🔑 مولد رموز المصادقة الثنائية 2FA الديناميكية
يدعم وضع المفتاح الفردي والدفعات متعددة الأسطر · عداد تنازلي مباشر 30 ثانية
يتحدث تلقائياً كل 30 ثانية
امسح ضوئياً باستخدام Google Authenticator أو تطبيقات أخرى
قائمة الرموز المجمعة
0 صالح 30sتتم معالجة جميع المفاتيح السرية والرموز المولدة محلياً في متصفحك عبر Web Crypto API القياسية دون إرسال أي بيانات إلى أي خوادم خارجية.
أدلة أمان المصادقة الثنائية المميزة وتأمين الحسابات
التزام صارم بمعايير التشفير القياسية وحماية خصوصية المستخدمين بلا تنازل
دليل 2026: نقل تطبيق Google Authenticator إلى هاتف جديد ومزامنة الأجهزة
مفاضلة المزامنة السحابية، بروتوكولات تصدير رمز QR الضوئي، محو الهاتف القديم بأمان، والنسخ الاحتياطي دون اتصال وحل انحراف توقيت NTP.
فقدت هاتفك؟ كيفية استعادة الحسابات المحمية بالتحقق بخطوتين بدون تطبيق المصادقة
خطة الطوارئ لأول 15 دقيقة، مسارات الاسترداد الرسمية لمختلف المنصات (Google، Microsoft، Steam، Binance، Apple)، وقواعد النسخ 3-2-1.
دليل تفعيل المصادقة الثنائية على GitHub: أكواد الاسترداد والنسخ الاحتياطي
سياسة فرض 2FA الإلزامية، التخزين البارد لأكواد الاسترداد ثلاثية المستويات، توقيع مفاتيح SSH واستراتيجيات منع قفل الحساب.
لماذا تعد رسائل SMS غير آمنة للتحقق بخطوتين: تبديل الشريحة وثغرات SS7
متجهات الهندسة الاجتماعية لتبديل شريحة SIM، اعتراض شبكات SS7 الخلوية، بروكسيات التصيد الاحتيالي Evilginx، وتوصيات معيار NIST.
دليل أمان العملات المشفرة: الإعداد الأمثل للتحقق بخطوتين على منصة بينانس
القوائم البيضاء لعناوين السحب، رموز مكافحة التصيد، المعمارية الهجينة بين مفاتيح FIDO2 و TOTP، والتخزين البارد للمفاتيح السرية.
أفضل تطبيقات المصادقة الثنائية لعام 2026: مقارنة شاملة بين Aegis و 2FAS و Bitwarden
مقارنة تفصيلية جنباً إلى جنب لأفضل 5 تطبيقات مصادقة: نماذج التشفير، المزامنة السحابية مقابل العمل دون اتصال، والمستوى الأمني.
هل تواجه مشكلات في تنسيق Base32 أو انحراف توقيت الجهاز؟
استخدم صندوق أدوات الأمان 2FA: التصحيح التلقائي لمفتاح Base32، فاحص رابط otpauth://، وفحص انحراف التوقيت NTP بالمللي ثانية.
مقارنة أساليب المصادقة الثنائية: لماذا يُعد TOTP المعيار الذهبي
مقارنة مستويات الأمان، مقاومة هجمات تبديل الشريحة SIM، التكلفة وسهولة الاستخدام
| الأسلوب | مستوى الأمان | مقاومة تبديل الشريحة | العمل بدون إنترنت | التكلفة | سهولة الاستخدام | أبرز حالات الاستخدام |
|---|---|---|---|---|---|---|
| ★ TOTP (هذه الأداة) | مرتفع (موصى به) | محصن تماماً (لا يعتمد على شبكة الهاتف) | 100% بدون إنترنت | مجاني (ويب / تطبيقات) | مرتفعة جداً | Google, GitHub, AWS, Binance |
| رموز التحقق عبر الرسائل النصية SMS | منخفض إلى متوسط | معرض للخطر (هجمات تبديل الشريحة) | يتطلب تغطية خلوية | منخفضة (شريحة SIM) | مرتفعة | تسجيلات الدخول التقليدية للمستهلكين |
| رموز التحقق عبر البريد الإلكتروني | متوسط | يعتمد على أمان حساب البريد | يتطلب اتصالاً بالإنترنت | مجاني | متوسط | خيار بديل احتياطي ثانوي |
| مفاتيح الأمان الفيزيائية FIDO2 | الأعلى (مقاوم للتصيد الاحتيالي) | محصن تماماً | مدعوم | 25$ - 70$ (عتاد فيزيائي) | متوسطة (يجب حمله دائماً) | البنى التحتية المؤسسية الحساسة |
إرشادات التفعيل على المنصات وقواعد النسخ الاحتياطي
كيفية تفعيل 2FA وحفظ مفاتيح الاسترداد على المنصات العالمية الكبرى
انتقل إلى Settings -> Password and authentication -> Two-factor authentication. انقر فوق Enable 2FA واختر «Set up using an app» وانسخ المفتاح بصيغة Base32.
توجه إلى myaccount.google.com -> الأمان -> التحقق بخطوتين. مرر لأسفل إلى «تطبيق Authenticator» وانقر على «ألا يمكنك مسحه؟» لنسخ المفتاح المكون من 32 حرفاً.
ضمن قسم الأمان -> تطبيق Authenticator، انقر على تفعيل. دوّن مفتاح إعادة التعيين المكون من 16 حرفاً على ورقة واحفظه في مكان آمن.
كيف تعمل خوارزمية TOTP وفق معيار RFC 6238؟
الخطوات الرياضية التي تحول المفتاح السري المشترك ووقت Unix إلى رموز متزامنة
تم تعريف خوارزمية كلمات المرور لمرة واحدة المستندة إلى الوقت (TOTP) في معيار IETF RFC 6238. وهي تقسم الوقت المستمر إلى فترات كل منها 30 ثانية وتطبق تجزئة HMAC-SHA1:
تكميم الفاصل الزمني
قسمة ثواني Unix الحالية على فاصل 30 ثانية: T = floor(Epoch / 30)
فك ترميز Base32
تحويل سلسلة Base32 (معيار RFC 4648) إلى بايتات المفتاح التشفيري الخام.
توليد هاش HMAC-SHA1
تجزئة عداد الوقت المكون من 8 بايت مع المفتاح السري لإنتاج ملخص بطول 20 بايت.
الاقتطاع الديناميكي
استخدام آخر 4 بتات من البايت الأخير كإزاحة لاستخراج عدد صحيح غير موقّع بطول 31 بت.
باقي القسمة Modulo 10^6
حساب باقي القسمة: Code = Value % 10^6 مع ملء الأصفار ليصبح الرمز مكوناً من 6 أرقام.
الرمز يظهر كـ "غير صالح"؟ 4 أسباب شائعة
99% من أخطاء التحقق ناتجة عن انحراف ساعة الجهاز أو الخلط بين الأحرف المتشابهة
إذا انحرفت ساعة جهازك ولو بمقدار 15 ثانية، سيقع الرمز في نافذة زمنية مختلفة. الحل: فعّل خيار «ضبط الوقت تلقائياً (NTP)» في إعدادات جهازك.
تتضمن أبجدية Base32 الأحرف A-Z والأرقام 2-7. وهي لا تحتوي إطلاقاً على 0 أو 1 أو 8 أو 9. لا تخلط بين الحرف O والرقم 0، أو بين I/L والرقم 1.
إذا نقرت على «إعادة ضبط 2FA» في المنصة عدة مرات، تصبح المفاتيح السابقة ملغاة فوراً. تأكد من استخدام آخر مفتاح تم إنشاؤه.
إرسال الرمز حين يتبقى ثانية أو ثانيتان في شريط التقدم قد يؤدي لانتهاء صلاحيته قبل وصوله. انتظر بدء دورة جديدة مدتها 30 ثانية.
تطبيقات المصادقة الثنائية الموصى بها
اختر تطبيق 2FA الأنسب لمتطلبات عملك وأمانك الرقمي
Google Authenticator
الأكثر انتشاراًواجهة استخدام بديهية، تدعم النسخ الاحتياطي في حساب Google أو العمل بوضع محلي دون إنترنت.
2FAS (مفتوح المصدر)
موصى بهمفتوح المصدر 100%، بدون أي تعقب. نسخ احتياطي مشفر بالكامل على iCloud/Google Drive مع إضافة للمتصفح.
1Password / Bitwarden
إنتاجية عاليةيحفظ مفاتيح TOTP بجانب كلمات المرور للملء التلقائي بنقرة واحدة عبر جميع المتصفحات.
الأسئلة الأكثر تداولاً (FAQ)
إجابات مفصلة حول أمان المصادقة الثنائية والعمل بدون إنترنت ووضع التوليد المجمع
مستحيل تماماً. تعمل هذه الأداة بنسبة 100% على جانب العميل (داخل متصفحك مباشرة). يتم فك ترميز Base32 وحساب تجزئة HMAC-SHA1 داخل ذاكرة المتصفح باستخدام معيار Web Crypto API الصادر عن W3C.
لا تغادر مفاتيحك جهازك نهائياً، ويمكنك التحقق من ذلك بسهولة عبر أدوات المطور (F12) تبويب الشبكة أو تفعيل وضع الطيران بدون إنترنت.
نعم، مطابقة بنسبة 100%. تنفذ أداتنا بدقة المعيار الدولي IETF RFC 6238 (TOTP).
باستخدام نفس المفتاح السري Base32 ووقت النظام المتزامن، ستحصل دائماً على نفس الرمز المكون من 6 أرقام مثل Google Authenticator أو 1Password أو Bitwarden أو Microsoft Authenticator.
عند إلحاق مفتاحك بنهاية الرابط مثل https://2fa-tool.com/ar/#JBSWY3DPEHPK3PXP، تقوم الصفحة تلقائياً بتعبئة المفتاح وحساب الرمز فور فتحها.
وفقاً لمواصفات بروتوكول HTTP، فإن ما بعد علامة الهاش (#) لا يُرسل أبداً إلى خوادم الويب ويتم التعامل معه محلياً فقط داخل المتصفح. احرص فقط على عدم مشاركة الرابط مع الغرباء.
يقبل وضع الدفعات حساباً واحداً في كل سطر ويدعم بمرونة المفاتيح المجردة، وتنسيق الاسم: المفتاح أو الخدمة, المفتاح، بالإضافة إلى روابط otpauth://totp/... القياسية.
يمكنك معالجة عشرات الحسابات بنقرة واحدة ونسخ كافة الرموز بسهولة.
نعم، الموقع متجاوب بالكامل مع كافة الشاشات. سواء كنت تستخدم متصفح Safari على iPhone أو Chrome على Android، ستستمتع بنفس السرعة الفائقة لحسابات Web Crypto API والنسخ بنقرة واحدة.
نظام Base32 هو ترميز مصمم لتسهيل القراءة البشرية وتفادي أخطاء النقل، حيث يستخدم 32 حرفاً فقط: الحروف اللاتينية A-Z والأرقام من 2 إلى 7. يستبعد هذا المعيار عمداً الحروف والأرقام المتشابهة مثل 0 و 1 و O و I.
تقوم أداتنا تلقائياً بتنظيف المسافات والفواصل وعلامات '=' الزائدة.
نعم بالتأكيد. جميع ملفات التنسيق والبرمجيات مستضافة محلياً. بمجرد تحميل الصفحة في متصفحك لمرة واحدة، يمكنك فصل شبكة Wi-Fi أو تفعيل وضع الطيران؛ وستستمر الأداة في توليد الرموز اللحظية بدقة اعتماداً فقط على ساعة جهازك الداخلية.
الأداة مجانية بنسبة 100%. لا يتطلب استخدامها أي تسجيل مستخدم أو تسجيل دخول أو تقديم بيانات شخصية (مثل البريد الإلكتروني أو الهاتف). يمكنك استخدام كافة الميزات بحرية وفي أي وقت.