فعالسازی تایید هویت دو عاملی

فعالسازی تایید هویت دو عاملی یکی از مؤثرترین روش‌ها برای افزایش امنیت حساب کاربری در مارال کلاد است. با فعال کردن این قابلیت، علاوه بر رمز عبور، برای ورود به پنل کاربری باید کد یکبار مصرف تولیدشده توسط برنامه Authenticator را نیز وارد کنید. این موضوع باعث می‌شود حتی در صورت افشای رمز عبور، افراد غیرمجاز امکان دسترسی به حساب کاربری شما را نداشته باشند.
در ادامه، نحوه فعال‌سازی، استفاده و غیرفعال کردن این قابلیت به‌ صورت کامل توضیح داده شده است.

مزایای فعال‌سازی تایید هویت دو عاملی

فعال کردن تایید هویت دو مرحله‌ای مزایای زیادی دارد که مهم‌ترین آن‌ها عبارت‌اند از:

• افزایش امنیت حساب کاربری در برابر دسترسی‌های غیرمجاز
• جلوگیری از ورود افراد دیگر حتی در صورت اطلاع از رمز عبور
• محافظت بیشتر از سرویس‌ها، اطلاعات و تنظیمات حساب کاربری
• کاهش احتمال سوءاستفاده از حساب کاربری در صورت افشای رمز عبور

به همین دلیل، پیشنهاد می‌شود پس از ایجاد حساب کاربری، این قابلیت را فعال کنید.

نحوه فعالسازی تایید هویت دو عاملی

برای فعال کردن تایید هویت دو مرحله‌ای، مراحل زیر را انجام دهید.

مرحله اول: ورود به تنظیمات امنیتی

• ابتدا وارد پنل کاربری خود شوید.
• سپس روی نام یا تصویر پروفایل حساب کاربری در بالای صفحه کلیک کرده و از منوی بازشده، گزینه «تنظیمات امنیتی» را انتخاب نمایید.

مرحله دوم: شروع فرآیند فعال‌سازی

• در صفحه تنظیمات امنیتی، روی گزینه «برای فعال‌سازی کلیک کنید» کلیک نمایید.

• پس از باز شدن پنجره مربوط به تایید هویت دو مرحله‌ای، روی دکمه «شروع کنید» کلیک کنید.

مرحله سوم: نصب برنامهAuthenticator

برای استفاده از تایید هویت دو مرحله‌ای، ابتدا باید یکی از برنامه‌های تولیدکننده کد یکبارمصرف (Authenticator) را روی تلفن همراه خود نصب کرده باشید.
در صورت نیاز، می‌توانید از برنامه‌هایی مانند موارد زیر استفاده کنید:

• Google Authenticator
• Microsoft Authenticator
• Authy

پس از نصب برنامه، وارد مرحله اتصال حساب کاربری شوید.

مرحله چهارم: اسکنQR Code

• در صفحه فعال‌سازی، یک QR Code برای شما نمایش داده می‌شود.
• برنامه Authenticator را باز کرده و با استفاده از گزینه افزودن حساب (+) این QR Code را اسکن نمایید.
• پس از اسکن، حساب کاربری شما به برنامه متصل شده و یک کد ۶ رقمی یکبارمصرف در برنامه نمایش داده می‌شود.

مرحله پنجم: افزودن حساب به‌صورت دستی (در صورت نیاز)

اگر به هر دلیلی امکان اسکن QR Code را نداشتید، می‌توانید حساب کاربری را به‌صورت دستی به برنامه Authenticator اضافه کنید.
بدین منظور:

• در برنامه Authenticator روی علامت + کلیک کنید.
• گزینه افزودن دستی (Enter setup key) را انتخاب نمایید.
• یک نام دلخواه برای حساب وارد کنید.
• کلید امنیتی (Secret Key) نمایش داده‌شده در پنل را در قسمت مربوطه وارد نمایید.
• نوع کلید را روی Time-based (TOTP) قرار دهید.
• تنظیمات را ذخیره کنید.

پس از ذخیره، برنامه یک کد ۶ رقمی برای شما تولید خواهد کرد.

مرحله ششم: تایید فعال‌سازی

کد ۶ رقمی نمایش داده‌شده در برنامه Authenticator را در فیلد مربوطه وارد کرده و روی دکمه تأیید کلیک نمایید.
در صورت صحیح بودن کد، پیغام «احراز هویت دو مرحله‌ای با موفقیت فعال شد.» نمایش داده خواهد شد.

پس از انجام مراحل فعالسازی تایید هویت دو عاملی، برنامه Authenticator کدهای یکبار مصرف مورد نیاز برای ورود به پنل را تولید می‌کند.

مرحله هفتم: ذخیره کد پشتیبان (Backup Code)

پس از فعال شدن تایید هویت دو مرحله‌ای، یک کد پشتیبان (Backup Code) در اختیار شما قرار می‌گیرد.
این کد در شرایطی مانند موارد زیر کاربرد دارد:

• تلفن همراه خود را گم کرده باشید.
• برنامه Authenticator را حذف کرده باشید.
• به دستگاهی که برنامه روی آن نصب شده است دسترسی نداشته باشید.

این کد را در محل امنی نگهداری کنید و از قرار دادن آن در اختیار سایر افراد خودداری نمایید.

بررسی عملکرد تایید هویت دو عاملی

پس از فعال‌سازی، پیشنهاد می‌شود عملکرد این قابلیت را یک‌بار بررسی کنید.

مرحله اول: خروج از حساب کاربری

• از پنل کاربری خود خارج شوید.
• سپس مجدداً با استفاده از آدرس ایمیل و رمز عبور وارد صفحه ورود شوید.

مرحله دوم: وارد کردن کد تایید

• پس از وارد کردن اطلاعات ورود، سامانه از شما کد تایید دو مرحله‌ای را درخواست می‌کند.
• برنامه Authenticator را باز کرده و کد ۶ رقمی نمایش داده‌شده را در فیلد مربوطه وارد نمایید.
• سپس روی «ورود» کلیک کنید.
• در صورت صحیح بودن کد، وارد پنل کاربری خواهید شد.

نحوه غیرفعال کردن تایید هویت دو عاملی

در صورتی که به هر دلیل قصد غیرفعال کردن تایید هویت دو مرحله‌ای را دارید، می‌توانید از طریق تنظیمات امنیتی این قابلیت را غیرفعال کنید.

مرحله اول: ورود به تنظیمات امنیتی

• ابتدا وارد پنل کاربری شوید.
• روی نام یا تصویر پروفایل خود کلیک کرده و از منوی بازشده، گزینه «تنظیمات امنیتی» را انتخاب نمایید.

مرحله دوم: غیرفعال کردن تایید هویت دو عاملی

• در صفحه تنظیمات امنیتی، روی گزینه «جهت غیرفعال کردن کلیک کنید» کلیک نمایید.
• در پنجره بازشده، رمز عبور حساب کاربری خود را وارد کرده و سپس روی دکمه «غیرفعال کردن» کلیک کنید.
• پس از تأیید، قابلیت تایید هویت دو مرحله‌ای برای حساب کاربری شما غیرفعال خواهد شد.

نکات مهم

• با فعالسازی تایید هویت دو عاملی، امنیت حساب کاربری شما افزایش یافته و احتمال دسترسی افراد غیرمجاز به اطلاعات حساب تا حد زیادی کاهش پیدا می‌کند.
• کد پشتیبان (Backup Code) را در محل امنی نگهداری کنید؛ زیرا در صورت از دست دادن تلفن همراه یا حذف برنامه Authenticator، تنها راه دسترسی مجدد به حساب کاربری شما خواهد بود.
• کدهای تولیدشده توسط برنامه Authenticator یکبارمصرف هستند و در بازه‌های زمانی کوتاه (معمولاً هر ۳۰ ثانیه) تغییر می‌کنند؛ بنابراین هنگام ورود، آخرین کد نمایش داده‌شده را وارد کنید.
• در صورت تعویض یا بازنشانی (Reset) تلفن همراه، پیش از حذف برنامه Authenticator، از انتقال حساب‌ها یا در اختیار داشتن کد پشتیبان اطمینان حاصل کنید تا در ورود به حساب کاربری با مشکل مواجه نشوید.
• کدهای تایید و کد پشتیبان را در اختیار سایر افراد قرار ندهید؛ زیرا این اطلاعات برای ورود به حساب کاربری شما استفاده می‌شوند.

بازیابی دسترسی در صورت نداشتن کد تأیید دو مرحله‌ای

در صورتی که به هر دلیلی به برنامه Authenticator یا کد پشتیبان (Backup Code) دسترسی نداشته باشید، امکان ورود به پنل کاربری با تایید هویت دو مرحله‌ای وجود نخواهد داشت.
در چنین شرایطی، از طریق بخش تیکت‌های پشتیبانی درخواست خود را برای واحد پشتیبانی ارسال کنید.
به‌ منظور حفظ امنیت حساب کاربری، کارشناسان پشتیبانی پیش از هرگونه اقدام، اطلاعات حساب کاربری و هویت مالک حساب را بررسی و احراز خواهند کرد.
در صورت تأیید مالکیت حساب کاربری، تایید هویت دو مرحله‌ای توسط کارشناسان پشتیبانی غیرفعال خواهد شد تا بتوانید مجدداً وارد پنل شده و در صورت تمایل، این قابلیت را دوباره فعال کنید.