# تسجيل الدخول بخطوتين

> اطلب من الأجهزة الجديدة رمزًا من تطبيق مصادقة أو مفتاح أمان أو رمز استرداد بعد كلمة المرور الرئيسية، فلا تكفي كلمة مرور مسروقة ومفتاح سري.

Source: https://octap.app/ar/docs/features/two-step-sign-in/
Status: in-progress
Project: Octa Pass

:::note[قيد التطوير]
يعمل تسجيل الدخول بخطوتين على خادم المزامنة، وفي خزنة الويب وإضافة المتصفح وتطبيقي سطح المكتب والجوال. يمكن إضافة مفاتيح الأمان واستخدامها في خزنة الويب فقط؛ أما التطبيقات الأخرى فتستخدم تطبيق المصادقة أو رمز استرداد.
:::

يضيف تسجيل الدخول بخطوتين خطوة ثانية حين تسجّل الدخول على **جهاز جديد**: بعد كلمة المرور الرئيسية والمفتاح السري، يطلب Octa Pass واحدًا مما يلي:

- رمزًا من 6 أرقام من **تطبيق مصادقة** (أي تطبيق يدعم TOTP، بما فيه مدير كلمات مرور آخر)
- **مفتاح أمان** أو مفتاح مرور، مثل YubiKey أو هاتفك
- أحد **رموز الاسترداد** ذات الاستخدام الواحد

يحمي هذا الوصول إلى بياناتك المشفّرة على الخادم. وليس جزءًا من التشفير: خزنتك ما زالت مشفّرة بمفاتيح لا يفتحها إلا كلمتك المرور الرئيسية ومفتاحك السري. راجع [المصادقة](https://octap.app/ar/docs/security/authentication/#تسجيل-الدخول-بخطوتين).

## تفعيله

1. افتح **الإعدادات ← تسجيل الدخول بخطوتين** واختر **تفعيل**.
2. أدخل كلمة المرور الرئيسية.
3. امسح رمز QR بتطبيق المصادقة، أو اكتب المفتاح المعروض تحته.
4. أدخل الرمز المكوّن من 6 أرقام الذي يعرضه التطبيق. أصبح تسجيل الدخول بخطوتين مفعّلًا.
5. احفظ **رموز الاسترداد العشرة**. تُعرض هذه المرة فقط. احتفظ بها مع [مجموعة الاسترداد](https://octap.app/ar/docs/getting-started/recovery-kit/).

تصلك رسالة بريد في كل مرة يُفعَّل فيها تسجيل الدخول بخطوتين أو يُوقَف.

## تسجيل الدخول

الأجهزة التي سُجّل الدخول عليها أصلًا تواصل العمل. يطلب الجهاز الخطوة الثانية حين يسجّل الدخول لأول مرة، أو بعد أن تسجّل خروجه، أو بعد 30 يومًا دون استخدام.

لجعل كل جهاز آخر يطلب الخطوة الثانية عند تسجيل دخوله التالي، اختر **الإعدادات ← تسجيل الدخول بخطوتين ← الأجهزة الأخرى ← اطلب الرمز مجددًا**. لا يسجّل هذا خروجها؛ ولفعل ذلك استخدم **الإعدادات ← الأجهزة**.

على جهاز جديد، سجّل الدخول كالمعتاد. وحين يُطلب منك، أدخل الرمز من تطبيق المصادقة، أو استخدم مفتاح الأمان، أو اختر **استخدام رمز استرداد**.

بعد خمسة رموز خاطئة عليك إدخال كلمة المرور من جديد. وبعد عشرة رموز خاطئة لحسابك، يتوقف تسجيل الدخول بخطوتين لبضع دقائق، ويدخل الحدث في سجل الأمان، وتصلك رسالة بريد: فمن يحاول يعرف كلمة المرور الرئيسية والمفتاح السري.

## مفاتيح الأمان

بعد تفعيل تسجيل الدخول بخطوتين، تستطيع إضافة مفاتيح أمان في **الإعدادات ← تسجيل الدخول بخطوتين** في خزنة الويب. تستطيع إضافة حتى 10.

مفاتيح الأمان مرتبطة بعنوان خزنة الويب، فتعمل حين تسجّل الدخول في خزنة الويب. أما إضافة المتصفح وتطبيقا سطح المكتب والجوال فتطلب بدلًا من ذلك رمزًا من تطبيق المصادقة أو رمز استرداد.

## رموز الاسترداد

- يعمل كل رمز مرة واحدة. تعرض الإعدادات عدد ما بقي لديك.
- **رموز جديدة** تستبدل جميعها.
- استخدام أحدها يرسل إليك رسالة بريد، لتعرف إن فعل ذلك شخص آخر.

## فقدت تطبيق المصادقة ورموز الاسترداد؟

- إذا ما زال لديك جهاز مسجَّل الدخول، فافتح الإعدادات فيه وأعدّ تطبيق مصادقة جديدًا، أو أنشئ رموز استرداد جديدة، أو أوقف تسجيل الدخول بخطوتين.
- وإلا فيستطيع مسؤول الخادم إيقافه بعد التحقق من أنك أنت. وعلى خادم مستضاف ذاتيًا يكون ذلك بالأمر `octapass-server admin reset-two-step <email>` (راجع [الإعداد](https://octap.app/ar/docs/self-hosting/configuration/#أداة-المسؤول)). تبقى خزنتك مشفّرة طوال الوقت: إيقاف تسجيل الدخول بخطوتين لا يعطي أحدًا مفاتيحك.

## إيقافه

**الإعدادات ← تسجيل الدخول بخطوتين ← إيقاف** يزيل تطبيق المصادقة ومفاتيح الأمان ورموز الاسترداد. وأي تغيير هنا يطلب كلمة المرور الرئيسية أولًا.