حساب Microsoft واحد يُدخلك إلى Outlook.com وOneDrive وXbox وMicrosoft 365 وWindows نفسه، لذا فإن كلمة مرور مسروقة تفتحها كلها. وتتخلى Microsoft تدريجيًا عن الرسائل النصية وسيلةً لتسجيل الدخول والاسترداد في الحسابات الشخصية، ما يجعل تطبيق المصادقة من أهم الطرق المتبقية لإثبات هويتك — وهو يعمل حتى حين يكون الجهاز غير متصل.
تفعيل التحقق بخطوتين لحساب Microsoft
مع تفعيل التحقق بخطوتين تحتاج دائمًا إلى وسيلتين لإثبات الهوية — فإن فقدت إحداهما فلن تُعيدك كلمة المرور وحدها إلى حسابك، وقد تستغرق استعادة الوصول 30 يومًا. وتوصي Microsoft بأن تكون في الحساب ثلاث معلومات أمان، مثل عنوان بريد إلكتروني احتياطي، قبل تفعيله.
- سجّل الدخول إلى account.microsoft.com/security من جهاز الكمبيوتر.
- انقر على «Manage how I sign in» (إدارة طريقة تسجيل الدخول) لترى الطرق التي تثبت بها هويتك.
- انقر على «Add a new way to sign in or verify» (إضافة طريقة جديدة لتسجيل الدخول أو التحقق) واختر «Use an app» (استخدام تطبيق).
- تعرض Microsoft تطبيقها Microsoft Authenticator. بدلًا من ذلك، انقر على «Set up a different Authenticator app» (إعداد تطبيق مصادقة مختلف) ثم «Next» (التالي).
- تعرض Microsoft رمز QR. اتركه على الشاشة وأضفه إلى الإضافة كما هو موضح أدناه — أو انقر على «I can't scan the bar code» (لا يمكنني مسح الرمز الشريطي) لعرض رمز للإدخال اليدوي — ثم أدخل الرمز من الإضافة.
- بالعودة إلى «Manage how I sign in» (إدارة طريقة تسجيل الدخول)، ضمن «Additional security» (أمان إضافي) ← «Two-step verification» (التحقق بخطوتين)، اختر «Turn on» (تشغيل) واتبع التعليمات الظاهرة على الشاشة.
إضافة Microsoft إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة Microsoft التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى Microsoft وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد Microsoft تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى Microsoft عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًاأنشئ رمز الاسترداد لـ Microsoft
في صفحة «Manage how I sign in» (إدارة طريقة تسجيل الدخول) نفسها، مرّر إلى «Recovery code» (رمز الاسترداد) وانقر على «Generate a new code» (إنشاء رمز جديد). لا يوجد إلا رمز واحد في كل وقت: فإنشاء رمز جديد يُلغي السابق، ولا تستطيع Microsoft عرض رمز موجود أو تنزيله مرة أخرى. اطبعه واحفظه بعيدًا عن أي جهاز تسجّل الدخول منه. وإن فقدت طرقك الأخرى، تسألك صفحة تسجيل الدخول «Do you have an account recovery code?» (هل لديك رمز استرداد الحساب؟) — لكن مع تفعيل التحقق بخطوتين قد تستغرق التغييرات 30 يومًا لتسري.
الرمز غير مقبول؟
السبب في الغالب ساعة الكمبيوتر. فالرموز تُحسب من الوقت الحالي، لذا فإن ساعة متأخرة أو متقدمة بدقيقة واحدة تُنتج رموزًا تبدو صحيحة لكنها تُرفض. فعّل ضبط التاريخ والوقت تلقائيًا في إعدادات النظام — الخطوات بالتفصيل لأنظمة Windows وmacOS وLinux.
إن كانت الساعة مضبوطة، فتحقق من المفتاح نفسه: الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل يجب أن أستخدم Microsoft Authenticator؟
- لا. تروّج Microsoft لتطبيقها أثناء الإعداد، لكن «Set up a different Authenticator app» (إعداد تطبيق مصادقة مختلف) يقبل أي تطبيق يُنتج رموزًا قياسية. وإضافة Authenticator تُنتجها في Chrome على جهاز الكمبيوتر، وتقرأ رمز QR مباشرةً من صفحة Microsoft.
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- تحقّق بطريقة أخرى مسجّلة في الحساب — عنوان بريد إلكتروني احتياطي أو مفتاح مرور (passkey) — أو استخدم رمز الاسترداد، ثم أعد إعداد تطبيق المصادقة. ومع تفعيل التحقق بخطوتين لن تُعيدك كلمة المرور وحدها، وقد يستغرق الاسترداد 30 يومًا، لذا احتفظ برمز الاسترداد وبالنسخ الاحتياطية التلقائية للإضافة.
- يقول أحد التطبيقات إن كلمة المرور غير صحيحة بعد تفعيل التحقق بخطوتين.
- بعض التطبيقات والأجهزة — مثل تطبيقات البريد في بعض الهواتف، أو Xbox 360 — لا تستطيع طلب رمز. ولهذه أنشئ كلمة مرور للتطبيق من خيارات الأمان الإضافية في الحساب، واستخدمها بدل كلمة مرورك المعتادة.
- لماذا لا أستطيع إضافة رقم هاتف لرموز الرسائل النصية؟
- تتخلى Microsoft تدريجيًا عن SMS وسيلةً لتسجيل الدخول والاسترداد في الحسابات الشخصية، لذا قد لا يظهر الخيار أصلًا. وما تقدمه بدلًا منه هو تطبيق المصادقة أو مفتاح المرور أو عنوان البريد الإلكتروني الاحتياطي.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجانًا ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا