الخادم لا يرى رموزك — أبدًا

هاتفك هو المفتاح،
والرمز لا يغادره.

عندما يطلب أي موقع رمز التحقّق الثنائي، يصلك إشعار على هاتفك يحمل اسم الموقع والحساب. توافق بلمسة واحدة، فيصل الرمز إلى متصفحك مشفَّرًا من طرف إلى طرف. الخادم ينقل ظرفًا مغلقًا لا يملك مفتاحه.

الإضافة 0.1.22 التطبيق 1.0.34

مجاني للبدء · يعمل على Chrome و Brave و Edge · أندرويد

github.com/sessions/two-factor 4 1 9 7 0 6 تم الدخول طلب دخول github.com · engmohesham موافقة
كيف يعمل

ثلاث خطوات، ولا خطوة زائدة

لا نسخ يدويًا، ولا لصق، ولا سباق مع عدّاد الثلاثين ثانية.

١

يطلب الموقع رمزًا

تلتقط الإضافة صفحة التحقّق الثنائي وتتعرّف على الحساب المطلوب، ثم ترسل طلبًا موقّعًا إلى هاتفك.

٢

توافق من هاتفك

يظهر الإشعار باسم الموقع والحساب ووقت الطلب. توافق ببصمتك، أو ترفض إن لم تكن أنت.

٣

يصل الرمز مشفَّرًا

يُولَّد الرمز على هاتفك ويُشفَّر لمتصفحك وحده، ثم يُملأ في الخانة تلقائيًا إن أذنت بذلك.

التنزيل

جهازان، وربطٌ واحد

هاتفك هو الخزنة، والإضافة هي جسرها إلى المتصفح. اختر ما تريد تنزيله الآن.

RaaKey على هاتفك

هنا تُولَّد الأسرار وتُخزَّن، ولا تغادر الهاتف إلا مشفَّرة لمتصفحك وحده. ابدأ به: الإضافة بلا هاتف لا تفعل شيئًا.

أندرويد حزمة APK موحّدة لكل المعالجات · أندرويد 7.0 فأحدث · فتح ببصمة الإصبع 1.0.34 · 95 ميجابايت تنزيل
آيفون — لوحة الويب تعرض أجهزتك ونسخك، وتلغي جهازًا ضائعًا، وتفتح رمزًا بعبارة الاستعادة. تطبيق iOS كامل قيد الإعداد. ثبّت اللوحة
١

ثبّت الحزمة

فعّل «التثبيت من مصادر غير معروفة» عند الطلب، ثم افتح التطبيق.

٢

أنشئ حسابك على الهاتف

يُولَّد للجهاز زوجا مفاتيح لا يغادران الهاتف، ويُوقَّع بهما كل طلب.

٣

امسح رمز الاقتران من الإضافة

مرة واحدة لكل متصفح. بعدها يصلك كل طلب دخول على هاتفك فتوافق عليه.

الأمان

لماذا هذا أأمن من تطبيق الرموز التقليدي

ليس وعدًا في صفحة تسويقية — هذه قيود مفروضة في قاعدة البيانات وفي بروتوكول الاتصال.

الخادم لا يملك المفتاح

سرّ الحساب يُشفَّر على هاتفك قبل أن يُرسل. ما يُخزَّن على الخادم نصّ مبهم لا يمكن فكّه إلا بمفتاح موجود على جهازك وحده.

كل طلب موقَّع ومحدود بالوقت

لكل جهاز مفتاح توقيع خاص به. الطلب يحمل ختمًا زمنيًا ورقمًا لا يتكرّر، ويُرفض بعد ستين ثانية — فلا فائدة من إعادة إرساله.

الإشعار لا يحمل الرمز

الإشعار المدفوع يحمل معرّف الطلب فقط. الرمز يُولَّد داخل الهاتف عند فتح الإشعار — فلا يمرّ عبر خوادم جوجل إطلاقًا.

تعرف نتيجة كل محاولة

الإضافة تراقب ردّ الموقع وتُبلّغ هاتفك: نجح الدخول أم فشل. أي محاولة لم تأذن بها تصلك فورًا.

الأسئلة الشائعة

ما قد يدور في ذهنك

ماذا لو فقدت هاتفي؟
الأسرار موجودة على هاتفك وحده، لذا احتفظ بنسخة احتياطية مشفَّرة من التطبيق. يمكنك كذلك إلغاء الجهاز المفقود من لوحة التحكم فورًا، فتتوقّف كل طلباته.
هل يعمل مع مواقع غير مدعومة؟
الإضافة تطلب صلاحيات المواقع المدعومة فقط، ولا تطلب صلاحية «كل المواقع» إطلاقًا. إضافة موقع جديد تعني إضافة مُهايئ جديد له، دون أي مساس ببقية النظام.
ما الفرق بين رمز القفل والبصمة؟
رمز القفل يحمي عرض الرموز، والبصمة تحمي فتح التطبيق. يمكنك تشغيل تأكيد بالبصمة مع كل موافقة من الإعدادات إن أردت طبقة إضافية.
هل يمكن للإضافة ملء الرمز تلقائيًا؟
نعم، وهو خيار في إعدادات الإضافة. عند تعطيله يُعرض الرمز لتنسخه بنفسك، فلا تُملأ أي خانة دون إذنك.
هل يعمل التطبيق دون إنترنت؟
توليد الرموز يعمل دون إنترنت لأنه يعتمد على الوقت فقط. الاتصال مطلوب فقط لاستقبال طلبات المتصفح.