TOTP: رمز جديد مع مرور الوقت

السر نفسه والوقت نفسه

لا يأتي الرمز عادةً برسالة من الخدمة، بل يُحسب محليًا من مفتاح سري ونافذة زمنية متفق عليها. لذلك يمكن للتطبيق إنشاء الرمز دون اتصال شبكي بعد إتمام الإعداد الصحيح.

لماذا ترى عدًا تنازليًا؟

تستخدم إعدادات كثيرة نافذة قدرها 30 ثانية، لكن المدة الفعلية تعتمد على ملف تعريف الحساب. عند الانتقال إلى النافذة التالية يحسب التطبيق قيمة جديدة ولا ينبغي افتراض صلاحية القديمة.

الساعة سبب شائع لرفض الكود

إذا اختلف وقت جهازك عن وقت الخدمة فقد يظهر رمز صحيح حسابيًا لكنه لا يُقبل عند تسجيل الدخول. ابدأ بضبط وقت النظام تلقائيًا والتأكد من اختيار الحساب الصحيح.

متى يختلف عن الرمز الذي يصلك برسالة؟

عندما تعرض الخدمة خيار «تطبيق المصادقة» مع مفتاح إعداد أو رمز QR فقد تكون تستخدم TOTP، لكن نوع التهيئة هو ما يحدد التوافق فعلًا. رسالة SMS التي تصل في كل محاولة لا تعني أن لديك مفتاح TOTP يمكن استعماله في المتصفح.

إذا كنت تدير حسابين في الخدمة نفسها، فقد تختلف أسرارهما رغم تشابه اسم الخدمة. راجع اسم المستخدم على البطاقة ووقت صلاحية الرمز قبل نسخه، ثم أدخله فقط في صفحة الخدمة الصحيحة.

هل TOTP هو رمز الرسالة النصية نفسه؟

كلاهما قد يُستخدم للتحقق، لكن TOTP يُولَّد من مفتاح ووقت ولا يعني استلام SMS.