: Two-Factor Authentication, 2FA) הוא שיטה ותקןאבטחת מידע, שמאפשר אימות זהות של משתמש בשירות מִחשוב תוך הסתמכות על גורם נוסף, פרט לסיסמה. סיסמה עלולה להיגנב או להיפרץ, ולצורך הגיבוי למקרים אלו, ניתן להגדיר באתרים רבים דרישה לגורם אימות שני.[1] במקרים שכוללים יותר מגורם אימות נוסף יחיד, האימות מכונה אימות רב־שלבי (באנגלית: Multi-Factor Authentication, MFA).[2]
אימות דו־שלבי (באנגלית: Two-Step Verification, 2SV) הוא מקרה פרטי של אימות דו־גורמי, שבו גורם הזיהוי הנוסף הוא סיסמה חד־פעמית שמתקבלת במסרון, דוא״ל או באמצעות מחולל מתאים.[א] הזנת הסיסמה החד־פעמית מתבצעת לאחר הזנת הסיסמה הקבועה, ומכאן השם ”דו־שלבי“.
באתרי ויקימדיה, ובהם ויקיפדיה, קיימת הרשאה הקרויה oathauth-enable, המאפשרת למחזיקים בה להפעיל בחשבונם אימות דו־שלבי. האימות מתבצע בכניסה לחשבון המשתמש הגלובלי, ללא תלות בשאלה באיזה אתר ויקי בוצעה הכניסה. במיזמי ויקימדיה אין אפשרות להפעלת אימות דו־שלבי באמצעות מסרון או דוא"ל, והפקת הסיסמאות מתבצעת באמצעות מחולל. ניצול ההרשאה להפעלת אימות דו־שלבי משפר את אבטחת החשבון שלכם,[3] וכפועל יוצא – גם את אבטחת ויקיפדיה.
משתמשים שאינם חברים באחת מקבוצות אלה ואינם חברים בקבוצות משתמש באתרי ויקי אחרים המאפשרות את ההרשאה, ומעוניינים בה, יכולים לפנות לדף זה באתר מטא־ויקי, ולבקש חברות בקבוצה גלובלית הנקראת בודקי אימות דו־שלבי, אשר מאפשרת את הפעלת ההרשאה בחשבון הגלובלי. את ההרשאה מעניקים ומסירים דיילים, והם לרוב ממלאים את הבקשה, אלא אם כן הם מוצאים סיבה למנוע זאת. על פי נוהלי הקרן, יש לקרוא לפני כן את דף ההסבר המפורט המכיל מידע על ההרשאה ואופן תפעולה.[5]
לנוחיותכם, מוצג כאן דף מקביל בעברית – הסבר נוסף על הבקשה עצמה מובא בסוף הדף.
שימו לב: בעת שימוש במחולל באותו המכשיר שדרכו אתם מתחברים בדרך כלל לוויקיפדיה ישנו סיכון מסוים: אם המכשיר ייפרץ או ייגנב, גם הסיסמה וגם המחולל יהיו נגישים כשתי ביצים באותו הסל. עם זאת, עדיף להפעיל מחולל TOTP באותו המכשיר, על פני סיסמה בלבד ללא 2FA.
פנו לדף מיוחד:OATH, ולחצו ”הפעלה“ על שיטת ה־TOTP. יופיע בפניכם קוד QR שעליכם לסרוק באמצעות מחולל ה־TOTP שהשגתם בשלב הקודם. לחילופין, בחלק מהמחוללים ניתן להקליד את שם המשתמש והמפתח שמתחתיו במקום לסרוק את קוד ה־QR. הזנה זו מהווה את הגרעין ההתחלתי של האלגוריתם שייצר מעתה והלאה סיסמאות חד־פעמית בעלות תוקף של 30 שניות.
בנוסף, בשלב זה יוצגו בפניכם 10 סיסמאות חד־פעמיות, אך חסרות תאריך תפוגה, שנועדו לשמש לכניסה לחשבון במקרים שבהם אבדה הגישה למחולל ה־TOTP, או שבשל תקלה טכנית אותן TOTP לא מתקבלות ולא מאפשרות לכם כניסה לחשבון.
עליכם לשמור את עשר סיסמאות הגיבוי הללו במקום בטוח.
לאחר שסיסמאות הגיבוי נשמרו היטב, פנו להקליד את ה־TOTP מהמחולל בתיבת האישור שבתחתית הדף, ואשרו את הפעלת האימות הדו־שלבי.
2FA לא ניתן לשימוש ב־OAuth או בסיסמאות בוט – שיטות שמאפשרות התחברות בגישה לחשבון ללא צורך בהזדהות מלאה באמצעות שם משתמש וסיסמה, אלא באמצעות אמצעים אחרים.
בהתחברויות כאלו ישנה אפשרות להשתמש ב־2FA בכל זאת אך תוך אפשרות בשימוש רק בחלק מיכולות החשבון.
למשל, כלים כמו AWB אינם תומכים עדיין ב־2FA, אך עדיין ניתן להשתמש בעבורם בסיסמאות בוטים. למידע נוסף על אופן ההגדרה ניתן לקרוא את הדף Wikipedia:Using AWB with 2FA.
בדף ניהול אימות דו־שלבי, תחת הכותרת שיטת האימות המופעלת, לחצו על כפתור הכיבוי ולאחר מכן הכניסו את הקוד אשר ניתן לכם על ידי מחולל ה־TOTP. (ניתן להזין במקום זאת גם את אחת מעשר סיסמאות הגיבוי).
שימו לב: בעת שימוש במחולל באותו המכשיר שדרכו אתם מתחברים בדרך כלל לוויקיפדיה ישנו סיכון מסוים: אם המכשיר ייפרץ או ייגנב, גם הסיסמה וגם המחולל יהיו נגישים כשתי ביצים באותו הסל. עם זאת, עדיף להפעיל מחולל TOTP באותו המכשיר, על פני סיסמה בלבד ללא 2FA.
עליכם לשמור את עשר סיסמאות הגיבוי הללו במקום בטוח..png)
שימו לב! אם הפעלתם אימות דו־שלבי, הסרת הרשאת ”oathauth-enable“ לא תסיר את האימות הדו־שלבי. כדי להסירו יש לפעול על פי ההוראות שלהלן.