پرش به مستندات
پایگاه دانش

امنیت حساب

ورود دومرحله‌ای از یک برنامهٔ احراز هویت، ده کد بازیابی، و گذرواژه‌ای حتی اگر با Google ثبت‌نام کرده باشید.

جزئیات

  • با Google، GitHub، یا یک ایمیل و گذرواژه وارد می‌شوید. ثبت‌نام از راه یک ارائه‌دهنده، حساب را بدون گذرواژهٔ خودش رها می‌کند و مسیر Settings → Account پیشنهاد می‌دهد یکی تعیین کنید تا از آن پس هر دو راه کار کند: دکمهٔ ارائه‌دهنده و فرم گذرواژه به یک حساب می‌رسند. تغییر گذرواژه‌ای که از پیش هست، نخست گذرواژهٔ کنونی را می‌خواهد.
  • عامل دوم یک برنامهٔ احراز هویت است — Google Authenticator، 1Password، Authy، یا هر چیزی که کد QR را بخواند. شش رقم که هر سی ثانیه عوض می‌شود. هنگام روشن کردن، گذرواژه‌تان خواسته می‌شود، کد برای اسکن نشان داده می‌شود، و تا شش رقمی را که برنامه ساخته وارد نکنید روشن نمی‌شود؛ این‌گونه رمزی که اشتباه اسکن شده باشد وقتی هنوز می‌توانید وارد شوید گرفته می‌شود، نه دفعهٔ بعد که تلاش می‌کنید. خاموش کردن هم گذرواژه می‌خواهد.
  • در پایان همان راه‌اندازی، ده کد بازیابی یک‌بار نشان داده می‌شود و اگر گوشی از دست برود هرکدام دقیقاً یک بار شما را وارد می‌کند. دوباره نشان داده نمی‌شوند و بعداً هم از حساب خوانده نمی‌شوند، پس زمان ذخیره‌کردنشان همان وقتی است که روی صفحه‌اند.
  • یک فضای کاری می‌تواند آن را الزامی کند، از Settings → Workspace. بی‌درنگ اثر می‌گذارد، حتی بر کسانی که پیش‌تر وارد شده‌اند: عضوی که برنامهٔ احراز هویت ندارد تا وقتی آن را راه نیندازد، به‌جای نامه‌های آن فضا صفحهٔ قفل می‌بیند، و دعوت‌نامه هم بدون آن پذیرفته نمی‌شود. با خاموش‌کردن دوبارهٔ این الزام، همهٔ کسانی که بیرون مانده بودند بی‌درنگ برمی‌گردند.
  • حذف حساب در همان صفحهٔ حساب است. حساب، هر دامنهٔ روی آن و همهٔ نامه‌هایی را که آن دامنه‌ها گرفته‌اند برمی‌دارد؛ نه فقط با یک کلیک، بلکه با پیوندی که برایتان ایمیل می‌شود تأیید می‌شود؛ و بازگشت‌پذیر نیست.