فقدت جميع أجهزة مفتاح المرور الخاصة بك (iCloud Keychain / Google Password Manager / YubiKey): استرداد الحساب بدون كلمة مرور¶

يؤدي فقدان هاتفك الذكي والكمبيوتر المحمول في نفس الوقت - سواء في عملية سطو أو سرقة الأمتعة في الخارج أو حريق منزل أو فيضان أو عطل متزامن في الأجهزة - إلى حدوث قفل حديث مرعب: فخ تبعية مفتاح المرور الدائري. عندما تحاول تسجيل الدخول إلى جهاز كمبيوتر جديد أو هاتف بديل لاستعادة حياتك، تطالبك شاشة تسجيل الدخول "باستخدام مفتاح مرور على هاتفك أو مسح رمز QR هذا باستخدام الكاميرا" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). لأن الهاتف الذي يحمل مفاتيح المرور الخاصة بك (iCloud Keychain / Apple Passwords, Google Password Manager, 1Password, Bitwarden، أو Windows Hello) - وغالبًا ما يطالبك تسجيل الدخول إلى حساب Apple أو حساب Google لتنزيل مفاتيح المرور المتزامنة على السحابة بإرسال مفتاح مرور أو إشعار التحقق ثنائي العامل إلى نفس الهاتف المفقود - يعتقد ملايين المستخدمين أن حساباتهم التي لا تحتوي على كلمة مرور قد تم حظرها بشكل دائم. لا داعي للذعر: إلا إذا فقدت مفتاح استرداد Apple المخصص المكون من 28 حرفًا وكل جهاز موثوق به، أو قمت بالتسجيل في مفتاح أمان الأجهزة الصارم الذي لا يمكن الرجوع إليه (YubiKey) وفقدت جميع المفاتيح الفعلية المسجلة، لم يتم قفل مفاتيح المرور المتزامنة داخل السيليكون الفعلي للهاتف المفقود. مفاتيح المرور المتزامنة مع السحابة (multi-device credentials بموجب مواصفات FIDO2 / WebAuthn) يتم تخزينها في قبو سحابي مشفر من طرف إلى طرف (iCloud Keychain Escrow أو Google Password Manager Security Domain) التي يمكن إلغاء قفلها على جهاز بديل جديد تمامًا باستخدام رمز المرور/رقم التعريف الشخصي لشاشة قفل هاتفك القديم + رقم الهاتف الخلوي البديل لبطاقة SIM/eSIM. بالنسبة لعمليات تأمين تطبيق TOTP للمصادقة، استشر أيضًا تأمين MFA واسترداد المصادق; إذا قام مشغل شبكة الجوال بإعادة تدوير رقم هاتفك أثناء حظرك، فراجع رقم هاتف المصادقة الثنائية الذي تم إعادة تدويره بواسطة شركة الاتصالات; أو إذا نسيت كلمة المرور الرئيسية الخاصة بك إلى قبو تابع لجهة خارجية، فتحقق تأمين مدير كلمة المرور واسترداد القبو. إذا تمت سرقة أجهزتك في عملية سطو عنيفة أو غزو للمنزل، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 في جميع أنحاء الاتحاد الأوروبي، 999 في المملكة المتحدة) من هاتف أحد المارة أو راجع دليلنا العالمي لـ أرقام الطوارئ.

افعل هذا الآن¶

1. قبل أي شيء آخر، افهم سبب عدم قدرتك على استعادة Apple iCloud Passkey على جهاز كمبيوتر يعمل بنظام Windows وحده (أو Google Passkey على متصفح غير Chrome بدون هاتفك):
2. عندما تنقر على "تسجيل الدخول باستخدام مفتاح المرور" على جهاز كمبيوتر يعمل بنظام Windows ويعرض رمز الاستجابة السريعة الذي يطلب منك مسحه ضوئيًا باستخدام جهاز iPhone الخاص بك (FIDO Cross-Device Authentication / caBLE)، أن رمز QR يتطلب اتصالاً مباشرًا عبر Bluetooth + الإنترنت مع جهاز iPhone/iPad/Mac فعلي تم إلغاء قفل iCloud Keychain فيه بالفعل.
3. لا يمكنك تنزيل مفاتيح مرور iCloud Keychain مباشرة إلى متصفح Windows مستقل بدون جهاز Apple (ما لم تكن قد قمت بالفعل بمصادقة iCloud for Windows مسبقًا). لاستعادة مفاتيح المرور التي تمت مزامنتها على iCloud عند اختفاء جهاز iPhone الخاص بك، يجب عليك إما:
   • (أ) قم بالدخول إلى متجر شركة اتصالات أولاً، وقم بتنشيط بطاقة SIM بديلة أو eSIM برقم هاتفك على جهاز iPhone بديل/مستعار (أو iPad/Mac)، وقم بتسجيل الدخول إلى حساب Apple الخاص بك باستخدام رمز الرسائل القصيرة المرسل إلى بطاقة SIM البديلة، وأدخل رمز مرور شاشة القفل المكون من 6 أرقام لجهاز iPhone القديم لفك تشفير iCloud Keychain؛ أو
   • (ب) على موقع الويب الذي تحاول الوصول إليه (مثل Amazon, PayPal, GitHub, Best Buy, eBay، أو Microsoft)، انقر فوق "جرب طريقة أخرى" / "تسجيل الدخول بطريقة أخرى" / "هل تواجه مشكلة في تسجيل الدخول؟" أسفل مطالبة مفتاح المرور للرجوع إلى كلمة المرور + الرسائل القصيرة / البريد الإلكتروني / الرمز الاحتياطي.
4. ** قم بالدخول إلى متجر بيع بالتجزئة تابع لشركة الجوال الخاصة بك (Verizon, AT&T, T-Mobile, EE, Vodafone, O2, Rogers, Bell, Telstra) باستخدام بطاقة الهوية الحكومية الفعلية الخاصة بك للحصول على بطاقة SIM بديلة أو eSIM FIRST**:
5. تقريبًا كل موفر هوية الجذر (Apple iCloud, Google Account, Microsoft Account, Samsung Account) يستخدم رقم هاتفك الخلوي الموثوق به باعتباره عامل التمهيد الأساسي عند فقدان جميع الأجهزة الفعلية. الحصول على بطاقة SIM فعلية بديلة (والتي يمكنك إدخالها في هاتف أساسي غير مقفل بقيمة 30 دولارًا أو هاتف احتياطي لأحد الأصدقاء) يكسر القفل الدائري في 10 دقائق عن طريق السماح لك بتلقي رمز استرداد الرسائل القصيرة/الصوت اللازم لتسجيل الدخول إلى حسابك السحابي الجذري.
6. **تذكر رمز المرور / رقم التعريف الشخصي / النمط المكون من 4 أرقام أو 6 أرقام لهاتفك المفقود - فهو مفتاح فك التشفير لمفاتيح المرور المتزامنة **:
7. كلاهما ** أبل (iCloud Keychain Escrow)** و جوجل (Google Password Manager End-to-End Encryption) قم بتشفير مفاتيح المرور المتزامنة في السحابة بحيث لا تتمكن Apple أو Google من قراءتها. عندما تقوم بتسجيل الدخول إلى هاتف جديد تمامًا بعد فقدان جميع الأجهزة القديمة، ستطلب منك Apple أو Google ما يلي: "أدخل رمز المرور / رقم التعريف الشخصي السابق لقفل الشاشة لجهاز [iPhone / Pixel / Galaxy] المفقود لاستعادة كلمات المرور ومفاتيح المرور المحفوظة." لا **** تخمن بشكل عشوائي: لديك عادةً 10 محاولات قبل وحدة أمان الأجهزة (HSM) يقوم قبو الضمان بالتدمير الذاتي بشكل دائم لمنع القوة الغاشمة.
8. تحقق مما إذا كان أي جهاز لوحي قديم، أو هاتف قديم، أو كمبيوتر محمول للعمل، أو متصفح أحد أفراد العائلة لا يزال به جلسة تسجيل دخول نشطة:
9. قبل بدء عملية استرداد تلقائية بطيئة للحساب لمدة تتراوح من 3 إلى 14 يومًا (iforgot.apple.com أو accounts.google.com/signin/recovery)، تحقق من كل جهاز iPad قديم، أو هاتف Android قديم في درج المكتب، أو كمبيوتر سطح المكتب المنزلي، أو ملف تعريف Chrome/Edge في العمل. إذا كان جهاز واحد لا يزال مسجلاً الدخول إلى حساب Apple أو Google أو Microsoft أو 1Password، فيمكنك الموافقة على تسجيل الدخول إلى الجهاز الجديد خلال 5 ثوانٍ دون انتظار أيام.
10. إذا تمت سرقة جهاز iPhone أو Android الخاص بك (لم يتم فقدانه في حريق)، فقم بوضع علامة "مفقود" عليه (Lost Mode)، لا تنقر أبدًا على "إزالة من الحساب":
11. في icloud.com/find (الذي يعمل بدون 2FA فقط لوضع علامة على الجهاز كمفقود) أو google.com/android/find، قم بتمكين Lost Mode / Lock Device حتى لا يتمكن اللص من استخدام مفاتيح المرور الخاصة بك. لا تنقر على "إزالة هذا الجهاز" من قائمة حسابك وهو في يد اللص، حيث تؤدي إزالته إلى إيقاف تشغيل "قفل التنشيط" (Find My)، مما يسمح للسارق بمسح الهاتف وإعادة بيعه.
12. بمجرد استعادة الوصول إلى حسابك الجذر، قم بإلغاء أي مفاتيح مرور مرتبطة بالجهاز (Windows Hello, Mac Touch ID، أو ضاع YubiKeys) المخزنة على الأجهزة المفقودة:
13. في حين أن مفاتيح المرور المتزامنة محمية بواسطة حسابك السحابي وشاشة القفل، فإن مفاتيح المرور المرتبطة بالجهاز تعيش داخل جهاز الكمبيوتر المحمول المسروق TPM 2.0 شريحة أو مسروقة YubiKey. قم بزيارة كل حساب Security -> Passkeys صفحة الإعدادات وحذف مفتاح المرور الذي يحمل اسم الكمبيوتر المحمول المسروق أو YubiKey المفقود.

شجرة القرار: الخروج من قفل مفتاح المرور الدائري عند فقدان جميع الأجهزة¶

اتبع شجرة القرار هذه بناءً على مكان تخزين مفاتيح المرور الخاصة بك (Apple iCloud Keychain, Google Password Manager, 1Password / Bitwarden، أو Hardware Security Keys) لاسترداد حساباتك بالترتيب الصحيح:

flowchart TD
    Start["جميع أجهزة مفتاح المرور (الهاتف أو الكمبيوتر المحمول أو YubiKey) المفقودة أو المسروقة أو المدمرة"] --> WhereStored{"أين تم تخزين مفاتيح المرور الخاصة بك؟"}

    WhereStored -->|"1. سلسلة مفاتيح Apple iCloud / تطبيق كلمات مرور Apple (iPhone / iPad / Mac)"| ApplePath["الخطوة 1 أ: انتقل إلى متجر شركة الاتصالات باستخدام معرف الصورة -> احصل على بطاقة SIM / eSIM بديلة لرقم هاتفك"]

    WhereStored -->|"2. مدير كلمات المرور في Google (هاتف Android / ملف تعريف Chrome)"| GooglePath["الخطوة 1 ب: احصل على بطاقة SIM بديلة أو استخدم البريد الإلكتروني المخصص للطوارئ -> قم بتسجيل الدخول إلى Google على الهاتف البديل / Chrome"]

    WhereStored -->|"3. خزنة الطرف الثالث (1Password، Bitwarden، Dashlane، Proton Pass)"| VaultPath["الخطوة 1ج: قم بتسجيل الدخول إلى Vault على أي جهاز باستخدام كلمة المرور الرئيسية + المفتاح السري / رمز استرداد 2FA"]

    WhereStored -->|"4. مرتبط بالأجهزة فقط (فقد مفتاح YubiKey / فقدان TPM للكمبيوتر المحمول Windows Hello)"| HardwarePath["الخطوة 1 د: لا تتم مزامنة مفاتيح المرور المرتبطة بالأجهزة مطلقًا مع السحابة -> يجب استخدام الطريقة الاحتياطية للحساب"]

    ApplePath --> BorrowApple{"هل لديك جهاز iPhone أو iPad أو Mac بديل/مستعار متاح الآن؟"}
    BorrowApple -->|"نعم"| DecryptiCloud["قم بتسجيل الدخول باستخدام كلمة مرور معرف Apple + رسالة نصية قصيرة إلى بطاقة SIM البديلة -> أدخل رمز مرور شاشة قفل iPhone القديم المكون من 6 أرقام -> تنزيل جميع مفاتيح المرور المتزامنة على الفور"]
    BorrowApple -->|"لا: لديك فقط جهاز كمبيوتر يعمل بنظام Windows / Linux"| BypassWebAuthn["في مواقع الويب المستهدفة، انقر فوق 'تجربة طريقة أخرى' أسفل مطالبة مفتاح المرور -> استخدم كلمة المرور + الرسائل القصيرة لاستبدال بطاقة SIM (أو شراء/استعارة جهاز iPhone/iPad مستعمل رخيص الثمن)"]

    GooglePath --> DecryptGPM["مطالبات Google: 'أدخل رقم التعريف الشخصي/النمط القديم لقفل شاشة Android (أو رقم التعريف الشخصي لمدير كلمات مرور Google المكون من 6 أرقام)' -> فتح جميع مفاتيح المرور المتزامنة على الفور"]

    VaultPath --> VaultUnlock["يقوم ملحق Vault / التطبيق بتنزيل جميع مفاتيح المرور المتزامنة إلى الجهاز الجديد على الفور"]

    HardwarePath --> FallbackAuth["انقر فوق 'تجربة طريقة أخرى' على شاشة تسجيل الدخول -> استخدم النسخ الاحتياطي YubiKey، أو رموز النسخ الاحتياطي المكونة من 8 أرقام، أو تطبيق Authenticator، أو الرسائل النصية القصيرة، أو التحقق من الهوية"]

    DecryptiCloud --> AuditRevoke["الخطوة النهائية: إلغاء جلسات عمل الجهاز المسروقة وحذف مفاتيح المرور المرتبطة بالجهاز على الأجهزة المفقودة"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

المرحلة 1: مفاتيح المرور المتزامنة (Multi-Device) مقابل مفاتيح المرور المرتبطة بالأجهزة (Single-Device)¶

مصدر الارتباك رقم 1 أثناء حالة الطوارئ المتعلقة بفقدان الجهاز هو عدم معرفة ما إذا كان مفتاح مرور معين متزامنًا مع السحابة (Discoverable Multi-Device Credential) أو مرتبط بالجهاز (Single-Device Credential). انظر إلى هذا الجدول لتعرف فورًا مفاتيح المرور التي ستظهر مرة أخرى تلقائيًا عند استرداد مخزنك السحابي، وتلك التي ماتت مع فقدان الأجهزة:

المرحلة الثانية: الاسترداد خطوة بخطوة عند فقدان أو سرقة جميع أجهزة iPhone (وMac/iPad) الخاصة بك¶

لنفترض أن جهاز iPhone وMacBook الخاص بك قد سُرقا من غرفة فندق (أو تم تدميرهما في حريق)، وكل موقع ويب تحاول تسجيل الدخول إليه يطلب منك "تسجيل الدخول باستخدام مفتاح مرور من جهاز iPhone الخاص بك." اتبع هذا التسلسل الدقيق لكسر الحلقة:

الخطوة 1: استرجع رقم هاتفك الخلوي على بطاقة SIM بديلة أو eSIM¶

لماذا يعتبر رقم هاتفك هو المفتاح الرئيسي لاسترداد حساب Apple؟ لأنه عندما تكون جميع "الأجهزة الموثوقة" الخاصة بشركة Apple (iPhone, iPad, Mac) ، يعود خادم المصادقة الثنائية من Apple تلقائيًا إلى إرسال رسالة نصية قصيرة مكونة من 6 أرقام أو مكالمة صوتية آلية إلى رقم هاتفك الموثوق به. 1. قم بالدخول إلى متجر بيع بالتجزئة رسمي لمشغل شبكة الجوال الخاص بك (Verizon, AT&T, T-Mobile, Vodafone, EE, Rogers, Telstraوما إلى ذلك) مع جواز السفر أو رخصة القيادة. 2. اطلب من الممثل إلغاء تنشيط بطاقة SIM/eSIM الخاصة بالهاتف المسروق (IMEI blacklist في حالة سرقتها) وإصدار بطاقة SIM فعلية بديلة (أو تنشيط شريحة eSIM على هاتف بديل). 3. ضع بطاقة SIM البديلة هذه في أي هاتف يعمل (حتى هاتف قابل للطي بقيمة 20 دولارًا أو هاتفًا ذكيًا مستعارًا) حتى تتمكن من تلقي الرسائل النصية القصيرة والمكالمات الهاتفية الواردة على رقمك.

الخطوة 2: قم بتسجيل الدخول إلى حساب Apple الخاص بك وقم بفك التشفير iCloud Keychain¶

بمجرد أن تتمكن من تلقي الرسائل النصية القصيرة على رقم هاتفك، سيكون لديك مساران اعتمادًا على ما إذا كان لديك إمكانية الوصول إلى جهاز Apple:

المسار أ: قمت بشراء أو استعارة أو امتلاك جهاز iPhone أو iPad أو Mac بديل¶

1. أثناء إعداد الجهاز (أو في Settings -> Sign in to your iPhone)، أدخل البريد الإلكتروني وكلمة المرور لحساب Apple.
2. عند مطالبتك برمز التحقق المكون من 6 أرقام "تم الإرسال إلى أجهزتك الأخرى"، اضغط على "ألم تحصل على رمز التحقق؟" -> "أرسل الرمز إلى [رقم هاتفك]".
3. أدخل رمز الرسائل القصيرة المكون من 6 أرقام الذي تلقيته على بطاقة SIM البديلة.
4. ** الحاسمة iCloud Keychain Escrow موجه **: بعد ذلك، سيسألك iOS/macOS: "أدخل رمز المرور لجهاز iPhone الآخر الخاص بك '[Name's iPhone]'. رمز المرور الخاص بك مشفر ولا يمكن لشركة Apple قراءته. ويتم استخدامه للوصول إلى كلمات المرور المحفوظة والبيانات الحساسة الأخرى في iCloud."
5. اكتب رمز المرور الدقيق لشاشة القفل المكون من 4 أو 6 أرقام الذي استخدمته على جهاز iPhone المفقود/المسروق.
6. في غضون 30 ثانية، وحدة أمان أجهزة Apple (HSM) يتحقق من رمز المرور الخاص بك، ويطلق سراحك iCloud Keychain مفتاح فك التشفير، وتنزيل 100 بالمائة من مفاتيح المرور وكلمات المرور المحفوظة ورموز التحقق 2FA المضمنة في Passwords التطبيق على جهاز أبل الجديد. لقد تعافيت تماما.

المسار ب: ليس لديك جهاز Apple في الوقت الحالي (لديك فقط جهاز كمبيوتر يعمل بنظام Windows أو Linux أو هاتف يعمل بنظام Android)¶

ماذا لو كنت مسافرًا إلى الخارج، وتم سرقة هاتف iPhone الخاص بك، وليس لديك سوى جهاز كمبيوتر محمول يعمل بنظام Windows أو هاتف يعمل بنظام Android؟ 1. فهم القيود: لا يمكنك مزامنة بياناتك بالكامل بشكل أصلي iCloud Keychain قبو مفتاح المرور على هاتف Android أو كمبيوتر يعمل بنظام Linux بدون جهاز Apple. 2. كيفية تسجيل الدخول إلى حساباتك (Google, Amazon, PayPal, GitHub, Bank) من Windows/Android الآن بدون مفتاح مرور iPhone الخاص بك: - لا يقوم أي موقع ويب للمستهلك تقريبًا بحذف كلمة المرور أو الطرق الاحتياطية عند إنشاء مفتاح مرور. - عندما ينبثق موقع الويب في مربع حوار Windows Security / QR code الذي يطلب منك "استخدام مفتاح مرور من iPhone أو iPad،" انقر فوق Cancel في نافذة Windows المنبثقة، ثم انظر مباشرةً إلى نموذج تسجيل الدخول إلى صفحة الويب وانقر على "جرب طريقة أخرى" / "تسجيل الدخول بطريقة أخرى" / "استخدم كلمة المرور بدلاً من ذلك". - أدخل كلمة مرور حسابك (أو انقر فوق "هل نسيت كلمة المرور؟" لإعادة تعيينها عبر البريد الإلكتروني/الرسائل النصية القصيرة)، وعندما يُطلب منك إجراء المصادقة الثنائية، اختر رسالة نصية قصيرة / مكالمة صوتية (التي تصل على بطاقة SIM البديلة) أو التحقق من البريد الإلكتروني.

الخطوة 3: ماذا لو نسيت أيضًا كلمة مرور حساب Apple الخاص بك أو فقدت رقم هاتفك (iforgot.apple.com)؟¶

• إذا قمت بتكوين "جهة اتصال استرداد الحساب" من Apple مسبقًا (Settings -> Sign-In & Security -> Account Recovery): اتصل بأحد أفراد عائلتك أو صديقك الذي يمثل جهة اتصال الاسترداد الخاصة بك. اجعلهم مفتوحين Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code على أجهزة iPhone الخاصة بهم ويقرأون لك رمز الاسترداد المكون من 6 أرقام. أدخل هذا الرمز على جهازك الجديد لتجاوز فترة الانتظار واستعادة الوصول الفوري.
• إذا لم تقم بتعيين جهة اتصال للاسترداد: اذهب الى https://iforgot.apple.com للبدء الاسترداد الآلي للحساب. بعد التحقق من أرقام بطاقة الائتمان أو تفاصيل رقم الهاتف التي تعرفها، تبدأ Apple فترة انتظار أمان تلقائية إلزامية (عادةً من 24 ساعة إلى 14 يومًا).
• ** تحذير بالغ الأهمية أثناء iforgot.apple.com فترة الانتظار**: إذا كان لا يزال لديك أي جهاز يمكن إعادة الاتصال به مؤقتًا لحساب Apple المفقود، أوقف تشغيله، و لا ترسل طلبات جديدة بشكل متكرر على iforgot.apple.com، حيث أن إعادة تشغيل النموذج تؤدي إلى إعادة ضبط مؤقت العد التنازلي إلى اليوم الأول. تحقق من حالة العد التنازلي في iforgot.apple.com.

المرحلة 3: الاسترداد خطوة بخطوة عندما يكون هاتف Android الخاص بك (Google Password Manager) ضائعة أو مسروقة¶

إذا تم حفظ مفاتيح المرور الخاصة بك في Google Password Manager على هاتف Android مفقود أو مكسور (Google Pixel, Samsung Galaxy, Motorola, OnePlus)، إن التصميم الحديث لـ Google يجعل عملية الاسترداد عبر الأنظمة الأساسية أسهل بكثير مما كانت عليه من قبل:

الخطوة 1: قم بتسجيل الدخول مرة أخرى إلى حسابك في Google على هاتف بديل أو متصفح Chrome لسطح المكتب¶

1. على هاتف Android بديل (أو داخل Google Chrome على أي جهاز كمبيوتر يعمل بنظام التشغيل Windows أو Mac أو Linux)، انتقل إلى accounts.google.com.
2. عندما تطالبك Google بـ "استخدام مفتاح المرور الخاص بك للتأكد من هويتك" (في إشارة إلى هاتف Android المفقود)، لا تنقر على "متابعة" في مطالبة مفتاح المرور. بدلاً من ذلك، انقر فوق "Try another way" في الجزء السفلي الأيسر من بطاقة تسجيل الدخول.
3. حدد أحد خيارات المصادقة الاحتياطية:
4. احصل على رمز التحقق على [Your Phone Number] (باستخدام بطاقة SIM البديلة من متجر الناقل)، أو
5. أدخل أحد الرموز الاحتياطية المكونة من 8 أرقام، أو
6. احصل على رمز التحقق على عنوان البريد الإلكتروني المخصص للطوارئ (recovery-email@example.com) ، أو
7. أدخل كلمة مرور حساب Google الخاص بك.

الخطوة 2: فتح قفل مفتاح المرور المشفر الشامل لبرنامج إدارة كلمات المرور في Google¶

بمجرد تسجيل الدخول إلى حسابك في Google على هاتف Android الجديد أو داخل Google Chrome لسطح المكتب (chrome://password-manager/passwords): 1. حاول استخدام أو عرض أي مفتاح مرور محفوظ. 2. ستعرض Google مطالبة أمنية: "لاستخدام مفاتيح المرور الخاصة بك على هذا الجهاز، تأكد من هويتك. أدخل رقم التعريف الشخصي لإدارة كلمات المرور في Google (أو قفل الشاشة لجهاز [Pixel / Galaxy] القديم)." 3. أدخل إما: - رقم التعريف الشخصي لمدير كلمات المرور في Google المكون من 6 أرقام والذي قمت بإنشائه عند إعداد مزامنة مفتاح مرور سطح المكتب لأول مرة، أو - رقم التعريف الشخصي أو النمط أو كلمة المرور لقفل الشاشة الدقيق لهاتف Android المفقود. 4. في اللحظة التي تقوم فيها بإدخال رقم التعريف الشخصي/النمط هذا، يقوم برنامج Titan Cloud vault الذي لا يعرف سوى صفر من Google بفك تشفير مفاتيح المرور الخاصة بك محليًا على الجهاز الجديد - حتى إذا كنت تستخدم جهاز كمبيوتر يعمل بنظام Windows أو Mac يعمل بنظام Chrome.

المرحلة 4: كيفية الخروج من حلقات المرور الفردية لموقع الويب (Amazon, GitHub, Microsoft, PayPal, Coinbase, Sony)¶

صممت العديد من مواقع الويب شاشات تسجيل الدخول "بدون كلمة مرور / مفتاح مرور" بشكل سيئ: بمجرد كتابة عنوان بريدك الإلكتروني، يقوم الموقع تلقائيًا بتشغيل المتصفح navigator.credentials.get() WebAuthn API، يظهر مربع نظام تشغيل مشروط يطلب هاتف Bluetooth أو مفتاح أمان USB حتى قبل أن ترى حقل كلمة المرور.

إليك الحيلة الدقيقة لتجاوز نموذج WebAuthn التلقائي على أي موقع ويب:

1. اضغط Escape (Esc) أو انقر Cancel في نظام التشغيل / النافذة المنبثقة لمفتاح المرور للمتصفح أولاً:
2. لا لا تغلق علامة تبويب المتصفح. عندما ينبثق Windows Security، أو macOS، أو Chrome، أو Safari في مربع حوار النظام الذي يقول "أدخل مفتاح الأمان الخاص بك" أو "امسح رمز الاستجابة السريعة هذا باستخدام هاتفك،" انقر Cancel داخل تلك النافذة المنبثقة.
3. عندما يكون المتصفح navigator.credentials.get() يعود الوعد NotAllowedError (تم إلغاء المستخدم)، مواقع الويب المكتوبة بشكل جيد (Google, Microsoft, GitHub, PayPal, Amazon, Shopify, Kayak, eBay) اكتشف هذا الخطأ فورًا واكشف عن الرابط المخفي: "Sign in another way", "Use your password instead" أو "Send a code to my email/phone".
4. ** فتحات الهروب الخاصة بموقع الويب **:
5. ** حساب مايكروسوفت (live.com / outlook.com / xbox.com)**: انقر Cancel في موجه مفتاح المرور -> انقر Other ways to sign in -> حدد استخدام كلمة المرور الخاصة بي، أو إرسال رمز إلى البريد الإلكتروني المخصص للاسترداد، أو أدخل رمز استرداد مكون من 25 حرفًا. (انتظر: هل قمت بشكل صريح بتمكين "حساب بدون كلمة مرور" الخاص بـ Microsoft للتبديل حيث تم حذف كلمة المرور الخاصة بك بالكامل من حسابك؟ حتى في حساب Microsoft بدون كلمة مرور، انقر فوق Other ways to sign in يسمح لك بالمصادقة عبر النسخ الاحتياطي السحابي لـ Microsoft Authenticator أو البريد الإلكتروني للاسترداد أو الرسائل القصيرة أو رمز الاسترداد المكون من 25 حرفًا.)
6. ** جيثب (github.com/login)**: أسفل الزر "تسجيل الدخول باستخدام مفتاح المرور"، أدخل اسم المستخدم وكلمة المرور أعلاه، أو عندما يُطلب منك 2FA/WebAuthn بعد كتابة كلمة المرور، انقر More options -> Use your authenticator app أو Enter a recovery code.
7. Coinbase / Kraken / Binance (عند فقدان جميع مفاتيح المرور ومفاتيح YubiKeys): لا تسمح عمليات تبادل العملات المشفرة المنظمة ** بالرجوع إلى الرسائل النصية القصيرة غير الآمنة إذا قمت بتسجيل مفتاح مرور أو YubiKey. انقر Try another way -> I lost my passkey / security key لإطلاق الهوية الآلية للبورصة + التحقق البيومتري من الصور الشخصية للفيديو المباشر (2FA Reset)، الذي يحل محل مفتاح المرور المفقود بعد فترة انتظار أمان إلزامية تتراوح من 24 إلى 48 ساعة.
8. Discord: إذا قمت بتمكين Passkey / Security Key MFA على Discord وفقدت هاتفك / YubiKey، فانقر فوق Authenticate with a backup code (رمز مكون من 8 أرقام من discord_backup_codes.txt)، أو إذا كان خيار SMS الاحتياطي لا يزال ممكّنًا في Discord، فانقر فوق Receive a code via SMS.

المرحلة 5: بناء بنية مرور "مضادة للحريق والسرقة" (حتى لا يتم قفلك مرة أخرى أبدًا)¶

بمجرد استرداد حساباتك، اقضي 20 دقيقة في تكوين قاعدة تكرار مفتاح المرور المكونة من 3 أعمدة الموصى بها من قبل FIDO Alliance وNIST:

• القاعدة 1 - لا تعتمد أبدًا على قبو مفتاح المرور الخاص بنظام بيئي واحد؛ قم بتخزين مفتاح مرور عبر الأنظمة الأساسية 1Password أو Bitwarden (أو قم بتسجيل سحابتين مختلفتين): على حساباتك الخمسة الأكثر أهمية (Google, Apple, Microsoft, Password Manager, Primary Bank)، قم بتسجيل مفتاحي مرور على الأقل من موفري خدمات مختلفين - على سبيل المثال، مفتاح مرور واحد في Apple Passwords / Google Password Manager ومفتاح مرور احتياطي ثانٍ داخل Bitwarden / 1Password (أو على YubiKey الفعلي).
• القاعدة 2 - تسجيل مفتاحي أمان الأجهزة المادية (YubiKey 5 NFC / Token2)، واحتفظ بالمفتاح الاحتياطي خارج الموقع: شراء اثنين 25 دولارا - 55 دولارا FIDO2 مفاتيح الأمان. قم بتسجيل كلا المفتاحين في حسابك على Google، وحساب Apple (الذي يتطلب مفتاحين للجهاز في حالة تمكينه)، وحساب Microsoft، ومدير كلمات المرور. احتفظ بالمفتاح رقم 1 على سلسلة المفاتيح الخاصة بك واقفل المفتاح رقم 2 في منزل آمن مقاوم للحريق أو في منزل أحد الأقارب الموثوق بهم. حتى إذا احترق هاتفك وجهاز الكمبيوتر المحمول الخاص بك في حريق، فإن توصيل المفتاح رقم 2 بأي مكتبة أو جهاز كمبيوتر بديل يسجل دخولك إلى حياتك الرقمية بالكامل في 3 ثوانٍ.
• القاعدة 3 - إعداد "جهة اتصال لاسترداد الحساب" على Apple (iOS) وGoogle "جهة اتصال الاسترداد/البريد الإلكتروني المخصص للاسترداد":
• على الايفون: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (اختر زوجًا أو والدًا أو أخًا أو صديقًا تثق به يستخدم iPhone).
• على جوجل: قم بالزيارة myaccount.google.com/security وتأكد من أن كلاً من هاتف الاسترداد والبريد الإلكتروني المخصص للطوارئ (غير المستضافين على نفس حساب Gmail - على سبيل المثال، عنوان ProtonMail أو Outlook) نشطان، ثم اطبع 10 رموز Google الاحتياطية المكونة من 8 أرقام للاستخدام الفردي على الورق.
• القاعدة 4 - قم بتدوين ورقة التعافي من حالات الطوارئ على ورق مادي واحفظها مع جواز السفر/شهادة الميلاد: اكتب على بطاقة فهرسة فعلية مخزنة في خزنتك: (1) البريد الإلكتروني وكلمة المرور لحساب Apple/Google، (2) رمز المرور الخاص بشاشة قفل الهاتف / رقم التعريف الشخصي المكون من 6 أرقام لمدير كلمات المرور في Google، (3) كلمة المرور الرئيسية لمدير كلمات المرور + المفتاح السري، و(4) رموز الاسترداد الاحتياطية المكونة من 8 أرقام / 25 حرفًا.

أرقام الطوارئ الإقليمية وبروتوكولات الوكالة¶

إذا فقدت أجهزة مفتاح المرور الخاصة بك بسبب السرقة أو السرقة أو وقوع كارثة مادية، فنسق مع الشرطة ومشغل شبكة الجوال ووكالات حماية المستهلك:

• الولايات المتحدة وكندا: اطلب 911 إذا تم الاستيلاء على هاتفك وجهاز الكمبيوتر المحمول الخاص بك في عملية سطو، فاحصل على رقم تقرير الشرطة، واطلب من شركة الاتصالات الخاصة بك تحديد مكان المسروق IMEI في قائمة حظر الأجهزة المسروقة التابعة لـ GSMA أثناء إصدار بطاقة SIM بديلة، والإبلاغ عن سرقة رمز المرور القسري على FBI IC3 (ic3.gov).
• المملكة المتحدة: اطلب 999 للسرقة النشطة أو 101 للحصول على الرقم المرجعي لجرائم الشرطة، والإبلاغ عن IMEI المسروقة والوصول إلى الحساب إلى الاحتيال في الإجراءات (0300 123 2040 / actionfraud.police.uk).
• الاتحاد الأوروبي: اطلب 112 في جميع الدول الأعضاء في الاتحاد الأوروبي وتقديم إقرار رسمي بالسرقة إلى الشرطة المحلية لإدراج الجهاز في القائمة السوداء IMEI.
• أستراليا ونيوزيلندا: اطلب 000 في أستراليا أو 111 في نيوزيلندا، اطلب من مشغل شبكة الجوال حظر الهاتف المسروق IMEI عبر جميع الشبكات، واتصل بـ IDCARE (1800 595 160).
• الهند وآسيا والمحيط الهادئ: اطلب 112، احصل على بطاقة SIM مكررة، وقم بحظر الهاتف المسروق IMEI على مستوى البلاد ceir.gov.in (14422).

الأسئلة المتداولة¶

إذا سرق لص هاتف iPhone أو Android الخاص بي، فهل يمكنه استخدام مفاتيح المرور الخاصة بي لتسجيل الدخول إلى حساباتي البنكية أو Google أو حسابات العملات المشفرة؟¶

لا، ليس إلا إذا كانوا يعرفون أيضًا رمز مرور شاشة القفل الخاص بك أو فرضوا القياسات الحيوية الخاصة بك (`Face ID` / `Fingerprint`). يتطلب كل مفتاح مرور FIDO2 / WebAuthn التحقق من المستخدم (`UV`) قبل أن توقع شريحة أمان أجهزة الهاتف على تحدي تسجيل الدخول. حتى لو قام اللص باختطاف هاتفك أثناء إلغاء القفل، فإن تسجيل الدخول إلى موقع ويب أو تطبيق باستخدام مفتاح مرور يؤدي إلى فتح قفل جديد. Face ID أو Touch ID أو مسح بصمة الإصبع. لإيقاف لصوص تصفح الكتف الذين شاهدوك وأنت تكتب رقم التعريف الشخصي (PIN) الخاص بك، قم بتمكينه حماية الأجهزة المسروقة من Apple (`Settings > Face ID & Passcode > Stolen Device Protection`) و قفل كشف السرقة في Android / التحقق من الهوية (`Settings > Google > All services > Theft protection`)، والتي تجبر المصادقة البيومترية فقط بعيدًا عن المنزل.

لماذا طلب مني موقع الويب مسح رمز QR ضوئيًا باستخدام هاتفي عندما قمت بالنقر فوق "تسجيل الدخول باستخدام مفتاح مرور" على جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows - على الرغم من أنه لم يكن لدي مفتاح مرور على جهاز الكمبيوتر الذي يعمل بنظام Windows مطلقًا؟¶

عندما قمت بإنشاء مفتاح مرور لموقع الويب هذا على هاتفك، قام موقع الويب بحفظ علامة تذكر أنك تمتلك مفتاح مرور للهاتف المحمول. عند تسجيل الدخول من متصفح سطح المكتب الذي يفتقر إلى مفتاح المرور المحلي، يتم تشغيل المتصفح مصادقة FIDO عبر الأجهزة (`Hybrid Transport` / `caBLE`)، يعرض رمز الاستجابة السريعة حتى يتمكن هاتفك من تسجيل تسجيل الدخول عبر البلوتوث. إذا فقدت هاتفك، انقر فوق إلغاء في نافذة رمز الاستجابة السريعة وانقر فوق "جرب طريقة أخرى" / "تسجيل الدخول باستخدام كلمة المرور" على صفحة الويب أدناه.

إذا قمت بحذف مفتاح المرور من ملفي Apple Passwords التطبيق أو Google Password Managerهل يؤدي ذلك إلى إزالة مفتاح المرور تلقائيًا من خادم موقع الويب أيضًا؟¶

عادة لا. ما لم يدعم كل من موقع الويب ومدير كلمات المرور واجهة WebAuthn Signal API، فإن حذف مفتاح مرور داخل مدير كلمات المرور الخاص بك لن يؤدي إلا إلى إزالة مفتاح خاص من قبو الخاص بك بينما لا يزال موقع الويب يحتفظ بـ المفتاح العام ويستمر في المطالبة بذلك. عندما تفقد مفتاح مرور مرتبط بالجهاز (مثل جهاز كمبيوتر محمول مكسور أو مفتاح YubiKey المفقود)، قم بتسجيل الدخول إلى موقع الويب إعدادات الحساب > الأمان > مفاتيح المرور الصفحة وحذف إدخال مفتاح المرور المفقود هناك أيضًا.

هل يمكنني تصدير أو نقل جميع مفاتيح المرور الخاصة بي من جهاز iPhone (iCloud Keychain) إلى هاتف يعمل بنظام Android (Google Password Manager) أو 1Password / Bitwarden؟¶

لا يمكن تصدير مفاتيح المرور إلى ملف غير مشفر `.csv` جدول بيانات لأن تصدير النص العادي قد يعرض كل مفتاح خاص للبرامج الضارة. ومع ذلك، ابتداء من iOS 18.2+ وأندرويد 15+وتدعم Apple وGoogle و1Password وBitwarden تحالف فيدو `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) للنقل المشفر. على الأجهزة القديمة، قم بتسجيل الدخول إلى أهم مواقع الويب لديك على الجهاز الجديد وانقر على "إضافة مفتاح مرور جديد" لتسجيل مفتاح مرور ثانٍ مباشرةً في قبوتك الجديدة.

ماذا يحدث لمفاتيح المرور الخاصة بي إذا قمت بتغيير رمز مرور شاشة قفل iPhone أو رمز PIN لقفل شاشة Android؟¶

تظل مفاتيح المرور الخاصة بك آمنة بنسبة 100 بالمائة وتقوم تلقائيًا بإعادة تغليف مفتاح تشفير الضمان السحابي الخاص بها برمز المرور الجديد أو رقم التعريف الشخصي (PIN). تتبع كلاً من رقم التعريف الشخصي الحالي ورقم التعريف الشخصي السابق مباشرة حتى تنتهي جميع الأجهزة من المزامنة.

هل يجب علي حذف كلمة المرور من حساباتي بمجرد إضافة مفتاح المرور؟¶

بالنسبة لمعظم المستخدمين، احتفظ بكلمة مرور قوية وفريدة مكونة من 20 حرفًا تم إنشاؤها عشوائيًا ومخزنة داخل مدير كلمات المرور الخاص بك إلى جانب مفاتيح المرور الخاصة بك، بالإضافة إلى رموز احتياطية مطبوعة مكونة من 8 أرقام. يمنحك الاحتفاظ بكلمة مرور عشوائية (أو نسخة احتياطية من YubiKey + رموز الاسترداد المطبوعة) فتحة هروب مستقلة عن نظام التشغيل إذا فقدت هاتفك أثناء السفر باستخدام جهاز كمبيوتر مستعار يعمل بنظام Windows أو Linux.

أدلة ذات صلة¶

• تأمين MFA واسترداد المصادق
• حماية جهاز iPhone المسروق، وقفل مفتاح الاسترداد، وإنقاذ جهات الاتصال القديمة في حساب Apple
• تأمين مدير كلمات المرور، وفقدان كلمة المرور الرئيسية، واسترداد المخزن
• رقم هاتف المصادقة الثنائية الذي تم إعادة تدويره بواسطة شركة الاتصالات وتأمين SMS 2FA
• الكمبيوتر المحمول أو الهاتف المسروق: المسح عن بعد وإغلاق الحساب
• اختطاف ملفات تعريف الارتباط للجلسة، والبرامج الضارة لسرقة المعلومات، وإلغاء مفتاح المرور
• أرقام الطوارئ حسب البلد

المصادر والتوجيهات الرسمية¶

• تحالف FIDO واتحاد شبكة الويب العالمية (W3C): مصادقة الويب (WebAuthn المستوى 3) المواصفات وبيانات اعتماد الأجهزة المتعددة (Synced Passkeys) مقابل جهاز واحد (Device-Bound) بيانات الاعتماد وبروتوكول تبادل بيانات الاعتماد (CXP).
• المعهد الوطني للمعايير والتكنولوجيا (NIST) (الولايات المتحدة): منشور خاص 800-63B (المراجعة 4 / الملحق.): إرشادات الهوية الرقمية - المصادقة وإدارة دورة الحياة (المصدقون القابلون للمزامنة وتدفقات استرداد الحساب).
• الوثائق الرسمية لأمان نظام Apple الأساسي: بنية الضمان لسلسلة مفاتيح iCloud، ومزامنة مفاتيح المرور، وجهات اتصال استرداد الحساب (support.apple.com/en-us/102641).
• مدونة أمان Google ووثائق مطوري Android: تشفير مفتاح المرور من طرف إلى طرف في مدير كلمات المرور في Google (Google Titan Keychain Escrow) واسترداد مفتاح المرور عبر الأجهزة.
• المركز الوطني للأمن السيبراني (NCSC) (المملكة المتحدة) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) (الولايات المتحدة): إرشادات النشر والاسترداد لمفاتيح المرور وMFA المقاومة للتصيد الاحتيالي.