التصديق على المفاعلين دون فقدان إمكانية الوصول
ابدأ بالبريد الإلكتروني تسجيل طريقة مدعمة، وإعداد علامة التراجع والاختبار في حين أن دورتكم الحالية لا تزال مفتوحة.
في هذا الدليل
التوثيق من عاملين يضيف نوعاً مختلفاً من الأدلة يتجاوز كلمة السر ورهناً بالخدمة، يمكن أن يدمج هذا المعبر مع التحقق من المستعملين المحليين في موافقة واحدة؛ ولا يلزم دائماً وضع مدونة مستقلة تتألف من ستة أرقام.
اختيار طريقة متاحة
| المنهجية | الممتلكات الرئيسية والحد منها |
|---|---|
| مفتاح جوازات السفر أو FIDO2 | والتوثيق مرتبط بالموقع المقصود؛ وحماية الجهاز وإعداد الاستعادة. |
| تطبيق TOTP | رموز الجينات بدون إستقبال متنقل؛ استمارة مزيفة يمكن أن تنقلهم. |
| SMS | أفضل من كلمة السر وحدها في حالات كثيرة، ولكن يعتمد على العدد والمشغل. |
تحقق من الدعم الفعلي للخدمات بدلاً من افتراض وجود جميع الخيارات.
أُنشئ TOTP التطبيق
- افتحوا أماكن أمن حسابكم عن طريق عنوان أو تطبيق معروفين.
- أضف موثقاً ومسح المكبس QRأو استخدام الدخول اليدوي إذا ما تم دعمه
- ضع علامة على الدخول مع الخدمة والحساب الصحيح.
- أدخل رمزاً مُولّداً في الخدمة وإكمال التأكيد.
مسح QR لا يمكن بالضرورة 2FA. التحقق من حالة الحساب. الإنشاء QR يحتوي على سر يولد رموز مستقبلية لا يرسلها أبداً لدعم عودوا مع سر جديد إذا تم كشفه
الاستعداد للانتعاش المستقل
Provider-issued recovery codes if available, or register another supported fallback. حماية الورق أو النسخ المشفرة وإتاحة الوصول إليها دون الهاتف. الاحتفاظ بمواد استرداد المدير خارج قبوه المقفل. ليس كل رموز الخدمات.
اختبار علامة كاملة في
استخدام نافذة خاصة جديدة مع الإبقاء على الدورة الحالية. النجاح يعني الوصول إلى الحساب الصحيح ليس مجرد رؤية شفرة إذا كان TOTP الشفرة تفشل، تفقد الحساب وضبط الوقت التلقائي ثم جرب رمز جديد الاحتفاظ بأساليب العمل أثناء التشخيص.
استخدام كلمات سر فريدة، وأجهزة محدثة وممارسات دقيقة للتوقيع أيضاً. لا توافق أبداً على دفعة غير ملتمسة مواصلة العمل مع مدير كلمة المرور وغيرها من الخدمات الهامة على نحو يمكن التحكم فيه.