# معلومات الاسترداد

> سجّل بريد الاسترداد وهاتف الاسترداد والرموز الاحتياطية وأسئلة الأمان لكل حساب في Octa Pass، وانظر خريطة الاسترداد لتكتشف نقاط الضعف.

Source: https://octap.app/ar/docs/features/recovery-info/
Status: in-progress
Project: Octa Pass

:::note[قيد التطوير]
يعمل بريد الاسترداد وهاتفه (مع الربط بالهويات والبريد المُقنَّع)، وطريقة التحقق بخطوتين، والرموز الاحتياطية، وأسئلة الأمان، وخريطة الاسترداد في خزنة الويب والإضافة والتطبيقات.
:::

يمكن الاستيلاء على معظم الحسابات عبر مسار الاسترداد الخاص بها: فمن يتحكم في بريد الاسترداد أو هاتفه يستطيع غالبًا إعادة تعيين كلمة المرور. يسجّل Octa Pass هذا المسار لكل بيانات دخول، لتراه وتحميه.

## الحقول في كل بيانات دخول

| الحقل | التفاصيل |
|---|---|
| بريد الاسترداد | يُكتب، أو يُختار من بريد في إحدى هوياتك، أو [بريد مُقنَّع](https://octap.app/ar/docs/features/masked-email/) أُنشئ لبيانات الدخول |
| هاتف الاسترداد | يُكتب، أو يُختار من رقم هاتف في إحدى هوياتك |
| الرموز الاحتياطية | قائمة. علّم كل رمز بأنه *مستخدَم*. يُنبَّه إذا بقي رمزان أو أقل. |
| أسئلة الأمان | السؤال والجواب. تُخفى الإجابات مثل كلمات المرور. **إجابة عشوائية** تُنشئ إجابة من [المولّد](https://octap.app/ar/docs/features/password-generator/): خمس كلمات عشوائية، وهي أكثر أمانًا بكثير من الإجابة الحقيقية ويمكن مع ذلك قراءتها بصوت عالٍ لموظف الدعم. |
| طريقة 2FA | TOTP في Octa Pass، أو تطبيق مصادقة آخر، أو رسالة نصية، أو بريد إلكتروني، أو مفتاح أمان مادّي، أو مفتاح مرور |

بريد الاسترداد أو هاتفه المختار من هوية، أو المُنشأ بريدًا مُقنَّعًا، يبقى **مرتبطًا**: تعرض بيانات الدخول مصدره ("من الهوية *البيانات الشخصية*"، "بريد مُقنَّع من SimpleLogin"). والكتابة فوقه، أو **إلغاء الربط**، يزيل الربط.

## خريطة الاسترداد

تجمع خريطة الاسترداد (في **السلامة ← عرض خريطة الاسترداد**) بيانات دخولك حسب بريد الاسترداد وهاتفه:

> 14 حسابًا يمكن إعادة تعيينها عبر ali@example.com.

إذا اختُرق حساب ذلك البريد، فهذه هي الحسابات المعرّضة للخطر. تُحتسب بيانات الدخول إذا كان بريد الاسترداد أو هاتفه هو ذلك العنوان أو الرقم، وكذلك حين **تسجّل الدخول به**، لأن المواقع ترسل إليه رسائل إعادة تعيين كلمة المرور. تُجمَّع أرقام الهاتف حسب أرقامها، فلا أثر للمسافات.

لكل بريد، تبحث الخريطة في خزنتك عن بيانات دخول حساب البريد نفسه (مثل بيانات دخول Google لعنوان Gmail) وتعرض هل فيه تسجيل دخول بخطوتين. وتذكر صفحة كل بيانات دخول أيضًا كم من بيانات الدخول الأخرى يستطيع بريد استردادها إعادة تعيينها.

تُبنى الخريطة على جهازك من خزنتك بعد فك تشفيرها، مثل بقية [لوحة السلامة](https://octap.app/ar/docs/features/security-dashboard/). ولا يُرسل شيء عنها إلى أي مكان.

## فحوصات اللوحة

- **بريد استرداد بلا تسجيل دخول بخطوتين.** بيانات دخول حساب البريد نفسه موجودة في خزنتك وليس لها رمز لمرة واحدة ولا مفتاح مرور ولا خطوة ثانية أخرى، بينما يمكن إعادة تعيين بيانات دخول أخرى عبره. فعّل تسجيل الدخول بخطوتين لحساب البريد هذا أولًا: فهو يحمي كل بيانات الدخول التي وراءه.
- **بريد الاسترداد في تسريب: غير مبني.** لا توجد طريقة عامة لفحص عنوان بريد إلكتروني دون إرساله إلى جهة ما. [تنبيهات تسريب البريد](https://octap.app/ar/docs/security/breach-checks/#تنبيهات-تسريب-البريد-الإلكتروني-اختيارية) الاختيارية تفحص بريد حسابك وعناوين البريد المُقنَّع الخاصة بك، لأنها لك. أما عناوين الاسترداد الأخرى فلا تُرسل، لذلك لا يُفحص بريد استرداد ليس واحدًا منها.

## نصائح

- احمِ بريدك الرئيسي بـ 2FA، ويفضَّل مفتاح مرور أو مفتاح أمان مادّي. فهو مفتاح معظم حساباتك.
- فضّل TOTP أو مفاتيح المرور على الرموز المرسلة برسائل نصية حيث يسمح الموقع.
- احفظ الرموز الاحتياطية عند تفعيل 2FA في أي مكان.
- أعطِ كل موقع بريدًا مُقنَّعًا خاصًا به، حتى لا يُستخدم عنوان واحد مسرَّب لإعادة تعيين الحسابات الأخرى.