فقدان الهاتف الذي يحمل تطبيق المصادقة لا يعني فقدان حساباتك. الرموز التي يعرضها التطبيق ليست مخزَّنة في الجهاز بمعنى سحري، بل تُحسَب من «بذرة» سرية أُعطيت لك يوم التفعيل ومن الوقت الحالي، فمن يملك البذرة يستطيع توليد الرموز نفسها على أي جهاز آخر. والطريق إلى الداخل يمرّ عبر سلّم واضح: رموز الاستعادة أولًا، ثم جهاز ثانٍ مسجَّل، ثم استعادة الحساب لدى المزوّد، وأخيرًا الدعم الفني بإثبات الهوية.
لماذا لا يضيع السر بضياع الجهاز
خوارزمية TOTP بسيطة في جوهرها: سرّ مشترك بينك وبين الخدمة، زائد الوقت الحالي مقسّمًا إلى نوافذ مدّتها ثلاثون ثانية، يساوي رمزًا من ستة أرقام. لا يوجد اتصال بالإنترنت أثناء التوليد، ولا رسالة تصل إليك من الخدمة لحظة الدخول. لهذا السبب، إذا كنت قد احتفظت بنسخة من رابط otpauth أو بصورة رمز QR الأصلي أو بالسر مكتوبًا بحروف Base32، فبإمكانك إعادة استيراده في أي تطبيق مصادقة، أو توليد الرمز مباشرة في المتصفح عبر مولّد رموز TOTP، وستحصل على الرقم نفسه في اللحظة نفسها. وإن أردت فهم الآلية بعمق أكبر، راجع شرح ما هو رمز TOTP.
أما إذا لم تحتفظ بأي نسخة من السر، فقد ضاع فعلًا مع الجهاز، ولا توجد طريقة لاشتقاقه من الرموز القديمة. هنا يبدأ سلّم الاستعادة، ويجب أن تصعده بالترتيب لا عشوائيًا.
سلّم الاستعادة بالترتيب الصحيح
الدرجة الأولى: رموز الاستعادة الاحتياطية
عند تفعيل المصادقة الثنائية تعرض معظم الخدمات قائمة من ثمانية إلى عشرة رموز طويلة، يُستعمل كل واحد منها مرة واحدة فقط. ابحث عنها في مدير كلمات المرور، في ملف محفوظ على حاسوبك، في بريدك القديم، أو في ورقة داخل درج المكتب. رمز واحد سليم يكفي لتدخل الحساب فورًا. وبمجرد الدخول، عطّل المصادقة القديمة وأعد تفعيلها على الجهاز الجديد، ثم ولّد قائمة رموز جديدة لأن القائمة القديمة لم تعد موثوقة.
الدرجة الثانية: جهاز ثانٍ مسجَّل مسبقًا
كثيرون ينسون أنهم مسحوا رمز QR نفسه على جهاز لوحي قديم، أو على حاسوب العمل، أو على إضافة في المتصفح. افتح كل جهاز في متناولك وتحقّق قبل أن تفترض الأسوأ. كذلك إن كان تطبيق المصادقة لديك يدعم النسخ الاحتياطي السحابي وكنت قد فعّلته سابقًا، فتثبيت التطبيق على هاتف جديد وتسجيل الدخول قد يعيد كل شيء خلال دقائق.
الدرجة الثالثة: استعادة الحساب عبر المزوّد
معظم الخدمات الكبرى تتيح مسارًا بديلًا: رسالة إلى بريد احتياطي، رسالة نصية إلى رقم مسجَّل، مفتاح أمان مادي، أو مفتاح مرور مسجَّل على جهاز آخر. إن كنت قد سجّلت مفتاح مرور سابقًا فهو غالبًا أسرع طريق للعودة، وقد شرحنا فكرته في ما هو مفتاح المرور Passkey. انتبه إلى أن بعض الخدمات تفرض فترة انتظار أمنية تمتد أيامًا قبل تنفيذ الاستعادة، وهذا إجراء وقائي ضد المهاجمين وليس خطأً في حسابك.
الدرجة الرابعة: الدعم الفني وإثبات الهوية
إن أُغلقت الأبواب السابقة فلا يبقى إلا فتح تذكرة دعم، ويُفضَّل أن تفتحها من الجهاز والشبكة اللذين اعتدت استخدامهما، لأن ذلك يدعم روايتك. جهّز مسبقًا: صورة هوية رسمية، آخر أربعة أرقام من وسيلة الدفع، تاريخ إنشاء الحساب تقريبًا، أرقام فواتير سابقة، وأي بريد تأكيد قديم. كن مختصرًا ودقيقًا، وتجنّب فتح عدة تذاكر متوازية لأن ذلك يعيد ترتيبك في الطابور من جديد.
كن واقعيًا بشأن الوقت
لن نبيعك وعودًا: على المنصات الاجتماعية قد تعود خلال ساعات، أما البنوك ومنصات تداول العملات الرقمية وبعض الجهات الحكومية فقد تستغرق من ثلاثة أيام إلى عدة أسابيع، وغالبًا ستطلب حضورًا شخصيًا أو مكالمة فيديو مع إثبات هوية. وإذا كان الحساب المفقود هو بريدك الرئيسي، فابدأ به قبل كل شيء، لأنه المفتاح الذي تعتمد عليه بقية الخدمات في الاستعادة.
احذر من «خدمات استعادة المصادقة الثنائية»
لا يستطيع أحد تجاوز المصادقة الثنائية نيابةً عنك: لا نحن، ولا «خبير» على منصة تواصل، ولا حساب يعرض فك الحظر خلال ساعة مقابل رسوم. من يعد بذلك يريد أحد أمرين: مالك، أو ما تبقّى من بياناتك ليكمل السيطرة على الحساب. المسار الشرعي الوحيد يمرّ عبر المزوّد نفسه. وبالمثل، لا شيء في هذا الدليل يساعد أحدًا على دخول حساب لا يملكه، وهذا مقصود تمامًا.
الوقاية: عشر دقائق اليوم توفّر أسبوعًا غدًا
- احفظ رموز الاستعادة في مدير كلمات مرور موثوق، وضع نسخة مطبوعة في مكان آمن خارج المنزل إن أمكن.
- سجّل جهازًا ثانيًا لحظة التفعيل: امسح رمز QR نفسه على هاتف احتياطي أو جهاز لوحي.
- احتفظ بالسر الأصلي، أي رابط otpauth أو صورة الرمز، داخل مدير كلمات المرور لا في معرض الصور.
- قوِّ كلمة المرور نفسها؛ المصادقة الثنائية طبقة ثانية ولا تعوّض كلمة ضعيفة، ويمكنك توليد واحدة عبر مولّد كلمات المرور.
- فضّل تطبيق المصادقة على الرسائل النصية، لأن شريحة الهاتف عرضة للاستنساخ وللاحتيال على موظف خدمة المشغّل.
- وزّع المخاطر؛ استخدم صندوق بريد مؤقت للتسجيلات العابرة، واحتفظ ببريدك الأساسي للحسابات المهمة وحدها.
وبعد استعادة الوصول، أعد بناء الإعداد بهدوء: فعّل المصادقة من جديد، احفظ الرموز، ثم جرّب توليد رمز من نسختك الاحتياطية عبر أداة توليد رموز المصادقة للتأكد من أن النسخة تعمل قبل أن تحتاج إليها فعلًا. اختبار واحد الآن أرخص بكثير من أسبوع انتظار لاحقًا.
الأسئلة الشائعة
هل يمكن استخدام تطبيق مصادقة آخر بالسر نفسه؟
نعم. معيار TOTP موحّد، فأي تطبيق أو أداة تدعم المعيار ستعطي الرمز نفسه ما دام السر واحدًا وساعة الجهاز مضبوطة. اختلاف الرموز غالبًا سببه ساعة غير متزامنة لا سرٌّ خاطئ.
فقدت الهاتف ولا أملك رموز استعادة، هل انتهى الأمر؟
ليس بالضرورة. تبقى أمامك الأجهزة الأخرى المسجَّلة، ومسارات الاستعادة لدى المزوّد، ثم الدعم بإثبات الهوية. الأمر يحتاج صبرًا وأدلة ملكية واضحة، لكنه ممكن في معظم الخدمات.
هل يؤثر تغيير رقم الهاتف على رموز TOTP؟
لا. الرموز لا علاقة لها بالشريحة ولا بالشبكة، فهي محسوبة محليًا من السر والوقت. التغيير يؤثر فقط على الاستعادة عبر الرسائل النصية، وهو سبب إضافي لتفضيل التطبيق عليها.
هل أحذف الحساب من التطبيق القديم بعد النقل؟
احذفه بعد التأكد من عمل الجهاز الجديد لعدة أيام، وبعد تجديد رموز الاستعادة. وإذا كان الجهاز القديم مفقودًا أو مسروقًا، عطّل السر القديم من إعدادات الخدمة فورًا وأعد التفعيل من الصفر.
