راه‌اندازی برنامهٔ احرازکنندهٔ هویت
هدف
برنامهٔ احرازکننده‌ای راه‌اندازی کنید تا هنگام ورود، علاوه بر گذرواژه، یک کد شش‌رقمی هم خواسته شود.
حساب‌های پلتفرم باید یکی داشته باشند. پوستهٔ پلتفرم و مرکز مدیریت، سوابق تجاری همهٔ مشتریان را نگه می‌دارند؛ بنابراین نخستین‌باری که بدون برنامهٔ احرازکننده وارد شوید، مستقیماً به همین صفحه می‌روید و تا پایان کار جای دیگری نمی‌توانید بروید. حدود یک دقیقه طول می‌کشد.
اگر مشتری‌ای هستید که به parsware.com وارد می‌شوید، این کار اختیاری است — پیشنهاد می‌شود، اما هرگز اجباری نیست.
پیش‌نیازها
- یک برنامهٔ احرازکننده روی گوشی. Microsoft Authenticator، Google Authenticator، 1Password، Bitwarden و Authy همگی کار می‌کنند — این یک روش استاندارد ورود دومرحله‌ای است، نه قابلیتی مخصوص مایکروسافت؛ پس از همانی استفاده کنید که از قبل دارید.
- جایی امن برای نگه‌داری ده کد بازیابی. مدیر گذرواژه بهترین گزینه است؛ عکس در گالری گوشی نه.
مراحل
-
مثل همیشه با ایمیل و گذرواژه وارد شوید. اگر حساب شما هنوز برنامهٔ احرازکننده ندارد، صفحهٔ راه‌اندازی برنامهٔ احرازکننده خودبه‌خود نمایش داده می‌شود.
-
برنامهٔ احرازکننده را باز کنید و کد مربعی روی صفحه را اسکن کنید.
اگر دوربین آن را نمی‌خواند، از کلیدی که زیر آن چاپ شده استفاده کنید: در برنامه گزینهٔ افزودن دستی حساب را انتخاب و کلید را دقیقاً همان‌طور که نمایش داده شده وارد کنید. فاصله‌ها فقط برای خوانایی‌اند و برنامه آن‌ها را نادیده می‌گیرد.
-
اکنون برنامه یک کد شش‌رقمی نشان می‌دهد که هر سی ثانیه عوض می‌شود. کد فعلی را در کادر کد شش‌رقمی برنامه را وارد کنید ب نویسید و تأیید را بزنید.
اگر پذیرفته نشد، معمولاً ساعت گوشی مقصر است. کدهای دومرحله‌ای از روی زمان محاسبه می‌شوند، پس گوشی‌ای که یک دقیقه اختلاف دارد کدهایی می‌سازد که پلتفرم نمی‌پذیرد. تنظیم خودکار تاریخ و ساعت را روی گوشی روشن کنید و دوباره تلاش کنید.
-
کدهای بازیابی را ذخیره کنید. ده کد نمایش داده می‌شود. هر کد اگر گوشی همراهتان نباشد، یک‌بار شما را وارد می‌کند.
این تنها باری است که نمایش داده می‌شوند. پلتفرم آن‌ها را مانند گذرواژه ذخیره می‌کند، بنابراین هیچ‌کس — از جمله پشتیبانی — نمی‌تواند بعداً آن‌ها را برایتان بخواند.
-
گزینهٔ این کدها را جای امنی ذخیره کرده‌ام را علامت بزنید و پایان راه‌اندازی را بزنید.
-
دوباره وارد شوید، این بار با وارد کردن کدی از برنامه.
دلیل ورود دوباره این است که ورود محدودی که شما را به صفحهٔ راه‌اندازی رساند، عمداً کار دیگری نمی‌تواند انجام دهد.
پس از آن چه می‌شود
از این پس، هنگام ورود پس از گذرواژه یک کد خو استه می‌شود. برخی کارها حتی وقتی وارد شده‌اید هم دوباره کد می‌خواهند — مثلاً تغییر نقش‌های یک کاربر. این عمدی است: این‌ها کارهایی‌اند که اگر کسی پشت لپ‌تاپ باز شما بنشیند آسیب واقعی می‌زند، پس پلتفرم می‌خواهد ثابت کنید خودتان هستید، نه فقط اینکه جلسه باز است.
اگر گوشی‌تان را گم کردید
به‌جای کد شش‌رقمی از یکی از کدهای بازیابی استفاده کنید. هر کد یک‌بار کار می‌کند.
اگر هم گوشی و هم کدهای بازیابی را از دست داده‌اید، پشتیبانی نمی‌تواند ورود دومرحله‌ای را برای شما خاموش کند. این بی‌مهری نیست — «گوشی‌ام را گم کرده‌ام، لطفاً ورود دومرحله‌ای را غیرفعال کنید» دقیقاً همان چیزی است که یک نفوذگر هم می‌گوید، و پشتیبانی‌ای که بپذیرد، این محافظت را برای همه از بین برده است. بازگرداندن چنین حسابی کاری است که مدیر سرویس شما باید عمداً روی سرور انجام دهد.
از چه محافظت می‌کند و از چه نه
جلوی کسی را می‌گیرد که گذرواژهٔ شما را دارد — از گذرواژهٔ تکراری، یک نشت اطلاعات یا یک حدس — تا نتواند به‌جای شما وارد شود.
اما جلوی یک صفحهٔ ورود جعلی متقاعدکننده را نمی‌گیرد: سایتی که هم گذرواژه و هم کد شما را می‌گیرد، می‌تواند هر دو را ظرف سی ثانیه به کار ببرد. به صفحهٔ ورودی که از پیوند داخل ایمیل باز می‌شود با همان بدگمانی نگاه کنید و مطمئن شوید نشانی در نوار آدرس همان است که انتظار دارید.