خريطة قرار Authenticator: أي عطل تستطيع خطتك تحمّله؟

أندرويد كيفك · دخول واسترداد

طريقان للرموز، وسؤال عن البديل

لا تختَر المزامنة أو النقل اليدوي بناءً على اسم يبدو أكثر أمانًا. اختبر الخطة أمام العطل الذي تريد أن تنجو منه.

مساران من سؤال حفظ الرموز: مزامنة مع الحساب تتطلب استرداده، واستخدام دون حساب يتطلب خطة نقل وبديل مستقل. — مفترق قرار يربط اختيار المزامنة أو الاستخدام دون حساب بالخطة التي تستطيع الحفاظ عليها لاستعادة الوصول. رسم توضيحي أصلي لأندرويد كيفك، وليس لقطة شاشة. عرض بحجم كامل

أمامك قراران يبدوان بسيطين: تحفظ رموز Google Authenticator مع حسابك، أو تعتمد نقلًا يدويًا بين أجهزتك. لكن السؤال الذي يميز الخطتين هو ما يحدث عند فقد أحد الأجزاء: الهاتف، أو الوصول إلى الحساب، أو بيانات المصادقة نفسها. خطة ممتازة لنقل هاتف سليم قد لا تصلح لاستعادة هاتف ضائع.

سنقارن المسارين من خلال أعطال افتراضية، ثم نبني اختيارًا يناسب ما تستطيع المحافظة عليه. لا توجد نتائج استعادة فعلية في هذا الدليل، ولا نجمة تمنح أحد المسارين لقب الأفضل للجميع.

الخريطة تبدأ مما تريد حمايته

تذكر صفحة Google Authenticator الرسمية ثلاث قدرات مختلفة: توليد الرموز بلا شبكة، ومزامنتها مع حساب Google عبر الأجهزة، ونقل الحسابات باستخدام QR. الأولى تتيح ظهور الرمز دون اتصال؛ لا تثبت وجود نسخة خارج الجهاز. والثالثة وسيلة انتقال، فلا تتعامل مع صورة أرقام اليوم كأنها أرشيف استرداد.

في TOTP يعتمد الرمز على سر مشترك والوقت، وفق RFC 6238. لذلك تختلف حماية سر التوليد عن حفظ الرقم المؤقت. هذه نقطة مهمة عند التفكير في التصدير: لا تضع QR في ألبوم مشترك أو ترسله إلى شخص كي «يتأكد منه»؛ أنت توسع الوصول إلى بيانات تحقق حساسة.

السؤال الأول: هل تريد النجاة من فقد الهاتف؟

إذا كانت الإجابة نعم، فاكتب ما الذي ستملكه بعد الفقد: جهازًا موثوقًا آخر؟ حساب Google تستطيع دخوله؟ وسيلة استرداد لكل خدمة مهمة؟ لا تكتب «سأنقل الرموز لاحقًا» إذا كانت وسيلة النقل المقصودة تعتمد الهاتف المفقود نفسه.

المزامنة المعلنة في صفحة التطبيق تخدم الوصول عبر الأجهزة، لكن فائدتها لك تتوقف عمليًا على قدرتك على الوصول إلى الحساب المناسب. هذا استنتاج تخطيطي: إذا جعلت الحساب نقطة تجمع لوسائل دخول متعددة، فامنحه طريق استرداد مستقلًا بدل تركه معتمدًا على رمز داخل التجمع نفسه.

توثق Google بدائل التحقق عند فقد الهاتف بحسب ما سبق إعداده، مثل جهاز آخر أو مفتاح أمان أو رمز احتياطي. في ورقتك، اكتب اسم البديل الموجود فعلًا، لا قائمة الإمكانات التي تتمنى تجهيزها مستقبلًا.

السؤال الثاني: أم تريد انتقالًا مقصودًا والهاتفان معك؟

للنقل اليدوي، توضح مساعدة Authenticator الحاجة إلى الجهاز القديم ورموزه والتطبيق المحدث. اختر فيه «نقل الرموز» ثم «تصدير»، وحدد الحسابات بعد فتح القفل. على الجديد اختر «استيراد» وامسح رموز QR المعروضة، وقد تكون متعددة.

اجعل هدف هذه الجلسة نقل مجموعة تعرفها، لا تنظيف تاريخ حساباتك كله. اكتب أسماء ثلاث خدمات ذات أولوية قبل فتح شاشة التصدير. بعد النقل، قارن الأسماء ثم اختبر الدخول في مواقعها الرسمية، مع الإبقاء على جلساتك الحالية ووسائل الاسترداد. لا تمسح المصدر لأن قائمة جديدة ظهرت فقط.

وإذا كان مطلبك الحقيقي ملف نسخة مشفرًا تديره وتحفظه خارج الهاتف، فهذا نموذج آخر. يشرح دليل النسخة المشفرة في Aegis تفاصيله. لا تسمِّ QR الخاص بـ Authenticator «ملف Aegis مشفرًا» أو تفترض تطابق طريقتيهما.

حلقة بين حساب يحتاج رمزًا وهاتف غائب يحمل الرمز، مع مسار بديل مستقل لكسر الاعتماد. — تصور لمشكلة الاعتماد الدائري: قد يحتاج دخول الحساب رمزًا لا يوجد إلا في الهاتف الغائب. ابحث عن بديل مستقل سبق إعداده. رسم توضيحي أصلي لأندرويد كيفك، وليس لقطة شاشة. عرض بحجم كامل

جدول الأعطال: أين تقف كل خطة؟

الجدول التالي تحليل افتراضي لتبعات القرار، وليس سجل تجارب. اقرأه مع التحذيرات الرسمية بعده؛ وجود نسخة أو حساب لا يضمن استعادة كل خدمة في كل ظرف.

العطل المفترض	مع المزامنة	مع خطة نقل يدوي فقط	ما تجهزه مستقلًا
غاب الهاتف وبقي حساب الحفظ متاحًا	افحص ما زامنته بالفعل	النقل المؤجل من القديم ليس حلًا	وسيلة استرداد للخدمات المهمة
غاب الهاتف وتعذر حساب الحفظ	تحتاج استرداد الحساب أولًا	راجع ما أعددته قبل الفقد	بديل لا يعتمد الهاتف نفسه
حذفت عنصرًا ظننته زائدًا	قد يمتد أثر الحذف	وجود الجهاز لا يعوض العنصر المفقود	تمييز الحسابات قبل التنظيف
انكشف رمز التصدير	النسخة السحابية لا تلغي الانكشاف	النقل المحلي لا يلغي الانكشاف	مراجعة أمان الخدمات المعنية
الرمز ظاهر لكن الموقع يرفضه	افحص سبب الرفض	افحص سبب الرفض	الحساب الصحيح والوقت وطريق بديل

تنبّه Google إلى أن حذف عنصر متزامن يحذفه عبر الأجهزة المتزامنة. والتحول إلى الاستخدام دون حساب يزيل الرموز من حسابات Google ويتركها على الجهاز. وتصف الوثيقة التشفير أثناء النقل والتخزين؛ لا نستنتج من ذلك وحده تشفيرًا من طرف إلى طرف.

اكتب قرارك بصيغة تتحمل المراجعة

بدل «اخترت السحابة لأنها مريحة»، اكتب: «أريد التعامل مع فقد الهاتف، وسأتحقق من وصولي إلى حساب الحفظ من جهاز آخر». وبدل «سأبقى محليًا لأنه أكثر أمانًا»، اكتب: «سأتولى خطة الاسترداد خارج الهاتف، ولن أؤجلها إلى يوم تعطله». هذه أمثلة لصياغة قرار، لا توصيات مطلقة بمسار بعينه.

إذا تعذر عليك إكمال الجملة الثانية، فالمشكلة ليست اسم الأداة بل الجزء غير المنجز من الخطة. اختر مهمة صغيرة تنهيها أولًا: تحديد الحساب الذي يحفظ الرموز، أو مراجعة وسيلة بديلة، أو فحص خدمة واحدة بعد النقل. لا تغير وضع الحفظ عدة مرات لتشعر أن القائمة أصبحت مرتبة.

اختبار الخروج من المهمة: ثلاثة حسابات لا ثلاثة انطباعات

الخدمة	ظهرت بياناتها على الجهاز المقصود	نجح الدخول الرسمي	البديل معروف
خدمة أولى: ______	لم أفحص / نعم / لا	لم أفحص / نعم / لا	لم أفحص / نعم / لا
خدمة ثانية: ______	لم أفحص / نعم / لا	لم أفحص / نعم / لا	لم أفحص / نعم / لا
خدمة ثالثة: ______	لم أفحص / نعم / لا	لم أفحص / نعم / لا	لم أفحص / نعم / لا

لا تضع علامة «نعم» لمجرد نجاح خدمة مجاورة. وإن كانت الخدمة تتيح رموزًا احتياطية، احتفظ بنسختك المحمية بعيدًا عن الهاتف الوحيد؛ وتذكر أن رموز Google الاحتياطية أحادية الاستخدام وأن المجموعة الجديدة تبطل السابقة.

عند رفض رمز ظاهر، يفيدك منهج فحص وقت الهاتف لرموز TOTP مع اختلاف واجهة Aegis. أما Authenticator فيستخدم وقت النظام منذ الإصدار 7.0 دون خيار التصحيح القديم، وفق مساعدته الرسمية. توقف عند المشكلة المحددة بدل حذف الحساب لإجبار الأداة على البدء من جديد.