هل يمكنني استخدام المصادقة بخطوتين في WordPress.com دون هاتف؟

نعم. يقترح WordPress.com تطبيقات للهاتف مثل Google Authenticator وAuthy، لكنه لا يتحقق إلا من الرمز المكوّن من ستة أرقام، وأي تطبيق مصادقة قياسي يُنتجه. وإضافة Authenticator تقرأ رمز QR مباشرةً من صفحة «Security» (الأمان) وتُنتج الرموز في Chrome.

هل يحمي هذا موقع WordPress المستضاف ذاتيًا؟

لا. هذا الإعداد يحمي حسابك في WordPress.com. أما موقع WordPress على استضافتك الخاصة فله تسجيل دخول خاص إلى لوحة الإدارة، والمصادقة الثنائية هناك يوفرها مكوّن إضافي (plugin). وإن كان المكوّن الإضافي يتيح تطبيق مصادقة ويعرض رمز QR أو مفتاحًا، فإن الإضافة تضيفه بالطريقة نفسها.

ماذا لو فقدت الوصول إلى تطبيق المصادقة؟

في شاشة تسجيل الدخول انقر على «Use a backup code instead» (استخدام رمز احتياطي بدلًا من ذلك) وأدخل أحد رموزك الاحتياطية. ويقول WordPress.com إن الرموز الاحتياطية هي الطريقة الوحيدة للعودة إلى الحساب دون مساعدة فريقه؛ ومن دونها، تواصل مع دعم WordPress.com لاستعادة الحساب. وأبقِ النسخ الاحتياطية التلقائية للإضافة مفعّلة حتى لا تُقفل خارج حسابك بسبب إعادة التثبيت.

لماذا يقول WordPress.com إن الرمز غير صحيح؟

عادةً تكون ساعة الكمبيوتر غير مضبوطة بفارق دقيقة أو أكثر. فعّل ضبط التاريخ والوقت تلقائيًا وجرّب الرمز التالي. وإن استمرت المشكلة، فاحذف الحساب من الإضافة، وأوقف المصادقة بخطوتين برمز احتياطي، ثم أعد إعدادها.

WordPress.com: تطبيق المصادقة وتفعيل المصادقة بخطوتين

يتحكم حساب WordPress.com في كل موقع تديره منه — المقالات والصفحات والنطاقات والخطط — وكلمة مرور مسروقة تكفي لتشويه موقع أو إقصائك عنه. ومع تفعيل المصادقة بخطوتين يطلب WordPress.com أيضًا الرمز المكوّن من ستة أرقام من تطبيق المصادقة في كل مرة تسجّل فيها الدخول بكلمة المرور.

تفعيل المصادقة بخطوتين في WordPress.com

هذا الإعداد خاص بحسابك في WordPress.com — الحساب الذي تسجّل الدخول إليه على wordpress.com. أما موقع WordPress المستضاف ذاتيًا، الذي يعمل على استضافتك الخاصة، فله تسجيل دخول خاص إلى لوحة الإدارة لا يشمله هذا الإعداد؛ والمصادقة الثنائية هناك يوفرها مكوّن إضافي (plugin).

سجّل الدخول على wordpress.com من جهاز الكمبيوتر، ومرّر المؤشر فوق اسمك في الزاوية العلوية اليمنى واختر «My WordPress.com account» (حسابي في WordPress.com).
اختر «Security» (الأمان) من القائمة الجانبية.
انقر على «Two-Step Authentication» (المصادقة بخطوتين).
اختر «Set up using an app» (الإعداد باستخدام تطبيق).
يعرض WordPress.com رمز QR. اتركه على الشاشة وأضفه إلى الإضافة كما هو موضح أدناه — ثم اكتب الرمز المكوّن من ستة أرقام في الحقل وانقر على «Enable» (تفعيل).

التعليمات الرسمية من WordPress.com

إضافة WordPress.com إلى Authenticator

ثبّت 2FA Authenticator مصادقة من Chrome Web Store وثبّته في شريط الأدوات، لتكون أيقونته على بُعد نقرة واحدة.
اترك صفحة WordPress.com التي تعرض رمز QR مفتوحة. انقر على أيقونة Authenticator، ثم «إضافة حساب» ← «رمز QR» ← «مسح QR من الشاشة».
يظهر الحساب في القائمة مع رمز من ستة أرقام يتغير كل 30 ثانية. يمكنك تغيير اسمه إن شئت، فالاسم لك وحدك.
عُد إلى WordPress.com وأدخل الرمز الحالي في حقل التأكيد. وإن كان على وشك الانتهاء، فانتظر الرمز التالي.
يؤكد WordPress.com تفعيل المصادقة الثنائية. ومن الآن فصاعدًا سيطلب رمزًا عند تسجيل الدخول، فانقر على أيقونة الإضافة وانسخه.

لا يوجد رمز QR، أو تتعذر قراءته؟ ابحث في شاشة الإعداد لدى WordPress.com عن خيار إدخال المفتاح يدويًا، وانسخ المفتاح، ثم أضفه في الإضافة عبر «إضافة حساب» ← «يدوي» ← «المفتاح السري».

ثبّت 2FA Authenticator مصادقة على Chrome — مجانًا

احفظ الرموز الاحتياطية لـ WordPress.com

مباشرةً بعد النقر على «Enable» (تفعيل) يعرض WordPress.com مجموعة من الرموز الاحتياطية. انسخها أو اطبعها أو نزّلها بالأيقونات أسفل القائمة، ثم اكتب أحدها في الحقل وانقر على «Verify» (تحقق). وينصح WordPress.com بعدم الاحتفاظ بها على جهاز الكمبيوتر — احفظها في محفظة أو خزنة أو مدير كلمات مرور. وكل رمز يعمل مرة واحدة. ويمكنك إنشاء مجموعة جديدة من جهاز كمبيوتر عبر «Security» (الأمان) ← «Two-Step Authentication» (المصادقة بخطوتين) ← «Backup codes» (الرموز الاحتياطية)، بعد إدخال رمز محفوظ؛ وعندها تتوقف المجموعة القديمة عن العمل.

الرمز غير مقبول؟

السبب في الغالب ساعة الكمبيوتر. فالرموز تُحسب من الوقت الحالي، لذا فإن ساعة متأخرة أو متقدمة بدقيقة واحدة تُنتج رموزًا تبدو صحيحة لكنها تُرفض. فعّل ضبط التاريخ والوقت تلقائيًا في إعدادات النظام — الخطوات بالتفصيل لأنظمة Windows وmacOS وLinux.

إن كانت الساعة مضبوطة، فتحقق من المفتاح نفسه: الصقه في مولّد رموز TOTP وقارن الرمز بالرمز الظاهر في الإضافة. وإن اختلفا، فقد نُسخ المفتاح بشكل خاطئ، فأضف الحساب من جديد.

أسئلة شائعة

هل يمكنني استخدام المصادقة بخطوتين في WordPress.com دون هاتف؟: نعم. يقترح WordPress.com تطبيقات للهاتف مثل Google Authenticator وAuthy، لكنه لا يتحقق إلا من الرمز المكوّن من ستة أرقام، وأي تطبيق مصادقة قياسي يُنتجه. وإضافة Authenticator تقرأ رمز QR مباشرةً من صفحة «Security» (الأمان) وتُنتج الرموز في Chrome.
هل يحمي هذا موقع WordPress المستضاف ذاتيًا؟: لا. هذا الإعداد يحمي حسابك في WordPress.com. أما موقع WordPress على استضافتك الخاصة فله تسجيل دخول خاص إلى لوحة الإدارة، والمصادقة الثنائية هناك يوفرها مكوّن إضافي (plugin). وإن كان المكوّن الإضافي يتيح تطبيق مصادقة ويعرض رمز QR أو مفتاحًا، فإن الإضافة تضيفه بالطريقة نفسها.
ماذا لو فقدت الوصول إلى تطبيق المصادقة؟: في شاشة تسجيل الدخول انقر على «Use a backup code instead» (استخدام رمز احتياطي بدلًا من ذلك) وأدخل أحد رموزك الاحتياطية. ويقول WordPress.com إن الرموز الاحتياطية هي الطريقة الوحيدة للعودة إلى الحساب دون مساعدة فريقه؛ ومن دونها، تواصل مع دعم WordPress.com لاستعادة الحساب. وأبقِ النسخ الاحتياطية التلقائية للإضافة مفعّلة حتى لا تُقفل خارج حسابك بسبب إعادة التثبيت.
لماذا يقول WordPress.com إن الرمز غير صحيح؟: عادةً تكون ساعة الكمبيوتر غير مضبوطة بفارق دقيقة أو أكثر. فعّل ضبط التاريخ والوقت تلقائيًا وجرّب الرمز التالي. وإن استمرت المشكلة، فاحذف الحساب من الإضافة، وأوقف المصادقة بخطوتين برمز احتياطي، ثم أعد إعدادها.

رموزك على بُعد نقرة من صفحة تسجيل الدخول

يحفظ Authenticator رموز 2FA في المتصفح، على جهازك فقط — مجاني الاستخدام ومفتوح المصدر، دون حساب ودون هاتف. ويتضمن نسخًا احتياطية محلية وحماية اختيارية بكلمة مرور.