يضم حساب Twilio رموز المصادقة (auth tokens) ومفاتيح API وأرقام هواتفك ورصيدًا مرتبطًا ببطاقتك — والحساب المخترق يستطيع إرسال الرسائل وإجراء المكالمات على حسابك. ولهذا يشترط Twilio المصادقة الثنائية على حساباته. وأنت تختار كيف يصلك الرمز: برسالة نصية، أو بمكالمة صوتية، أو من تطبيق مصادقة — والتطبيق يواصل العمل دون إشارة هاتف، وفي السفر، وحين تتأخر الرسائل.
إضافة تطبيق مصادقة إلى حسابك في Twilio
تصف تعليمات Twilio هذه الشاشات لما تسمّيه Twilio Console القديمة (legacy)، لذا قد تختلف التسميات قليلًا. وإن كنت تسجّل الدخول إلى Twilio عبر تسجيل الدخول الموحّد (SSO) لشركتك، فلا تُستخدم المصادقة الثنائية الخاصة بـ Twilio لحسابك. ولـ Twilio SendGrid وTwilio Segment حسابات دخول خاصة بهما، بإعدادات مصادقة ثنائية مستقلة.
- سجّل الدخول إلى Twilio Console من جهاز الكمبيوتر.
- افتح «User Settings» (إعدادات المستخدم) — أو انتقل مباشرةً إلى console.twilio.com/user/user-settings/overview. يرسل إليك Twilio رمز تحقق بالبريد الإلكتروني: أدخله وانقر على «Verify» (تحقق).
- في قسم «Two-factor authentication (2FA)» (المصادقة الثنائية)، انقر على «Edit» (تعديل).
- انقر على «+ Add authentication app» (إضافة تطبيق مصادقة) في أعلى الصفحة.
- حين يعرض Twilio رمز QR، اترك الصفحة مفتوحة وأضفه إلى الإضافة كما هو موضح أدناه — ثم اتبع التعليمات الظاهرة على الشاشة وانقر على «Verify and save» (تحقق واحفظ).
إضافة Twilio إلى Authenticator
- ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
- اترك صفحة Twilio التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
- يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
- عُد إلى Twilio وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
- يؤكد Twilio تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.
لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى Twilio عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًااحتفظ برمز الاسترداد لـ Twilio
حين تفعّل المصادقة الثنائية لأول مرة، يعرض Twilio رمز استرداد طارئًا واحدًا، مع خيار لتنزيله في ملف. احفظه في مكان غير هذا الكمبيوتر — ويقترح Twilio مدير كلمات مرور — لأنه لا يُعرض مرة أخرى. وإن كانت المصادقة الثنائية بالرسائل النصية مفعّلة لديك من قبل، فرمزك الحالي يبقى صالحًا؛ وإن فقدته، فانقر على «Generate new code» (إنشاء رمز جديد) في User Settings، وهذا يُلغي القديم. وفي كل مرة تسجّل فيها الدخول بالرمز، يمنحك Twilio رمزًا جديدًا لتحفظه.
الرمز غير مقبول؟
في الغالب تغيّر رمز QR: ينشئ الموقع رمزًا جديدًا كلما أُعيد تحميل صفحة الإعداد أو فُتحت من جديد، فلا يعود الحساب الذي أضفته أولًا مطابقًا. ابدأ الإعداد من جديد، وأضف رمز QR الظاهر على الشاشة الآن، واكتب رمزه فورًا. هل للموقع نفسه إدخالان؟ استخدم الأحدث. أسباب أخرى: لماذا تُرفض الرموز.
هل كتبت المفتاح يدويًا؟ الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.
أسئلة شائعة
- هل أحتاج إلى Authy للمصادقة الثنائية في Twilio؟
- لا. يوصي Twilio بتطبيقه Authy، لكنه يقول إن المصادقة الثنائية لديه تعمل مع أي تطبيق مصادقة يتبع معيار TOTP، ويذكر تطبيقات من Google وMicrosoft. وإضافة Authenticator تقرأ رمز QR مباشرةً من Console وتُنتج الرموز المكوّنة من ستة أرقام في Chrome — دون حاجة إلى هاتف.
- هل يمكنني إيقاف المصادقة الثنائية في Twilio؟
- لا — تصف تعليمات Twilio المصادقة الثنائية بأنها ميزة أمان إلزامية لا يمكن إيقافها. ما يمكنك تغييره هو الطريقة: رسالة نصية، أو مكالمة صوتية، أو تطبيق مصادقة. وبعد تفعيلها، يمكنك أيضًا التبديل بين الطرق عند مطالبة الرمز عبر «Try another method» (جرّب طريقة أخرى).
- ماذا لو فقدت الوصول إلى تطبيق المصادقة؟
- عند مطالبة الرمز اختر «Try another method» (جرّب طريقة أخرى) ← «Recovery code» (رمز الاسترداد)، وأدخله واحفظ الرمز الجديد الذي يعطيك إياه Twilio؛ وتصلح الرسالة النصية أو المكالمة الصوتية أيضًا إن كان رقمك لا يزال مسجّلًا في الحساب. ويمكن لأصحاب الحسابات المرقّاة (upgraded) إعادة تعيين المصادقة الثنائية عبر نموذج «Reset MFA» على الويب بعد التحقق من بيانات حسابهم. وإن لم يكن لديك أي رمز، فقدّم طلبًا عبر Help Center لدى Twilio مع عنوان بريدك الإلكتروني وAccount SID. وفي المؤسسات، يستطيع المسؤول إعادة تعيين المصادقة الثنائية للمستخدمين المُدارين.
- لماذا يقول Twilio إن الرمز غير صحيح؟
- عادةً تغيّر رمز QR: فإن أُغلق الإعداد أو بدأ من جديد، أنشأ Twilio رمزًا جديدًا، فلا يعود الحساب الذي أضفته أولًا مطابقًا. أضف رمز QR الظاهر على الشاشة الآن واكتب رمزه فورًا. وإن كان لديك إدخالان لـ Twilio في الإضافة، فاستخدم الأحدث.
رموزك على بُعد نقرة من صفحة تسجيل الدخول
يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.
ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا