ورود دومرحله‌ای (TOTP) چیست و چرا روشنش کنیم؟
خلاصه: ورود دومرحله‌ای بعد از رمز عبور یک کد موقت (TOTP) می‌خواهد که برنامه‌ی تأییدکننده در گوشی می‌سازد. حتی اگر رمزتان لو برود، بدون این کد وارد نمی‌شوند. کدهای پشتیبان یک‌بارمصرف را برای مواقع گم‌شدن گوشی نگه دارید.
چرا فقط رمز کافی نیست؟
رمز می‌تواند لو برود، حدس زده شود یا از سایت دیگری سرقت شود. لایه‌ی دوم احتمال نفوذ را بسیار کم می‌کند.
TOTP یعنی چه؟
کد شش‌رقمی که هر ۳۰ ثانیه عوض میشود و از یک راز مشترک و ساعت ساخته میشود. برنامه‌هایی مثل Google Authenticator، Aegis و 2FAS این کد را تولید می‌کنند. نیازی به اینترنت ندارد.
کدهای پشتیبان
اگر گوشی گم شد یا خراب شد، با کدهای پشتیبان یک‌بارمصرف وارد می‌شوید. این کدها را چاپ یا در جای امن (مثل مدیر رمز) نگه دارید، نه روی همان گوشی.
خطاهای رایج
- ذخیره‌نکردن کدهای پشتیبان.
- عوض‌کردن گوشی بدون انتقال برنامه‌ی تأییدکننده.
- استفاده از کد پیامکی به‌جای TOTP برای حسابهای حساس (پیامک امن‌تر نیست).
در دست‌نویس
در دست‌نویس از «تنظیمات ← امنیت و داده‌ها» ورود دومرحله‌ای (TOTP) را فعال کنید؛ ۸ کد پشتیبان یک‌بارمصرف می‌گیرید و هر کد فقط یک بار کار می‌کند. جزئیات در امنیت حساب و مالکیت داده. رمز حسابتان را هم با رمزساز یکتا بسازید.
پرسش‌های پرتکرار
اگر هر دو (گوشی و کدها) را گم کنم؟
بازیابی دشوار میشود؛ پیش از آن کدهای پشتیبان را در دو جای امن نگه دارید.
برای هر حسابی لازم است؟
برای حسابهای مهم (ایمیل، بانک، کار) حتماً.
این مقاله جنبه‌ی آموزشی و عمومی دارد و جای توصیه‌ی پزشکی، حقوقی، مالی یا مالیاتی را نمی‌گیرد. نام و ویژگی سرویس‌های دیگر ممکن است عوض شده باشد؛ از سایت رسمی‌شان بررسی کنید. سلب مسئولیت
نظرها
هنوز نظری ثبت نشده. اولین نفر باشید.