كيف تحصل على رمز 2FA الخاص بك

ما تحتاجه قبل البدء

الوصول إلى الحساب، للسبب البديهي — فمن المفترض أنك مسجّل الدخول بالفعل إلى الخدمة التي تريد حمايتها. وإلى جانب ذلك، يهم أمران. الأول: يجب أن توفر الخدمة خيارتطبيق المصادقة كعامل ثانٍ؛ ويشمل ذلك Google وMicrosoft وGitHub وDiscord وSteam وAWS وCoinbase وKraken وBinance وX ومعظم المصارف ومنصات التبادل. والثاني: تحتاج إلى مكان ما لتشغيلالمصادق عليه: تطبيق هاتف أو — وهذه سبب وجود هذا الموقع — هذه الأداة في المتصفح، التي تحسب الرموز نفسها تمامًا دون تثبيت أي شيء.

ملاحظة عن التسميات: تسمّي الخدمات هذا العامل الثاني «المصادقة الثنائية» أو «2FA» أو «التحقق بخطوتين» أو «TOTP» أو «تطبيق المصادقة». وخلف العلامات كلها شيء واحد — رمز أحادي الاستخدام قائم على الوقت ومشتق من سر مشترك. وإن أردت شرحًا للآلية لا مجرد استخدام لها، فاقرأ ما هي المصادقة الثنائية (2FA)؟ وكيف يعمل TOTP.

الخطوة 1: فعّل المصادقة الثنائية واعرض مفتاح الإعداد

افتح إعدادات الأمان في حسابك وابحث عن قسم المصادقة الثنائية. اختر خيارتطبيق المصادقة. تعرض الخدمة رمز QR لتمسحه بهاتف — وتلك الشاشة تحمل في الغالب بديلًا: رابطًا يقول «لا تستطيع المسح؟» أو «إدخال الرمز يدويًا» أو «مفتاح الإعداد». واتباعُ الرابط يكشف السر الحقيقي: سلسلة Base32 من قبيل JBSWY3DPEHPK3PXP، وأحيانًا تكون ملفوفة في رابط otpauth:// كامل يحمل أيضًا بطاقة الحساب وعدد الأرقام وفترة التجديد وخوارزمية التجزئة.

هذا المفتاح هو بذاتِه بيانات الاعتماد — فهو المكافئ المحمول لكلمة مرورك بالنسبة إلى العامل الثاني. عامِل تلك الشاشة كشاشة استرداد: لن يطلب منك أي جهة مشروعة أبدًا أن تلصق مفتاح إعداد في بريد إلكتروني أو محادثة. انسخه، وأكمل تفعيل المصادقة الثنائية (معظم الخدمات تطلب رمزًا يعمل للتأكيد)، واحفظ الأصل في مكان ما مشفّر، كمدير كلمات مرور.

الخطوة 2: الصق المفتاح في المولّد

في مولّد الجزء العلوي من صفحتنا الرئيسية، الصق ما نسخته — سلسلة Base32 المجردة أو رابط otpauth:// الكامل؛ وكلاهما صالح. يظهر خلال ثوانٍ رمز فوري من 6 أرقام يتجدد كل 30 ثانية. كما يمكنك استيراد المفتاح من صورة: الصق لقطة شاشة للـQR مباشرة في الصفحة بضغط Ctrl+V، أو أفلت ملف صورة عليها أو امسح الرمز بالكاميرا — فك الترميز يجري محليًا ولا يُرفع شيء. وإذا كانت الخدمة تستخدم إعدادًا غير قياسي (رموز من 8 أرقام، أو فترات 15/30/60 ثانية، أو SHA-256، أو HOTP قائمًا على العدّاد)، فإن رابط otpauth:// كاملًا يحمل كل تلك المعاملات والمولّد يحترمها تلقائيًا.

الخطوة 3: انسخ الرمز الفوري وأكمل تسجيل الدخول

اكتب الرمز الجاري في شاشة التحقق قبل أن يتجدد. لكل رمز صلاحية نافذة من 30 ثانية (أقصر أو أطول في الخدمات ذات الفترات الخاصة)، فإذا بلغ العد التنازلي ثوانِه الأخيرة، فانتظر الرمز التالي بدلًا من كتابة رمز عتيق على عجل. ومن ثَمّ، يعيد كل تسجيل دخول إلى هذه الخدمة الدورة نفسها: افتح المولّد ← انسخ الرمز ← الصقه. ويُذكر آخر مفتاح لديك في التخزين المحلي لمتصفحك وحده، فتكون الزيارة القادمة على بعد نقرة.

أين تجد مفتاح الإعداد في الخدمات الشائعة

تخفي كل خدمة خيار المصادق في مكان يختلف عن غيره، لذا ننشر أدلة إعداد خطوة بخطوة ترافق هذا المولّد — وتنتهي بلصقك المفتاح هنا وإتمامك الإعداد. الأكثر طلبًا: Google، Microsoft، Discord، GitHub، Steam، AWS، Coinbase، Kraken وBinance.

استكشاف الأخطاء وإصلاحها: ماذا تفعل حين لا يعمل الأمر

يُرفض الرمز. عمليًا، السبب في معظم الأحيان هو انحراف ساعة الجهاز الذي يشغّل المولّد. فـTOTP يقارن رمزك بآخر مشتق من ساعة الخدمة؛ فإن كان وقت نظامك منحرفًا ولو نصف دقيقة، افترقا. اضبط نظام تشغيلك على المزامنة التلقائية للوقت (في Windows، «المزامنة الآن» في إعدادات التاريخ والوقت؛ وفي macOS، «ضبط التاريخ والوقت تلقائيًا») وجرّب الرمز التالي.

رمز QR لا يُمسح. استخدم رابط «لا تستطيع المسح؟» لكشف مفتاح الإعداد — فالمفتاح النصي دائمًا أوثق من تصوير شاشة. وإن لم يكن لديك سوى لقطة شاشة، فاقتصطها حتى الـQR نفسه؛ فالصور شديدة الضغط أو المائلة كثيرًا ما ترفض فك ترميزها.

فقدت الهاتف الذي كان فيه المفتاح. تلك هي الحالة التي بُنيت هذه الأداة من أجلها بالضبط: فإذا حفظت السر الأصلي في مدير كلمات المرور — أو لصقته هنا بينما الهاتف كان يعمل بعد — تستطيع إعادة توليد الرموز على أي حاسوب. بلا هاتف، وبلا استعادة، وبلا تذاكر دعم.

عادةان تستحقان عناء الاعتماد

احفظ رموز الاسترداد للخدمة دون اتصال عند تفعيل المصادقة الثنائية؛ فهي عوامة النجاة إذا فقدت يومًا الجهاز الذي فيه السر. ولا تتعامل أبدًا مع رمز 2FA الفوري كشيء يمكن مشاركته: فلا وكيل دعم، ولا مصرف، ولا منصة تبادل يحتاج إلى رمزك الجاري من دون طلب منك. فالرمز لا يصلح إلا خلال نافذته البالغة 30 ثانية، وفي شاشة تسجيل الدخول التي اخترتها أنت.