رمز مصادقة TOTP: كلمة مرور لمرة واحدة كل 30 ثانية
هاتف جديد وتطبيق المصادقة لا يفتح وعليك الدخول إلى خدمة. أو تريد توليد رمز حساب تجريبي بسرعة على سطح المكتب. تحسب هذه الأداة من سرك Base32 الرمز المكون من 6 أرقام، ويتجدد كل 30 ثانية مع عد تنازلي ظاهر. يحدث الحساب كله في متصفحك؛ فالسر لا يُرسل إلى أي خادم ولا يُخزَّن. ومع ذلك فكتابة أسرار حساباتك الحقيقية في أي موقع عادة سيئة؛ احتفظ بهذه الأداة للتجربة والنسخ الاحتياطي والترحيل.
خطوة بخطوة
- جد المفتاح السري؛ تعرضه شاشات الإعداد كسلسلة Base32.
- اكتبه أو الصقه في الأداة؛ تُمسح المسافات والشرطات تلقائيًا.
- اقرأ على الشاشة الرمز المكون من 6 أرقام مع الثواني المتبقية.
- أدخله قبل انتهاء الوقت؛ وفي الثواني الأخيرة انتظر الجديد.
- إذا رُفضت الرموز دائمًا تحقق من دقة ساعة الجهاز ثم حاول مجددًا.
- عند الانتهاء أغلق الصفحة؛ فالمفتاح لم يُحفظ في أي مكان.
مثال توضيحي
كرم مهندس أمن أعدّ TOTP للوحة إدارة في بيئة اختبار. هاتفه في درج، ولا يوجد على المكتب سوى الحاسوب. لصق في الأداة السر من الإعداد وكتب الرمز الظاهر في اللوحة قبل نهاية العد. بعد ثلاث نجاحات متتالية عرف أيضًا أن تزامن الساعة سليم. أما حسابات العملاء الحقيقية فيبقي لها تطبيق الهاتف؛ وهذه الطريقة محفوظة للاختبار والنسخ الاحتياطي.
راجع النتيجة
تأكد أن الرمز من 6 أرقام وأن العد يصفّر كل 30 ثانية. السر المكتوب خطأ يعني رفضًا لا ينتهي؛ قارن السلسلة حرفًا حرفًا مع شاشة الإعداد. إذا تطابق تطبيق الهاتف والأداة في اللحظة نفسها فالإعداد صحيح. تجنب الدخول في آخر 5 ثوانٍ وانتظر التجدد. أغلق مطمئنًا: المفتاح لا يترك أثرًا.
أسئلة شائعة
هل يُرسل مفتاحي السري إلى خادم؟
لا. يستخدم التوليد دوال التشفير في متصفحك؛ فالمفتاح لا يغادر الجهاز ولا يُخزَّن. حركة الشبكة تثبت أنه لا يُرسل أبدًا.
لماذا يُرفض رمزي دائمًا؟
السبب الأشيع انحراف الساعة؛ فرموز TOTP تعتمد على الوقت ويجب أن تكون الساعة دقيقة. والثاني سر مكتوب خطأ؛ قارن السلسلة من الصفر.
مفتاحي فيه مسافات وصغار؛ هل يضر؟
لا. تمسح الأداة المسافات والشرطات وتحوّل إلى الكبار. فقط تأكد من أبجدية Base32؛ فالأرقام 0 و1 و8 و9 ليست منها.
هل يمكنني استخدامه لحساباتي الحقيقية؟
تقنيًا نعم لكن لا يُنصح. للحسابات اليومية استخدم تطبيق الهاتف أو المفتاح المادي. واحتفظ بهذه الأداة للاختبار والنسخ والوصول المؤقت.
ماذا لو سُرق مفتاحي؟
من يملك المفتاح يولّد رموزك. عند الشك أعد ضبط المصادقة الثنائية في تلك الخدمة وخذ مفتاحًا جديدًا؛ فالرموز القديمة تموت معه.
احتفظ بنسخة أصلية قبل المعالجة. الأمثلة توضيحية والنتائج تختلف حسب المستند.