مساعدة:المصادقة الثنائية
ما هي المصادقة الثنائية (2FA)
تُعد المصادقة الثنائية تقنية تجعل اختراق حساب المستخدم أكثر صعوبة. ففي حال تفعيلها، سيُطلب منك تقديم إثبات إضافي يتجاوز مجرد إدخال كلمة المرور (حيث تُعد كلمة المرور عاملاً واحدًا) لتسجيل الدخول. ومع ذلك، فإن تفعيلها لا يجعل عملية تسجيل الدخول بالضرورة أكثر تعقيدًا أو استهلاكًا للوقت.
لمعرفة المزيد عن المصادقة الثنائية، طالع مقالة ويكيبيديا حول هذا الموضوع.
متى تستخدم المصادقة الثنائية
نظرًا لأن المصادقة الثنائية تزيد من أمان الحساب، فهي مهمة بشكل خاص للمستخدمين ذوي الصلاحيات المتقدمة. في عام 2025، بدأت مؤسسة ويكيميديا في فرض المصادقة الثنائية على بعض مجموعات المستخدمين هذه. علاوة على ذلك، واعتبارًا من عام 2026، سيقتصر الوصول إلى الويكيات الخاصة على المستخدمين الذين فعّلوا المصادقة الثنائية. طالع صفحة مشروع أمان الحساب للحصول على التفاصيل.
اعتبارًا من ديسمبر 2025، أصبحت المصادقة الثنائية متاحة لجميع المستخدمين المسجلين في مشاريع ويكيميديا.
تفعيل المصادقة الثنائية
لتفعيل المصادقة الثنائية لحسابك، يجب أن تكون قادرًا على تسجيل الدخول باستخدام كلمة المرور، وأن تتوفر لديك طريقة مصادقة ثانية لإعدادها.
لتفعيل المصادقة الثنائية لحسابك:
- انتقل إلى Special:AccountSecurity. يمكنك أيضًا الوصول إلى الصفحة ذاتها عبر وصلة في تفضيلاتك.
- اختر خيار إضافة تطبيق المصادقة أو مفتاح الأمان، ثم اتبع الخطوات لإعداده.
- تتطلب إضافة تطبيق المصادقة عادةً استخدامه لمسح رمز الاستجابة السريعة المعروض في صفحة الويكي، وإدخال رمز مكون من 6 أرقام، واختيار اسم المنصة (مثل "ويكيبيديا") داخل التطبيق. يُطلب تحديد الاسم نظرًا لإمكانية استخدام تطبيق واحد لتوليد رموز سداسية الأرقام لعدة منصات.
- تتطلب إضافة مفتاح الأمان عادةً إدراجه في منفذ (USB) والضغط على الزر الموجود عليه. تجدر الإشارة إلى أن مفاتيح الأمان تشبه محركات أقراص فلاش، إلا أنها في الواقع أجهزة أمنية مخصصة.
- تم بنجاح! أصبحت المصادقة الثنائية مفعلة الآن. يُرجى عدم مغادرة الصفحة بعد.
- نزّل رموز الاسترداد واحفظها أو اطبعها. تحذير: اطبع هذه الرموز أو نزّلها واحتفظ بها في مكان آمن. إذا فقدت جهازك، أو واجهت مشكلة في تطبيق المصادقة، فستحتاج إلى هذه الرموز لاستعادة الوصول إلى حسابك.
- (اختياري) بعد ذلك، يمكنك أيضًا إضافة مفتاح مرور لتسهيل تسجيل الدخول.
طرق متعددة. نُشجّع على استخدام أكثر من طريقة مصادقة. سجّل عدة تطبيقات مصادقة أو مفاتيح أمان لحسابك عبر تكرار الخطوات أعلاه. لا يؤدي تسجيل طرق إضافية إلى توليد رموز استرداد جديدة.
-
المصادقة الثنائية غير مفعلة -
تفعيل تطبيق مصادقة -
تفعيل مفتاح أمان -
المصادقة الثنائية مفعلة
تسجيل الدخول باستخدام المصادقة الثنائية
أولًا، سجّل الدخول باستخدام اسم المستخدم وكلمة المرور. تعتمد خطوتك الثانية على طرق المصادقة التي سجلتها:
- إذا كنت تستخدم تطبيق مصادقة: أدخل رمز التحقق الذي يوفره التطبيق. ملاحظة: يتغير هذا الرمز كل ثلاثين ثانية تقريبًا ويبقى صالحًا لنحو دقيقتين. إذا لم تعمل الرموز، طالع استكشاف الأخطاء وإصلاحها.
- إذا كنت تستخدم مفتاح أمان: اتبع الإرشادات التي تظهر على متصفح الويب. إذا سجلت مفتاح أمان وتطبيق مصادقة معًا، فسيطلب النظام مفتاح الأمان أولًا، ولكن يمكنك اختيار إدخال رمز تحقق بدلًا من ذلك. يُرجى الانتباه إلى أن تطبيقات ويكيبيديا للأجهزة المحمولة لا تدعم مفاتيح الأمان؛ لذا يجب أن يكون لديك تطبيق مصادقة مسجل لتسجيل الدخول باستخدام المصادقة الثنائية عبر أحد تطبيقات ويكيبيديا للأجهزة المحمولة.
- إذا كنت تستخدم مفتاح مرور: اتبع الإرشادات التي تظهر على جهازك لإكمال التحقق باستخدام بصمة الإصبع، أو مسح الوجه، أو رمز التعريف الشخصي.
طرق المصادقة المتاحة
تطبيقات المصادقة
تطبيقات المصادقة هي عادةً تطبيقات محمولة مُثبَّتة على هاتف أو جهاز لوحي. وقد تُدمج أيضًا كميزات في برامج إدارة كلمات المرور. تُولِّد هذه التطبيقات رمز تحقق تستخدمه لتأكيد تسجيل دخولك. وتُولَّد هذه الرموز كل ثلاثين ثانية، وتبقى صالحة لنحو دقيقتين.
تشمل أمثلة تطبيقات المصادقة Google Authenticator، وMicrosoft Authenticator، و1Password، وFreeOTP. للعثور على تطبيق مصادقة مناسب لجهازك ونظام تشغيله، طالع مقارنة تطبيقات كلمات المرور لمرة واحدة الشائعة في ويكيبيديا الإنجليزية.
إذا لم يتوفر لديك هاتف أو حاسوب لوحي لاستخدامه في المصادقة ثنائية العوامل، فيمكنك استخدام تطبيق على حاسوبك المكتبي أو المحمول، رغم أن ذلك يُعد أقل أمانًا.
مفاتيح الأمان
مفاتيح الأمان عبارة عن أجهزة مادية خارجية في العادة، تشبه محركات الأقراص المحمولة، تُوصّل بجهازك الأساسي للتحقق من عملية تسجيل الدخول. تشمل أمثلة العلامات التجارية لمفاتيح الأمان YubiKey، وNitrokey، وTitan Security Key. لا تدعم تطبيقات ويكيبيديا للأجهزة المحمولة مفاتيح الأمان؛ لذا ينبغي لك إضافة تطبيق مصادقة واحد على الأقل إذا كنت تعتزم تسجيل الدخول عبر أحد هذه التطبيقات.
مفاتيح المرور
تُعد مفاتيح المرور وسيلة أسهل وأسرع لتسجيل الدخول؛ فهي لا تتطلب جهاز مصادقة ثانٍ، مثل مفتاح الأمان، أو تطبيقًا على هاتفك. وعوضًا عن ذلك، تُحفظ مفاتيح المرور على جهازك أو في مدير كلمات المرور، وتتيح لك إتمام التحقق باستخدام بصمة الإصبع، أو مسح الوجه، أو رمز التعريف الشخصي. قبل أن تتمكن من إضافة مفتاح مرور، يجب عليك أولًا إعداد إحدى الطرق الأخرى للمصادقة ثنائية العوامل.
تعطيل المصادقة الثنائية
- انتقل إلى Special:AccountSecurity.
- اختر طريقة مصادقة وانقر على الزر لإزالتها.
- لتعطيل المصادقة الثنائية بالكامل، كرر عملية الإزالة لجميع طرق المصادقة الخاصة بك.
لتعطيل المصادقة الثنائية إذا فقدت جهازك وسجل الويكي خروجك تلقائيًا: طالع استكشاف الأخطاء وإصلاحها.
إذا تعذر عليك تعطيل المصادقة الثنائية بسبب فقدانك الوصول إلى جهاز المصادقة ورموز الاسترداد، فيمكنك محاولة استعادة الوصول عبر الطلب من فريق دعم مؤسسة ويكيميديا إزالة المصادقة الثنائية من حسابك.
إدارة رموز الاسترداد
عند تفعيل المصادقة الثنائية، ستتلقى قائمة بعشرة رموز استرداد. اطبع تلك الرموز أو نزلها واحفظها في مكان آمن. إذا فقدت الوصول إلى تطبيقات المصادقة أو مفاتيح الأمان الخاصة بك، فستحتاج إلى هذه الرموز لاستعادة الوصول إلى حسابك.
إذا كنت تعتقد أنك فقدت الرموز، فلا داعي للقلق. يمكنك الوصول إليها في أي وقت عبر Special:AccountSecurity.
كل رمز استرداد مخصص للاستخدام مرة واحدة: فبمجرد استخدامه، يفقد صلاحيته. إذا استخدمت أحد الرموز، انتقل إلى Special:AccountSecurity لتوليد مجموعة جديدة من الرموز لتجنب نفادها.
خيارات تسجيل الدخول المتعلقة بهذا الخيار
مفاتيح المرور وتسجيل الدخول بدون كلمة مرور
يمكن للمستخدمين الذين أضافوا مفتاح مرور تسجيل الدخول الآن دون إدخال اسم المستخدم أو كلمة المرور (تسجيل الدخول بدون كلمة مرور). يؤدي النقر في حقل اسم المستخدم إلى عرض مفتاح المرور بوصفه خياراً لتسجيل الدخول.
لإضافة مفتاح مرور:
- اتبع الإرشادات الواردة في هذه الصفحة لتفعيل المصادقة الثنائية باستخدام مفتاح أمان أو تطبيق مصادقة.
- بعد تفعيل المصادقة الثنائية، انتقل إلى Special:AccountSecurity وانقر على الزر لإضافة مفتاح مرور. إذا كان الزر غير نشط، طالع استكشاف الأخطاء وإصلاحها.
- عند تسجيل الدخول في المرة القادمة، سيعرض جهازك مفتاح المرور بوصفه خياراً للملء التلقائي في حقل اسم المستخدم. سيؤدي النقر على هذا الخيار إلى تسجيل دخولك فوراً، دون الحاجة إلى إدخال اسم المستخدم وكلمة المرور. وبدلاً من ذلك، يمكنك إدخال اسم المستخدم وكلمة المرور كالمعتاد، وسيطالبك جهازك باستخدام مفتاح المرور لإجراء المصادقة الثنائية.
التحقق من تسجيل الدخول عبر البريد الإلكتروني
إذا لم تُفعّل المصادقة الثنائية، قد تتطلب بعض محاولات تسجيل الدخول التحقق عبر البريد الإلكتروني. يتطلب هذا النوع من التحقق إدخال رمز مُرسل إلى عنوان البريد الإلكتروني المرتبط بحسابك في الويكي. لا يمكن تعطيل ميزة الأمان هذه التي تحمي حسابات المستخدمين من الوصول غير المصرح به. غير أنه في حال تفعيل المصادقة الثنائية، لن يُطلب منك إجراء التحقق عبر البريد الإلكتروني؛ لكون المصادقة الثنائية توفر مستوى حماية أقوى.
الوصول إلى الأدوات والبوتات
قد يؤثر تفعيل المصادقة الثنائية لحساب المستخدم الخاص بك على قدرتك على تسجيل الدخول إلى حسابات البوت أو الأدوات. استخدم OAuth أو كلمات مرور البوت لتقييد جلسات واجهة برمجة التطبيقات بإجراءات محددة، مع الاستمرار في استخدام المصادقة الثنائية لحماية الوصول إلى حساب المستخدم الأساسي الخاص بك.
على سبيل المثال، لا تدعم أدوات مثل أوتوويكي براوزر (أوب) المصادقة الثنائية، ولكن يمكنها استخدام كلمات مرور البوت.
استكشاف الأخطاء وإصلاحها
رمز التحقق لا يعمل
إذا توقف جهاز المصادقة الثنائية الذي تستخدمه عن توليد رموز صحيحة، فتحقق من دقة ساعته. قد تفشل كلمة المرور لمرة واحدة المبنية على الوقت (TOTP) في مواقع ويكي التابعة لويكيميديا بسبب فارق زمني قدره دقيقتان فقط.
فقدان الوصول إلى الجهاز أو تطبيق المصادقة
إذا كان لا يزال بإمكانك الوصول إلى أي جهاز أو وسيلة مصادقة سجلتها للمصادقة الثنائية، فاستخدمها لتسجيل الدخول.
إذا لم يعد بإمكانك الوصول إلى أي من وسائل المصادقة الخاصة بك، فاستخدم أحد رموز الاسترداد: في صفحة تسجيل الدخول بالمصادقة الثنائية، وبدلًا من إدخال رمز من جهاز المصادقة، انقر على زر استخدام رموز الاسترداد. أدخل أحد الرموز التي نزّلتها عند تفعيل المصادقة الثنائية.
بعد تسجيل الدخول بنجاح، سجل وسيلة مصادقة ثنائية جديدة قبل أن تُعطِّل الوسائل المرتبطة بجهازك المفقود.
فقدان رموز الاسترداد أو عدم توفرها
إذا كنت تعتقد أنك فقدت الرموز ولكنك لا تزال قادرًا على تسجيل الدخول، فانتقل إلى Special:AccountSecurity واطبع الرموز أو نزّلها مجددًا، واحفظها في مكان آمن.
إذا لم تكن تمتلك رموز استرداد وتعذر عليك إكمال المصادقة الثنائية، فيمكنك محاولة استعادة الوصول عبر مطالبة مكتب دعم مؤسسة ويكيميديا (WMF) بإزالة المصادقة الثنائية من حسابك. ينبغي ألا تقدم هذا الطلب إلا كخيار أخير؛ إذ لا تضمن مؤسسة ويكيميديا استرداد الحساب في هذه الحالة.
لتقديم طلب دعم:
- أرسل رسالة بريد إلكتروني إلى ca
wikimedia.org لطلب إزالة المصادقة الثنائية من حسابك. أرسل الرسالة باستخدام عنوان البريد الإلكتروني المرتبط بحسابك في الويكي. - إذا قُبل طلبك وأُزيلت المصادقة الثنائية من حسابك: سجل الدخول باستخدام كلمة مرورك فقط، وأعد إعداد المصادقة الثنائية.
إذا تعذر عليك تسجيل الدخول إلى حساب المطور الخاص بك، فراجع التوثيق في ويكي تقنية للحصول على إرشادات حول كيفية طلب إزالة المصادقة الثنائية.
التبديل إلى جهاز جديد
إذا حصلت على هاتف جديد أو أردت استخدام جهاز مختلف للمصادقة الثنائية، فأضف جهازك الجديد قبل إزالة جهازك القديم:
- سجل الدخول باستخدام جهازك القديم للمصادقة الثنائية. إذا فقدت جهازك القديم، فاستخدم رمز استرداد لإكمال التحقق.
- استخدم جهازك الجديد لتفعيل وسيلة مصادقة واحدة أو أكثر.
- أزِل وسائل المصادقة المرتبطة بجهازك القديم.
تعذر إضافة مفتاح مرور لأن الزر غير نشط
لاستخدام مفاتيح المرور، يجب أولًا تفعيل المصادقة الثنائية باستخدام مفتاح أمان أو تطبيق مصادقة. إذا سبق أن فعّلت المصادقة الثنائية، وكان زر «إضافة مفتاح مرور» في Special:AccountSecurity رماديًا أو غير نشط، فقد يكون المتصفح أو نظام التشغيل الذي تستخدمه غير متوافق. لاستخدام مفاتيح المرور، يجب استخدام أحد الخيارات التالية:
- استخدم نظام تشغيل يتضمن مديرًا مدمجًا لكلمات المرور، مثل ويندوز (ويندوز هالو) أو ماك أو إس (سلسلة مفاتيح آي كلاود).
- استخدم مدير كلمات المرور في متصفحك، مثل مدير كلمات مرور غوغل في كروم.
- ثبّت مدير كلمات مرور تابعًا لجهة خارجية يدعم مفاتيح المرور (مثل 1Password أو Bitwarden أو LastPass).
إذا لم يكن أيٌّ من هذه الخيارات مثبّتًا لديك، أو كنت تستخدم إصدارًا قديمًا من متصفحك أو نظام تشغيلك، فلن تتمكن من استخدام مفاتيح المرور، وسيظهر الزر باللون الرمادي.
تشيع هذه المشكلة بين مستخدمي فيرفكس على لينكس. لا يتضمن فيرفكس ولا لينكس مديرًا مدمجًا لكلمات المرور، لذا لا يمكن لمستخدمي فيرفكس على لينكس استخدام مفاتيح المرور إلا بتثبيت مدير كلمات مرور تابع لجهة خارجية، مثل 1Password أو Bitwarden أو LastPass.
تفعيل المصادقة الثنائية على الحواسيب المكتبية والمحمولة
إذا لم يكن لديك جهاز منفصل لاستخدامه في المصادقة الثنائية، فيمكنك استخدام تطبيقات مثل WinAuth وAuthenticator وKeeWeb لإدارة رموز المصادقة الثنائية على العديد من الحواسيب. هذه هي الطريقة الموصى بها لتفعيل المصادقة الثنائية إذا لم يكن لديك هاتف ذكي أو حاسوب لوحي.
إذا كنت تستخدم حاليًا مديرًا لكلمات المرور، فتحقق مما إذا كان يدعم المصادقة الثنائية. (قد يشير مدير كلمات المرور أيضًا إلى المصادقة الثنائية باسم «OTP» أو «TOTP».) يُعد استخدام مدير كلمات المرور الحالي للمصادقة الثنائية أسهل من إعداد تطبيق جديد لها.
ملاحظة: إذا كنت تحرر عادةً باستخدام حاسوبك المكتبي، فإن استخدام تطبيق مصادقة ثنائية مكتبي أقل أمانًا بقليل من استخدام تطبيق مصادقة ثنائية على جهاز محمول، إذ يظل بإمكان أي شخص يمكنه الوصول إلى حاسوبك ويعرف كلمة مرورك تسجيل الدخول إلى حسابك.
المصادقة عبر الرسائل النصية القصيرة أو تطبيقات المراسلة
تتيح بعض المنصات للمستخدمين الاستعانة برقم هاتف محمول، إذ يتلقون رمزًا للمصادقة عبر رسالة نصية أو تطبيق مراسلة. ليست لدينا خطط لدعم المصادقة الثنائية عبر الرسائل النصية القصيرة أو الحلول المماثلة.
المصادقة الثنائية في مواقع الويكي الخاصة
بخلاف ويكيبيديا أو ميتا، لا ترتبط مواقع الويكي الخاصة بحسابات ويكيميديا العالمية. لذلك، يتعين عليك إعداد المصادقة الثنائية في كل موقع ويكي خاص على حدة، بالإضافة إلى إعدادها لحسابك العالمي في ويكيميديا.
إعادة استخدام وسائل المصادقة الثنائية لا تشبه إعادة استخدام كلمات المرور:
- يُنصح بإعداد وسائل المصادقة الثنائية الأساسية والاحتياطية نفسها في كل موقع ويكي خاص.
- يُنصح بإضافة مفاتيح مرور من مزوّدي الخدمة أنفسهم أو على الأجهزة نفسها في كل موقع ويكي خاص.
- يمكنك إضافة أي عدد تريده منها، من أي عدد من الأجهزة أو مزوّدي الخدمة.
- إذا أُتيح لك استخدام مفتاح مرور متزامن (مثل حساب سحابي في 1Password أو حساب غوغل)، فيمكنك مواصلة استخدام مفاتيح المرور نفسها حتى عند استبدال جهازك، دون الحاجة إلى إعادة ضبطها جميعًا.
انظر أيضا
- مساعدة:استرداد الحساب
- الأخطاء المعروفة والتحسينات المطلوبة في تطبيق ويكيميديا للمصادقة الثنائية
- OATHAuth: امتداد ميدياويكي المستخدم لتوفير وظائف المصادقة الثنائية
- تفاصيل أمان حسابات ويكيميديا وفرض المصادقة الثنائية