كيفية نقل المصادقة الثنائية (2FA) إلى هاتف جديد دون فقدان الوصول

لماذا لا تنتقل رموز المصادقة الثنائية (2FA) معك تلقائيًا

ينبغي أن يكون تبديل الهواتف أمرًا بسيطًا: سجّل الدخول، واستعد بياناتك، وانتهى الأمر. لكن تطبيقات المصادقة تكسر هذا النمط. فالرموز التي تحمي حساباتك تُولَّد من مفاتيح سرية مخزَّنة على الجهاز نفسه — أما التطبيق المثبَّت حديثًا على هاتف جديد فلا يعرف أيًّا منها.

عندما فعّلت المصادقة الثنائية، أعطتك كل خدمة سرًّا فريدًا لتطبيقك. يحتفظ التطبيق بذلك السر محليًا ويستخدمه لتوليد رمز جديد كل 30 ثانية تقريبًا. ولا يمكن لأي شيء على جانب الخدمة إعادة توليد محتويات تطبيقك من أجلك. لذلك لا فائدة من تسجيل الدخول بنفس الحساب في التطبيق الجديد؛ فالحساب في التطبيق ليس حسابًا لدى الخدمة، بل مجرد حاوية للأسرار.

تقدم بعض التطبيقات نسخًا احتياطيًا سحابيًا أو مزامنة، لكن فقط إذا كنت قد فعّلت ذلك مسبقًا — وكثيرون لم يفعلوا أبدًا، ظنًّا منهم بأنه يحدث تلقائيًا. تحقّق داخل إعدادات تطبيقك الآن: إن رأيت خيار نسخ احتياطي معطّلًا، فأنت تعتمد على نسخة واحدة فقط من أسرارك. ومن دون تلك النسخة الاحتياطية، فإن مسح الهاتف القديم أو بيعه يمحو كل الأسرار دفعة واحدة، ويصعب — وقد يستحيل — استعادتها.

تجاهل خطوة النقل هو السبب الأكثر شيوعًا لقفل الحساب الذي يلحق به المستخدم بنفسه. والأسوأ أن الحجب لا يظهر فورًا: قد يبدو كل شيء طبيعيًا أيامًا، ثم تُطلب منك رمز 2FA بعد أيام من مسح الهاتف القديم. يستغرق الإصلاح دقائق، ويبدأ قبل أن تلمس الهاتف الجديد.

قبل التبديل: جهّز الهاتفين

بضع دقائق من التحضير الآن تمنع فقدان الوصول لاحقًا.

احصر حساباتك المحمية بـ 2FA. اكتب قائمة بكل حساب محمي بـ 2FA ولاحظ التطبيق الذي يُنشئ كل رمز — Google Authenticator أو Microsoft Authenticator أو Authy أو خيار مدمج مثل الموجود في مدير كلمات المرور لديك. راجع إعدادات الأمان في كل خدمة على حدة، لأن بعض الحسابات قد تحتفظ برموز 2FA في أكثر من تطبيق دون أن تتذكر ذلك. قائمة ورقية بسيطة تكفي؛ المهم ألا تكتشف حسابًا منسيًا بعد مسح الهاتف القديم.

احفظ رموز النسخ الاحتياطي. نزّل رموز النسخ الاحتياطي من كل خدمة أو اطبعها بينما لا يزال بإمكانك الوصول. احفظها في مكان آمن وغير متصل بالإنترنت. تعمل هذه الرموز حتى لو تعطل الهاتفان معًا. لاحظ أن بعض الخدمات تعرض هذه الرموز مرة واحدة فقط عند التفعيل؛ إن لم تجدها، أعد توليدها من إعدادات الأمان الآن.

تحقق من بيانات الاسترداد. تأكد من أن بريد الاسترداد ورقم الهاتف المسجّلين في حساباتك المهمة ما زالا تحت سيطرتك. قد يمنع رقم قديم مسجّل استرداد الحساب لاحقًا. حدّث البريد المهمل أيضًا، إذ تُرسل إليه إشعارات تغييرات الأمان.

أبقِ الهاتف القديم شغّالًا. اتركه مشحونًا ومتصلًا بشبكة Wi-Fi حتى يعمل كل حساب على الهاتف الجديد. مسحه قبل الأوان هو السبب الأكثر شيوعًا لفقدان الوصول. انتظر حتى تتحقق من كل حساب ثم امسحه.

تصدير الحسابات من هاتفك القديم

تعتمد طريقة التصدير كليًا على التطبيق الذي تستخدمه. لا توجد طريقة موحدة، لذا ابدأ بفتح تطبيق المصادقة الحالي والتحقق من إعداداته.

Google Authenticator: افتح التطبيق، وانقر على صورة ملفك الشخصي أو القائمة، ثم اختر نقل الحسابات ← تصدير الحسابات. حدّد الحسابات المراد نقلها وسيعرض التطبيق رمز QR (أو عدة رموز إذا كان لديك حسابات كثيرة). ستمسح هذه الرموز ضوئيًا على الهاتف الجديد. الرموز محدودة بوقت، لذا نفّذ ذلك عندما تكون مستعدًا للاستيراد فورًا. خطأ شائع: تصدير الحسابات ثم تأخير الاستيراد ساعات، فتنتهي صلاحية الرمز وتضطر للبدء من جديد. وتذكّر أن التصدير لا يزيل الحسابات من الهاتف القديم — إزالتها تتم لاحقًا يدويًا بعد التحقق.

Microsoft Authenticator: لا يصدّر هذا التطبيق رموز QR. بدلاً من ذلك، فعّل النسخ الاحتياطي السحابي في إعداداته (يستخدم iCloud على iPhone، أو حسابك على Google في Android). على الهاتف الجديد، ثبّت التطبيق واختر الاستعادة من النسخة الاحتياطية أثناء الإعداد. انتبه: النسخ الاحتياطي يتطلب تفعيله قبل فقدان الهاتف القديم، لا بعده. وبعض الحسابات المستعادة قد تطلب إعادة إعدادها يدويًا إذا ظهرت فارغة.

Authy والتطبيقات المشابهة: تزامل هذه التطبيقات الحسابات عبر الأجهزة من خلال حسابك. ثبّت التطبيق على الهاتف الجديد، وتحقق من هويتك، ووافق على الجهاز الجديد — وستظهر رموزك المميزة تلقائيًا. تحقّق من إعداداته لاحقًا وأوقف خاصية "السماح بأجهزة متعددة" إن وُجدت، لأنها تُسهّل إضافة أجهزة جديدة.

إذا لم يوفر تطبيقك أيًا من هذه الخيارات، فراجع القسم التالي.

الاستيراد والتحقق على الهاتف الجديد

ثبّت تطبيق المصادقة نفسه الذي استخدمته سابقًا. إذا عرض هاتفك القديم رمز QR للتصدير، افتح خيار الاستيراد أو "نقل الحسابات" في التطبيق على الهاتف الجديد وامسحه ضوئيًا. إذا حفظت ملف نسخة احتياطية أو رمز نسخ احتياطي أثناء التصدير، استخدم خيار الاستعادة في التطبيق بدلًا من ذلك، واحفظ كلمة النسخ الاحتياطي في مكان آمن قبل المتابعة، لأن بعض التطبيقات تطلبها مرة واحدة ولن تتمكن من استعادتها لاحقًا إذا فقدها.

التطبيقات التي تتم مزامنتها عبر حساب تعمل بطريقة مختلفة: ثبّت التطبيق، وسجّل الدخول إلى الحساب السحابي نفسه، ووافق على الاستعادة. يجب أن تظهر رموزك من دون مسح أي شيء ضوئيًا. انتبه إلى خطأ شائع: تسجيل الدخول بحساب Google على هاتف جديد بينما كان الحساب القديم مرتبطًا بحساب Apple أو العكس؛ لن تظهر الرموز لأنها مخزّنة في حساب سحابي آخر.

بمجرد إدراج الحسابات، اختبر كل حساب:

• افتح موقع الحساب أو تطبيقه على جهاز آخر وسجّل الدخول باستخدام كلمة المرور.
• عند المطالبة، أدخل الرمز المكوّن من 6 أرقام الحالي من الهاتف الجديد.
• أكّد تسجيل دخولك قبل اختبار الحساب التالي.

تتجدد الرموز كل 30 ثانية تقريبًا، لذا أدخلها فورًا. إذا رفض أي حساب الرمز، فلا تمسح بيانات الهاتف القديم — أعد التصدير أو أصلح ذلك الحساب أولًا.

التعامل مع الحسابات التي لا يمكن تصديرها

تمنع بعض الخدمات التصدير عمدًا. تحتفظ تطبيقات البنوك وبعض حسابات العمل بالأسرار مقيدة بجهاز واحد، حتى لا يمكن نسخ ملف تصدير مسروق إلى هاتف شخص آخر. لا يمكنك نقل هذه الحسابات—بل عليك إعادة التسجيل.

إعادة التسجيل على الهاتف الجديد

1. سجّل الدخول إلى الخدمة من جهاز كمبيوتر.
2. افتح إعدادات الأمان أو التحقق بخطوتين (2FA).
3. اختر خيار إعداد تطبيق مصادقة. سيظهر رمز QR جديد.
4. امسحه ضوئيًا باستخدام تطبيق المصادقة على هاتفك الجديد.

إذا لم يكن لديك كمبيوتر، تتيح معظم الخدمات فتح إعدادات الأمان من متصفح الهاتف الجديد نفسه، ثم مسح الرمز بشاشة مقسومة أو بصيغة نصية تُلصق يدويًا. احتفظ أيضًا برموز الاسترداد الجديدة إن أعادت الخدمة توليدها، واكتبها ورقيًا وليس في لقطة شاشة داخل معرض الصور.

إزالة التسجيل القديم

بمجرد أن يبدأ الهاتف الجديد في توليد رموز صالحة، ارجع إلى نفس الإعدادات واحذف إدخال الجهاز القديم، أو أعد المسح الضوئي إذا كانت الخدمة تسمح بتطبيق نشط واحد فقط. ترك تسجيل قديم يعني أن هاتفًا لم تعد تتحكم فيه يظل يُحتسب كعامل ثقة. في حسابات العمل، أخبر مسؤول تكنولوجيا المعلومات بالتغيير؛ فبعض الأنظمة تربط التسجيل بمعرّف الجهاز ويحتاجون إلى تحديثه من جانبهم.

جرّب الرموز الجديدة قبل تسجيل الخروج من الكمبيوتر.

تحقّق من كل شيء قبل مسح الهاتف القديم

الرموز على الهاتف الجديد لا تعني شيئًا حتى تفتح حسابًا حقيقيًا. اختبر قبل مسح أي شيء.

• اختر حسابًا أو حسابين مهمين — البريد الإلكتروني أولًا، ثم الخدمات المصرفية أو مدير كلمات المرور.
• سجّل الخروج أو استخدم نافذة خاصة، ثم سجّل الدخول برمز من الهاتف الجديد.
• إذا نجح الرمز، فقد نجح نقل ذلك الحساب.

لماذا نافذة خاصة؟ لأن بعض المواقع تتجاهل طلب تسجيل الدخول إذا ظننت أنك مسجَّل دخولك بالفعل، فلن يُطلب منك رمز أصلًا. النافذة الخاصة تضمن اختبارًا حقيقيًا.

تحقّق من كل حساب بالطريقة نفسها، وليس من الحسابين الأولين فقط. فشل صامت واحد — حساب لم يُستورد أبدًا — يكفي لمنعك من الدخول لاحقًا. الخطأ الشائع هنا: افتراض أن التصدير الناجح يعني استيرادًا ناجحًا. بعض تطبيقات المصادقة تُسقِط حسابات معينة بصمت أثناء الاستيراد، خصوصًا الحسابات المُضافة يدويًا بمفتاح سري بدل رمز الاستجابة السريعة.

لاحظ أيضًا أن بعض التطبيقات تُظهر الرموز على الهاتف الجديد حتى لو فشل الاستيراد جزئيًا، فتظن أن كل شيء سليم. لهذا لا يكفي النظر إلى الشاشة؛ الاختبار الفعلي بتسجيل الدخول هو الدليل الوحيد.

لا تُجرِ إعادة ضبط المصنع للهاتف القديم إلا بعد أن يُفتح كل حساب من الهاتف الجديد. فالمسح غير المتحقَّق منه هو أكبر خطر يمكن تجنّبه لفقدان الوصول في هذه العملية كلها. إذا أعدت الضبط أولًا ثم وجدت حسابًا معطوبًا، فخياراتك الوحيدة هي مسارات استعادة الحساب، التي قد تستغرق أيامًا أو تفشل تمامًا.

يظل الهاتف القديم يعمل حتى يُتحقق من الحساب الأخير. عندها امسحه.

إذا كنت محجوبًا عن حسابك بالفعل

الحجب لا يعني أن الحساب قد ضاع. تابع هذه الخيارات بالترتيب.

جرّب رموز النسخ الاحتياطي

عند إعداد المصادقة الثنائية (2FA)، منحتك معظم الخدمات رموز نسخ احتياطي أو استرداد — مصمَّمة لهذا الموقف تحديدًا. تحقق من النسخ المطبوعة أو مدير كلمات المرور أو لقطات الشاشة القديمة. كل رمز يعمل عادةً مرة واحدة. سجّل الدخول بكلمة المرور، واختر خيار رمز الاسترداد عند المطالبة، وأدخل رمزًا واحدًا.

خطأ شائع: استخدام رمز صالح ثم إغلاق المتصفح قبل اكتمال تسجيل الدخول، فيُستهلك الرمز بلا فائدة. أكّل دخولك فعليًا إلى الحساب قبل الانتقال. وإذا جرّبت رمزًا وفشل، فلا تعيد تجربة الرمز نفسه — انتقل إلى الرمز التالي في القائمة. عند نجاح الدخول، أنشئ مجموعة رموز احتياطي جديدة فورًا، لأن المجموعة القديمة قد تكون عرضة للخطر أو شارفت على النفاد.

استخدم ميزة استرداد الحساب لدى الخدمة

لا تملك رموز نسخ احتياطي؟ لكل خدمة كبرى عملية استرداد خاصة بها. بعضها يتحقق من هويتك عبر مستندات، وبعضها يعتمد على بريد إلكتروني بديل أو رقم هاتف. ابدأ دائمًا من صفحة المساعدة الرسمية لتسجيل الدخول الخاصة بالخدمة، واكتب عنوانها بنفسك بدل النقر على روابط في رسائل بريد مشبوهة. تجاهل أي شخص يدّعي أنه "وكيل استرداد" يتواصل معك أولًا — فهذا احتيال، إذ يستغل ضعفك في هذه اللحظة ليطلب رمزًا أو بيانات تسجيل الدخول.

تواصل مع الدعم مباشرةً

إذا فشل الاسترداد التلقائي، فتواصل مع فريق دعم الخدمة. تعتمد الخيارات المتاحة كليًا على سياساتهم. كن مستعدًا لإثبات ملكية الحساب بتفاصيل مثل تاريخ إنشائه أو معلومات الفوترة. تختلف أوقات الاستجابة؛ فالبنوك ومزوّدو البريد الإلكتروني غالبًا يستغرقون وقتًا أطول لأن المخاطر أكبر. صبر مطلوب هنا: لا تفتح تذاكر متكررة، فهذا يبطئ معالجة طلبك بدل تسريعه.

بعد النقل: ابقَ محصّنًا ضد حجب الحساب

اكتمل النقل، لكن خطر حجب الحساب لم ينتهِ. ثلاث عادات تُبقيه بعيدًا.

حدِّث رموز الاسترداد الاحتياطية. الرموز الصادرة قبل النقل قد تكون مستخدمة جزئيًا أو قديمة. أنشئ مجموعة جديدة لكل حساب مهم واحفظها دون اتصال — مطبوعة أو مكتوبة بخط اليد — في مكان منفصل عن هاتفك: خزنة، أو درج مقفل، أو منزل قريب موثوق. رموز الاسترداد المحفوظة في تطبيق الملاحظات بهاتفك تُبطل غرضها من أساسه، لأن الهاتف الذي تفقده هو نفسه الذي يحمل الرموز. خطأ شائع: حفظ مجموعة واحدة فقط ثم استخدام نصفها قبل تذكّر الباقي — فعند الحاجة تجد رموزًا مستهلكة. أعد إنشاء المجموعة كل بضعة أشهر أو بعد أي استخدام لها.

تحقق من بيانات الاسترداد. افتح إعدادات الأمان لكل حساب وتأكد من أن بريد الاسترداد ورقم الهاتف محدَّثان. الرقم القديم الذي لم تعد تتحكم به بابٌ لغيرك ومسار استرداد لا يمكنك استخدامه. راجع أيضًا الأجهزة والأجهزة الموثوقة المرتبطة بالحساب، وأزل الجهاز القديم بعد التأكد من عمل الجديد.

اعتمد مفاتيح المرور (passkeys) حيثما تُعرض. تتزامن مفاتيح المرور عبر أجهزتك من خلال حساب المنصة لديك، فلم يعد فقدان الهاتف يعني فقدان الوصول.

الخلاصة: صدِّر قبل التبديل، وتحقق قبل المسح، واحفظ النسخ الاحتياطية دون اتصال. افعل ذلك، وستكون ترقية هاتفك القادمة روتينًا لا مهمة إنقاذ.