معلومات الاسترداد
قيد التطوير
يمكن الاستيلاء على معظم الحسابات عبر مسار الاسترداد الخاص بها: فمن يتحكم في بريد الاسترداد أو هاتفه يستطيع غالبًا إعادة تعيين كلمة المرور. يسجّل Octa Pass هذا المسار لكل بيانات دخول، لتراه وتحميه.
الحقول في كل بيانات دخول
Section titled “الحقول في كل بيانات دخول”| الحقل | التفاصيل |
|---|---|
| بريد الاسترداد | يُكتب، أو يُختار من بريد في إحدى هوياتك، أو بريد مُقنَّع أُنشئ لبيانات الدخول |
| هاتف الاسترداد | يُكتب، أو يُختار من رقم هاتف في إحدى هوياتك |
| الرموز الاحتياطية | قائمة. علّم كل رمز بأنه مستخدَم. يُنبَّه إذا بقي رمزان أو أقل. |
| أسئلة الأمان | السؤال والجواب. تُخفى الإجابات مثل كلمات المرور. إجابة عشوائية تُنشئ إجابة من المولّد: خمس كلمات عشوائية، وهي أكثر أمانًا بكثير من الإجابة الحقيقية ويمكن مع ذلك قراءتها بصوت عالٍ لموظف الدعم. |
| طريقة 2FA | TOTP في Octa Pass، أو تطبيق مصادقة آخر، أو رسالة نصية، أو بريد إلكتروني، أو مفتاح أمان مادّي، أو مفتاح مرور |
بريد الاسترداد أو هاتفه المختار من هوية، أو المُنشأ بريدًا مُقنَّعًا، يبقى مرتبطًا: تعرض بيانات الدخول مصدره (“من الهوية البيانات الشخصية”، “بريد مُقنَّع من SimpleLogin”). والكتابة فوقه، أو إلغاء الربط، يزيل الربط.
خريطة الاسترداد
Section titled “خريطة الاسترداد”تجمع خريطة الاسترداد (في السلامة ← عرض خريطة الاسترداد) بيانات دخولك حسب بريد الاسترداد وهاتفه:
14 حسابًا يمكن إعادة تعيينها عبر [email protected].
إذا اختُرق حساب ذلك البريد، فهذه هي الحسابات المعرّضة للخطر. تُحتسب بيانات الدخول إذا كان بريد الاسترداد أو هاتفه هو ذلك العنوان أو الرقم، وكذلك حين تسجّل الدخول به، لأن المواقع ترسل إليه رسائل إعادة تعيين كلمة المرور. تُجمَّع أرقام الهاتف حسب أرقامها، فلا أثر للمسافات.
لكل بريد، تبحث الخريطة في خزنتك عن بيانات دخول حساب البريد نفسه (مثل بيانات دخول Google لعنوان Gmail) وتعرض هل فيه تسجيل دخول بخطوتين. وتذكر صفحة كل بيانات دخول أيضًا كم من بيانات الدخول الأخرى يستطيع بريد استردادها إعادة تعيينها.
تُبنى الخريطة على جهازك من خزنتك بعد فك تشفيرها، مثل بقية لوحة السلامة. ولا يُرسل شيء عنها إلى أي مكان.
فحوصات اللوحة
Section titled “فحوصات اللوحة”- بريد استرداد بلا تسجيل دخول بخطوتين. بيانات دخول حساب البريد نفسه موجودة في خزنتك وليس لها رمز لمرة واحدة ولا مفتاح مرور ولا خطوة ثانية أخرى، بينما يمكن إعادة تعيين بيانات دخول أخرى عبره. فعّل تسجيل الدخول بخطوتين لحساب البريد هذا أولًا: فهو يحمي كل بيانات الدخول التي وراءه.
- بريد الاسترداد في تسريب: غير مبني. لا توجد طريقة عامة لفحص عنوان بريد إلكتروني دون إرساله إلى جهة ما. تنبيهات تسريب البريد الاختيارية تفحص بريد حسابك وعناوين البريد المُقنَّع الخاصة بك، لأنها لك. أما عناوين الاسترداد الأخرى فلا تُرسل، لذلك لا يُفحص بريد استرداد ليس واحدًا منها.
- احمِ بريدك الرئيسي بـ 2FA، ويفضَّل مفتاح مرور أو مفتاح أمان مادّي. فهو مفتاح معظم حساباتك.
- فضّل TOTP أو مفاتيح المرور على الرموز المرسلة برسائل نصية حيث يسمح الموقع.
- احفظ الرموز الاحتياطية عند تفعيل 2FA في أي مكان.
- أعطِ كل موقع بريدًا مُقنَّعًا خاصًا به، حتى لا يُستخدم عنوان واحد مسرَّب لإعادة تعيين الحسابات الأخرى.