فقدت Google Authenticator؟ كيف تعمل النسخ الاحتياطي والمزامنة والاسترداد
عندما يختفي الهاتف الذي يحتوي على رموز Google Authenticator، فإن ما يحدث بعد ذلك يعتمد على الخيارات التي اتخذتها قبل فقدانه. هل كانت الرموز متزامنة؟ وهل حفظت رموزًا احتياطية؟ وهل تتيح الخدمة طريقة أخرى لاستعادة الوصول؟
إليك كيفية عمل كل واحدة من هذه الطبقات الثلاث، وما يمكنك فعله إذا لم تُعِدّ أيًّا منها، وكيف تستعد مسبقًا. تختلف الخطوات الدقيقة من خدمة إلى أخرى، لذا تشرح هذه المقالة المبادئ، أما خطوات كل موقع فتجدها في مركز المساعدة الخاص به.
ما الذي يخزّنه التطبيق، ولماذا يشكّل فقدان الهاتف مشكلة
يحتفظ Google Authenticator بالأسرار التي تستخدمها حساباتك لحساب الرموز، وينشئ الرموز على الهاتف نفسه. وتشير Google إلى أن التطبيق يستطيع فعل ذلك من دون اتصال بالإنترنت أو خدمة الهاتف المحمول. وهذا أمر مريح، لكنه يعني أيضًا أن وسيلة إنشاء الرموز موجودة على الجهاز، لذا يصبح فقدانه مشكلة ما لم تكن تلك الأسرار محفوظة في مكان آخر.
الطبقة الأولى: المزامنة مع حساب Google
وفقًا لـ Google، يمكنك مزامنة رموزك عبر جميع أجهزتك بتسجيل الدخول إلى حساب Google، كما أن تسجيل الدخول على جهاز جديد يزامنها تلقائيًا. وتقول Google إن الرموز مشفّرة أثناء النقل والتخزين. أما إذا استخدمت التطبيق من دون حساب Google، فتُخزَّن الرموز على ذلك الجهاز وحده ولا تكون متاحة في أي مكان آخر.
وهذا هو الفرق الأساسي عند فقدان الهاتف. إذ تعود الرموز المتزامنة عند تسجيل الدخول على جهاز جديد. أما الرموز التي لم تُزامَن أو تُنقَل قط، فلا يمكن استعادتها من التطبيق، وتشير صفحة مساعدة Google إلى أنه سيتعين عليك زيارة كل موقع أعددت التطبيق عليه، وإزالة الرموز القديمة، ثم ربط جهازك الجديد. ويمكن النقل يدويًا، لكن Google تقول إنه يتطلب جهازك القديم، لذا لا يفيد إلا ما دمت تملكه.
للمزامنة مقابلٌ. يصبح حساب Google وسيلتك للوصول إلى رموزك، لذلك تزداد أهمية حمايته، وتوصي Google بالتسجيل في وسائل إضافية للتحقق بخطوتين والنظر في استخدام مفاتيح المرور. وإذا بدا أن رموزك مفقودة بعد تسجيل الدخول، تقترح Google التحقق من أنك سجلت الدخول إلى حساب Google الصحيح.
الطبقة الثانية: حفظ الرموز الاحتياطية مسبقًا
تمنحك خدمات كثيرة رموزًا احتياطية لمرة واحدة، أو مفتاح استرداد، عند تفعيل التحقق باستخدام تطبيق المصادقة. تتكون الرموز الاحتياطية لحساب Google من 8 أرقام، ويصبح كل رمز غير نشط بعد استخدامه، كما يؤدي إنشاء مجموعة جديدة إلى إبطال المجموعة القديمة. وتقول Google أيضًا إنه ينبغي عدم مشاركتها مطلقًا، وتشير إلى أنها لا تطلب رمزًا احتياطيًا إلا عند تسجيل الدخول.
تصف إرشادات NIST للهوية الرقمية رموز الاسترداد هذه بأنها أسرار تُستخدم لمرة واحدة وتحتفظ بها تحسبًا لفقدان وسيلة مصادقة أخرى. وهي لا تقاوم التصيد الاحتيالي، لذا احتفظ بها دون اتصال بالإنترنت، لا في لقطة شاشة أو ملاحظة سحابية. كما أن مفتاح الإعداد الذي يظهر أثناء التسجيل سرٌّ أيضًا، إذ يستطيع كل من يمتلكه إنشاء رموزك، لذا تعامل معه ككلمة مرور إذا كنت قد حفظته.
الطبقة الثالثة: آلية الاسترداد الخاصة بالخدمة
إذا لم تكن هناك مزامنة ولا رمز احتياطي، فلا يمكن استعادة وصولك إلا عبر الخدمة نفسها. توقّع إجراء فحوصات للتحقق من الهوية، وربما فترة انتظار. وتوضح إرشادات Google أن الاسترداد ينجح على أفضل وجه من جهاز وموقع تستخدمهما عادةً، مع بريد إلكتروني مخصّص للاسترداد يمكنك الوصول إليه. وبالنسبة إلى الحسابات التي تستخدم التحقق بخطوتين، تشير Google إلى أن عملية التحقق قد تستغرق عدة أيام.
وتفيدك هنا وسائل التحقق الإضافية. تقول Google إنه إذا فقدت هاتفك الأساسي، يمكنك التحقق باستخدام هاتف آخر مسجل الدخول إلى حسابك، أو رقم هاتف آخر أضفته، أو مفتاح أمان مادي. وكلما سجّلت مسبقًا وسائل مستقلة أكثر لتسجيل الدخول، قلّ اعتمادك على الاسترداد. وتشير NCSC إلى أن إجراءات الاسترداد غالبًا ما تكون أضعف من إجراءات تسجيل الدخول وأن المهاجمين يستهدفونها، وهذا سبب لبدء العملية عبر القنوات الرسمية للخدمة فقط.
إذا سُرق الهاتف بدلًا من أن يُفقد
يضيف الهاتف المسروق مشكلة ثانية، إذ قد يتمكن شخص آخر من الوصول إلى الرموز الموجودة عليه. وتنصح Google بالتأكد من عدم إمكانية وصول الآخرين إلى الرموز، وذلك باستخدام خيار المسح عن بُعد للهاتف حيثما كان متاحًا. وإذا كانت رموزك متزامنة، يمكنك أيضًا إزالتها بحذف الجهاز من حساب Google، وتقترح Google تسجيل الخروج من الهاتف المفقود. كما يساعد إعداد قفل يجب تجاوزه قبل فتح التطبيق، وهي ميزة تسميها Google «Privacy Screen»، على الوقاية مسبقًا.
تذكير من WEEX: الخدمة الحقيقية وحدها تستطيع استعادة الوصول
تذكّر WEEX المستخدمين بأن أي شخص يعرض «استعادة Google Authenticator» ويطلب رمز تحقق، أو رمزًا احتياطيًا، أو رمز QR، أو مفتاح إعداد، أو عبارة استرداد، أو وصولًا عن بُعد إلى جهازك، هو محتال. استخدم قنوات المساعدة الرسمية للموقع أو التطبيق فقط، واحتفظ بالرموز الاحتياطية دون اتصال بالإنترنت. وتقول Google نفسها إنها لا تطلب كلمات المرور أو رموز التحقق عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل. ولا يشكّل أي مما ورد هنا نصيحة مالية.
الخلاصة
يعتمد التعافي من فقدان تطبيق المصادقة على ثلاث طبقات: ما إذا كانت الرموز قد زُومنت مع حساب، وما إذا كنت قد حفظت رموزًا احتياطية، وما تتطلبه آلية الاسترداد الخاصة بالخدمة. إن إعداد اثنتين منها على الأقل قبل الحاجة إليهما يجعل فقدان الهاتف مجرد إزعاج بدلًا من أن يمنعك من الوصول إلى حسابك، ولن يطلب منك أي مساعد حقيقي الأسرار التي تحمي حساباتك.
الأسئلة الشائعة
1. ماذا يحدث لرموزي إذا فقدت الهاتف الذي يحتوي على Google Authenticator؟
إذا كانت متزامنة مع حساب Google، فستعود عند تسجيل الدخول على جهاز جديد. أما إذا لم تُزَامَن أو تُنقَل قط، فلا يمكن استعادتها من التطبيق، وستحتاج إلى الرموز الاحتياطية أو آلية الاسترداد الخاصة بالخدمة.
2. هل يمكنني استعادة رموزي من دون الهاتف القديم؟
فقط إذا كانت متزامنة مع حساب Google. وتقول Google إن النقل اليدوي يتطلب الجهاز القديم.
3. هل الرموز الاحتياطية هي نفسها رموز Google Authenticator؟
لا. الرموز الاحتياطية رموز لمرة واحدة تصدرها الخدمة لاستخدامها عندما يتعذر عليك إتمام خطوة التحقق المعتادة. وتقول Google إن كل رمز يصبح غير نشط بعد استخدامه.
4. كم يستغرق استرداد الحساب؟
يختلف ذلك باختلاف الخدمة. وتشير Google إلى أن استرداد الحسابات التي تستخدم التحقق بخطوتين قد يستغرق عدة أيام.
5. هل ستطلب مني خدمة حقيقية رمزًا أو رمز QR لاستعادة تطبيق المصادقة؟
لا. تقول Google إنها لا تطلب رموزًا احتياطية إلا عند تسجيل الدخول، ولا تطلب كلمات المرور أو رموز التحقق عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل.
الرابحون
