المحتوى
يتم الإنشاء مباشرة في متصفحك. لا يُرفع مفتاح 2FA إلى QR Global ولا يُحفظ فيه.
معاينة
سيظهر رمز QR هنا بعد الإنشاء
قوالب التصميم
أنماط بنقرة واحدة — تبقى كلها قابلة للمسح
ألوان جاهزة
تدرّج الوحدات
تدرّج الخلفية
لماذا تستخدم رمز QR لمصادقة OTP
تبدأ المصادقة الثنائية في الغالب برمز QR يظهر على شاشة الإعداد، لكن هذه الشاشة تختفي بمجرد إغلاقها، ولا يبقى منها سوى مفتاح إعداد طويل مكتوب بترميز Base32. يعيد رمز QR لكلمات المرور لمرة واحدة (OTP) بناء رمز الإعداد انطلاقًا من ذلك المفتاح، فيستطيع أي تطبيق مصادقة إضافة الحساب بالمسح بدلًا من الكتابة. املأ حقل «الحساب»، واكتب اسم الخدمة في حقل «المُصدر»، والسر في حقل «مفتاح Base32»؛ ثم اختر TOTP المعتمد على الوقت أو HOTP المعتمد على العدّاد، وإذا طلبت الخدمة ذلك، اختر خوارزمية أو طولًا أو فترة مختلفة. تُنشأ الصورة داخل متصفحك وحده: لا يُرسَل السر إلى QR Global، ولا يُحفظ في سجلك، ولا يُغلَّف برابط تتبّع.
- يضيف حساب مصادقة ثنائية إلى Google Authenticator أو Microsoft Authenticator أو 1Password أو Bitwarden أو Authy بمسحة واحدة.
- لا يغادر السر متصفحك أبدًا: لا نسخة على الخادم، ولا قيد في السجل، ولا إعادة توجيه.
- يدعم TOTP وHOTP، وخوارزميات SHA1 وSHA256 وSHA512، وطول ستة أرقام أو ثمانية، وفترة يحددها المستخدم.
- تُحذف المسافات والشرطات ورموز الحشو تلقائيًا من المفتاح الملصوق.
الانتقال إلى تطبيق مصادقة جديد
احتفظت بمفتاح الإعداد من إحدى الخدمات دون رمز QR الأصلي، والتطبيق الجديد على هاتفك الجديد لا يقبل سوى المسح.
نسخة احتياطية ورقية في الخزنة
رمز مطبوع ومحفوظ بعيدًا عن الإنترنت يستعيد الحساب إذا ضاع الهاتف الذي يحمل تطبيق المصادقة.
حسابات الفريق المشتركة
يسجّل المسؤول بيانات الدخول نفسها لخدمة ما في مدير كلمات المرور لدى كل زميل، دون أن يقرأ المفتاح عليهم بصوت مسموع.
مطوّرون يختبرون المصادقة الثنائية
تولّد الفرق التي تبني TOTP داخل منتجاتها رموزًا تجريبية بخوارزميات وفترات بعينها.
الأكشاك والأجهزة المشتركة
يجهّز فريق الدعم تسجيل الدخول على جهاز مزوّد بكاميرا لكنه يفتقر إلى لوحة مفاتيح مريحة.
المزيد من رموز QR: الإنتاجية
الفئة نفسها — اختر النوع الذي يناسب المحتوى الخاص بك.
معاينة
سيظهر رمز QR هنا بعد الإنشاء
منشئ رموز QR لمصادقة OTP
رمز QR لـ OTP ليس رمزًا لمرة واحدة بحد ذاته — إنه السر المستخدم لإعداد مولّد رموز في تطبيق مصادقة، وبعده تُولَّد الرموز محليًا وتتغيّر كل 30 ثانية.
ما هذا الرمز QR؟
عند مسحه بتطبيق Google Authenticator أو Authy أو أي تطبيق مصادقة آخر، يُستورد عنوان otpauth:// الذي يحمل المفتاح السري، فيبدأ التطبيق بتوليد رموز TOTP لتسجيل الدخول بخطوتين.
أفضل حالات الاستخدام
- ✓إعداد المصادقة الثنائية لحساب خدمة جديد بالمسح بدلاً من كتابة المفتاح السري يدويًا.
- ✓رمز QR احتياطي لاستعادة المصادقة الثنائية بعد تغيير الهاتف.
- ✓تهيئة موظفين جدد لضبط الوصول إلى VPN عبر TOTP.
- ✓توثيق قسم تقنية المعلومات لإضافة موظف بسرعة إلى تطبيق مصادقة.
كيفية إنشاء رمز QR الخاص بك
ابحث عن مفتاح الإعداد الذي تعرضه الخدمة عند تفعيل المصادقة الثنائية.
أدخل الحساب والجهة المُصدِرة والسر بترميز Base32؛ وأبقِ الإعدادات الافتراضية ما لم يُطلب منك غير ذلك.
امسح الصورة بتطبيق المصادقة وأكّد بأول رمز يولّده.
احتفظ بالملف المنزَّل بعيدًا عن الإنترنت، أو احذفه بمجرد إضافة الحساب.
الأسئلة الشائعة
هل الرمز داخل رمز QR هو كلمة المرور الفعلية لمرة واحدة؟
لا، يحتوي رمز QR فقط على سر الإعداد — يُولَّد الرمز الفعلي لمرة واحدة محليًا على الجهاز ويتغيّر دوريًا.
أي تطبيقات تدعم هذه الصيغة؟
تتبع صيغة otpauth:// معيار TOTP (RFC 6238)، وهي متوافقة مع Google Authenticator وAuthy و1Password وغيرها.
هل رمز QR نفسه كلمة مرور لمرة واحدة؟
لا. إنه يحتوي على سر الإعداد. وبعد المسح يحسب تطبيق المصادقة رمزًا جديدًا كل 30 ثانية، أو عند كل ضغطة في حالة HOTP، وتجري العملية كلها على الهاتف.
هل يخزّن QR Global السر الخاص بي؟
لا. في هذا النوع تُرسم الصورة داخل متصفحك، ولا يصل أي شيء إلى خادمنا، ولا يظهر الرمز في سجلك. أغلق الصفحة فلن يبقى سوى الملف الذي نزّلته.
ما الإعدادات التي ينبغي أن أختارها؟
احتفظ بالقيم الافتراضية، أي SHA1 وستة أرقام و30 ثانية، ما لم تنص الخدمة على غير ذلك. فبعض تطبيقات المصادقة تتجاهل القيم الأخرى، فتنتج رموزًا ترفضها الخدمة.
ماذا يعني الحساب والمُصدر؟
المُصدر هو اسم الخدمة، كاسم شركتك أو الموقع الإلكتروني، أما الحساب فهو عادةً بريدك الإلكتروني أو اسم المستخدم. ويشكّلان معًا التسمية التي تراها في تطبيق المصادقة؛ ولا يُسمح بالنقطتين الرأسيتين في أي منهما.
متى أحتاج إلى HOTP وإلى عدّاد؟
فقط عندما تعتمد الخدمة صراحةً على رموز قائمة على العدّاد، وهذا نادر. فمعظم المواقع وشبكات VPN تستخدم TOTP المعتمد على الوقت؛ كما يتطلب HOTP القيمة الحالية للعدّاد، وتُكتب في حقل «العداد الأولي».
كيف أحتفظ بالصورة؟
كما تحتفظ بمفتاح رئيسي: من يملكها يستطيع توليد رموزك إلى أجل غير مسمّى. اطبعها أو احفظها على قرص مشفّر، واحذف الملف المنزَّل من المجلدات المشتركة وسجلات المحادثات بعد إتمام المسح.