كيف تنقل المصادقة الثنائية إلى هاتف جديد، وماذا تفعل إن فقدت الهاتف القديم

1. تحقّق من التطبيقات التي تحفظ رموزك. كثير من الناس لديهم بعض الرموز في Google Authenticator وبعضها في Microsoft Authenticator أو Authy، وكل منها ينتقل على حدة.

2. انقلها بالطريقة الخاصة بكل تطبيق، كما هو موضح أدناه. والحساب الذي لا ينتقل يمكن إعداده من جديد ما دمت تستطيع تسجيل الدخول: أوقف المصادقة الثنائية بتطبيق المصادقة ثم فعّلها، أو ابحث عن «تغيير تطبيق المصادقة». تبيّن أدلة التفعيل لدينا مكان هذا الإعداد في 108 خدمة — ومنها Google وMicrosoft وGitHub.

3. على الهاتف الجديد، سجّل الدخول إلى أهم حساباتك بالرموز الجديدة — بريدك الإلكتروني أولًا، لأنه الوسيلة التي تُسترد بها جميع الحسابات الأخرى.

4. احفظ رموز استرداد جديدة للحسابات المهمة، في مكان غير الهاتف.

5. وبعد ذلك فقط امسح الهاتف القديم. فإبقاؤه في درج لمدة أسبوع لا يكلفك شيئًا، وينقذك إن فاتك حساب واحد.

Google Authenticator. على الهاتف القديم افتح Menu ← Transfer codes ← Export codes (القائمة ← نقل الرموز ← تصدير الرموز)، واختر الحسابات، فيظهر رمز QR؛ وعلى الهاتف الجديد افتح Menu ← Transfer codes ← Import codes (القائمة ← نقل الرموز ← استيراد الرموز) وامسحه. وإن كانت المزامنة مع حساب Google مفعّلة، فتسجيل الدخول إلى حساب Google نفسه على الهاتف الجديد ينقل الرموز تلقائيًا، سواء كان الهاتف القديم معك أم لا. ومن دون المزامنة، يتطلب رمز QR للتصدير أن يكون الهاتف القديم في يدك.

Microsoft Authenticator. فعّل النسخ الاحتياطي السحابي على الهاتف القديم — يستخدم حساب Microsoft شخصيًا على Android وiCloud على iPhone — ثم استرد منه على الهاتف الجديد. لا تُستعاد النسخة الاحتياطية إلا إلى هاتف من النوع نفسه: من iPhone إلى iPhone، ومن Android إلى Android. وتعود رموز الخدمات الأخرى، مثل Amazon أو Facebook، كما كانت؛ أما حسابات العمل أو المؤسسة التعليمية فلا يعود منها إلا اسم الحساب، وتسجّل الدخول إلى كل منها من جديد. وإن تعذّر ذلك، يستطيع مكتب الدعم الفني في مؤسستك مسح إعداداتك لتسجّل الهاتف الجديد عند تسجيل الدخول التالي.

Authy. حسابات Authy مرتبطة برقم هاتف. ثبّت Authy على الهاتف الجديد، وأدخل الرقم، ووافق على الجهاز الجديد من الجهاز القديم أو عبر رسالة نصية أو مكالمة. تنتقل رموزك من الجهاز القديم، أو من النسخ الاحتياطية المشفّرة في Authy إن كانت مفعّلة — وهذه تتطلب كلمة مرور النسخ الاحتياطي، التي لا تصل إلى Twilio أبدًا ولا تستطيع Twilio استردادها. ولا يستطيع Authy التصدير إلى تطبيق آخر، لذا فترك Authy يعني إعداد كل حساب من جديد.

2FAS Auth. مع تفعيل 2FAS Backup، تستعيد مزامنته — Google Drive على Android وiCloud على iPhone — رموزك على هاتف جديد من النوع نفسه مسجّل الدخول إلى الحساب نفسه. وبين Android وiPhone، صدّر ملف نسخة احتياطية محميًا بكلمة مرور على الهاتف القديم واستورده على الجديد. وإن عيّنت كلمة مرور للنسخ الاحتياطي، فلا تستطيع 2FAS استردادها.

2FA Authenticator مصادقة (إضافتنا). إنها ليست على هاتفك، فلا يغيّر الهاتف الجديد فيها شيئًا. وهذا ما يجعلها مفيدة أثناء الانتقال: ما دامت الرموز في Chrome، يمكنك تسجيل الدخول إلى كل خدمة على الكمبيوتر وإعداد المصادقة الثنائية على الهاتف الجديد دون الهاتف القديم. لكنها لا تستطيع وضع الرموز في تطبيق هاتف نيابةً عنك، وإن كان تصديرها بصيغة روابط otpauth:// صيغة يقرؤها كل تطبيق مصادقة آخر تقريبًا (النسخ الاحتياطي). ولنقلها إلى كمبيوتر آخر، استخدم مزامنة Chrome أو ملف تصدير — راجع أجهزة متعددة والاستعادة.

أولًا، الحقيقة بصراحة. يُحسب رمز 2FA من مفتاح سري محفوظ في التطبيق. فإن كان هذا المفتاح على الهاتف المفقود وحده، فقد ضاع، ولا أحد يستطيع إنتاجه من جديد — لا صانع التطبيق، ولا محل التصليح، ولا نحن: فـ 2FA Authenticator مصادقة لا تتلقى المفاتيح السرية لأي أحد. ما يمكن أن يعيدك إلى حسابك هو الخدمة التي تسجّل الدخول إليها. اتبع هذه الخطوات بالترتيب.

1. تحقّق مما إذا كانت هناك نسخة باقية. Google Authenticator مع المزامنة مع حساب Google: ثبّته على الهاتف الجديد وسجّل الدخول. Microsoft Authenticator مع النسخ الاحتياطي السحابي: استرد على هاتف من النوع نفسه. Authy مع النسخ الاحتياطية: ثبّته، وأدخل رقمك، وتحقّق عبر رسالة نصية أو مكالمة، ثم أدخل كلمة مرور النسخ الاحتياطي. 2FAS مع المزامنة: فعّل 2FAS Backup بحساب Google أو iCloud نفسه. وإن كنت قد أضفت الحسابات إلى 2FA Authenticator مصادقة أيضًا، فالرموز لا تزال في Chrome على جهاز الكمبيوتر.

2. استخدم رموز الاسترداد لدى الخدمة. تمنحك معظم الخدمات مجموعة من الرموز التي تُستخدم مرة واحدة حين تفعّل المصادقة الثنائية. تعطي Google عشرة رموز احتياطية، يعمل كل منها مرة واحدة؛ وتسميها GitHub رموز الاسترداد (recovery codes). أدخل أحدها حيث يطلب الموقع رمز 2FA.

3. جرّب طريقة أخرى لتسجيل الدخول. مفتاح أمان أو مفتاح مرور (passkey)، أو رسالة نصية إلى رقم لا يزال معك، أو طلب تأكيد على جهاز آخر لا يزال مسجّل الدخول. فـ GitHub مثلًا يقبل مفتاح مرور أو مفتاح أمان بدلًا من التطبيق المفقود.

4. اطلب من الخدمة استرداد الحساب. إنه بطيء عن قصد. تطرح Google أسئلة عن الحساب، وينجح الأمر أكثر من جهاز ومكان اعتدت تسجيل الدخول منهما. وتطلب Coinbase صورة لبطاقة هويتك وتستغرق حتى 24 ساعة (دليل 2FA لـ Coinbase). أما حساب العمل أو المؤسسة التعليمية في Microsoft فيمر عبر مكتب الدعم الفني في مؤسستك. وبعض الخدمات لا تستطيع المساعدة إطلاقًا: تقول GitHub إن فريق الدعم لديها لا يستطيع استعادة الوصول إلى حساب مفعّلة فيه المصادقة الثنائية متى فُقدت بيانات اعتماد 2FA وطرق الاسترداد معًا.

5. اقطع وصول الهاتف المفقود. تقترح Google مسح الهاتف المفقود عن بُعد، وإن كانت رموزك متزامنة، إزالة الجهاز من حساب Google؛ ومن دون المزامنة، تنصح بزيارة كل موقع وإعداد الرموز من جديد. وفي Authy، أزِل الجهاز القديم من قائمة أجهزتك. وما إن تستعيد الدخول إلى حساب، أعد إعداد المصادقة الثنائية فيه واحفظ رموز الاسترداد الجديدة.

احتفظ بنسخة ثانية من كل رمز. أبسط طريقة تطبيقان من رمز QR نفسه: حين يعرض موقع رمز QR للإعداد، امسحه بتطبيق الهاتف وبـ 2FA Authenticator مصادقة — فيعرض كلاهما الرموز نفسها (أجهزة متعددة). والحسابات الموجودة أصلًا في Google Authenticator تنتقل مرة واحدة عبر رمز QR الخاص بالتصدير.

احفظ رموز الاسترداد خارج الهاتف. اطبعها، أو احفظها في مدير كلمات مرور. فلقطة الشاشة في معرض صور الهاتف تضيع مع الهاتف.

فعّل النسخ الاحتياطي في تطبيقك، واحفظ كلمة مروره في مكان آخر. لا يستطيع المورّد استرداد كلمة مرور النسخ الاحتياطي في Authy ولا في 2FAS.

صدّر ملف نسخة احتياطية من حين لآخر. في 2FA Authenticator مصادقة: «الإعدادات» ← «تصدير»، مع حمايته بكلمة مرور (النسخ الاحتياطي)؛ ويقرؤه «استيراد» على كمبيوتر آخر (الاستعادة). أما النسخ اليومية التلقائية للإضافة فموجودة داخل الإضافة — وهي تحمي من حذف حساب بالخطأ، لا من فقدان الكمبيوتر.

أضف طريقة ثانية لتسجيل الدخول حيثما تتيحها الخدمة، مثل مفتاح أمان أو مفتاح مرور.