الخادم لا يرى رموزك — أبدًا

هاتفك هو المفتاح،
والرمز لا يغادره.

عندما يطلب أي موقع رمز التحقّق الثنائي، يصلك إشعار على هاتفك يحمل اسم الموقع والحساب. توافق بلمسة واحدة، فيصل الرمز إلى متصفحك مشفَّرًا من طرف إلى طرف. الخادم ينقل ظرفًا مغلقًا لا يملك مفتاحه.

مجاني للبدء · يعمل على Chrome و Brave و Edge · أندرويد

github.com/sessions/two-factor 4 1 9 7 0 6 طلب دخول github.com · engmohesham موافقة
كيف يعمل

ثلاث خطوات، ولا خطوة زائدة

لا نسخ يدويًا، ولا لصق، ولا سباق مع عدّاد الثلاثين ثانية.

١

يطلب الموقع رمزًا

تلتقط الإضافة صفحة التحقّق الثنائي وتتعرّف على الحساب المطلوب، ثم ترسل طلبًا موقّعًا إلى هاتفك.

٢

توافق من هاتفك

يظهر الإشعار باسم الموقع والحساب ووقت الطلب. توافق ببصمتك، أو ترفض إن لم تكن أنت.

٣

يصل الرمز مشفَّرًا

يُولَّد الرمز على هاتفك ويُشفَّر لمتصفحك وحده، ثم يُملأ في الخانة تلقائيًا إن أذنت بذلك.

إضافة المتصفح

ثبّتها في أقل من دقيقة

الإضافة لم تُنشر بعد على متجر Chrome، فالتثبيت يتم بوضع المطوّر — وهو آمن تمامًا وخطواته أربع.

١

نزّل ملف الإضافة

ملف مضغوط صغير يحتوي على الإضافة كاملة.

تنزيل الإضافة
٢

فُكّ الضغط وافتح صفحة الإضافات

انسخ العنوان المناسب لمتصفحك والصقه في شريط العنوان.

brave://extensions✓ نُسخ chrome://extensions✓ نُسخ edge://extensions✓ نُسخ
٣

فعّل «وضع المطوّر»

المفتاح في أعلى يسار الصفحة (أو أعلى اليمين في الواجهة العربية).

٤

اضغط «تحميل غير محزوم» واختر مجلد dist

ستظهر أيقونة RaaKey في شريط الأدوات. افتحها وامسح رمز الاقتران من التطبيق، وانتهى الأمر.

تطبيق الهاتف

حمّل التطبيق على أندرويد

التطبيق هو خزنتك: الأسرار تُولَّد وتُخزَّن فيه، ولا تغادره إلا مشفَّرة لمتصفحك.

RaaKey لأندرويد

حزمة APK موحّدة تعمل على جميع المعالجات. فعّل «التثبيت من مصادر غير معروفة» عند الطلب.

◾ أندرويد 7 فأحدث ◾ يدعم العربية والإنجليزية ◾ فتح ببصمة الإصبع
تنزيل APK
الأمان

لماذا هذا أأمن من تطبيق الرموز التقليدي

ليس وعدًا في صفحة تسويقية — هذه قيود مفروضة في قاعدة البيانات وفي بروتوكول الاتصال.

الخادم لا يملك المفتاح

سرّ الحساب يُشفَّر على هاتفك قبل أن يُرسل. ما يُخزَّن على الخادم نصّ مبهم لا يمكن فكّه إلا بمفتاح موجود على جهازك وحده.

كل طلب موقَّع ومحدود بالوقت

لكل جهاز مفتاح توقيع خاص به. الطلب يحمل ختمًا زمنيًا ورقمًا لا يتكرّر، ويُرفض بعد ستين ثانية — فلا فائدة من إعادة إرساله.

الإشعار لا يحمل الرمز

الإشعار المدفوع يحمل معرّف الطلب فقط. الرمز يُولَّد داخل الهاتف عند فتح الإشعار — فلا يمرّ عبر خوادم جوجل إطلاقًا.

تعرف نتيجة كل محاولة

الإضافة تراقب ردّ الموقع وتُبلّغ هاتفك: نجح الدخول أم فشل. أي محاولة لم تأذن بها تصلك فورًا.

الأسئلة الشائعة

ما قد يدور في ذهنك

ماذا لو فقدت هاتفي؟
الأسرار موجودة على هاتفك وحده، لذا احتفظ بنسخة احتياطية مشفَّرة من التطبيق. يمكنك كذلك إلغاء الجهاز المفقود من لوحة التحكم فورًا، فتتوقّف كل طلباته.
هل يعمل مع مواقع غير مدعومة؟
الإضافة تطلب صلاحيات المواقع المدعومة فقط، ولا تطلب صلاحية «كل المواقع» إطلاقًا. إضافة موقع جديد تعني إضافة مُهايئ جديد له، دون أي مساس ببقية النظام.
ما الفرق بين رمز القفل والبصمة؟
رمز القفل يحمي عرض الرموز، والبصمة تحمي فتح التطبيق. يمكنك تشغيل تأكيد بالبصمة مع كل موافقة من الإعدادات إن أردت طبقة إضافية.
هل يمكن للإضافة ملء الرمز تلقائيًا؟
نعم، وهو خيار في إعدادات الإضافة. عند تعطيله يُعرض الرمز لتنسخه بنفسك، فلا تُملأ أي خانة دون إذنك.
هل يعمل التطبيق دون إنترنت؟
توليد الرموز يعمل دون إنترنت لأنه يعتمد على الوقت فقط. الاتصال مطلوب فقط لاستقبال طلبات المتصفح.