رمز 2FA غير صالح؟ انحراف الساعة وأسباب أخرى وحلولها

ما الذي يعنيه فعلًا خطأ رمز التحقق الثنائي (2FA) غير الصالح

تُدخل الرمز المكوّن من ستة أرقام من تطبيق المصادقة الخاص بك، وتضغط إرسال، فتُرفض المحاولة. أمرٌ محبط — لكن الخطأ يخبرك بشيء محدد: في اللحظة التي أرسلت فيها الرمز، لم يتطابق الرمز الذي أنشأه تطبيقك مع الرمز الذي توقعه الخادم.

تعتمد تطبيقات المصادقة على TOTP، وهو معيار يُنشئ رمزًا جديدًا كل 30 ثانية انطلاقًا من سرّ مشترك والوقت الحالي. الطرفان — تطبيقك والخادم — يُجريان العملية الحسابية نفسها. وعندما يتطابق الرمزان، تدخل بنجاح.

الرفض يعني أن أحد أمرين حدث خلال تلك النافذة الزمنية البالغة 30 ثانية:

• حسب تطبيقك والخادم رمزين مختلفين، وعادةً ما يكون ذلك بسبب اختلاف ساعتيهما.
• أدخلتَ الرمز الخطأ، أو رمزًا انتهت صلاحيته للتو.

الأمر الثاني يقع أكثر مما يُتوقع: الرمز يتغير كل 30 ثانية، فإذا قرأتَ الرقم من الشاشة ثم كتبتَه على جهاز آخر، فقد بدأت نافذة جديدة أثناء الكتابة. الحل: انتظر ظهور الرمز الجديد وأدخله فورًا. وخطأ شائع آخر هو إدخال رمز خاص بحساب آخر في القائمة — التطبيقات تعرض عدة حسابات معًا، والرموز متشابهة الشكل.

والخبر السار: الرمز نفسه لا يكون معطوبًا في الغالب أبدًا. فالسرّ المشترك في تطبيقك لا يتلف ولا يتعرض للتلف. ومعظم حالات عدم التطابق سببها التوقيت أو أخطاء بسيطة في الإدخال، وكلاهما قابل للإصلاح في دقائق بمجرد معرفة أين تبحث.

انحراف الساعة: السبب الأول

رموز TOTP ليست عشوائية. يُنشئ تطبيق المصادقة لديك هذه الرموز بدمج مفتاحك السري مع الوقت الحالي، ويقوم الخادم بالحساب نفسه من جهته. لا يتواصل الطرفان أبدًا أثناء تسجيل الدخول — بل يثقان فقط في أن ساعتيهما متطابقتان.

وعندما لا تتطابقان، تحصل على الإحباط المألوف: يبدو الرمز صالحًا تمامًا، لكن الخادم يرفضه. حتى انحراف قدره 30–60 ثانية يمكن أن يدفع رمزك خارج نافذة القبول، خاصةً في الخدمات التي لا تسمح إلا بخطوة زمنية واحدة من التسامح.

تنحرف الساعات لأسباب مملة. تعتمد ساعات الهواتف على إعداد يُسمى المزامنة التلقائية للوقت، والذي قد يكون معطّلًا أو يفشل بصمت أو يتأخر بعد السفر عبر مناطق زمنية. كما تتراكم أخطاء صغيرة في بعض الأجهزة على مدى أسابيع لمجرد أن مذبذبات الكوارتز الداخلية فيها تعمل أسرع أو أبطأ قليلًا.

وتزداد المشكلة سوءًا مع بعض التفاصيل العملية: الهاتف الذي يعمل واقفًا على الشاحن لأسابيع دون إعادة تشغيل قد يتراكم عنده الانحراف تدريجيًا، كما أن تغيير المنطقة الزمنية يدويًا بدلًا من ترك النظام يضبطها تلقائيًا قد يجعل الساعة متزامنة محليًا لكنها خاطئة عالميًا — وTOTP يعتمد على التوقيت العالمي المنسق وليس على توقيتك المحلي.

كيفية التعرف عليه

• الرمز يعمل على جهاز واحد لكنه يفشل على جهاز آخر — ساعة الجهاز الثاني منحرفة.
• تفشل الرموز على خدمة واحدة بعينها فقط، لأن الخدمات تختلف في سماحيتها الزمنية.
• وقت هاتفك غير دقيق بشكل ظاهر، أو المنطقة الزمنية خاطئة.

إذا بدأ أيٌّ من هذه الأمور مألوفًا، فإن انحراف الساعة هو السبب على الأرجح.

إصلاح مزامنة الوقت على أجهزتك

تُنشئ تطبيقات المصادقة الرموز من ساعة جهازك. إذا كانت تتقدم أو تتأخر دقيقة واحدة فقط، تفشل كل الرموز. السبب: الرموز المؤقتة تعتمد على الوقت المشترك بينك وبين الخادم، وأي فرق بين الساعتين يجعل الرمز الذي تولّده مختلفًا عن الرمز الذي يحسبه الخادم في اللحظة نفسها.

الهواتف

أندرويد: الإعدادات > النظام > التاريخ والوقت. فعّل "التاريخ والوقت التلقائيان" و"المنطقة الزمنية التلقائية". أعد تشغيل الهاتف إذا كانا مُعطّلين. لا تضبط الوقت يدويًا مهما بدا صحيحًا — الثواني قد تكون منحرفة دون أن تلاحظ.

آيفون/آيباد: الإعدادات > عام > التاريخ والوقت. فعّل "ضبط تلقائي". قد تحتاج خدمات الموقع إلى التفعيل لاكتشاف المنطقة الزمنية. خطأ شائع: ضبط المنطقة الزمنية يدويًا أثناء السفر ثم نسيانها، فيستمر الانحراف بعد العودة.

تطبيقات المصادقة

Google Authenticator (أندرويد): انقر على قائمة النقاط الثلاث > الإعدادات > "تصحيح الوقت للرموز" > "المزامنة الآن". يجب أن تتطابق الرموز المُنشأة بعد ذلك مع الخادم. هذه المزامنة تصحح ساعة التطبيق الداخلية نفسها، لا ساعة النظام — قد تحتاجها حتى لو كانت ساعة الهاتف صحيحة.

iOS: لا يوجد في Google Authenticator خيار مزامنة منفصل هناك — فهو يعتمد على ساعة النظام، لذا يكفي إصلاح الآيفون أعلاه.

Microsoft Authenticator: لا توجد مزامنة يدوية. تصحيح ساعة الهاتف كافٍ.

أجهزة الكمبيوتر

مطلوب إذا كنت توافق على عمليات تسجيل الدخول أو تُدخل الرموز على سطح المكتب:

ويندوز: الإعدادات > الوقت واللغة > التاريخ والوقت. فعّل "ضبط الوقت تلقائيًا"، ثم اختر "المزامنة الآن". ملاحظة: تأكد أيضًا من مطابقة المنطقة الزمنية لمنطقتك الفعلية، لأن التزامن التلقائي يصحح الوقت لكن قد يترك المنطقة خاطئة.

macOS: إعدادات النظام > عام > التاريخ والوقت. فعّل "ضبط التاريخ والوقت تلقائيًا".

ما زالت الرموز مرفوضة بعد المزامنة؟ انحراف الساعة لم يكن السبب — انتقل إلى التالي.

أسباب شائعة أخرى لرفض الرموز

إذا كان ساعتك متزامنًا وما زال الرمز مرفوضًا، فتحقق من هذه الأسباب الأربعة قبل إلقاء اللوم على التطبيق.

انتهت صلاحية الرمز أثناء الكتابة

تتجدد رموز TOTP كل 30 ثانية. إذا بدأت الكتابة ولم يتبقَّ سوى ثوانٍ قليلة، فسينتهي الرمز قبل أن تضغط إرسال. تحقق من حلقة العد التنازلي أولًا؛ إذا كانت شبه فارغة، فانتظر الرمز التالي بدلًا من سباقه.

خطأ شائع: نسخ الرمز من تطبيق آخر على نفس الجهاز ثم الانتقال إلى المتصفح والكتابة ببطء. الحل الأسرع هو الانتظار حتى بداية حلقة جديدة كاملة، ثم النسخ واللصق مباشرة بدلًا من الكتابة اليدوية. بعض المواقع تقبل الرمز السابق لثوانٍ قليلة كمساحة تسامح، لكن لا تعتمد على ذلك؛ اعتبر الرمز صالحًا فقط خلال دورته الحالية.

اختيار إدخال خاطئ

تحتفظ تطبيقات المصادقة غالبًا برموز لعدة حسابات، أحيانًا بأسماء متشابهة. يفشل رمز "البريد الإلكتروني للعمل" عندما يطلب الموقع "البريد الإلكتروني للعمل 2". اقرأ تسمية الحساب بعناية، خاصة بعد إضافة إدخال جديد مباشرة.

لماذا يحدث هذا؟ عند إعادة إعداد التحقق الثنائي دون حذف الإدخال القديم أولًا، ينشئ التطبيق إدخالًا مكررًا برمز مختلف. عندئذٍ ينجح أحدهما ويفشل الآخر حسب الإدخال الذي اخترته. إذا وجدت إدخالين لنفس الموقع، فجرّب كليهما لتعرف الأحدث، ثم احذف القديم لتفادي الالتباس لاحقًا.

رموز النسخ الاحتياطي مقابل رموز TOTP

رموز النسخ الاحتياطي هي رموز استرداد طويلة تُستخدم مرة واحدة وتُنشأ أثناء الإعداد. لا تتجدد كل 30 ثانية. أيٌّ منها يُلصق في حقل من 6 أرقام يفشل دائمًا. احتفظ برموز النسخ الاحتياطي لحالة "لا أستطيع الوصول إلى تطبيقي"، وليس لعمليات تسجيل الدخول اليومية.

انتبه أيضًا إلى وجهة الإدخال: بعض المواقع يطلبون الرمز في صفحة مختلفة تمامًا عن رمز TOTP، مثل رابط "استخدم رمز استرداد" أسفل نموذج تسجيل الدخول. إذا استهلكت رمزًا احتياطيًا بالخطأ في المكان الخطأ، فقد تجد نفسك برموز أقل دون داعٍ، فاحصِ ما تبقى لديك بعد كل استخدام.

أخطاء النسخ واللصق

قد تتضمن الرموز المنسوخة من الرسائل أو الملاحظات أو لقطات الشاشة مسافات مخفية أو فواصل أسطر أو رقمًا زائدًا. تقتطع بعض حقول تسجيل الدخول هذه العناصر بصمت، بينما ترفض أخرى الرمز بالكامل. الكتابة اليدوية تتجنب هذه المشكلة.

إذا لصقت رمزًا ورفضه الموقع، فأعد الكتابة يدويًا قبل استنتاج أي خلل. وأخطأ شائع آخر مع لقطات الشاشة: الخلط بين الحرف O والرقم 0 أو بين الحرف I والرقم 1 في الرموز المكتوبة بالحروف. راجع كل خانة على حدة، فالرمز من ست خانات لا يحتمل إلا خطأ واحدًا قبل انتهاء صلاحيته.

إعادة مزامنة إدخال المصادقة أو إضافته من جديد

إذا لم تنجح إصلاحات مزامنة الوقت، أو استمرت الرموز في الفشل، فقد يكون الإدخال المخزّن نفسه قديمًا أو تالفًا. إزالته وإضافته من جديد يمنح تطبيقك سرًّا مشتركًا جديدًا. يحدث هذا غالبًا بعد تغيير الهاتف دون نقل الإدخالات بشكل صحيح، أو عند مسح رمز QR نفسه مرتين في تطبيقين مختلفين، مما يجعل الإدخالين يولّدان رموزًا متضاربة.

قبل حذف أي شيء

لا تحذف أبدًا إدخال مصادقة دون وجود خيار بديل جاهز. تأكد أولًا من امتلاكك واحدًا على الأقل مما يلي:

• رموز النسخ الاحتياطي محفوظة في مكان آمن
• جهاز ثانٍ تظهر فيه رموز صالحة للحساب نفسه
• عامل مصادقة آخر مُفعّل، مثل الرسائل القصيرة SMS أو البريد الإلكتروني أو مفتاح مادي

إذا فُقد الوصول أثناء إعادة الإعداد — كتعطّل المتصفح أو انقطاع الاتصال بعد تعطيل القديم وقبل تفعيل الجديد — ستحتاج إلى أحد هذه الخيارات لاستعادة الوصول. تحذير مهم: لا تُعطّل طريقة 2FA القديمة قبل أن يكون البديل جاهزًا على الجهاز نفسه؛ الحذف من تطبيق المصادقة وحده لا يلغي التفعيل لدى الخدمة.

إعادة إضافة الإدخال

1. سجّل الدخول إلى الخدمة وافتح إعدادات الأمان أو التحقق بخطوتين.
2. أزل أو عطّل طريقة 2FA القديمة القائمة على التطبيق.
3. اختر خيار إعداد تطبيق مصادقة من جديد. ستُنشئ الخدمة رمز QR جديدًا.
4. في تطبيقك، احذف الإدخال القديم، ثم امسح الرمز الجديد.
5. تحقّق من رمز مُنشأ حديثًا قبل إغلاق شاشة الإعداد.

بعض التطبيقات توفّر أيضًا خيار تصحيح الوقت لكل إدخال على حدة — راجع إعدادات التطبيق قبل اللجوء إلى الحذف الكامل. وفي حال تعذّر مسح رمز QR من الشاشة (شاشة منفصلة أو جهاز ثانٍ)، استخدم خيار إدخال المفتاح النصي يدويًا الذي تعرضه معظم الخدمات، وانتبه إلى المسافات عند النسخ.

عندما لا تكون المشكلة من جهتك

أحيانًا تكون الرموز الخاصة بك صحيحة، ويكون الخلل في مكان آخر.

مشكلات من جهة الخادم

تتحقق الخدمة من الرمز الخاص بك مقارنةً بساعتها وسجلاتها. إذا كان لدى المزوّد مشكلة في مزامنة الوقت أو انقطاعًا في الخدمة، فسيتم رفض حتى الرموز الصالحة. لا شيء تغيّره محليًا سيصلح ذلك. تحقق من صفحة حالة المزوّد، وانتظر بضع دقائق، ثم جرّب رمزًا جديدًا واحدًا.

كيف تفرّق؟ إذا فشل الرمز على كل الأجهزة في الوقت نفسه، بينما يعمل تسجيل الدخول لخدمة أخرى بتطبيق المصادقة نفسه بسلاسة، فالاحتمال الأكبر أن الخلل في الخدمة الأولى. في هذه الحالة لا تُعدِل أي إعداد—فإعادة إضافة الإدخال أثناء الانقطاع قد تُنشئ إدخالًا مكررًا أو مفتاحًا سريًا جديدًا يربك الأمور أكثر. انتظر فقط.

حظر الحساب مؤقتًا

غالبًا ما يؤدي تكرار الرموز الخاطئة إلى حظر مؤقت. تمنع العديد من الخدمات محاولات أخرى لفترة محددة بعد عدة محاولات فاشلة — وكل محاولة تخمين إضافية قد تعيد ضبط المؤقت. توقف عن المحاولة، وانتظر انتهاء مدة الحظر، ثم أدخل رمزًا واحدًا مولّدًا حديثًا.

خطأ شائع: الاستمرار في المحاولة كل دقيقة "للتأكد". النتيجة عكسية تمامًا؛ المؤقت يُعاد ضبطه فيمتد الحظر. اترك الحساب وشأنه طوال مدة الانتظار.

تغيير رقم الهاتف أو استعادة الجهاز

إذا غيّرت رقم هاتفك أو استعدت جهازًا من نسخة احتياطية، فقد لا يتطابق الإدخال المخزّن مع ما يتوقعه الخادم بعد الآن. تذهب رموز SMS إلى الرقم القديم، ويمكن لإدخالات المصادقة المستعادة أن تولّد رموزًا من مفتاح سري قديم. سجّل الدخول باستخدام رموز الاسترداد أو مسار استعادة الحساب لدى المزوّد، ثم أعد تسجيل 2FA على الجهاز أو الرقم الحالي.

نقطة حساسة: بعض المزوّدين يمنعون النسخ الاحتياطية المشفّرة من نقل مفاتيح TOTP بين الأجهزة عمدًا. لا تفترض أن الإدخال "انتقل" بنجاح—جرّبه قبل أن تفقد الجهاز القديم، وحدّث رموز الاسترداد بعد أي تغيير.

قائمة التحقق من المشكلات والوقاية منها

عند رفض رمز ما، راجع هذه الفحوصات بالترتيب:

1. تحقق من مزامنة الوقت. قارن ساعة جهازك بمصدر وقت موثوق. حتى دقيقة واحدة من الانحراف يمكن أن تُبطل رموز TOTP، لأن الخادم يحسب الرمز من الوقت نفسه الذي يراه جهازك.
2. تأكد من الإدخال الصحيح. تبدو الحسابات المحفوظة متشابهة في تطبيقات المصادقة، خاصة إذا كان لديك إدخالان لنفس الخدمة: واحد قديم وواحد جديد. تأكد من أن الرمز يطابق الموقع الذي تسجّل الدخول إليه، واحذف الإدخالات المكررة أو المهجورة لتجنب هذا الخطأ لاحقًا.
3. استخدم رمزًا جديدًا. تنتهي صلاحية الرموز كل 30 ثانية. انتظر رمزًا جديدًا بدلًا من إعادة محاولة رمز قديم. خطأ شائع: كتابة الرمز ثم إدخاله ببطء، فينتهي قبل الضغط على "تحقق". اقرأ الرمز وأدخله فورًا.
4. جرّب رمزًا احتياطيًا. إذا استمر فشل الرموز، فإن رمزًا احتياطيًا محفوظًا يتيح لك الدخول بحيث يمكنك إصلاح إدخال المصادقة بهدوء. استخدم كل رمز احتياطي مرة واحدة فقط، وضعه بعلامة بعد الاستخدام.

الوقاية من المشكلات مستقبلًا

• فعّل مزامنة الوقت التلقائية على كل جهاز يعمل عليه تطبيق المصادقة، حتى لا يعود انحراف الساعة أبدًا.
• خزّن رموز الاحتياط دون اتصال—مطبوعة أو في مكان آمن—قبل أن تحتاج إليها، لا بعده.
• فضّل المصادقة الثنائية (2FA) القائمة على التطبيقات أو مفاتيح الأجهزة على الرسائل القصيرة SMS. فهي لا تعتمد على تغطية الشبكة ويصعب اعتراضها بكثير.
• عند إضافة إدخال جديد، احفظ رموز الاحتياط في اللحظة نفسها؛ فبعض الخدمات لا تعرضها مرة أخرى.

معظم إخفاقات المصادقة الثنائية (2FA) سببها الوقت أو الإدخال الخاطئ. أصلح هذين الأمرين، واحتفظ بالرموز الاحتياطية في متناول يدك، وستصبح حالات الرفض نادرة.