المصادقة الثنائية
تضيف المصادقة الثنائية رمز TOTP مؤقتاً وفق RFC 6238 بعد كلمة المرور، وتعمل مع تطبيقات وأجهزة المصادقة الشائعة الداعمة لـ TOTP.
الإعداد وتسجيل الدخول
في الحساب ← الأمان أكّد كلمة المرور وامسح QR أو أدخل المفتاح يدوياً ثم أكّد الرمز المكوّن من ستة أرقام. يظهر QR والمفتاح فقط أثناء الإعداد غير المكتمل. احفظ رموز الاسترداد التي تظهر مرة واحدة في مكان آمن، وليس في محادثة أو تذكرة.
عند تسجيل الدخول أدخل رمز التطبيق أو رمز الاسترداد. يُستهلك رمز الاسترداد الناجح. اجعل المتصفح الشخصي فقط موثوقاً: تنتهي صلاحية الرمز المميز، ويتبدل عند الاستخدام ويمكن إلغاؤه من الأمان.
فقدان الجهاز والسياسة
عند فقدان جهاز، سجّل الدخول برمز محفوظ ثم ألغِ الجهاز. من دون التطبيق والرمز لا يمكن للدعم كشف أو إعادة تعيين أو استرداد سر TOTP أو الرموز أو رموز الأجهزة. تتطلب إعادة إنشاء الرموز أو تعطيل 2FA كلمة المرور والعامل الثاني وتبطل البيانات القديمة.
المالك وحده هو من يمكنه فرض 2FA على أعضاء البوت. تعرض السياسة الأعضاء المتأثرين ومسار الإعداد. لا ترى الأدوار ولا الدعم أسرار أو رموز أو رموز مميزة لحساب آخر.