ما هو الهاش (Hash) وكيف نستخدمه للتحقق من الملفات؟ إذا كان الملف رسميًا وصادرًا من المطوّر، نستخدم الهاش لكي نتأكد هل بقي كما هو أم تم تعديله. وإذا تغيّر أي جزء من الملف، يتغيّر الهاش بالكامل. كيف تعمل الفكرة؟ الهاش هو بصمة رقمية للملف. عند إنشاء الهاش، يتم قراءة محتوى الملف بالكامل وتحويله إلى قيمة قصيرة تمثّل هذا المحتوى. إذا تغيّر حرف واحد داخل الملف، تتغيّر البصمة الناتجة بالكامل، لذلك يمكن اكتشاف أي تعديل بسهولة عبر مقارنة الهاش. متى نستفيد منه؟ نستخدمه عندما نحمل ملفًا من مصادر مجهولة، أو عندما يرسل لنا شخص ملفًا عبر قنوات أو مواقع مختلفة، ونريد التأكد من أنه نفس الملف الأصلي من المصدر الرسمي. نأخذ الهاش الخاص بالملف، ثم نقارنه بالهاش الرسمي لنفس الإصدار الموجود في المصدر الرسمي. إذا تطابق الهاش، فهذا يعني أن الملف هو نفسه ولم يتم التلاعب به. أما إذا كان الهاش مختلفًا، فهذا يعني أن الملف لا يطابق النسخة الرسمية، وقد يكون تم تعديله. وهذا لا يعني أن الملف آمن 100%، بل يعني فقط أنه وصلنا كما هو من المصدر الأصلي بدون أي تعديلات. كيف نستخرج الهاش؟ نفتح أي برنامج لفحص الهاش، مثال لبرنامج مخصص لملفات APK ومقارنة الهاش المتوفر لديك من المصدر الأساسي. - https://f-droid.org/packages/dev.x56.verify بعد ذلك نختار الملف، ونحدد نوع الهاش مثل SHA-256، ثم يقرأ البرنامج الملف ويعرض لنا القيمة الناتجة. وتحتها توجد خانة يمكن فيها وضع الهاش الرسمي الذي نأخذه من المصدر الرسمي للملف، ويمكن للبرنامج نفسه المقارنة بينهما، أو يمكنك مقارنتهما يدويًا للتأكد من التطابق. معلومة مهمة اختلاف الصيغ لا يغيّر الفكرة؛ كل خوارزميات الهاش تعمل بنفس المبدأ: التحقق من سلامة الملف ومطابقة محتواه للمصدر. مثال للتجربة يمكنك تحميل هذا البرنامج الذي يحتوي على هاش موجود تحت رابط التحميل. - https://github.com/TheHelloWorldWriter/HelloWorldToast/releases/tag/v1.4.0 بعدها يمكنك استخدامه لاستخراج الهاش ومقارنته. بعد ذلك أصبح لديك طريقة واضحة للتأكد من سلامة الملف وأنه غير مُعدّل وقادم من مصدره الأساسي.

ما هي خاصية التحقق بخطوتين 2FA التحقق بخطوتين (2FA) هو طبقة أمان إضافية فوق كلمة المرور. فكرته أنك لا تعتمد على شيء واحد للدخول إلى حساباتك، بل على شيئين: كلمة المرور، وكود تحقق بخطوتين يتم توليده دون الحاجة إلى اتصال بالإنترنت. كيف يعمل: عند تفعيل التحقق بخطوتين، يعطيك الموقع مفتاحًا سريًا خاصًا بالحساب. هذا المفتاح تضعه في تطبيق المصادقة على الهاتف. بعد ذلك، التطبيق يستخدم هذا المفتاح مع الوقت الحالي وخوارزمية محددة ليولّد كودًا جديدًا كل 30 ثانية، وكل هذا يحدث محليًا داخل الهاتف بدون إنترنت. الموقع يمتلك نفس المفتاح ويستخدم الطريقة نفسها، ثم يقارن الكود الذي تمتلكه بالكود الذي يمتلكه. إذا تطابقا، يسمح لك بالدخول. كيف نستخدمه: 1. تدخل اسم المستخدم وكلمة المرور. 2. يطلب الحساب رمزًا ثانيًا مؤقتًا. 3. يأتي الرمز من تطبيق مثل Google Authenticator أو أي تطبيق مشابه، ويتغير كل 30 ثانية تقريبًا. 4. بعد إدخال الرمز الصحيح، يُسمح لك بالدخول. كيف نفعله: 1. فعّل 2FA من إعدادات الحساب. 2. اختر “تطبيق مصادقة” بدل الرسائل النصية إن أمكن. 3. امسح رمز QR بالكاميرا، أو أدخل المفتاح يدويًا. 4. أنشئ نسخة احتياطية من رموز الاسترجاع(المفاتيح السرية)، واحتفظ بها في مكان آمن. 5. لا تحذف التطبيق قبل نقل الحسابات منه.