حساب Login.gov واحد يُدخلك إلى كثير من الخدمات الحكومية الأمريكية — IRS وSocial Security وSAM.gov وUSAJOBS وTrusted Traveler Programs — وكثيرًا ما يحمل هوية موثّقة. ويشترط Login.gov خطوة ثانية فوق كلمة المرور، ويصف تطبيق المصادقة بأنه أكثر أمانًا من الرسائل النصية أو المكالمات الهاتفية في مواجهة التصيّد الاحتيالي والاعتراض. ولا يستطيع Login.gov فتح حساب ضاعت كل طرقه، لذا فالطريقة التي تختارها مهمة.
إضافة تطبيق مصادقة إلى Login.gov
تنشئ حسابًا جديدًا؟ بعد كلمة المرور، يطلب منك Login.gov إعداد طبقة أمان ثانية — اختر هناك «Authentication application» (تطبيق المصادقة) وتابع من الخطوة 4. ولا يسمح Login.gov بإيقاف الخطوة الثانية، ويوصي بأن تكون لديك طريقتا مصادقة على الأقل، لأنه لا يستطيع استعادة وصولك إن فقدت طريقتك الوحيدة.
- سجّل الدخول إلى حسابك في Login.gov على secure.login.gov من جهاز الكمبيوتر ببريدك الإلكتروني وكلمة المرور وطريقة المصادقة الحالية.
- في صفحة حسابك، تصفّح قائمة «Your authentication methods» (طرق المصادقة الخاصة بك) على اليسار.
- اختر «Enable» (تفعيل) بجوار «Authentication app» (تطبيق المصادقة). قد يطلب منك Login.gov اسمًا مستعارًا للتطبيق — أي اسم يفي بالغرض.
- حين يعرض Login.gov رمز QR، اترك الصفحة مفتوحة وأضفه إلى الإضافة كما هو موضح أدناه — أو انسخ الرمز المعروض للإدخال اليدوي. ثم أدخل الرمز المكوّن من ستة أرقام من الإضافة لإنهاء الإعداد.
إضافة Login.gov إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة Login.gov التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى Login.gov وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد Login.gov تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى Login.gov عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًاأضف طريقة ثانية، أو الرموز الاحتياطية لـ Login.gov
لا يستطيع Login.gov إعادتك إلى حسابك إن فقدت كل طرق المصادقة: سيكون عليك حذف الحساب وإنشاء حساب جديد، وهذا يتطلب فترة انتظار مدتها 24 ساعة. لذا أضف طريقة ثانية في صفحة الحساب — رقم هاتف، أو مفتاح أمان، أو فتح القفل بالوجه أو باللمس — أو الرموز الاحتياطية: مجموعة من عشرة رموز يُستخدم كل منها مرة واحدة، وتُعرض عليك قائمة جديدة حين تستخدم العاشر. ويصف Login.gov الرموز الاحتياطية بأنها الخيار الأقل أمانًا، وينبّه إلى عدم الاعتماد عليها طريقةً وحيدة؛ اطبعها أو دوّنها واحفظها بعيدًا عن هذا الكمبيوتر.
الرمز غير مقبول؟
في الغالب تغيّر رمز QR: ينشئ الموقع رمزًا جديدًا كلما أُعيد تحميل صفحة الإعداد أو فُتحت من جديد، فلا يعود الحساب الذي أضفته أولًا مطابقًا. ابدأ الإعداد من جديد، وأضف رمز QR الظاهر على الشاشة الآن، واكتب رمزه فورًا. هل للموقع نفسه إدخالان؟ استخدم الأحدث. أسباب أخرى: لماذا تُرفض الرموز.
هل كتبت المفتاح يدويًا؟ الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل يمكنني استخدام خيار تطبيق المصادقة في Login.gov دون هاتف؟
- نعم. تقول تعليمات Login.gov أن تختار جهازًا «such as a computer or mobile device» (مثل كمبيوتر أو جهاز محمول)، وتذكر تطبيقات Windows وMac وإضافات Chrome إلى جانب تطبيقات الهاتف. وإضافة Authenticator تقرأ رمز QR مباشرةً من صفحة Login.gov وتُنتج الرموز في Chrome.
- أي تطبيق مصادقة يعمل مع Login.gov؟
- أي تطبيق يُنتج الرموز القياسية المكوّنة من ستة أرقام. يذكر Login.gov أمثلة منها Google Authenticator وAuthy و1Password وLastPass وغيرها، ولا ينبغي أن يكلّف أي منها شيئًا — فإن طلب منك تطبيق مالًا مقابل الرموز، فيقول Login.gov إنه على الأرجح تطبيق احتيالي.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- سجّل الدخول بطريقة المصادقة الأخرى، ثم أزِل الطريقة المفقودة من «Manage» (إدارة) في صفحة حسابك وأضف تطبيق المصادقة من جديد. وإن كانت طريقتك الوحيدة، فلا يستطيع Login.gov فتح الحساب: عليك حذفه (بعد انتظار 24 ساعة) وإنشاء حساب جديد. ولا تضيع البيانات التي حفظتها لدى الجهات الحكومية، لكنك تصل إليها عبر الحساب الجديد. وإبقاء النسخ الاحتياطية التلقائية للإضافة مفعّلة يعني أن إعادة التثبيت لا تُفقدك الرموز.
- هل يمكنني منع Login.gov من طلب رمز في كل مرة؟
- لا يمكنك إيقاف الخطوة الثانية، لكن يمكنك تحديد «Remember this browser» (تذكّر هذا المتصفح) حين تُدخل الرمز. وعندها يتخطى Login.gov طلب الرمز في ذلك المتصفح لمدة تصل إلى 30 يومًا — أو أقل إن مسحت ملفات تعريف الارتباط (cookies) أو حدّثت المتصفح أو استخدمت نافذة خاصة.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا