قاعدة المعرفة
أمان الحساب
مصادقة بخطوتين من تطبيق مصادقة، وعشرة رموز استرداد، وكلمة مرور حتى لو سجّلت عبر Google.
التفاصيل
- تسجّل الدخول عبر Google أو GitHub أو ببريد إلكتروني وكلمة مرور. التسجيل عبر مزوّد يترك الحساب دون كلمة مرور خاصة به، ويعرض عليك مسار Settings → Account تعيين واحدة كي يعمل الطريقان بعد ذلك: زر المزوّد ونموذج كلمة المرور يصلان إلى الحساب نفسه. وتغيير كلمة مرور موجودة يطلب الحالية أولًا.
- العامل الثاني هو تطبيق مصادقة — Google Authenticator أو 1Password أو Authy، أو أي تطبيق يقرأ رمز QR. ستة أرقام تتبدّل كل ثلاثين ثانية. التفعيل يطلب كلمة مرورك، ويعرض الرمز لمسحه، ولا يُفعَّل حتى تُدخل ستة أرقام أنتجها التطبيق، حتى يُكتشف أي سرٍّ مُسح خطأً بينما ما زال بوسعك تسجيل الدخول، لا في المرة التالية. والإيقاف يطلب كلمة المرور أيضًا.
- في نهاية هذا الإعداد تُعرض عشرة رموز استرداد مرة واحدة فقط، ويُدخلك كل رمز منها مرة واحدة بالضبط إذا فُقد الهاتف. لا تُعرض مرة أخرى ولا يمكن استخراجها من الحساب لاحقًا، فوقت حفظها هو وهي على الشاشة.
- يمكن لمساحة عمل أن تشترطه، من Settings → Workspace. يسري الأمر فورًا، حتى على من سجّلوا دخولهم بالفعل: العضو الذي لا يملك تطبيق مصادقة تظهر له شاشة قفل بدل بريد تلك المساحة إلى أن يُعِدّه، ولا يمكن قبول دعوة من دونه كذلك. وإيقاف الاشتراط يعيد كل من أُغلق دونهم الباب إلى الداخل فورًا.
- حذف الحساب في شاشة الحساب نفسها. يزيل الحساب وكل نطاق عليه وكل البريد الذي استقبلته تلك النطاقات؛ ويُؤكَّد برابط يُرسل إليك بالبريد لا بالنقرة وحدها؛ ولا يمكن التراجع عنه.