كلمةُ المرور تتسرّب من أيّ مكان — موقعٍ آخر، أو هاتفٍ، أو ورقة. والتحقّقُ بخطوتين معناه أنّ التسرّب وحده لا يكفي، وهو أعلى إعدادٍ منفردٍ قيمةً في أيّ حسابٍ يتحكّم بخادم.

أقِمه

  1. افتح قسم الأمان في اللوحة
  2. امسح الرمز بتطبيق توثيق — أيُّ تطبيق TOTP يفي؛ فالرمزُ قياسيّ.
  3. أدخل الأرقام الستّة مرّةً للتأكيد — فهذا يُثبت أنّ الساعة والسرَّ متّفقان.
  4. احفظ رموز الاستعادة — هذه هي الخطوةُ التي تعني.

رموز الاستعادة

رموزُ الاستعادة تُعرَض مرّةً واحدة. وإن حُفظت لقطةَ شاشةٍ على الهاتف نفسه الذي يحمل تطبيق التوثيق فهي لا تحمي من شيء: يضيع الهاتف فتضيع الاثنتان. اطبعها، أو ضعها في مدير كلمات مرورٍ يزامن في مكانٍ آخر.

اختر الطريقة بما تحمي منه

  • تطبيقُ توثيق — يعمل بلا شبكة، ولا يُعترَض. وهو الاختيار الافتراضيّ.
  • مفتاحٌ عتاديّ — الطريقةُ الوحيدة التي توقف التصيّد أيضًا، لأنّ المفتاح يفحص النطاق.
  • الرسائل القصيرة — خيرٌ من لا شيء وأضعفُها: فالشريحةُ تُنقَل إلى هاتف شخصٍ آخر في متجر.

بعد استبدال الهاتف

الرموزُ لا تنتقل مع هاتفٍ جديد إلّا أن يزامنها التطبيق. أطفئ التحقّق بخطوتين برمز استعادةٍ على الجهاز القديم، ثمّ شغّله على الجديد — قبل مسح الهاتف القديم.

وشغّله عند مسجِّل النطاق أيضًا. فالتحكّمُ بالنطاق تحكّمٌ بالبريد، والتحكّمُ بالبريد تحكّمٌ بكلّ إعادةِ ضبط كلمة مرورٍ تملكها.