استرداد الحساب
قيد التطوير
لا يستطيع Octa Pass إعادة تعيين كلمة مرورك نيابةً عنك: فالخادم لا يملك مفاتيحك. بدلًا من ذلك، يعتمد الاسترداد على أشياء لا يملكها سواك أو الأشخاص الذين تثق بهم.
طرق الاسترداد
Section titled “طرق الاسترداد”| ما فقدته | الاسترداد باستخدام | ما يحدث |
|---|---|---|
| كلمة المرور الرئيسية | رمز الاسترداد | تحقّق من بريدك الإلكتروني ← أدخل رمز الاسترداد ← يفك جهازك تغليف مفتاح حسابك ← اختر كلمة مرور رئيسية جديدة. |
| المفتاح السري | مجموعة الاسترداد، أو أي جهاز مسجَّل الدخول | تحتوي المجموعة على المفتاح مطبوعًا وعلى هيئة رمز QR. وتستطيع الأجهزة المسجَّل الدخول عليها عرضه بعد فتح القفل. |
| كلمة المرور والمفتاح السري | رمز الاسترداد | كما سبق، على جهاز لا يعرف مفتاحك السري: تحصل على مفتاح جديد أيضًا. |
| كل شيء | جهة اتصال موثوقة لها حق تولّي الحساب، أو منظِّم العائلة (إن كان ذلك مُعدًّا) | يحتفظ هذا الشخص بنسخة مختومة من مفتاح حسابك. وبعد انتهاء فترة الانتظار يستطيع تعيين كلمة مرور ومفتاح سري جديدين وتسليمك مجموعة الاسترداد الجديدة. راجع تولّي الحساب. |
| كل شيء، دون جهات اتصال | لا شيء | لا يمكن استرداد خزنتك. يُقال لك هذا بوضوح عند إنشاء الحساب. |
إعادة تعيين كلمة مرور رئيسية منسية
Section titled “إعادة تعيين كلمة مرور رئيسية منسية”اختر هل نسيت كلمة المرور الرئيسية؟ في شاشة تسجيل الدخول أو شاشة القفل.
- أدخل البريد الإلكتروني لحسابك. نرسل إليك بالبريد رمزًا من 6 أرقام (وتظهر الإجابة نفسها سواء كان لهذا البريد حساب أم لا).
- أدخل الرمز.
- أدخل رمز الاسترداد من مجموعة الاسترداد واختر كلمة مرور رئيسية جديدة.
- احفظ مجموعة الاسترداد الجديدة: تستبدل إعادة التعيين رمز الاسترداد دائمًا، ويتوقف الرمز القديم عن العمل. وإذا كان هذا الجهاز لا يعرف مفتاحك السري، فستحصل على مفتاح سري جديد أيضًا.
في سطر الأوامر، ينفّذ octapass reset-master-password الخطوات نفسها ويطبع المجموعة الجديدة، بما فيها المفتاح السري الجديد ورمز الاسترداد.
تبقى خزنتك كما كانت تمامًا: لا يُعاد تشفير أي شيء. يُسجَّل خروج كل الأجهزة، فسجّل الدخول عليها بكلمة المرور الرئيسية الجديدة. وإذا كان تسجيل الدخول بخطوتين مفعّلًا، فسيظل تسجيل الدخول يطلب الخطوة الثانية: إعادة التعيين لا تتخطاها أبدًا. تصلك رسالة بريد إلكتروني، وتظهر إعادة التعيين في سجل الأمان.
تغيير كلمة المرور الرئيسية
Section titled “تغيير كلمة المرور الرئيسية”في خزنة الويب أو تطبيق سطح المكتب، افتح الإعدادات ← الأمان ← كلمة المرور الرئيسية ← تغيير. وعلى iPhone وAndroid، افتح الإعدادات ← الأمان ← كلمة المرور الرئيسية. وفي أداة سطر الأوامر، نفّذ octapass change-master-password. أدخل كلمة المرور الرئيسية الحالية وكلمة جديدة. يبقى مفتاحك السري ورمز الاسترداد كما هما. يُسجَّل خروج أجهزتك الأخرى، ويجب تشغيل فتح القفل باستخدام Face ID أو Touch ID أو بصمة الإصبع أو قفل الشاشة أو Windows Hello أو مفتاح مرور من جديد. تصلك رسالة بريد إلكتروني، ويظهر التغيير في سجل الأمان.
استبدال مفتاحك السري
Section titled “استبدال مفتاحك السري”إذا كان أحد ربما اطّلع على مفتاحك السري أو على مجموعة الاسترداد، فافتح الإعدادات ← الأمان ← استبدال المفتاح السري. وفي سطر الأوامر، نفّذ octapass rotate-secret-key. أدخل كلمة مرورك الرئيسية؛ فهي لا تتغير. تحصل على مفتاح سري جديد ومجموعة استرداد جديدة. ويبقى رمز الاسترداد كما هو ما لم تطلب استبداله أيضًا، وهذا ما ينبغي أن تفعله إن كان أحد ربما اطّلع على مجموعة الاسترداد، لأن الرمز موجود في المجموعة نفسها.
يُسجَّل خروج أجهزتك الأخرى، وتحتاج إلى المفتاح الجديد لتسجيل الدخول: اختر تغيّر مفتاحي السري على أي جهاز ما زال يتذكر المفتاح القديم. ويتوقف فتح القفل بالجهاز حتى تشغّله من جديد. تصلك رسالة بريد إلكتروني، ويظهر التغيير في سجل الأمان.
ما لا يستطيعه هذا: يمنع المفتاح القديم من العمل من الآن فصاعدًا. لكن مفتاح حسابك لا يتغير، لذلك يستطيع من يملك أصلًا كلمة مرورك الرئيسية ومفتاحك السري القديم ونسخة من مفاتيحك المغلَّفة القديمة أن يشتقه. وإذا ظننت أن هذا حدث، فغيّر كلمات المرور المخزَّنة في خزنتك.
تدوير مفاتيح الخزائن
Section titled “تدوير مفاتيح الخزائن”يمنح الإعدادات ← الأمان ← مفاتيح الخزائن الخزنةَ مفتاحًا جديدًا عند الطلب، ويقابله في سطر الأوامر octapass rotate-vault-key <vault>. تستطيع فعل ذلك لخزائنك ولكل خزنة مشتركة تملكها أو تديرها. ينتقل كل عنصر إلى المفتاح الجديد، وتحصل أجهزتك الأخرى عليه تلقائيًا. ولا يضيع تغيير ينتظر على جهاز كان غير متصل: فالتعديل على عنصر موجود يعود على هيئة نسخة متعارضة بجانب النسخة الحالية.
ما لا يستطيعه هذا: يعيد تغليف مفاتيح العناصر ولا يعيد تشفير العناصر نفسها، كما يحدث عند مغادرة أحد الأعضاء. وهو يحميك ممن لا يملك سوى مفتاح الخزنة القديم. أما من احتفظ بالمفتاح القديم وبمفاتيح العناصر المغلَّفة القديمة فما زال يستطيع فتح أي نص مشفَّر لعنصر يصل إليه، وكلمات المرور التي قرأها أحد من قبل تبقى معروفة له، فغيّر المهم منها. ولا يحميك التدوير ممن يملك مفتاح حسابك، لأنه يفتح مفتاح الخزنة الجديد.
يجب تجديد جهة الاتصال الموثوقة لخزنة واحدة بعد ذلك.
كيف يعمل رمز الاسترداد
Section titled “كيف يعمل رمز الاسترداد”عند إنشاء الحساب، ينشئ جهازك مفتاح استرداد عشوائيًا بطول 256 بت ويعرضه مرة واحدة على هيئة رمز الاسترداد. يستخدم الجهاز هذا المفتاح لتغليف مفتاح حسابك (ASK)، ويخزّن النسخة المغلَّفة على الخادم. لا يستطيع فك تغليفها إلا رمز الاسترداد، لذلك يستطيع الخادم تخزينها بأمان دون أن يتمكن من استخدامها.
تسير إعادة التعيين على النحو التالي:
- لا يسلّم الخادم حزمة حسابك (النسخ المغلَّفة من مفاتيحك، وكلها نص مشفَّر) إلا بعد أن تدخل الرمز المرسل بالبريد الإلكتروني.
- يفك جهازك تغليف مفتاح الحساب برمز الاسترداد، ثم يغلّفه من جديد لكلمة المرور الرئيسية الجديدة (ولرمز استرداد جديد)، بملح جديد. لا يُفك تشفير أي شيء في خزنتك ولا يُعاد تشفيره.
- يثبت جهازك أنه فتح مفتاح الحساب فعلًا بتوقيع بيانات الاعتماد الجديدة بمفتاح التوقيع الخاص بحسابك، وهو مفتاح لا يفك تغليفه إلا مفتاح الحساب. لذلك لا يستطيع من يقرأ بريدك الإلكتروني ولا يملك رمز الاسترداد استبدال كلمة مرورك.
- يستبدل الخادم سجل كلمة المرور والمفاتيح المغلَّفة بالجديدة في خطوة واحدة، ويسجّل خروج كل جهاز.
تغيير كلمة المرور مماثل، إلا أن الخادم يتحقق أولًا من كلمة مرورك الرئيسية الحالية (بتسجيل دخول OPAQUE جديد) بدلًا من التوقيع.
مجموعة الاسترداد
Section titled “مجموعة الاسترداد”المجموعة ملف PDF يُنشأ على جهازك. يحتوي على بريدك الإلكتروني، وعنوان URL للخادم، والمفتاح السري (نصًا ورمز QR)، ومساحة لكتابة كلمة المرور الرئيسية، ورمز الاسترداد. راجع مجموعة الاسترداد.
استرداد تسجيل الدخول بخطوتين
Section titled “استرداد تسجيل الدخول بخطوتين”إذا فقدت تطبيق المصادقة، فاستخدم أحد رموز الاسترداد التي عُرضت عليك عند تشغيل تسجيل الدخول بخطوتين. احتفظ بها مع مجموعة الاسترداد. هذه الرموز لا تفك تشفير أي شيء؛ وكل ما تفعله أنها تتيح لك اجتياز الخطوة الثانية. ويستطيع جهاز ما زال مسجَّل الدخول إعداد تطبيق مصادقة جديد أو إنشاء رموز جديدة.