يشغّل حساب DigitalOcean خوادمك وقواعد بياناتك وDNS، ويدفع تكاليفها: فمن يسجّل الدخول يستطيع قراءة بياناتك، أو تدمير خوادم Droplets، أو تشغيل أجهزة تُحتسب تكلفتها عليك. وترسل DigitalOcean بالفعل رمزًا بالبريد الإلكتروني عند تسجيل الدخول من جهاز جديد، لكن ذلك لا يضيف إلى العقبة سوى كلمة مرور بريدك. وهي توصي بشدة بتفعيل 2FA على كل حساب.
تفعيل المصادقة الثنائية في DigitalOcean
لا تتوفر 2FA إلا عند تسجيل الدخول إلى DigitalOcean باسم مستخدم وكلمة مرور. وإن كنت تسجّل الدخول عبر Google أو GitHub، فإنك تدير 2FA في حساب Google أو GitHub ذاك. كما تطلب DigitalOcean طريقة احتياطية بعد إعداد الطريقة الرئيسية — اختر الرموز الاحتياطية، وهو الخيار الذي توصي به.
- سجّل الدخول إلى لوحة تحكم DigitalOcean على cloud.digitalocean.com من جهاز الكمبيوتر.
- في الزاوية العلوية، انقر على أيقونة الملف الشخصي، ثم «My Account» (حسابي).
- مرّر إلى قسم «Two-factor authentication» (المصادقة الثنائية) وانقر على «Set Up 2FA» (إعداد 2FA).
- في نافذة «Set up two factor authentication»، ضمن «Choose Method» (اختر الطريقة)، اختر تطبيق المصادقة.
- حين تعرض DigitalOcean رمز QR، اترك الصفحة مفتوحة وأضفه إلى الإضافة كما هو موضح أدناه — أو انقر على «Try this instead» (جرّب هذا بدلًا من ذلك) أسفله للحصول على رمز تُدخله يدويًا — ثم أدخل الرمز من الإضافة في الحقل المخصص.
إضافة DigitalOcean إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة DigitalOcean التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى DigitalOcean وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد DigitalOcean تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى DigitalOcean عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًانزّل الرموز الاحتياطية لـ DigitalOcean
اختر الرموز الاحتياطية طريقةً احتياطية: تظهر على الشاشة، ويمكنك تنزيلها في ملف نصي باسم digitalocean_backupcodes.txt. احفظه في مكان يمكنك الوصول إليه دون هذا الكمبيوتر. ويعمل كل رمز مرة واحدة؛ وحين لا يتبقى منها إلا القليل، أنشئ المزيد — فتتوقف الرموز القديمة المتبقية عن العمل. وتوصي DigitalOcean بالرموز الاحتياطية بدلًا من تطبيق مصادقة ثانٍ، إذ لا تعرضه طريقةً احتياطية إلا حين تكون الطريقة الرئيسية SMS.
الرمز غير مقبول؟
في الغالب تغيّر رمز QR: ينشئ الموقع رمزًا جديدًا كلما أُعيد تحميل صفحة الإعداد أو فُتحت من جديد، فلا يعود الحساب الذي أضفته أولًا مطابقًا. ابدأ الإعداد من جديد، وأضف رمز QR الظاهر على الشاشة الآن، واكتب رمزه فورًا. هل للموقع نفسه إدخالان؟ استخدم الأحدث. أسباب أخرى: لماذا تُرفض الرموز.
هل كتبت المفتاح يدويًا؟ الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل يمكنني استخدام 2FA في DigitalOcean دون هاتف؟
- نعم. تذكر DigitalOcean تطبيقات للهاتف مثل Google Authenticator وAuthy و1Password وMicrosoft Authenticator وDuo، لكنها لا تتحقق إلا من الرمز، وأي تطبيق مصادقة يُنتج رموزًا قياسية معتمدة على الوقت يعمل. وإضافة Authenticator تقرأ رمز QR مباشرةً من لوحة التحكم وتحفظ الرموز في Chrome.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- سجّل الدخول بأحد الرموز الاحتياطية — وإن لم تجدها، فابحث في جهاز الكمبيوتر عن digitalocean_backupcodes.txt، وهو الاسم الافتراضي للملف. وإن لم تنجح طريقتك الاحتياطية أيضًا، فأرسل تذكرة إلى دعم DigitalOcean لاستعادة الوصول إلى حسابك.
- أسجّل الدخول إلى DigitalOcean عبر Google أو GitHub. أين أجد 2FA؟
- في حساب Google أو GitHub ذاك. فإعداد 2FA الخاص بـ DigitalOcean مخصص فقط لتسجيل الدخول باسم مستخدم وكلمة مرور؛ ومع تسجيل الدخول عبر Google أو GitHub، فإن تفعيل التحقق بخطوتين هناك يحمي تسجيل دخولك إلى DigitalOcean أيضًا.
- كيف أنقل DigitalOcean إلى تطبيق مصادقة آخر؟
- أوقف 2FA من صفحة «My Account» (حسابي)، ثم أعد إعدادها بالتطبيق الجديد — فتعرض DigitalOcean رمز QR جديدًا. واحذف إدخال DigitalOcean القديم من الإضافة بعد ذلك، حتى لا تنسخ رمزًا لم يعد يعمل.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا