ما الذي يحدث عند ظهور الأرقام الستة؟

يبدأ كل شيء عند ربط الحساب

توفر الخدمة مفتاح إعداد أو رمز QR يحتوي معلومات تهيئة الحساب. عند إضافته إلى مولد TOTP يعرف الطرفان السر والخوارزمية وعدد الأرقام والمدة المناسبة.

النتيجة مؤقتة ولا تكفي وحدها للاستعادة

يحسب التطبيق قيمة من السر والوقت باستخدام إحدى خوارزميات HMAC المدعومة، ثم يعرض عادةً ستة أو ثمانية أرقام. رؤية رمز صالح الآن لا تعيد إنشاء المفتاح إذا ضاع لاحقًا.

التحقق يجري عند الموقع الذي تدخل إليه

عندما تكتب الرمز في صفحة تسجيل الدخول، تقرر الخدمة الأصلية قبوله وفق نافذتها وسياساتها. 2FASync يعرض الرمز ولا يتجاوز ضوابط الدخول الخاصة بتلك الخدمة.

راجع الحساب قبل اعتماد الرمز

إذا أضفت إعدادًا عبر QR، قارن اسم المُصدِر والحساب الظاهرين في المعاينة بصفحة الخدمة التي بدأت منها الربط. قد يحمل الحساب الشخصي وحساب العمل اسم الشركة نفسه، مع مفتاح مختلف تمامًا لكل منهما.

عند ظهور رمز مرفوض، ابدأ بمزامنة الوقت والتحقق من هوية الحساب ونوع التهيئة. لا ترسل لقطة QR إلى جهة تعرض عليك اختبار المفتاح، لأنها قد تتيح إنشاء رموز لاحقة حتى بعد انتهاء الكود الحالي.