المصادقة الثنائية (2FA / TOTP)
المصادقة الثنائية (2FA) طبقة أمان هوية حرجة على BDX.market مصممة لحماية حسابات المشترين والبائعين وحماية أرصدة مدفوعات المتاجر وتأمين إجراءات الحساب الحساسة. بناءً على بروتوكولات كلمة المرور لمرة واحدة المستندة للوقت (TOTP) القياسية، تتطلب مصادقة BDX الثنائية كلمة مرور حسابك القياسية ورمز مرور ديناميكيًا من 6 أرقام يولده تطبيق مصادقة على هاتفك الذكي (مثل Google Authenticator أو Authy أو 1Password أو Bitwarden).
1. لماذا تفعّل المصادقة الثنائية؟
تحمل حسابات السوق الرقمية قيمة حقيقية — بما في ذلك أرصدة محفظة BDX وأرباح المتاجر والطلبات النشطة وسجل المعاملات. تفعيل المصادقة الثنائية يضمن أنه حتى لو حصل شخص على كلمة مرورك، لا يمكنه الوصول إلى حسابك دون رمز المرور الثانوي الديناميكي.
أبرز مزايا الأمان
- توليد QR محلي: رموز QR للإعداد تُولَّد بأمان على خادم BDX دون مشاركة تفاصيل المفاتيح مع خدمات صور خارجية.
- مفاتيح مشفرة: مفاتيح الأمان تُخزَّن باستخدام تشفير معياري.
- ضمان الإعداد غير المؤكد: بدء إعداد المصادقة دون مسح رمزك الأول وتأكيده لن يقفل حسابك. تُفعَّل المصادقة فقط بعد التحقق من إعدادك بنجاح برمز صالح.
2. كيفية إعداد المصادقة الثنائية على حسابك
يستغرق إعداد المصادقة أقل من دقيقتين:
- ثبّت تطبيق مصادقة: نزّل Google Authenticator أو Authy أو Microsoft Authenticator أو Bitwarden على جهازك الجوال.
- انتقل إلى إعدادات أمان الحساب: سجل الدخول إلى BDX وانتقل إلى الحساب ← الأمان ← المصادقة الثنائية.
- امسح رمز QR: استخدم تطبيق المصادقة لمسح رمز QR المعروض (أو انسخ سلسلة المفتاح السري يدويًا إلى تطب يقك).
- أدخل رمز التحقق: اكتب الرمز الحالي المكون من 6 أرقام الظاهر في تطبيق المصادقة في مربع التحقق على BDX وانقر تأكيد.
- احفظ رموز الاسترداد: عند التأكيد الناجح، يعرض BDX 8 رموز استرداد أحادية الاستخدام. احفظ هذه الرموز في مكان آمن دون اتصال فورًا.
3. تسجيل الدخول بالمصادقة الثنائية
بمجرد تفعيل المصادقة على حسابك:
- أدخل بريدك المسجل وكلمة المرور في صفحة تسجيل الدخول.
- عند التحقق من كلمة المرور، ستُطالَب برمز المصادقة المكون من 6 أرقام.
- افتح تطبيق المصادقة وحدد إدخال BDX واكتب الرمز الحالي المكون من 6 أرقام في المطالبة.
- انقر تحقق لإتمام تسجيل الدخول.
ملاحظة مزامنة الساعة
تنتهي رموز TOTP كل 30 ثانية. يتضمن BDX فترة سماح صغيرة لانحراف الساعة لضمان قبول الرموز الشرعية حتى لو كانت ساعة هاتفك متأخرة قليلًا. إذا رُفِضت رموزك باستمرار، تأكد من ضبط وقت نظام جهازك على التحديث التلقائي عبر وقت الشبكة.
4. رموز الاسترداد أحادية الاستخدام
عند تفعيل المصادقة، يولّد BDX 8 رموز استرداد أحادية الاستخدام (مثل XXXXX-XXXXX).
- متى تُستخدَم: استخدم رمز استرداد إذا فُقِد هاتفك أو تعطّل أو سُرِق أو تعذر توفره مؤقتًا.
- كيف تعمل: يمكن إدخال كل رمز استرداد بدل رمز المصادقة المكون من 6 أرقام أثناء تسجيل الدخول.
- سياسة الاستخدام الواحد: بمجرد استخدام رمز الاسترداد، يُستهلَك نهائيًا ولا يمكن إعادة استخدامه.
- إعادة توليد الرموز: يمكنك عرض مجموعة جديدة من رموز الاسترداد أو توليدها في أي وقت من إعدادات أمان الحساب بعد التحقق من كلمة مرورك.
5. تعطيل المصادقة الثنائية
إذا احتجت لتبديل الأجهزة أو إيقاف المصادقة:
- انتقل إلى الحساب ← الأمان ← المصادقة الثنائية.
- انقر تعطيل المصادقة الثنائية.
- للأمان، ستُطالَب بإدخال كلمة مرور حسابك لتأكيد الإزالة.