2FA Authenticator: OTP & Codes

استخدم رموز المصادقة الثنائية الخاصة دون إنشاء حساب أو إرسال بيانات المصادقة إلى خدمة سحابية.

تطبيق المصادقة الثنائية: يُنشئ رموز TOTP مكونة من ستة أرقام للخدمات التي تدعم تطبيقات المصادقة القياسية. امسح رمز الاستجابة السريعة (QR) الذي تعرضه الخدمة، أو أدخل مفتاح الإعداد يدويًا في حال عدم توفر الكاميرا.

خصوصية مُصممة

• لا حاجة لإنشاء حساب

• تبقى مفاتيح إعداد المصادقة على جهازك

• يتم تشفير بيانات الخزنة باستخدام مفتاح محمي بواسطة Android Keystore

• تم تعطيل النسخ الاحتياطي السحابي والنسخ الاحتياطي لنقل الجهاز

• تستمر الرموز بالعمل دون اتصال بالإنترنت

إعداد مصادقة بسيط

• مسح رموز otpauth TOTP QR القياسية

• إضافة مفاتيح إعداد Base32 يدويًا

• رفض الإدخالات غير الصحيحة وغير المدعومة والمكررة

• عرض الخدمة والحساب بجانب كل رمز متجدد

• إخفاء الحسابات المحفوظة أو استعادتها أو حذفها

تفاصيل أمنية

• تم حظر التقاط الشاشة على شاشات التطبيق الحساسة في الإصدارات النهائية

• يتم مسح الرموز المنسوخة وكلمات المرور المُنشأة من الحافظة بعد 60 ثانية

• يُطلب إذن الكاميرا فقط عند اختيار مسح رمز QR

• لا يُطلب إذن الوصول إلى الميكروفون أو جهات الاتصال أو الموقع أو الإشعارات أو التخزين

مولد كلمات المرور

أنشئ كلمات مرور قوية باستخدام مولد عشوائي آمن تشفيرًا. اختر طول كلمة المرور ونوع الأحرف، ثم انسخ النتيجة أو احفظها في الخزنة المحلية المشفرة.

هام

قبل حذف التطبيق أو إزالة أي أداة مصادقة، تأكد من وجود رموز استرداد أو أداة مصادقة أخرى مُفعّلة. لا يستطيع Zoopet استرداد مفاتيح الإعداد لأن الخزنة غير مُحمّلة لدينا.

يدعم التطبيق حسابات كلمة المرور لمرة واحدة القياسية القائمة على الوقت. ولا يدعم حسابات HOTP القائمة على العدادات أو أنظمة الموافقة بالإشعارات الخاصة.

كيفية عمل TOTP

بعد تفعيل التحقق بخطوتين على خدمة متوافقة، تُزوّدك هذه الخدمة برمز QR أو مفتاح إعداد Base32. أضفه إلى التطبيق مرة واحدة. يقوم هاتفك والخدمة بحساب رموز مطابقة لمرة واحدة من مفتاح الإعداد المشترك والوقت الحالي. يظهر رمز جديد تلقائيًا على فترات منتظمة، لذا لا تحتاج إلى إشارة جوال أو اتصال بالإنترنت لتسجيل الدخول.

الإدخال اليدوي في حال عدم توفر رمز QR

تعرض بعض المواقع الإلكترونية مفتاح إعداد نصي بدلًا من رمز QR. أدخل اسم الحساب واسم الخدمة ورمز Base32 السري مباشرةً. يتحقق التطبيق من صحة المعلومات قبل حفظها، ويمنع إدخالها بشكل مكرر عن طريق الخطأ. تُعامل البيانات السرية كبيانات حساسة، وتُخزن فقط داخل خزنة محلية مشفرة.

الخصوصية والأذونات

يعمل التطبيق بدون تسجيل، ولا يتطلب الوصول إلى جهات الاتصال أو الموقع أو الميكروفون أو الملفات أو الإشعارات. يُستخدم الوصول إلى الكاميرا لغرض واحد فقط: قراءة رمز الاستجابة السريعة (QR) الذي تختار مسحه ضوئيًا. رفض إذن الكاميرا لا يمنع الإعداد اليدوي. قد تتطلب الإعلانات اتصالاً بالإنترنت، ولكن يبقى إنشاء رمز TOTP محليًا وغير متصل بالإنترنت.

نصائح الاستخدام الآمن

• احتفظ برموز استرداد كل خدمة في مكان منفصل وآمن

• أضف هذا التطبيق للمصادقة قبل إزالة تطبيقك القديم

• تأكد من صحة الرمز المُنشأ قبل إغلاق صفحة إعداد الخدمة

• تحقق من أن تاريخ ووقت جهازك مضبوطان تلقائيًا في حال رفض الرموز

• احذف أي إدخال فقط بعد التأكد من عدم حاجتك إليه

التوافق

استخدم التطبيق مع الخدمات التي تعرض رمز الاستجابة السريعة TOTP القياسي أو رمز Base32 السري. يتم التحكم في قبول الرمز من قِبل الخدمة التي تسجل الدخول إليها. إذا كانت الخدمة تتطلب إشعار موافقة خاص بها، أو مفتاحًا ماديًا، أو رسالة نصية قصيرة، أو رمز مرور، أو عداد HOTP، فاتبع تعليمات تلك الخدمة لأن هذه الطرق تختلف عن TOTP القياسي.

تم تصميم تطبيق المصادقة الثنائية ورمز التحقق لمرة واحدة (2FA Authenticator & OTP) كأداة سهلة الاستخدام وفعّالة: أضف حسابات متوافقة، واعرض الرموز المتغيرة، وأنشئ كلمات مرور قوية، واحفظ البيانات الحساسة محليًا. راجع معلومات الخصوصية داخل التطبيق في أي وقت للاطلاع على تفاصيل التخزين والأذونات والإعلانات.