تسجيل الدخول بخطوتين
قيد التطوير
يضيف تسجيل الدخول بخطوتين خطوة ثانية حين تسجّل الدخول على جهاز جديد: بعد كلمة المرور الرئيسية والمفتاح السري، يطلب Octa Pass واحدًا مما يلي:
- رمزًا من 6 أرقام من تطبيق مصادقة (أي تطبيق يدعم TOTP، بما فيه مدير كلمات مرور آخر)
- مفتاح أمان أو مفتاح مرور، مثل YubiKey أو هاتفك
- أحد رموز الاسترداد ذات الاستخدام الواحد
يحمي هذا الوصول إلى بياناتك المشفّرة على الخادم. وليس جزءًا من التشفير: خزنتك ما زالت مشفّرة بمفاتيح لا يفتحها إلا كلمتك المرور الرئيسية ومفتاحك السري. راجع المصادقة.
تفعيله
Section titled “تفعيله”- افتح الإعدادات ← تسجيل الدخول بخطوتين واختر تفعيل.
- أدخل كلمة المرور الرئيسية.
- امسح رمز QR بتطبيق المصادقة، أو اكتب المفتاح المعروض تحته.
- أدخل الرمز المكوّن من 6 أرقام الذي يعرضه التطبيق. أصبح تسجيل الدخول بخطوتين مفعّلًا.
- احفظ رموز الاسترداد العشرة. تُعرض هذه المرة فقط. احتفظ بها مع مجموعة الاسترداد.
تصلك رسالة بريد في كل مرة يُفعَّل فيها تسجيل الدخول بخطوتين أو يُوقَف.
تسجيل الدخول
Section titled “تسجيل الدخول”الأجهزة التي سُجّل الدخول عليها أصلًا تواصل العمل. يطلب الجهاز الخطوة الثانية حين يسجّل الدخول لأول مرة، أو بعد أن تسجّل خروجه، أو بعد 30 يومًا دون استخدام.
لجعل كل جهاز آخر يطلب الخطوة الثانية عند تسجيل دخوله التالي، اختر الإعدادات ← تسجيل الدخول بخطوتين ← الأجهزة الأخرى ← اطلب الرمز مجددًا. لا يسجّل هذا خروجها؛ ولفعل ذلك استخدم الإعدادات ← الأجهزة.
على جهاز جديد، سجّل الدخول كالمعتاد. وحين يُطلب منك، أدخل الرمز من تطبيق المصادقة، أو استخدم مفتاح الأمان، أو اختر استخدام رمز استرداد.
بعد خمسة رموز خاطئة عليك إدخال كلمة المرور من جديد. وبعد عشرة رموز خاطئة لحسابك، يتوقف تسجيل الدخول بخطوتين لبضع دقائق، ويدخل الحدث في سجل الأمان، وتصلك رسالة بريد: فمن يحاول يعرف كلمة المرور الرئيسية والمفتاح السري.
مفاتيح الأمان
Section titled “مفاتيح الأمان”بعد تفعيل تسجيل الدخول بخطوتين، تستطيع إضافة مفاتيح أمان في الإعدادات ← تسجيل الدخول بخطوتين في خزنة الويب. تستطيع إضافة حتى 10.
مفاتيح الأمان مرتبطة بعنوان خزنة الويب، فتعمل حين تسجّل الدخول في خزنة الويب. أما إضافة المتصفح وتطبيقا سطح المكتب والجوال فتطلب بدلًا من ذلك رمزًا من تطبيق المصادقة أو رمز استرداد.
رموز الاسترداد
Section titled “رموز الاسترداد”- يعمل كل رمز مرة واحدة. تعرض الإعدادات عدد ما بقي لديك.
- رموز جديدة تستبدل جميعها.
- استخدام أحدها يرسل إليك رسالة بريد، لتعرف إن فعل ذلك شخص آخر.
فقدت تطبيق المصادقة ورموز الاسترداد؟
Section titled “فقدت تطبيق المصادقة ورموز الاسترداد؟”- إذا ما زال لديك جهاز مسجَّل الدخول، فافتح الإعدادات فيه وأعدّ تطبيق مصادقة جديدًا، أو أنشئ رموز استرداد جديدة، أو أوقف تسجيل الدخول بخطوتين.
- وإلا فيستطيع مسؤول الخادم إيقافه بعد التحقق من أنك أنت. وعلى خادم مستضاف ذاتيًا يكون ذلك بالأمر
octapass-server admin reset-two-step <email>(راجع الإعداد). تبقى خزنتك مشفّرة طوال الوقت: إيقاف تسجيل الدخول بخطوتين لا يعطي أحدًا مفاتيحك.
إيقافه
Section titled “إيقافه”الإعدادات ← تسجيل الدخول بخطوتين ← إيقاف يزيل تطبيق المصادقة ومفاتيح الأمان ورموز الاسترداد. وأي تغيير هنا يطلب كلمة المرور الرئيسية أولًا.