إذا كنت تبحث عن أداة مصادقة ثنائية مجانية أونلاين تولّد رموز التحقق بدون تطبيق، فالجواب المختصر: هذا ممكن ومجاني بالكامل. يمكنك توليد رموز TOTP المكوّنة من ستة أرقام مباشرة من متصفحك، من دون تثبيت أي برنامج ومن دون إنشاء حساب، عبر مولّد المصادقة الثنائية المجاني من 1mail.lt: تلصق فيه المفتاح السري الذي تعرضه الخدمة عند تفعيل المصادقة الثنائية، فيظهر لك فورًا رمز صالح يتجدد كل 30 ثانية.
هذه الطريقة تنقذك في مواقف يعرفها كثيرون: هاتفك تعطّل أو ضاع وأنت بحاجة إلى الدخول إلى حسابك الآن، أو تعمل على حاسوب في الشركة لا تملك صلاحية تثبيت التطبيقات عليه، أو ببساطة لا تريد تطبيقًا إضافيًا يزدحم به هاتفك. في هذا الدليل نشرح كيف تعمل هذه الرموز، وكيف تستخدم مصادِق الويب خطوة بخطوة، ومتى يكون تطبيق الهاتف أو مفتاح الأمان المادي خيارًا أفضل.
كيف تعمل رموز TOTP باختصار؟
الفكرة أبسط مما توحي به التسمية التقنية. عند تفعيل المصادقة الثنائية تمنحك الخدمة مفتاحًا سريًا مشتركًا، يظهر عادة على شكل رمز QR وتحته سلسلة من الحروف والأرقام. يجمع المصادِق بين هذا المفتاح والوقت الحالي ليحسب رمزًا من ستة أرقام يتغير كل 30 ثانية، بينما تجري الخدمة الحساب نفسه من طرفها؛ فإذا تطابق الرمزان ثبت أنك تملك المفتاح فعلًا. وهذا هو المعيار المفتوح نفسه الذي تعتمده حسابات Google وGitHub ومعظم الخدمات الكبرى، لذلك تعمل أي أداة متوافقة معه مع كل هذه الحسابات. وإن أردت الغوص أكثر في التفاصيل، فاقرأ شرحنا المفصّل حول ما هو رمز TOTP وسبب تغيّر الرمز كل نصف دقيقة.
كيف تستخدم المصادِق من المتصفح خطوة بخطوة؟
- ادخل إلى إعدادات الأمان في الخدمة التي تريد حمايتها، وفعّل خيار المصادقة الثنائية عبر «تطبيق مصادقة».
- ستعرض لك الخدمة رمز QR ومعه غالبًا مفتاح نصي أو رابط بصيغة
otpauth؛ انسخ المفتاح النصي بدل مسح الرمز. - افتح المصادِق في متصفحك والصق المفتاح في الحقل المخصص له.
- سيظهر لك فورًا رمز من ستة أرقام مثل
492813مع عدّاد يبيّن الثواني المتبقية قبل تجدده. - أدخل الرمز في الخدمة لإتمام التفعيل، واحفظ رموز الاحتياط التي ستعرضها عليك في مكان آمن.
أما عن الخصوصية، فأداة 1mail.lt تعمل بالكامل داخل متصفحك اعتمادًا على واجهة التشفير القياسية Web Crypto؛ أي أن حساب الرمز يجري على جهازك أنت، فلا يُرسَل مفتاحك السري إلى أي خادم ولا يُخزَّن عليه. وهذه نقطة تستحق التدقيق قبل استخدام أي مصادِق عبر الويب: الأدوات الجديرة بالثقة تجري الحساب محليًا في المتصفح ولا ترفع أسرارك إلى خوادمها.
متى يكون مصادِق المتصفح خيارًا منطقيًا؟
- على جهاز العمل أو جهاز مستعار: لا تملك صلاحية تثبيت التطبيقات؟ المتصفح موجود في كل جهاز ويكفي وحده لتوليد الرمز.
- عند فقدان الهاتف أو تعطله: إذا كنت تحتفظ بنسخة من المفتاح السري، تستطيع توليد الرمز من أي متصفح واستعادة الوصول إلى حسابك خلال دقائق.
- عند تجربة خدمة جديدة: إن كنت تختبر موقعًا لا تثق به بعد، فسجّل فيه بعنوان من البريد المؤقت في 1mail.lt بدل بريدك الحقيقي، وولّد رموز التحقق من المتصفح من دون أن تثبّت شيئًا.
متى يكون تطبيق الهاتف أو مفتاح الأمان أفضل؟
لنكن واضحين: مصادِق المتصفح لا يحفظ مفاتيحك بين الجلسات، لذا فهو أنسب للاستخدام العارض منه للاستخدام اليومي المكثف. إذا كنت تُدخل رموز التحقق عدة مرات يوميًا، فتطبيق مصادقة على هاتفك يخزّن المفاتيح ويولّد الرموز من دون إعادة لصق في كل مرة. أما حساباتك الأكثر حساسية — بريدك الرئيسي وحسابك البنكي مثلًا — فيمنحها مفتاح الأمان المادي حماية أقوى ضد التصيّد، لأن التحقق فيه مرتبط بالموقع الأصلي فلا يمكن خداعك لإدخال الرمز في صفحة مزيفة.
تنبيهات مهمة قبل الاعتماد على هذا الحل
- احتفظ برموز الاحتياط: تعرضها كل خدمة مرة واحدة عند التفعيل، وهي طريقك الوحيد لاستعادة الحساب إذا فقدت المفتاح ولم يعد بإمكانك توليد الرموز.
- تجنّب الأجهزة المشتركة لحساباتك الأهم: حاسوب عام قد يحمل برمجيات تسجّل ما تكتبه، فلا تلصق فيه مفاتيح بريدك الرئيسي أو حسابك البنكي مهما كان الأمر مستعجلًا.
- المفتاح لا يُحفظ تلقائيًا: لأن الأداة لا تخزّن شيئًا على أي خادم، ستعيد لصق المفتاح في كل زيارة، إلا إذا حفظته بنفسك في مدير كلمات مرور موثوق. احمِ قاعدة المدير بعبارة مرور قوية يمكنك توليدها عبر مولّد كلمات المرور المجاني، وقد شرحنا في دليل كيف تنشئ عبارة مرور قوية طريقة اختيار عبارة يسهل عليك تذكرها ويصعب على غيرك تخمينها.
أسئلة شائعة
هل توليد رموز المصادقة الثنائية من المتصفح آمن؟
ضمن حدود الاستخدام المعقول، نعم: الحساب يجري محليًا على جهازك ولا يغادر المفتاح متصفحك. يبقى الأمان الفعلي مرهونًا بسلامة الجهاز نفسه من البرمجيات الخبيثة، لذلك استخدم أجهزتك الخاصة لحساباتك المهمة.
هل أحتاج إلى تسجيل حساب أو دفع رسوم؟
لا. الأداة مجانية بالكامل وتعمل فور فتح الصفحة من دون تسجيل أي حساب، ويجري كل شيء داخل متصفحك.
لماذا يرفض الموقع الرمز الذي أدخلته؟
السبب الأكثر شيوعًا هو انحراف ساعة الجهاز؛ فرموز TOTP تُحسب من الوقت، وفارق دقيقة واحدة كفيل بإبطالها. فعّل الضبط التلقائي للوقت والمنطقة الزمنية، وتأكد أنك نسخت المفتاح كاملًا من دون فراغات، ثم جرّب الرمز التالي بعد تجدده.
هل يغنيني هذا عن تطبيق المصادقة نهائيًا؟
يمكن ذلك إذا خزّنت مفاتيحك بأمان والتزمت بأجهزتك الخاصة، لكن تطبيق الهاتف يبقى أريح للاستخدام اليومي المتكرر. الأفضل أن تنظر إلى أداة المتصفح بوصفها خيارًا مرنًا يكمّل بقية الوسائل، لا بديلًا وحيدًا عنها.
خلاصة القول: تفعيل المصادقة الثنائية اليوم — بأي وسيلة متاحة — أهم بكثير من تأجيله بانتظار الأداة المثالية. افتح أداة المصادقة الثنائية المجانية أونلاين الآن، والصق مفتاحك السري، وستحصل على رمزك الأول خلال ثوانٍ: من دون تطبيق، ومن دون حساب، ومن دون أن يغادر سرّك جهازك.
