Google Authenticator را گم کرده‌اید؟ پشتیبان‌گیری، همگام‌سازی و بازیابی چگونه کار می‌کنند
وقتی گوشی‌ای که کدهای Google Authenticator شما را در خود داشت گم می‌شود، اتفاق بعدی به انتخاب‌هایی بستگی دارد که پیش از گم‌شدن آن انجام داده‌اید. آیا کدها همگام‌سازی شده بودند، کدهای پشتیبان را ذخیره کرده بودید و آیا سرویس راه دیگری برای ورود دوباره ارائه می‌دهد؟
در ادامه می‌بینید هر یک از این سه لایه چگونه کار می‌کند، اگر هیچ‌کدام را راه‌اندازی نکرده باشید چه کاری می‌توانید انجام دهید و چطور آماده شوید. مراحل دقیق در هر سرویس متفاوت است؛ بنابراین این مقاله اصول کلی را توضیح می‌دهد و روند مربوط به هر سایت را می‌توانید در مرکز راهنمای همان سایت پیدا کنید.
این برنامه چه چیزی ذخیره می‌کند و چرا گم‌شدن گوشی اهمیت دارد
Google Authenticator کلیدهای محرمانه‌ای را نگه می‌دارد که حساب‌های شما برای محاسبه کدها از آن‌ها استفاده می‌کنند و کدها را مستقیماً روی گوشی می‌سازد. Google می‌گوید این کار بدون اتصال به اینترنت یا سرویس تلفن همراه هم انجام می‌شود. این ویژگی کاربردی است، اما به این معناست که ابزار تولید کدها روی دستگاه قرار دارد؛ بنابراین اگر دستگاه را گم کنید، مگر اینکه این کلیدهای محرمانه جای دیگری هم وجود داشته باشند، با مشکل روبه‌رو می‌شوید.
لایه اول: همگام‌سازی با حساب Google
طبق گفته Google، با ورود به حساب Google خود می‌توانید کدهایتان را در همه دستگاه‌ها همگام‌سازی کنید و با ورود به حساب در دستگاهی جدید، کدها به‌طور خودکار همگام‌سازی می‌شوند. Google می‌گوید کدها هنگام انتقال و در حالت ذخیره‌شده رمزگذاری می‌شوند. اگر از برنامه بدون حساب Google استفاده کنید، کدها فقط روی همان دستگاه ذخیره می‌شوند و در هیچ جای دیگری در دسترس نیستند.
این تفاوت اصلی هنگام گم‌شدن گوشی است. کدهای همگام‌سازی‌شده با ورود به حساب در دستگاهی جدید برمی‌گردند. کدهایی که هرگز همگام‌سازی یا منتقل نشده‌اند، از طریق برنامه قابل بازیابی نیستند و طبق صفحه راهنمای Google، باید به همه سایت‌هایی که برنامه را در آن‌ها راه‌اندازی کرده‌اید سر بزنید، کدهای قبلی را حذف کنید و دستگاه جدیدتان را دوباره پیوند دهید. انتقال دستی امکان‌پذیر است، اما Google می‌گوید برای این کار به دستگاه قدیمی نیاز دارید؛ بنابراین این روش فقط تا زمانی به کارتان می‌آید که هنوز آن را در اختیار دارید.
همگام‌سازی یک بده‌بستان هم دارد. حساب Google شما به راه دسترسی به کدهایتان تبدیل می‌شود؛ در نتیجه محافظت از خود حساب اهمیت بیشتری پیدا می‌کند. Google توصیه می‌کند روش‌های دیگری برای تأیید دومرحله‌ای فعال کنید و استفاده از کلیدهای عبور را هم در نظر بگیرید. اگر پس از ورود، کدها را نمی‌بینید، Google پیشنهاد می‌کند بررسی کنید که به حساب Google درست وارد شده باشید.
لایه دوم: ذخیره کدهای پشتیبان از قبل
بسیاری از سرویس‌ها هنگام فعال‌کردن تأیید مبتنی بر برنامه احراز هویت، کدهای پشتیبان یک‌بارمصرف یا یک کلید بازیابی در اختیارتان می‌گذارند. کدهای پشتیبان حساب Google هشت‌رقمی هستند، هر کد پس از استفاده غیرفعال می‌شود و با ساخت مجموعه‌ای جدید، مجموعه قبلی غیرفعال خواهد شد. Google همچنین می‌گوید هرگز این کدها را با کسی به اشتراک نگذارید و یادآوری می‌کند که جز هنگام ورود به حساب، هرگز کد پشتیبان از شما نمی‌خواهد.
دستورالعمل‌های هویت دیجیتال NIST این کدهای بازیابی را رازهای یک‌بارمصرفی توصیف می‌کنند که برای مواقع گم‌شدن یک ابزار احراز هویت نگه می‌دارید. این کدها در برابر فیشینگ مقاوم نیستند؛ پس آن‌ها را به‌صورت آفلاین نگه دارید، نه در قالب اسکرین‌شات یا یادداشتی در فضای ابری. کلید راه‌اندازی‌ای که هنگام ثبت‌نام نمایش داده می‌شود نیز یک راز است، چون هر کسی آن را داشته باشد می‌تواند کدهای شما را تولید کند. بنابراین اگر آن را ذخیره کرده‌اید، مثل یک گذرواژه با آن رفتار کنید.
لایه سوم: روند بازیابی خود سرویس
اگر نه همگام‌سازی کرده‌اید و نه کد پشتیبان دارید، فقط خود سرویس می‌تواند دسترسی شما را برگرداند. انتظار بررسی هویت و احتمالاً یک دوره انتظار را داشته باشید. طبق راهنمای Google، بازیابی زمانی بهتر انجام می‌شود که از دستگاه و مکانی استفاده کنید که معمولاً با آن‌ها وارد حساب می‌شوید و به ایمیل بازیابی‌تان دسترسی داشته باشید. همچنین Google یادآوری می‌کند که بازیابی حساب‌های دارای تأیید دومرحله‌ای ممکن است چند روز طول بکشد.
روش‌های جایگزین برای مرحله دوم تأیید نیز در اینجا کمک می‌کنند. Google می‌گوید اگر گوشی اصلی‌تان را گم کنید، می‌توانید با گوشی دیگری که به حسابتان وارد شده، شماره تلفن دیگری که اضافه کرده‌اید یا کلید امنیتی سخت‌افزاری هویت خود را تأیید کنید. هرچه از قبل روش‌های مستقل بیشتری برای ورود ثبت کنید، وابستگی‌تان به روند بازیابی کمتر می‌شود. NCSC اشاره می‌کند که روندهای بازیابی اغلب از روند ورود ضعیف‌تر هستند و مهاجمان آن‌ها را هدف می‌گیرند؛ به همین دلیل باید فقط از مسیرهای رسمی خود سرویس اقدام کنید.
اگر گوشی دزدیده شده، نه اینکه فقط گم شده باشد
دزدیده‌شدن گوشی مشکل دیگری هم ایجاد می‌کند، چون ممکن است شخص دیگری بتواند به کدهای روی آن دسترسی پیدا کند. Google توصیه می‌کند مطمئن شوید دیگران نمی‌توانند به کدها دسترسی داشته باشند و در صورت امکان، از گزینه پاک‌کردن از راه دور گوشی استفاده کنید. اگر کدهایتان همگام‌سازی شده‌اند، می‌توانید با حذف دستگاه از حساب Google خود آن‌ها را نیز حذف کنید و Google پیشنهاد می‌کند از گوشی گم‌شده خارج شوید. فعال‌کردن قفلی که پیش از بازشدن برنامه باید از آن عبور کرد و Google آن را Privacy Screen می‌نامد، از قبل به محافظت از شما کمک می‌کند.
یادآوری WEEX: فقط سرویس واقعی می‌تواند دسترسی را بازیابی کند
WEEX به کاربران یادآوری می‌کند هر کسی که پیشنهاد «بازیابی Google Authenticator شما» را می‌دهد و کد تأیید، کد پشتیبان، کد QR، کلید راه‌اندازی، عبارت بازیابی یا دسترسی از راه دور به دستگاهتان را می‌خواهد، کلاهبردار است. فقط از مسیرهای پشتیبانی سایت یا برنامه رسمی استفاده کنید و کدهای پشتیبان را آفلاین نگه دارید. خود Google می‌گوید هرگز گذرواژه یا کد تأیید را از طریق ایمیل، تماس تلفنی یا پیام درخواست نمی‌کند. مطالب اینجا توصیه مالی نیستند.
جمع‌بندی
بازیابی پس از گم‌شدن ابزار احراز هویت به سه لایه بستگی دارد: اینکه کدها با حسابی همگام‌سازی شده‌اند یا نه، اینکه کدهای پشتیبان را ذخیره کرده‌اید یا نه و روند بازیابی خود سرویس چه الزاماتی دارد. اگر دست‌کم دو مورد از این روش‌ها را پیش از نیازتان راه‌اندازی کنید، گم‌شدن گوشی به‌جای محروم‌شدن از دسترسی، فقط دردسری کوچک خواهد بود. هیچ فردی که واقعاً قصد کمک داشته باشد، هرگز رازهایی را که از حساب‌هایتان محافظت می‌کنند از شما نمی‌خواهد.
پرسش‌های متداول
۱. اگر گوشی دارای Google Authenticator را گم کنم، چه اتفاقی برای کدهایم می‌افتد؟
اگر کدها با حساب Google همگام‌سازی شده باشند، با ورود به حساب در دستگاهی جدید برمی‌گردند. اگر هرگز همگام‌سازی یا منتقل نشده باشند، از طریق برنامه قابل بازیابی نیستند و به کدهای پشتیبان یا روند بازیابی سرویس نیاز خواهید داشت.
۲. آیا می‌توانم بدون گوشی قدیمی کدهایم را برگردانم؟
فقط در صورتی که کدها با حساب Google همگام‌سازی شده باشند. Google می‌گوید برای انتقال دستی به دستگاه قدیمی نیاز دارید.
۳. آیا کدهای پشتیبان همان کدهای Google Authenticator هستند؟
خیر. کدهای پشتیبان، کدهای یک‌بارمصرفی هستند که سرویس برای مواقعی صادر می‌کند که به روش معمول مرحله دوم تأیید دسترسی ندارید. Google می‌گوید هر کد پس از استفاده غیرفعال می‌شود.
۴. بازیابی حساب چقدر طول می‌کشد؟
مدت‌زمان آن بسته به سرویس متفاوت است. Google یادآوری می‌کند که بازیابی حساب‌های دارای تأیید دومرحله‌ای ممکن است چند روز طول بکشد.
۵. آیا یک سرویس معتبر برای بازیابی ابزار احراز هویت، کد یا کد QR از من می‌خواهد؟
خیر. Google می‌گوید جز هنگام ورود به حساب، هرگز کد پشتیبان نمی‌خواهد و گذرواژه یا کد تأیید را نیز از طریق ایمیل، تماس تلفنی یا پیام درخواست نمی‌کند.
سودده‌ها
