لوحة المتصدرين

في بداية رحلتك إلى عالم التدوين كنوع من أنواع العمل الحر، تحتاج غالباً إلى الإلمام ببعض النقاط الهامة في هذا المجال، منها البحث عن منصة سهلة لإدارة ونشر المحتوى عبر الشبكة العنكبوتية، وبالطبع فإن معرفتك بمميزات وعيوب منصات التدوين المختلفة ستساعدك في اختيار المنصة الملائمة لك. حالياً تعتبر منصة وورد برس المنصة الأكثر استخداماً في تشغيل المواقع والمدونات حول العالم، لكن ربما يجد الكثير من المدونين في البداية بعض الصعوبة في التعامل معها، لذلك يلجأ الكثير منهم إلى منصة بلوجر الأسهل استخداماً من وجهة نظرهم، لكن سرعان ما يبدأ التفكير حول دقة اختيار المنصة ومدى توافقها مع رغبات المدون. بالتالي نجد تساؤلاً يطفو إلى السطح مع كل بداية جديدة من أحد المدونين ألا وهو بلوجر أم وورد برس: أيهما أستخدم؟ أو أيهما أفضل؟ وباعتقادي الشخصي فإن هذا التساؤل يجب أن يكون على نحو مغاير تماماً لأن أفضلية منصة معينة ليست العامل الأساسي الذي يجب أن ينطلق منه المدون، بل في مدى ملائمة هذه المنصة وتوافقها مع رغبات المدون. وبأي حال، سنحاول من خلال هذا الموضوع مناقشة بعض الفروقات الهامة بين منصة وورد برس ومنصة بلوجر والإجابة على هذا التساؤل، لكن أرجو أن نلتفت إلى النقاط التالية قبل البداية: المقارنة التالية موجهة بشكل أساسي للراغبين باستخدام إحدى المنصتين في مجال التدوين أو ما شابه، وليست مقارنة لما يمكننا فعله باستخدام كل منصة. المقارنة ستكون بين منصة بلوجر و WordPress.org غير المدفوعة هذه المقارنة لا تشبه المقارنات بين فريقي كرة القدم "ريال مدريد" و"برشلونة" أو بين شركتي Apple وSamsung، فهي لا تهدف إلى نسف منصة ما وتمجيد الأخرى، بل هي محاولة عملية لمساعدة القارئ للوصول إلى استخدام منصة معينة وفق معايير محددة. دعونا نبدأ أولاً: الملكيةبلوجر هي منصة نشر محتوى تمتلكها شركة Google العملاقة وبالتالي يمكنك الوثوق بها دون تردد كغيرها من منتجات شركة Google الرائعة، بينما منصة وورد برس هي نظام مفتوح المصدر لإدارة المواقع تمتلكه شركة Automattic ويعود حق ملكية المدونة إلى المدون نفسه. وذلك يعني أنك لست المالك الحقيقي لمدونة بلوجر، فيمكن لشركة Google حذف المدونة الخاصة بك أو إغلاقها مؤقتاً أو نهائياً فيما إذا قمت بمخالفة شروط النشر والاستخدام أو حتى إذا أرادت جوجل ذلك لسبب أو لآخر وحينها لن تكون الشركة مضطرة لإبداء أي تفاصيل حول أسباب الإغلاق. بينما مع مدونة وورد برس ستكون أنت المالك الفعلي للمدونة ويمكنك إغلاقها كيفما تريد، ولا يمكن لجهة معينة إغلاق أو حذف المدونة لسبب أو لآخر حيث ستكون لديك سيطرة كاملة على محتويات وملفات مدونتك من خلال استضافة خاصة. المسألة الثانية المترتبة على موضوع الملكية هي إمكانية بيع المدونة، فمع مدونات بلوجر هناك صعوبة بالغة في بيع المدونة مع عدم حقك أصلاً في بيعها، بينما مع مدونات وورد برس فلك الأحقية الكاملة في بيع المدونة متى شئت وبكل سهولة. الخلاصة: من الواضح أن استخدام وورد برس لديه أفضلية في هذه النقطة، لكن من الإنصاف القول بأن شركة Google لا تلجأ إلى إغلاق المدونة بسبب انتهاك بسيط وهي غير متعسفة إطلاقاً في استخدام هذا الحق. وبالتالي فإن الالتزام بسياسة بلوجر يضمن لك عدم المساس بالمدونة من طرف Google. ثانياً: التصميمالكثير من القوالب المتوفرة لمدونات بلوجر هي قوالب منخفضة الجودة، وحتى في حال حصولك على قالب مميز ستجد أن العديد من المدونات الأخرى تستعمل نفس القالب وبالتالي فإن الحصول على قالب احترافي ومميز لمدونات بلوجر ليس بالأمر السهل، خصوصاً مع وجود عدد قليل جداً من المطورين لمدونات بلوجر. وقد تتجه فعلاً لاختيار أحد المختصين في تطوير قوالب بلوجر وتدفع له مقابل ذلك للحصول على قالب يناسبك، لكنك في الغالب ستُصطدم بالخيارات المحدودة جداً التي تسمح بها منصة بلوجر من حيث التصميم والقالب. أما مدونات وورد برس فتمتلك مجموعة كبيرة جداً من القوالب الرائعة والتصاميم المتنوعة، كما يمكن للمدون الحصول على قوالب احترافية للغاية، ويمكنه وضع تصوره الخاص بالتصميم الذي يرغب به وسيجد الكثير من المطورين المميزين على استعداد لتنفيذ كل ما يريد وعلى أفضل وجه، وبالتالي فمنصة وورد برس تقدم لك خيارات غير محدودة من حيث التصميم والقوالب، وبالتالي لا داعي للقلق إطلاقاً حول مسألة التصميم. الخلاصة: الأفضلية من حيث القوالب والتصميم هي لمدونات وورد برس. ثالثاً: التعامل مع المنصةتتميز مدونات بلوجر بسهولة كاملة في التعامل مع المنصة، وبمجرد امتلاكك لحساب GMail ستكون قادراً على إنشاء مدونة مجانية عبر بلوجر والبدء في نشر المواضيع من خلال لوحة التحكم البسيطة ودون الدخول في أمور برمجية أو فنية. بينما تحتاج مدونات وورد برس إلى معرفة ببعض الأشياء الفنية والبرمجية بشكل مسبق حتى تتمكن من تنصيب المدونة والبدء في نشر المواضيع، وبالتالي قد يجد بعض المدونين صعوبة في التعامل مع وورد برس في البداية. الخلاصة: مدونات بلوجر لها الأفضلية من حيث التعامل وسهولة الاستخدام ولا تتطلب معرفة مسبقة بالأمور الفنية. رابعاً: التحكم في المنصةتوفر مدونات بلوجر خيارات محدودة جداً للتحكم في المنصة وتخصيصها بالطريقة الملائمة للمدون، وبالتالي على المدون العمل وفق ما تُمليه المنصة عليه وليس العكس، فمثلاً هناك خيارات محدودة جداً في التحكم بالتعليقات ونماذج الاتصال داخل المدونة. أيضاً لا تسمح مدونات بلوجر بإضافة محررين ومساهمين آخرين للمدونة، وجود عدد محدود من الصفحات الثابتة، عدم القدرة على التحكم في آلية ظهور المواضيع وغيرها. أما مدونات وورد برس فتمتلك خيارات غير محدودة للتحكم في المنصة وبالطريقة التي تلائم المدون، فيمكن إدراج عدد غير محدود من المساهمين والمحررين داخل المدونة وتخصيص ملفاتهم الشخصية، نظام تحكم مميز في التعليقات ونماذج الاتصال والصفحات الثابتة وآلية ظهور المواضيع، بالإضافة إلى إمكانية استخدام العديد من الإضافات لتوفير المزيد من الخيارات للتحكم في المنصة. الخلاصة: الأفضلية من حيث التحكم في المنصة هي لمدونات وورد برس. خامساً: تحسين الظهور في محركات البحث "SEO"يعتقد الكثير من المدونين بأن استخدام منصة بلوجر يعطيها أفضلية من ناحية SEO وذلك لأنها تابعة لشركة Google وبالتالي ظهور أفضل داخل محرك بحث Google على الأقل، في الواقع هذا الافتراض غير صحيح بالمطلق. دعونا نحتج برأي المهندس في شركة جوجل Matt Cutts، فهو يعمل لدى الشركة المالكة والداعمة لبلوجر بينما تعمل مدونته الشخصية عبر منصة وورد برس. يرى Matt أن كل من المنصتين تعمل بشكل مناسب مع SEO وكل منصة لها إيجابيات وسلبيات، لكن في نفس الوقت فإن منصة وورد برس تعطي خيارات وإمكانية تخصيص أكبر في هذه المسألة. ويضيف Matt بأنه إذا كنت تمتلك محتوى جيد وعددًا معقولًا من الروابط المؤدية لمدونتك وبالتالي زوارًا أكثر، فإن المسألة لن تشكل أي فارق بين استخدام وورد برس أو بلوجر. يمكننا القول بأن مسألة SEO تعتمد في الأساس على المدون نفسه، فكل من وورد برس وبلوجر لا تقدم أي مميزات في هذا الخصوص ابتداءً، وبالتالي على المدون معرفة بعض الاستراتيجيات المتعلقة بالسيو للحصول على ظهور أفضل. لكن يمكن لمستخدمي منصة وورد برس الاستعانة لاحقاً ببعض الإضافات المتعلقة بـ SEO مثل إضافة Yoast والتي توفر العديد من المميزات والاحتياجات المتعلقة بالسيو، وهذا الأمر غير متوفر في مدونات بلوجر. الخلاصة: وورد برس يتيح خيارات أوسع من ناحية تحسين محركات البحث "SEO" من خلال توفير العديد من الإضافات والقدرة على تهيئة المدونة لمحركات البحث بشكل أفضل، لكن في نفس الوقت يجب الالتفات إلى أن جودة المحتوى هي النقطة المركزية في المدونة، بمعنى لو أنك تمتلك محتوى ضعيف وسيء مع أفضل استراتيجية سيو في العالم فلا تتوقع أن تحقق مدونتك أي نجاح حقيقي على صعيد الشبكة العنكبوتية. بينما المحتوى الجيد سواء كان عبر منصة بلوجر أو وورد برس هو المفتاح الحقيقي للنجاح. سادساً: التكاليفتتيح لك منصة بلوجر إنشاء مدونة مجانية بشكل كامل، حيث يتم استضافة المدونة لدى سيرفرات جوجل دون دفع أي مبلغ مقابل ذلك، بالإضافة إلى ذلك ستحصل على 1 جيجابايت لتخزين الصور من خلال خدمة بيكاسا مجاناً ويمكنك زيادتها إلى 15 جيجابايت باستخدام حساب جوجل بلس أو حساب جوجل درايف مجاناً أيضاً، كما تسمح لك جوجل بنشر عدد لا نهائي من المواضيع عبر المدونة والقدرة على إنشاء عدة مدونات عبر حساب واحد، والأهم أن جوجل تتيح لمدونتك حجم تبادل بيانات Bandwidth غير محدود. وبالطبع يمكن دفع بعض التكاليف البسيطة بحسب الرغبة لظهور المدونة بشكل أفضل أهمها اختيار اسم نطاق خاص للمدونة بدلاً عن اسم نطاق فرعي تقدمه بلوجر بشكل افتراضي، بالإضافة إلى إمكانية اختيار قالب مدفوع. أما مع منصة وورد برس فيجب عليك امتلاك استضافة لمدونتك من خلال إحدى الشركات التي توفر خدمات الاستضافة، ويجب عليك حينها تحديد المتطلبات التي تحتاجها مدونتك مثل المساحة التخزينية وحجم تبادل البيانات وبالتالي يمكنك اختيار أنسب العروض التي توفرها شركات الاستضافة المختلفة، وبالطبع ستقوم بدفع مبلغ مادي شهري بحسب خطة الاستضافة التي اخترتها، وكلما ازدادت المتطلبات الخاصة لمدونتك مثل الحاجة لمساحة أكبر أو أصبحت المدونة تستقطب عدد زوار أكبر، كلما ازدادت الحاجة لدفع مبالغ إضافية والانتقال لاستضافة مناسبة أكثر لمتطلبات المدونة. هناك نقطة هامة مرتبطة بمسألة التكاليف وهي أي المنصتين أفضل لتحقيق الدخل من المدونة؟ في الواقع مسألة تحقيق الدخل هي مسألة مرتبطة بجودة المحتوى واختيارك لمجال المدونة بصورة ملائمة بالإضافة إلى اتباع طرق تسويق فعالة لجلب المزيد من الزوار وبالتالي دخل أفضل، وليس لها علاقة باستخدام هذه المنصة أو تلك لكن دعونا ننوه لأمرين، الأول أن خدمة جوجل أدسنس هي إحدى خدمات شركة جوجل وبالتالي فإن ربط مدونة بلوجر بحساب أدسنس يتم بصورة سريعة وتقدم جوجل تسهيلات لقبول المدونات التابعة لها من خلال التكامل بين أدسنس وبلوجر، بينما تحتاج أحياناً مدونات وورد برس لبعض الوقت لاعتمادها عبر جوجل أدسنس. الأمر الثاني يتعلق بمستقبل المدونة، فإذا أردت تحويل المدونة إلى أشبه بالمشروع التجاري وتحقيق دخل أكبر فربما تحتاج حينها لخيارات أكبر لإدارة المدونة وبالتالي ستكون منصة وورد برس خيارك الأفضل. الخلاصة: مدونات بلوجر لها الأفضلية من حيث التكاليف، بينما يجب أن يتوفر لك مبلغ مادي لإنشاء مدونة وورد برس. سابعاً: الأمانباستخدامك لمنصة بلوجر فأنت تقول وداعاً لمشاكل الأمان والحماية الخاصة بالمدونة، فشركة جوجل هي المسؤول المباشر عن المعالجة الأمنية للمدونة وحمايتها من الاختراق، وبالتالي فليس هناك داعي لوضع إضافات أو خدمات أمنية أو الاستعانة بأحد المختصين في هذا المجال. ولغاية الآن تعتبر مدونات بلوجر عصية على الاختراق من قبل القراصنة وربما تعتبر هذه الميزة هي الأقوى من بين كل المميزات الخاصة بمدونات بلوجر. أما عند استخدامك لمدونة وورد برس فستكون أنت المسؤول الأساسي عن توفير الحماية اللازمة للمدونة ومتابعتها في حال حدوث أي خلل أو اختراق. وبالرغم من وجود العديد من الإضافات المتعلقة بالحماية والتطوير والتحديث الأمني الدائم للمنصة إلا أن مدونات وورد برس تبقى عرضة لهجمات القراصنة. فمثلاً من الممكن أن تتعرض بعض المدونات لهجمات حجب الخدمة DDOS وإيقافها لمدة معينة، بينما لا يمكن حدوث أمر من هذا القبيل مع مدونات بلوجر وسيرفرات جوجل، وبالطبع هذا لا يعني أن منصة وورد برس هي منصة غير آمنة، لكن في نفس الوقت يجب الاهتمام بهذه النقطة من قبل المدون لضمان عدم وجود أي مشاكل مستقبلية. الخلاصة: مدونات بلوجر لها أفضلية واضحة من حيث الأمان والحماية، بينما تحتاج مدونات وورد برس إلى المتابعة من صاحب المدونة لتوفير الحماية اللازمة. ثامناً: الدعمللأسف فإن مدونات بلوجر لا تتمتع بدعم حقيقي من طرف جوجل، ففي حال اختيارك للتدوين عبر منصة بلوجر عليك أن تنسى تماماً بعض المصطلحات مثل فريق الدعم أو مجتمع الدعم ومن الأفضل ألا تتعب نفسك في محاولة الاتصال بهم أو حتى البحث عن طريقة للاتصال. وللتوضيح أكثر يوجد هناك منتدى دعم رسمي خاص ببلوجر يطرح بعض المشاكل والحلول الخاصة ببلوجر ويمكنك البحث خلاله عن إحدى المشاكل التي واجهتك، لكن على الأغلب لن تجد هناك أي مساعدة حقيقية لحل مشكلتك عبر هذه المنتديات أو حتى أي تفاعل من قبل المطورين. وباختصار إن واجهتك مشكلة داخل بلوجر فعليك اختصار الوقت والعمل على إيجاد الحل بنفسك أو عن طريق الاستعانة بأحد المختصين بعيداً عن الدعم الرسمي من جوجل. أما بالنسبة لمدونات وورد برس فهي تتمتع بدعم فني كامل، مع وجود العديد من المساهمين والمطورين المستعدين لتقديم المساعدة عبر قسم المساعدة أو المنتدى الرسمي الخاص بالمنصة، وبالتالي ستجد حلاً لأغلب المشاكل التي قد تواجهك عند استخدامك للمنصة بكل سهولة. الخلاصة: تمتلك مدونات وورد برس أفضلية كاملة من حيث الدعم الفني وإيجاد الحلول لأي مشكلة تواجه المدون. تاسعاً: مستقبل المنصّتيندعونا نعود إلى الوراء قليلاً ونتذكر الخطوة التي قامت بها شركة ياهو بإغلاق منتديات مكتوب والصدمة التي تلقتها شريحة واسعة من المستخدمين في العالم العربي حينها. لكن لا شك أن هذه الصدمة ستكون متواضعة جداً في حال أقدمت جوجل على إغلاق خدمة بلوجر بعد فترة معينة من الزمن، ولك أن تتصور ذلك الآن. هناك العديد من المخاوف حول إمكانية إقبال جوجل على خطوة شبيهة بخطوة ياهو يوماً ما، ومما يشير على هذا الأمر أن شركة جوجل لم تقم بإطلاق أي تحديثات حقيقية أو تطوير فعلي على منصة بلوجر منذ فترة طويلة جداً، بالإضافة إلى أن تطبيق بلوجر لنظام أندرويد يعتبر من أسوأ التطبيقات التي أطلقتها الشركة، مما يعطي انطباعاً لدى البعض بعدم اهتمام جوجل بمنصة بلوجر بشكل جدي، وتركيزها بشكل كبير جداً على خدمة يوتيوب التي تحقق لها أرباح طائلة. وعلى الرغم من أن المخاوف بإغلاق خدمة بلوجر هي مخاوف مبررة، لكن لا توجد أي دلائل حقيقية تدعمها أو حتى تلميحات حول الأمر من شركة جوجل، والمقارنة بمسألة إغلاق ياهو لمكتوب لا تستقيم مطلقاً، والمتابع الجيد للأحداث يعلم الصعوبات التي واجهتها ماريسا ماير الرئيسة التنفيذية لشركة ياهو واضطرارها على اتخاذ عدة خطوات حاسمة وقوية، وهو الأمر الذي لا تعاني منه جوجل حالياً ولا حتى في السنوات القليلة المقبلة. لكن لنفترض في أسوء الحالات أن جوجل قامت بإغلاق خدمة بلوجر فهل يعني ذلك ضياع المدونة؟ بالتأكيد لا فشركة عملاقة مثل جوجل لن تترك المستخدم الذي وضع الثقة في خدماتها لسنوات دون إيجاد حل فعال، وأبسط هذه الحلول هو إعطاء مهلة زمنية معينة لنقل المدونة عبر منصة أخرى. بالطبع ستكون هناك أضرار معينة جراء ذلك لكن يمكن مع الوقت تدارك هذه الأضرار والتغلب عليها. أما منصة وورد برس فلا شك أن أمامها مستقبلاً واعداً، فهي تسير يوماً بعد يوم نحو مزيد من التطوير والتحديث خصوصاً مع وجود آلاف المطورين والمختصين في البرمجة أو التصميم والمواضيع المرتبطة بتطوير منصة وورد برس، وبالتالي فإن استخدامك لمنصة وورد برس سيشعرك باطمئنان أكبر حول مستقبل مدونتك وتطويرها بشكل دائم، بالإضافة إلى ذلك ستكون أنت المتحكم الوحيد في مصير المدونة ومستقبلها. الخلاصة: تمتلك مدونات وورد برس أفضلية واضحة من ناحية مستقبل المنصة، سواء من حيث الملكية أو التطوير والتحديث، في نفس الوقت لا يوجد أي نهوض حقيقي لغاية الآن لمنصة بلوجر بالإضافة إلى المخاوف الخاصة بإغلاق الخدمة من طرف جوجل. بعد هذه المناقشة المفصلة لأوجه الفرق بين المنصتين دعونا نلخص أبرز مميزات وعيوب كل منصة على هيئة نقاط سريعة. مميزات بلوجر منصة بسيطة جداً وسهلة الاستخدام.التكامل مع خدمات شركة جوجل وأهمها جوجل أدسنس.مجانية تماماً، مع إمكانية دفع مبالغ بسيطة بحسب رغبة المدون مثل امتلاك دومين مدفوع أو الحصول على قالب خاص وأكثر احترافية من القوالب المجانية.توفر مستوى عالي من الحماية والأمانتساعد المدون بالتركيز على تقديم المحتوى بعيداً عن الأمور الفنية الأخرى.عيوب بلوجر عدم وجود إضافاتخيارات محدودة بالنسبة للتصميم والقالبلست المالك الحقيقي للموقععدم وجود دعم فنيخيارات محدودة جداً لتخصيص المدونة والتحكم بهامميزات وورد برس منصة مرنة تمتلك العديد من الوظائف والخيارات المختلفةوجود مجموعة كبيرة جداً من التصاميم والقوالب التي يمكنك الاختيار بينها.إمكانية تخصيص المدونة بشكل كامل، بالإضافة إلى وجود العديد من الإضافاتإمكانية التحكم الكامل بالمدونة بالإضافة إلى حق الملكية.دعم فني شامل والحصول على حل لأي مشكلة قد تواجهكعيوب وورد برس تحتاج بعض الوقت للتعلم والتعامل مع المنصةتحتاج إلى صيانة ومتابعة دوريةتحتاج إلى دفع تكاليف أكبر وتوفير ميزانية محددة منذ البداية لبناء المدونة.الصعوبة في التعامل مع المنصة والتكيف معها في البداية، خصوصاً للمدونين الجدد.والآن وصلنا إلى الإجابة النهائية عن التساؤل الأساسي لهذا الموضوع، ماذا أستخدم بلوجر أم وورد برس؟ في البداية دعونا نتفق بأن تجربة التدوين وتقديم محتوى جيد هي تجربة تستحق الدعم الكامل والتقدير بغض النظر عن المنصة التي ستقوم باستخدامها لهذا الغرض، فالمدونات هي نشاط لطيف وجميل جداً يساعدنا في قضاء بعض الوقت المفيد والممتع لنا وللآخرين، فتقاسم خبراتك ومعرفتك ومهاراتك مع الآخرين والبدء في تكوين شبكة من الأصدقاء والحصول على بعض الأموال هي تجربة مثيرة وممتعة فعلاً. لكن من الجيد أن تتيح لنفسك القليل من الوقت للتفكير واتخاذ القرار المناسب وفقًا لتطلعاتك وأهدافك التي تريد الوصول إليها من خلال مجال التدوين، فإجراء تعديلات ضخمة على مدونتك بعد فترة من الزمن قد يؤثر على تصنيفها داخل محركات البحث بالإضافة إلى انخفاض عدد الزوار لمدونتك. لذلك أرجو أن تساعدك النقاط التالية بالإضافة إلى المقارنة الفائتة في تحديد اختيارك بصورة ملائمة الحالات التي يُفضل فيها استخدام بلوجرالتدوين بشكل منقطع أو غير نظامي، بحيث تقوم بالتدوين بصورة غير رسمية وعلى فترات متباعدة. عدم الحاجة للعديد من المميزات والخصائص والتحكم داخل المدونة، أي أن ما يهمك هو نشر محتوى معين بعيداً عن خيارات التحكم الخاصة بالمدونة. خوض تجربة جديدة وشبه تجريبية في مجال التدوين، وبالتالي يمكنك استخدام منصة بلوجر لفترة معينة وتحديد خطواتك المقبلة اعتماداً على نتائج هذه الفترة. عدم امتلاك المعرفة اللازمة في الأمور التقنية والفنية المتعلقة بإدارة المدونة، ولا تريد تخصيص بعض الوقت للتعلم عدم الرغبة في إنفاق أي مبالغ مادية على المدونة اقتصار المدونة على مجال واحد فقط من مجالات التدوين. الحالات التي يُفضل فيها استخدام وورد برسإنشاء مدونة شاملة ومتكاملة وتحتاج إلى العديد من إمكانيات التخصيص الرغبة في التحكم الكامل بالمدونة، والاحتفاظ بملكية محتويات المدونة بصورة تامة. العمل على المدونة بشكل تجاري، أي وجود نية لبيعها في مرحلة معينة المقدرة على التعامل الفعال مع منصة وورد برس ومعرفة بالأمور الفنية. المقدرة على دفع التكاليف الخاصة بالمدونة الحاجة لوجود خيارات واسعة لقالب المدونة والتصميم الخاص بها. التدوين المتواصل وطويل المدى ووجود رؤية مستقبلية لدى المدون.

هل سبق لك أن قمتَ بإعادة تمحور شركتكَ النّاشئة (Pivot) من قبل؟ نعم ربّما. هل قمتَ بذلك عن "كَسَل" ؟ أرجو أنّ الأمر لم يكن كسلًا. للأسف، مع انتشار منهجيّة الشّركات النّاشئة الرّشيقة Lean Startup (أو الشّركات اللّيّنة كما يحلو للبعض وصفها) والمفاهيم التي رافقتها، فقد وصل مصطلح "إعادة التمحور" pivot إلى درجة فقد فيها معناه لدى الكثيرين. بتنا نسمع هذه الكلمة كثيرًا في عالم ريادة الأعمال لكنّها - على الأغلب - أصبحت تُستخدم في سياق التّبرير فحسب. الجميع يعلم أنّ رياديّي الأعمال عادةً ما يفضّلون الوهم المريح! في الواقع هذا جزء من طبيعتنا لا يمكننا إنكاره، كثيرًا ما نحرص على أن نحيط أنفسنا بما يشوّه لنا الواقع ويُظهر شركاتنا النّاشئة على أنّها قويّة وباقية. ونؤمن بكلّ خليّة فينا بأنّ ما نعمل على إنجازه وابتكاره سوف ينجح بكلّ تأكيد. لكن في النّهاية علينا مواجهة العالم في الخارج، علينا إقناع الآخرين بنظرتنا، العملاء والمستثمرين والشّركاء وحتّى الموظّفين. وفي غياب الدليل الذي يثبت حقيقة ادّعاءاتنا، سنعتمد على الأوهام والتّهيؤات لتعيننا على المضيّ قدمًا. تظهر المشكلة عندما تصطدم بالواقع، وتتمزّق كلّ تلك الأوهام من حولك، وتصبح غير قادرٍ على التّمييز بين الواقع والتهيّؤات، عندها سوف تنهار وتتحطّم بشدّة. صدّقني ستكون الضّربة مؤلمة حقًا، كلّنا تعرّضنا لذلك في يوم من الأيّام. منهجيّة الشّركات الرّشيقة Lean Startup تصنع ثقبًا في جدار أوهامك، وتمنَحُكَ قدرًا من الصّراحة والصّدق مع ذاتك يعينك على تجنّب ذلك الاصطدام المريع (أو على الأقل يجعلُه أقلّ عنفًا وأذيّة). بعبارة أخرى، إنّه يُساعد شركتك على إعادة التمحور To pivot. ماذا أعني بمصطلح إعادة التمحور pivot؟ هكذا أعرّفه: إعادة التمحور pivot هو تغييرٌ صغير في الهدف، تُجريه في جانب واحد من جوانب شركتك النّاشئة بناءً على معلومات اكتسبتها وتحقّقت منها Validated Learning. انتبه أنّك إن قمتَ بتغيير أسلوب عملك بالكامل وعلى جميع الأصعدة، عندئذٍ هذا لا يسمّى تصحيح مسار أو إعادة تمحور، بل هو مجرّد محاولة للبدء من جديد. لا بأس بأن تبدأ من جديدstart over ، لكنّك بذلك لا يُمكن اعتبار ما تقوم به هو تصحيح مسار شركتك فعليًّا، بل لن تنجح إلّا إن بدأت من جديد وفي جعبتك خبرات ومؤشّرات تقودك في الطّريق. تذكّر أنّ إعادة التمحور أقلّ اتّساعًا من إعادة البدء من جديد، وتبدأ فيها بعدما تتعلّم شيئًا جديدًا. هذا ما يسمّى بالتّعلم المُحقّق validated learning. فأنت تبدأ بإعادة التّمحور بعد أن تعرف متى وأين ستطبّق ذلك، فمن خلال جهودك وتجاربك السّابقة حصلت على معلومات وخبرات تكفي لتدلّك على نقاط ضعفك، وتوجّهك إلى الطّريق الصّحيح (هذا ما ستحصل عليه في حال اتّبعت منهجيّة الشّركات الرّشيقة Lean startup). التعلم المحقق Validated learning يقع التّعلم المُحقّق في قلب منهجيّة الشّركات الرّشيقة Lean Startup. يبدأ الأمر بافتراض تضعه، يليه اختبار لصلاحيّة أو بطلان هذا الافتراض، وفي النّهاية تحلّل النّتائج المستخلصة. سنأخذ مثالًا على ذلك شركة Backupify. تقدّم هذه الشّركة خدمة التّخزين الاحتياطي السّحابي online backup storage. ربّما لم يبدؤوا بتطبيق منهجيّة الشّركة الرّشيقة منذ البداية، لكنّ مؤسّس الشّركة Robert May كان يختبر أفكاره الجديدة منذ اللّحظات الأولى. يقول: "في البداية كان جلّ تركيزنا على عدد زوّار الموقع، فكلّ ما كان يهمّنا في ذلك الوقت أن نجعل الآخرين يصلون إلى موقعنا." ربّما كان افتراضهم الأوّل يقول: "هل هناك عدد من الأشخاص المهتمّين بالتّخزين الاحتياطي السّحابي يكفي لدفع شركتنا للاستمرار؟" تجربة اختبار هذه الفرضيّة تمثّلت بالموقع الأوّليّ الذي قاموا بتطويره، وبالجهود التي بذلوها ليلفتوا انتباه الزوّار ويدفعوهم إلى التّسجيل في الموقع. وتثبتُ صحّة هذه الفرضيّة - وبالتّالي جدوى الاستمرار بالمشروع من وجهة نظرهم - إذا تبيّن أنّ هناكَ عددًا من الأشخاص المهتمّين بالفكرة يزيدُ عن حدّ معيّن. تعلّم Robert أنّ هناك عددًا كافيًا من المهتمّين. لكن عندما دارت العجلة وبدأ العملُ الفعليّ، وأخذوا يتقاضون أجر الخدمة من العملاء، وقعوا في مشكلة جديدة، إذ تبيّن لهم أنّ تكلفة الحصول على عميلٍ جديد تفوق بكثير العائد الذي يأتيهم من خلاله. يقول Robert موضّحًا: "في بدايات عام 2010 كنا ندفع 243$ لنحصل على عميل جديد، وهذا العميل نفسُه لا يدفعُ أكثر من 39$ في السّنة أجر خدماتنا. هذا مريعٌ في عالم الاقتصاد، معظم التطبيقات الأخرى تتغلّب على تكلفة الحصول على عملاء جدد من خلال الانتشار الفيروسي virality وإمكانيّة الوصول إلى أكثر من عميل في المرّة الواحدة. لكن هذا الأسلوب لا يمكن تطبيقه على خدمة التّخزين الاحتياطيّ. لذلك توجّب علينا تصحيح المسار، فبدلًا من التّركيز على البيع للمستهلكين الصّغار، علينا التّركيز على تقديم الخدمة للمؤسّسات التجاريّة businesses." هناك أمران مهمّان يجب أن نشير إليهما هنا: لم يكن بإمكان روبرت أن يتعلّم شيئًا بخصوص الجانب الاقتصادي لمشروعه لولا أنّه تعلّم قبله بعض الأمور الأخرى (أنّ هناك أشخاص مهتمّون بالخدمة، أن العملاء ظلّوا متفاعلين لمدّة من الزّمن طويلة بما يكفي، ..) بمجرّد أن تعلّموا كيف يحصلون على عملاء جدد، وكيف يحافظون عليهم، عندها فقط كان بإمكان روبرت أن يركّز على الجانب الاقتصاديّ من المشروع. فرضيّة روبرت بخصوص قدرته على بناء مشروع تجاريّ استهلاكيّ قابل للتّوسّع scalable consumer business أثبتت بطلانها عندما اختبرها اقتصاديًّا، وتبيّن له بالتّجربة أنّ هذه الأرقام غير منطقيّة قامت شركة Backupify بإعادة التمحور لتركّز على تقديم الحلول للشّركات بدل الأفراد، ومنذ ذلك الحين بدأت تتوسّع بنجاح، فالعميل المتمثّل بشركة ربحيّة يدفع أكثر من أجل نفس الخدمة تقريبًا. وبذلك كان روبرت قادرًا على السّيطرة على الجانب الاقتصاديّ من العمل من خلال مراقبة النّسبة ما بين تكلفة تحصيل العميل إلى القيمة المضافة التي تأتي من خلاله طوال فترة وجوده. في الواقع، إنّ عمليّة التعلّم بالتّجريب لا يُمكن تحديدها "كميًّا" دومًا، ففي المراحل الأولى من شركتك النّاشئة ستكون المعلومات التي تحصل عليها "نوعيّة" على الأغلب ولا يُمكن تمثيلها بالأرقام. معلوماتٌ من هذا النوع فوضويّة، ومن الصّعب تفسيرها، لكنّها في ذات الوقت مهمّة جدًّا. من خلال تجربتي، بمجرّد أن تجري مقابلات مع ما بين عشرة إلى عشرين شخصًا من عملائك، فبشكلٍ تلقائيٍّ ستجد أن بين يديك أنماطًا متشابهة من المعلومات أشار إليها الجميع، وهي مهمّة وكافية لتجعلك تتّخذ القرار الصّحيح. يُمكنك فيما بعد أن تحصل على أرقام دقيقة بإجراء الاستبيانات ونشرها على نطاق واسع. إعادة التمحور "الكسول" (The "lazy" pivot) إذا لم تجرّب وتتعلّم من تجاربك، عندئذٍ أيّة محاولة لإعادة التمحور لن تكون أكثر من ضربةٍ عمياء. هذا ما يسمّى بإعادة التمحور الكسول وغالبًا ما ستؤدّي بك إلى الفشل، في حالات كهذه تجري الأمور كالتّالي: "حسنًا، ما أقوم به حاليًّا لا ينفع، لا أدري لمَ لكن هذا الأسلوب الآخر يبدو مثيرًا للاهتمام وسوف أقوم بتجربته." على الأرجح أنّك لم تبذل الجهد الكافي على أسلوب عملك الأوّل، وبالتّالي لم تحصل على أيّة معلومة استخلصتها من تجربتك كي تستثمرها في أسلوب عمل جديدٍ وأفكار أخرى. كلّ ما تفعله إذًا هو أنّك تقفز من فكرة لطيفة إلى مجرّد فكرة لطيفة ثانية. إعادة التمحور بالاعتماد على تحليلات منهجية الشركة الرشيقة Lean Analytics حتّى تعيد التمحور بشكل صحيح، فأنت بحاجة إلى أمرين: التّركيز على شيء محدّد، والتعلّم من التّجربة. فأنت تبدأ بإجراء تغيير واحدٍ في شركتك، أسلوب الرّبح مثلًا أو الأسعار أو السّوق المستهدف، وتراقب ماذا يحدث. هذا المخطّط يوضّح عمليّة اختبار الفكرة أو المنتج واتّخاذ قرارٍ إعادة التمحور أو لا: يتّضح لك من المخطّط أنّك بحاجة إلى الكثير من توجيه الاهتمام والعقلانيّة والصّدق مع الذّات لكي تتمكّن من اختبار فرضيّاتك بشكل صحيح، ومن ثمّ تتّخذ القرار المناسب على أساس ذلك. هذه الطّريقة تركّز على معايير محدّدة، لكن لا يزال بإمكانك أن تطرح على نفسك أسئلةً أكبر وأكثر عموميّة. تقييم نموذج عملك التجاري Business Model أحبّ استخدام أداة Lean Canvas كعامل مساعد يدفعني لأسأل نفسي: "هل لديّ أيّة فكرة عمّا أقوم به الآن؟" إذا لم تكن تعرف ما هي هذه الأداة فيجب عليك أن تلقي نظرة عليها، هي عبارة عن تطبيق في صفحة واحدة يساعدك على بناء نموذج عملك التّجاريّ Business model. إذا نظرت إلى النّموذج الخاص بك (والذي لن تتجاوز مدّة بنائه باستخدام هذه الأداة عشرين إلى ثلاثين دقيقة)، هل ستجد ما يكفي من الأجوبة لتدفعك إلى الاستمرار؟ هل لديك فهم كاملٌ للمشكلة التي تحاول حلّها؟ هل أنت متأكّد تمامًا أنّ الحلّ الذي ابتكرته صحيح؟ هل تعرف ما هي القنوات التي تصلك بالسّوق وهل تتقن استخدامها؟ هل لديك أيّة مزيّة حقيقية تميّزك عن باقي الشّركات النّاشئة؟ عليك وبشكل دائم أن تعيد هذا التّقييم بين الحين والآخر، كي تتمكّن من اتّخاذ القرار الصّحيح بخصوص ما يتوجّب عليك فعله في المرحلة التّالية. بعض النّاس ينظرون إلى استراتيجيّة الشّركة الرّشيقة ويحسبون أنّها منهجيّة ميكانيكيّة بالكامل ذات خطوات محدّدة، وأنّ كلّ ما يلزم هو السّير وفق هذه الخطوات. وبأنّها فعالة للغاية لدرجة أنّهم بمجرّد أن يتّبعوا هذه الخطوات بدقّة وحرفيّة سوف يكون النّجاح بانتظارهم. هذه النّظرة خاطئة بالتّأكيد، فالشّركات النّاشئة لا تُبنى في المصانع وعلى خطوط الإنتاج، بل هي بأمسّ الحاجة أيضًا إلى شجاعتك وشغفك. استخدم أداة Lean Canvas واسأل نفسك إذا كنت تمتلك المعلومات الكافية والثّقة الكافية لتنتقل إلى الخطوة التّالية في سير شركتك النّاشئة. إذا كنت ما زلت في نقطة البداية، تحديدًا عند البحث عن المشكلة التي سيحلّها مشروعك، فهل بإمكانك أن تقول –وكن صادقًا مع ذاتك - بأنّك وجدتَ مشكلة هامّة وخطيرة وبحاجة ماسّة إلى أن تعمل على حلّها؟ من أين حصلتَ على هذه الإجابة؟ هل أجريت مقابلاتٍ كافية كمًّا ونوعًا مع العملاء المحتملين؟ إحدى الأفكار التي من الممكن أن تساعدك هي "تقييم مقابلات تحديد المشكلة". طالما أنّ المقابلات عادة لها ترتيب معيّن وبنية محدّدة، فمن المُمكن أن تضع لكلّ سؤالٍ فيها علامةً معيّنة، وبالتّالي تحصل على معلومة قابلة للقياس من خلال مقابلاتك مع النّاس. وهكذا بالإضافة إلى المعلومات "النّوعيّة" أصبح لديك معلوماتٍ كمّيّة لتستفيد منها في اتّخاذ قرارات إعادة التّمحور. الشغف أيضا مهم إذا لم يكن لديك الشّغف بما تقوم به فسوف تفشل بالتّأكيد. الجهد المطلوب منك لتصل إلى النّجاح كبير جدًّا ومن الصّعب أن تبذله إذا لم يكن مترافقًا مع دوافع ذاتيّة عاطفيّة. رغم أنّ الأمر يبدو وكأنّه إجرائيّ ومجرّد، إلّا أنّك لن تنجح إذا لم تتمكّن من دمج شغفك وحبّك لما تقوم به مع صدقك مع ذاتك وصرامتك في تقييم عملك. لنقُل أنّك وجدت أمرًا مثيرًا للاهتمام، حصلت على بعض المعلومات الهامّة المتعلّقة بسير عملِكَ الحاليّ، والتي تدلّك على المسار الجديد الذي عليك أن تعيد التمحور إليه. قبل أن تبدأ بالعمليّة بشكل تلقائيّ وتُباشر بالعمل، عليك أن تتوقّف قليلًا وتسأل نفسك: "هل يهمّني هذا حقًا؟" إذا أجبت بِلا، عندئذٍ عليك أن تراجِع موقفك من إعادة التمحور، فلم يعد منطقيًّا! قابلتُ عددًا من الأشخاص (وأنا كنتُ كذلك) الذين تاهوا في غمرة ما يقومون به واستثمروا الكثير في عملٍ وصلوا فيه إلى مرحلة نسوا فيها لماذا بدؤوا من الأساس. إنّها مرحلة من المخيف للغاية أن تصل إليها! قبل أن تُعيد تمحور شركتك عليك أن تسأل نفسك إذا كان لديك الشّغف الكافي للمجال الذي ستخوض به. إذا كان الجواب نعم فانطلق ولا تتوقّف، وإلّا فعليك أن تعيد التّفكير. ربّما عليك أن ترجع خطوةً إلى الوراء وتعيدَ التّقييم، أعط نفسك بعض الوقت لتأخذَ نفَسًا عميقًا وتفكّر. ربّما يكون قد حان الوقت للانسحاب، عندئذٍ أقرّ بهزيمتك وتراجع بهدوء، ويُمكنكَ أن تعود إلى الحّلَبة في يوم آخر لتُعيد المحاولة من جديد. قائمة مهام سريعة تأكد من تحقيقها قبل أن تعيد التمحور لنفترض أنّك حصلت على المعلومات الكافية التي تساعدُك على معرفة المسار الجديد لشركتك النّاشئة. ولنفرض أنّك ترغب بإعادة التمحور مباشرة والاستمرار في عملك، ما الذي ستكون بحاجته أيضًا؟ الرؤية العامّة. أمر أساسيّ عليك أن تمتلكَه لتتمكّن من تأسيس شركتك النّاشئة، وهو أن تمتلك رؤية عامّة لما تريد تحقيقه. بدون تلك الرّؤية سيكون من السّهل أن تسقط في فخّ بناء شركة صغيرة (تركّز على أمرٍ محدّد في البداية) لكن ليس لديها القدرة على التّوسّع والنّمو. في الواقع ليس هناك أيّ معنىً لاتّخاذ مسارٍ جديدٍ لشركتك النّاشئة إن لم يكن لديك في الأساس هدفًا كبيرًا بعيد المدى تسعى لأجله. إعادة التمحور تعني شيئًا واحدًا، هو أنّك تتلمّس المسار الأنسب من بين العقبات التي تواجهكَ في طريقك إلى رؤيتك الشّاملة. الفهم العميق للمشكلة التي تعمل لأجلها. معظمُ رياديّي الأعمال الذين أتّحدّث إليهم ليس لديهم الفهم الكامل – والصّادق – للمشكلة التي يسعون إلى حلّها، ولا حتّى إدراكًا إن كانت هذه المشكلة تستحقّ العمل على حلّها في الأساس. لم يتعمّقوا في المشكلة بشكل كافٍ، أو ربّما يحاولون فقط حلّ معضلة كونيّة ليس لها حلًا محدّدًا أصلًا (مثل: أرغب بجني الكثير من المال لكن لا أعلم كيف.) إذا لم تفهم المشكلة من جذورها، فلن تستطيع أن تصل إلى أيّ طريقة تخبرك بالمسار الصّحيح الذي يمكّنك من حلّها. فرضيّة حقيقيّة، يُمكن نقضُها أو إثباتُها. فالتعلّم من خلال التّجربة لا يكفي وحده. بل عليك أن تضع فرضيّات أوّليّة يمكنكَ أن تختبر صحّتها، وإلّا فمن الصّعب معرفة إذا كان المسار الجديد الذي تمحورت إليه فعالًا أو لا. معايير قياس، وأهداف. هناك مفهوم أساسيٌ في تحليل أداء الشّركة النّاشئة الرّشيقة، وهو اختيارُ الرّقم الصّحيح لمراقبة تغيّراته وامتلاكُ قيمة مرجعيّة للمقارنة معها. عليك أن تحدّد قيمة واحدةً مهمّة لتقيسها (هي القيمة التي تُخبرك إن كانت الأمور تسير على ما يرام أو لا) وأن ترسُم خطوطًا تمثّل أهدافًا تطمح لتحقيقها. إذا أخطأت الهدف تُعيد التّقييم، وإذا أصبته فستمتلك الثقة (والمعلومات) لتنتقل إلى الخطوة التّالية. إعادة التّمحور ليست بالأمر السّهل. تأكّد أن تغيير مسار شركتكَ النّاشئة بالشّكل الصّحيح الذي يتيح لك فرصة أكبر بالنّجاح هو بحدّ ذاته أمر صعب. تستطيع أن تتّخذ مسارات كثيرة بلا هدف، كل ما عليك فعله أن تعيد تمحور شركتك بِكَسَل وتتمنّى بعد ذلك أن تجدَ خيرًا، لكن لا أنصحك بذلك، فلن تُسدي إلى نفسك معروفًا بهذا الأسلوب من العمل. بل عليك أن توجّه شركتك بناءً على معلومات دقيقة وصدق مع الذّات، أعط نفسكَ الفرصة الكافية لإيجاد عملٍ ربحيّ يمكن أن يكون رائعًا في يوم من الأيّام. مترجم -وبتصرّف- عن المقال The *real* pivot لكاتبه Ben Yoskovitz (أحد مؤلّفي كتاب Lean Analytics). حقوق الصورة البارزة: Designed by Freepik.

إنّ عامل الاستيثاق authentication factor هو جزء من المعلومات يُستخدَم لإثبات أنّه لدينا الحق لتنفيذ إجراء ما، مثل تسجيل الدخول إلى النّظام، وقناة الاستيثاق authentication channel هي الطّريقة التي يُوصِل بها نظام الاستيثاق عاملًا factor للمستخدم أو الطّريقة التي يطلب بها من المستخدم الرّد، من الأمثلة على عوامل الاستيثاق نجد كلمات السّر ورموز الأمان security tokens، ومن الأمثلة على قنوات الاستيثاق نجد الحواسيب والهواتف المحمولة. تستخدم SSH افتراضيًّا كلمات السّر من أجل الاستيثاق، وتُوصي تعليمات SSH باستخدام مفتاح SSH key بدلًا من ذلك، على أيّة حال يبقى هذا عاملًا واحدًا فقط، فإن تمّ تهديد الحاسوب لدينا من قبل شخص ما، فبإمكانه استخدام مفتاحنا لتهديد خواديمنا أيضًا. لمكافحة هذا سنقوم في هذا الدّرس بإعداد استيثاق مُتعدِّد العوامل (Multi-factor authentication (MFA، والذي يتطلّب أكثر من عامل من أجل الاستيثاق أو تسجيل الدّخول، وهذا يعني أنّه يجب على المُخترِق أن يُهدِّد عدّة أشياء، مثل حاسوبنا وهاتفنا المحمول معًا لكي يستطيع الدخول، يتم عادةً تلخيص أنواع العوامل المختلفة كما يلي: شيء نعرفه، مثل كلمة سر أو سؤال أمانشيء نملكه، مثل تطبيق استيثاق أو رمز أمان security tokenشيء نكون نحن عليه، مثل بصمة الأصابع أو الصوتمن العوامل الشائعة تطبيق OATH-TOTP مثل Google Authenticator، إنّ (OATH-TOTP (Open Authentication Time-Based One-Time Password الاستيثاق المفتوح لكلمة سر لمرّة واحد مُعتمِدة على الزمن هو عبارة عن ميثاق protocol مفتوح يقوم بتوليد كلمة سر صالحة للاستخدام لمرّة واحدة تكون عادةً عددًا من 6 أرقام يتم تجديده كل 30 ثانية. سيشرح هذا الدّرس كيفيّة تمكين استيثاق SSH باستخدام تطبيق OATH-TOTP بالإضافة لمفتاح SSH ، حيث سيتطلّب تسجيل الدخول إلى خادومنا عبر SSH عاملين اثنين عبر قناتين ممّا يجعله أكثر أمانًا من كلمة السّر أو مفتاح SSH لوحدهما. المتطلبات الأساسيةسنحتاج لمتابعة هذا الدّرس إلى: خادوم Ubuntu 14.04.مستخدم sudo غير جذري non-root مع إضافة مفتاح SSH، والذي نستطيع إعداده باتّباع درس الإعداد الابتدائي لخادوم أوبنتو 14.04.هاتف ذكي أو لوحي tablet مُثبَّت عليه تطبيق OATH-TOTP مثل Google Authenticator (روابط تنزيله من أجل Android و iOS).الخطوة الأولى – تثبيت libpam-google-authenticatorسنقوم في هذه الخطوة بتثبيت وإعداد PAM الخاصّة بـ Google. إنّ PAM، والتي ترمز إلى وحدة الاستيثاق القابلة للإضافة Pluggable Authentication Module، هي عبارة عن بنية تحتيّة للاستيثاق تُستَخدم على أنظمة لينِكس من أجل استيثاق المستخدمين، ولأنّ Google صنعت تطبيق OATH-TOTP فقد قامت أيضًا بإنشاء PAM تقوم بتوليد TOTPs ومتوافقة بشكل كامل مع أي تطبيق OATH-TOTP. نقوم في البداية بتحديث الذاكرة المؤقتة cache لمستودع Ubuntu: sudo apt-get updateنُثبِّت بعدها PAM: sudo apt-get install libpam-google-authenticatorوبعد تثبيت PAM سنستخدم تطبيق مُساعِد يتم تثبيته مع PAM لتوليد مفتاح TOTP للمستخدم الذي نرغب بإضافة عامل ثانٍ له، يتم توليد هذا المفتاح للمستخدم على أساس المستخدم وليس على أساس النّظام، ويعني هذا أنّ كل مستخدم يريد استعمال تطبيق استيثاق TOTP سيحتاج لتسجيل الدخول وتشغيل التطبيق المُساعِد للحصول على المفتاح الخاص به: google-authenticatorبعد تنفيذ الأمر سيتم سؤالنا عدّة أسئلة، يطلب السؤال الأول معرفة إذا ما كان يجب أن تكون رموز الاستيثاق authentication tokens على أساس زمني. يسمح PAM هذا برموز على أساس زمني time-based أو على أساس تتابعي sequential-based، يعني استخدام رموز على أساس تتابعي أنّ الشيفرة code تبدأ في نقطة مُعيّنة وبعدها تقوم بزيادة الشيفرة بعد كل استخدام، ويعني استخدام رموز على أساس زمني أنّ الشيفرة تتغير بشكل عشوائي بعد انقضاء وقت مُحدّد، سنختار الرموز على أساس زمني لأنّ هذا ما تتوقعه تطبيقات مثل Google Authenticator، لذا نجيبه بنعم: Do you want authentication tokens to be time-based (y/n) yبعد الإجابة على هذا السؤال سيتم تمرير الكثير من الخَرْج output، ومن ضمنه شيفرة QR كبيرة، تأكّد من تسجيلك للمفتاح السّري secret key، شيفرة التحقيق verification code، وشيفرات البداية في حالات الطوارئ emergency scratch codes في مكان آمن مثل مُدير كلمات السّر. عند هذه النقطة نستخدم تطبيق الاستيثاق authenticator الموجود على هاتفنا لمسح scan شيفرة QR أو نكتب يدويًّا المفتاح السّري، إن كانت شيفرة QR كبيرة جدًّا لمسحها نستطيع استخدام الرابط الموجود أعلاها للحصول على نسخة أصغر منها، حالما تتم إضافتها سنرى رمزًا مُكوَّنًا من 6 أرقام يتغيّر كل 30 ثانية في تطبيقنا. تقوم بقيّة الأسئلة بإعلام PAM كيف يعمل، سنمر عليها واحدًا تلو الآخر: Do you want me to update your "~/.google_authenticator" file (y/n) yيقوم هذا بشكل أساسي بكتابة المفتاح والخيارات إلى الملف google_authenticator.، إن قلنا "لا" سيخرج البرنامج ولن تتم كتابة أي شيء، والذي يعني أنّ تطبيق الاستيثاق authenticator لن يعمل. Do you want to disallow multiple uses of the same authentication token? This restricts you to one login about every 30s, but it increases your chances to notice or even prevent man-in-the-middle attacks (y/n) yنمنع عندما نجيب على هذا السؤال بنعم هجمات الإعادة replay attack بأن نجعل كل رمز تنتهي صلاحيّته مباشرة بعد استخدامه، وهذا يمنع المُهاجِم من التقاط الرّمز الذي استخدمناه للتو وتسجيل الدخول به. By default, tokens are good for 30 seconds and in order to compensate for possible time-skew between the client and the server, we allow an extra token before and after the current time. If you experience problems with poor time synchronization, you can increase the window from its default size of 1:30min to about 4min. Do you want to do so (y/n) nتسمح إجابة نعم هنا بثمانية رموز صالحة خلال فترة 4 دقائق، وبإجابتنا "لا" نقوم بتحديدها إلى 3 رموز صالحة خلال فترة 1:30 دقيقة، إن لم تكن لديك مشكلة مع هذه الفترة فالإجابة "لا" هنا هي الخيارة الأكثر أمانًا. If the computer that you are logging into isn't hardened against brute-force login attempts, you can enable rate-limiting for the authentication module. By default, this limits attackers to no more than 3 login attempts every 30s. Do you want to enable rate-limiting (y/n) yيعني تحديد المُعدَّل Rate limiting أنّ المُهاجِم البعيد يستطيع فقط أن يحاول عدد مُحدَّد من التخمينات قبل أن يتم حظره، إن لم نقم مُسبقًا بإعداد تحديد المُعدَّل بشكل مباشر داخل SSH فإنّ فعل هذا هنا هو تقنية رائعة. الخطوة الثانية – إعداد OpenSSHإنّ الخطوة التالية الآن هي إعداد SSH لاستخدام مفتاح TOTP لدينا، سنحتاج أن نخبر SSH عن PAM ومن ثم نقوم بإعداد SSH لاستخدامه. نفتح أولًا ملف الإعدادات sshd لتحرير باستخدام nano أو مُحرِّر النصوص المُفضَّل لدينا: sudo nano /etc/pam.d/sshdنضيف السطر التالي إلى نهاية الملف: . . \# Standard Un*x password updating. @include common-password auth required pam_google_authenticator.so nullokتُخبِر الكلمة "nullok" الموجودة في النهاية PAM أنّ طريقة الاستيثاق هذه اختياريّة، فيسمح هذا للمستخدمين الذين لا يملكون مفتاح OATH-TOTP أن يظلّوا قادرين على تسجيل الدخول باستخدام مفتاح SSH الخاص بهم، أمّا إن كان جميع المستخدمين يملكون مفتاح OATH-TOTP فنستطيع حذف "nullok" من هذا السّطر لجعل الاستيثاق مُتعدِّد العوامل MFA إجباريًّا. نحفظ ونغلق الملف. نقوم بعدها بإعداد SSH ليدعم هذا النوع من الاستيثاق، نفتح ملف إعدادات SSH لتحريره: sudo nano /etc/ssh/sshd_configنبحث عن ChallengeResponseAuthentication ونعيّن قيمتها إلى yes: . . . \# Change to yes to enable challenge-response passwords (beware issues with \# some PAM modules and threads) ChallengeResponseAuthentication yes . . .نحفظ ونغلق الملف، ونعيد تشغيل SSH لإعادة تحميل ملفّات الإعدادات: sudo service ssh restartالخطوة الثالثة – جعل SSH على علم بالاستيثاق مُتعدد العوامل MFAسنختبر في هذه الخطوة إذا ما كان مفتاح SSH يعمل. نفتح أولًا طرفيّة terminal أخرى ونحاول الدخول عبر SSH إلى الخادوم، سنلاحظ أنّنا سجلّنا الدخول إلى هذه الجلسة الثانية باستخدام مفتاح SSH الخاص بنا بدون إدخال شيفرة التحقيق أو كلمة السّر، حدث هذا لأنّ مفتاح SSH يقوم بشكل افتراضي بتجاوز جميع خيارات الاستيثاق الأخرى، نحتاج أن نُخبِر SSH أن يستخدم شيفرة TOTP ومفتاح SSH بدلًا من كلمة السر. نفتح الآن ملف الإعدادات sshd مرّة أخرى: sudo nano /etc/ssh/sshd_configنبحث عن السطر PasswordAuthentication ونزيل التعليق عنه بحذف الحرف # في بداية السّطر ونقوم بتحديث قيمته إلى no، يُخبِر هذا SSH ألّا يقوم بالسؤال عن كلمة السّر. . . . \# Change to no to disable tunnelled clear text passwords PasswordAuthentication no . . .نضيف بعد ذلك السطر التالي إلى أسفل الملف، والذي يُخبِر SSH ما هي طرق الاستيثاق المطلوبة: . . . UsePAM yes AuthenticationMethods publickey,keyboard-interactiveنحفظ ونغلق الملف. نفتح بعدها ملف إعدادات PAM sshd: sudo nano /etc/pam.d/sshdنقوم بإيجاد السطر include common-auth@ وجعله كتعليق بإضافة الحرف # كالحرف الأول في هذا السطر، يُخبِر هذا PAM ألّا تسأل عن كلمة السر، وقد قمنا سابقًا بإخبار SSH ألّا تفعل هذا في sshd_config: . . . # Standard Un*x authentication. #@include common-auth . . .نحفظ ونغلق الملف ومن ثم نعيد تشغيل SSH: sudo service ssh restartنحاول الآن تسجيل الدخول إلى الخادوم مرّة أخرى، ينبغي أن نرى أنّنا قمنا بالاستيثاق بشكل جزئي باستخدام مفتاح SSH الخاص بنا ومن ثمّ حصلنا على مُحِث prompt من أجل شيفرة التحقيق verification code، والذي سيبدو مشابهًا لما يلي: ssh sammy@your_server_ip Authenticated with partial success. Verification code:نُدخِل شيفرة التحقيق من تطبيق OAUTH-TOTP لدينا، وسيتم تسجيل دخولنا إلى الخادوم، نمتلك الآن الاستيثاق مُتعدِّد العوامل MFA مُمكَّنًا من أجل SSH. الخاتمةوكما يحدث مع أي نظام نقوم بتمنيعه وتأمينه سنصبح مسؤولين عن إدارة هذا الأمان، ويعني هذا في هذه الحالة عدم فقدان مفتاح SSH الخاص بنا أو مفتاح أمان TOTP، ومع ذلك قد يحدث هذا في بعض الأحيان ونفقد التحكّم بالمفاتيح التي تجعلنا نُسجِّل الدخول. نجد هنا بعض الاقتراحات لاستعادة النفاذ إلى خادومنا: إن فقدنا تطبيق TOTP أو لم نعد نملك نفاذًا إليه، نستخدم شيفرات الاستعادة recovery codes كشيفرة للتحقيق، قد يحدث هذا إن اشترينا هاتفًا جديدًا ونسينا تصدير مفاتيحنا من الهاتف القديم، أو نفذت بطارية هاتفنا.إن فقدنا مفتاح الأمان secret key والنسخة الاحتياطية، نقوم بإعادة تسمية أو حذف الملف google_authenticator./~، حيث يحرص هذا ألّا تعود PAM على معرفة بإعداداتنا وألّا تطلب منّا الرمز، تأكّد من أنّ الملف etc/pam.d/sshd/ لا زال يملك "nullok" في آخره، مثل الخطوة الثانية، وإن غيّرنا هذا نقوم بإعادة تشغيل SSH.إن فقدنا مفتاح SSH الخاص بنا، نقوم بإزالة المفتاح العام القديم من ssh/authorized_hosts./~، ونستبدله بمفتاح جديد.بامتلاك عاملين (مفتاح SSH+رمز MFA token) عبر قناتين اثنتين (حاسوبنا+هاتفنا المحمول) جعلنا من المستحيل تقريبًا لأي عميل خارجي أن يشقّ طريقه بالقوة القاسية brute force إلى داخل جهازنا عبر SSH وقمنا بزيادة أمان جهازنا بشكل رائع. ترجمة -وبتصرّف- لـ How To Set Up Multi-Factor Authentication for SSH on Ubuntu 14.04 لصاحبه Michael Holley.