همه دستگاه های رمز عبور خود را گم کرده اید (iCloud Keychain / Google Password Manager / YubiKey): بازیابی حساب بدون رمز عبور¶

از دست دادن تلفن هوشمند و لپ‌تاپ خود به طور همزمان - چه در دزدی، سرقت چمدان در خارج از کشور، آتش‌سوزی خانه، سیل یا خرابی همزمان سخت‌افزار - باعث ایجاد یک قفل مدرن وحشتناک می‌شود: ** دام وابستگی کلید عبور دایره‌ای**. هنگامی که سعی می‌کنید برای بازیابی زندگی خود به یک رایانه جدید یا تلفن جایگزین وارد شوید، صفحه ورود به سیستم از شما می‌خواهد "از یک رمز عبور در تلفن خود استفاده کنید یا این کد QR را با دوربین خود اسکن کنید" (Cross-Device Authentication / CTAP 2.2 Hybrid Transport). زیرا تلفنی که کلیدهای عبور شما را در خود نگه می دارد (iCloud Keychain / Apple Passwords، Google Password Manager، 1Password، Bitwarden، یا Windows Hello) از بین رفته است - و ورود به حساب Apple یا حساب Google خود برای دانلود کلیدهای عبور همگام‌سازی شده با ابر، اغلب باعث می‌شود که یک اعلان تأیید رمز عبور یا تأیید دو مرحله‌ای دقیقاً به همان تلفن گمشده ارسال شود - میلیون‌ها کاربر بر این باورند که حساب‌های بدون رمز آنها برای همیشه مخفی شده است. ** نترسید: مگر اینکه هم یک کلید بازیابی اپل سفارشی 28 کاراکتری و هم هر دستگاه قابل اعتمادی را گم کرده باشید یا در یک کلید امنیتی سخت افزاری سخت افزاری غیرقابل بازگشت ثبت نام کرده باشید (YubiKey(multi-device credentials تحت مشخصات FIDO2 / WebAuthn) در یک انبار ابری رمزگذاری شده سرتاسر ذخیره می شوند (iCloud Keychain Escrow یا Google Password Manager Security Domain) که می توان آن را در دستگاه جایگزین کاملاً جدید با استفاده از ** رمز عبور قفل صفحه قفل / پین تلفن قدیمی + شماره تلفن همراه SIM/eSIM جایگزین ** باز کرد. برای قفل‌های TOTP برنامه احراز هویت، نیز مشورت کنید بازیابی قفل MFA و احراز هویت; اگر شرکت مخابراتی شما شماره تلفن شما را بازیافت کرده است در حالی که دسترسی شما قفل شده است، ببینید شماره تلفن احراز هویت دو مرحله ای بازیافت شده توسط شرکت مخابراتی; یا اگر رمز عبور اصلی خود را در یک صندوق شخص ثالث فراموش کرده اید، بررسی کنید قفل مدیر رمز عبور و بازیابی طاق. اگر دستگاه های شما به تازگی در یک سرقت خشونت آمیز یا حمله به خانه به سرقت رفته اند، با شماره اضطراری محلی خود تماس بگیرید (911 در ایالات متحده و کانادا، 112 در سراسر اتحادیه اروپا، 999 در بریتانیا) از تلفن یکی از تماشاگران یا با دایرکتوری جهانی ما مشورت کنید شماره های اضطراری.

همین الان این کار را بکن¶

1. پیش از هر چیز، درک کنید که چرا نمی‌توانید یک رمز عبور Apple iCloud را به تنهایی بر روی رایانه شخصی ویندوز (یا یک Google Passkey در مرورگر غیر Chrome بدون تلفن خود) بازیابی کنید:
2. هنگامی که روی "Sign in with a Paskey" در رایانه شخصی ویندوز کلیک می کنید و یک کد QR نمایش داده می شود که از شما می خواهد آن را با iPhone خود اسکن کنید (FIDO Cross-Device Authentication / caBLE)، که کد QR نیاز به دست دادن زنده بلوتوث + اینترنت با آیفون/آی‌پد/مک فیزیکی دارد که از قبل قفل iCloud Keychain شما را باز کرده است.
3. شما نمی توانید کلیدهای عبور iCloud Keychain خود را مستقیماً در یک مرورگر ویندوز مستقل بدون دستگاه اپل دانلود کنید (مگر اینکه قبلاً iCloud برای Windows را احراز هویت کرده باشید). برای بازیابی کلیدهای عبور همگام‌سازی شده با iCloud هنگامی که آیفون شما از بین رفته است، باید یکی از موارد زیر را انجام دهید:
   • (الف) ابتدا وارد فروشگاه شرکت مخابراتی تلفن همراه شوید، سیم کارت یا eSIM جایگزین را با شماره تلفن خود در آیفون جایگزین/قرض گرفته شده (یا iPad/Mac) فعال کنید، با استفاده از کد پیامکی ارسال شده به آن سیم کارت جایگزین، وارد حساب اپل خود شوید و ** رمز عبور صفحه قفل 6 رقمی آیفون قدیمی خود را وارد کنید تا رمزگشایی شود. یا
   • (B) در وب سایتی که می خواهید به آن دسترسی پیدا کنید (مانند Amazon، PayPal، GitHub، Best Buy، eBay، یا Microsoft)، روی "روی دیگری امتحان کنید" / "از طریق دیگری وارد سیستم شوید" / "در ورود به سیستم مشکل دارید؟" در زیر اعلان Passkey کلیک کنید تا به رمز عبور + پیامک / ایمیل / کد پشتیبان خود برگردید.
4. ** وارد یک فروشگاه خرده فروشی شرکتی شرکت مخابراتی تلفن همراه خود شوید (Verizon، AT&T، T-Mobile، EE، Vodafone، O2، Rogers، Bell، Telstra) با شناسه عکس دولتی فیزیکی خود برای دریافت سیم کارت جایگزین یا eSIM FIRST**:
5. تقریباً هر ارائه دهنده هویت ریشه (Apple iCloud، Google Account، Microsoft Account، Samsung Account) از شماره تلفن همراه مورد اعتماد شما به عنوان عامل راه‌اندازی اولیه در هنگام گم شدن همه دستگاه‌های فیزیکی استفاده می‌کند. دریافت یک سیم کارت فیزیکی جایگزین (که می توانید آن را در یک تلفن بدون قفل اولیه 30 دلاری یا تلفن یدکی یک دوست قرار دهید) با دریافت کد بازیابی SMS/صدا که برای ورود به حساب ابری ریشه خود لازم است، قفل دایره ای را در 10 دقیقه از بین می برد.
6. ** رمز عبور / پین / الگوی صفحه قفل 4 یا 6 رقمی تلفن گمشده خود را به خاطر بسپارید - این کلید رمزگشایی رمزنگاری برای کلیدهای عبور همگام‌سازی شده شما است**:
7. هر دو ** اپل (iCloud Keychain Escrow)** و گوگل (Google Password Manager End-to-End Encryption) کلیدهای عبور همگام سازی شده خود را در فضای ابری رمزگذاری کنید تا نه اپل و نه گوگل نتوانند آنها را بخوانند. وقتی بعد از گم کردن همه دستگاه‌های قدیمی وارد یک تلفن کاملاً جدید می‌شوید، اپل یا Google می‌پرسند: ***"کد عبور / پین قفل صفحه قبلی [iPhone / Pixel / Galaxy] را وارد کنید تا رمزهای عبور و کلیدهای عبور ذخیره‌شده خود را بازیابی کنید." **HSM) طاق سپرده به طور دائم خود تخریب می شود تا از اجبار بی رحمانه جلوگیری شود.
8. بررسی کنید که آیا تبلت قدیمی، تلفن کشوی قدیمی، لپ‌تاپ کاری، یا مرورگر اعضای خانواده هنوز جلسه فعالی برای ورود به سیستم دارد:
9. قبل از شروع بازیابی خودکار حساب 3 تا 14 روزه (iforgot.apple.com یا accounts.google.com/signin/recovery)، هر iPad قدیمی، تلفن Android قدیمی را در کشوی میز، رایانه رومیزی خانگی یا نمایه Chrome/Edge در محل کار بررسی کنید. اگر حتی یک دستگاه هنوز به حساب Apple، Google، Microsoft، یا 1Password شما وارد شده باشد، می توانید ورود دستگاه جدید را در عرض 5 ثانیه بدون روز انتظار تأیید کنید.
10. اگر آیفون یا اندروید شما به سرقت رفت (در آتش گم نشد)، آن را به عنوان "گمشده" علامت گذاری کنید (Lost Modeهرگز روی "حذف از حساب" کلیک نکنید:
11. در icloud.com/find (که بدون 2FA صرفاً برای علامت گذاری دستگاه به عنوان گمشده کار می کند) یا google.com/android/find، حالت گمشده / قفل دستگاه را فعال کنید تا دزد نتواند از کلیدهای عبور شما استفاده کند. زمانی که در دست سارق است روی "حذف این دستگاه" از لیست حساب خود کلیک نکنید، زیرا با حذف آن قفل فعال سازی خاموش می شود (Find My) به سارق اجازه می دهد تا گوشی را پاک کرده و دوباره بفروشد.
12. ** پس از دسترسی مجدد به حساب اصلی خود، کلیدهای عبور Device-Bound را لغو کنید (Windows Hello، Mac Touch ID، یا گم شده است YubiKeys) روی سخت افزار گم شده ذخیره شده**:
13. در حالی که کلیدهای عبور همگام‌سازی شده توسط حساب ابری و صفحه قفل شما محافظت می‌شوند، کلیدهای عبور متصل به دستگاه در لپ‌تاپ دزدیده شده وجود دارند. TPM 2.0 تراشه یا دزدیده شده YubiKey. از هر حساب بازدید کنید Security -> Passkeys صفحه تنظیمات را حذف کنید و کلید عبوری که به نام لپ تاپ دزدیده شده یا YubiKey گم شده است را حذف کنید.

درخت تصمیم: خارج شدن از قفل رمز عبور دایره ای زمانی که همه دستگاه ها گم می شوند¶

این درخت تصمیم را بر اساس محل ذخیره کلیدهای عبور خود دنبال کنید (Apple iCloud Keychain، Google Password Manager، 1Password / Bitwarden، یا Hardware Security Keys) برای بازیابی حساب های خود به ترتیب صحیح:

flowchart TD
    Start["همه دستگاه‌های رمز عبور (تلفن، لپ‌تاپ یا YubiKey) گم، دزدیده یا نابود شده‌اند."] --> WhereStored{"رمز عبور شما کجا ذخیره می شد؟"}

    WhereStored -->|"1. Apple iCloud Keychain / Apple Passwords App (iPhone / iPad / Mac)"| ApplePath["مرحله 1 الف: با شناسه عکس به فروشگاه حامل بروید -> سیم کارت / سیم کارت جایگزین برای شماره تلفن خود دریافت کنید"]

    WhereStored -->|"2. Google Password Manager (تلفن اندروید / نمایه کروم)"| GooglePath["مرحله 1B: دریافت سیم کارت جایگزین یا استفاده از ایمیل بازیابی -> ورود به Google در تلفن جایگزین / Chrome"]

    WhereStored -->|"3. خزانه شخص ثالث (1 رمز عبور، Bitwarden، Dashlane، Proton Pass)"| VaultPath["مرحله 1C: با استفاده از رمز عبور اصلی + کلید مخفی / کد بازیابی 2FA در هر دستگاهی وارد Vault شوید"]

    WhereStored -->|"4. فقط محدود به سخت افزار (YubiKey گم شده / TPM لپ تاپ Windows Hello گم شده)"| HardwarePath["مرحله 1D: رمزهای عبور سخت افزاری هرگز با ابر همگام نمی شوند -> باید از روش بازگشتی حساب استفاده کرد"]

    ApplePath --> BorrowApple{"آیا آیفون، آی‌پد یا مک جایگزین/قرضی‌شده در حال حاضر در دسترس دارید؟"}
    BorrowApple -->|"بله"| DecryptiCloud["با گذرواژه Apple ID + پیامک برای جایگزینی سیم‌کارت وارد شوید -> رمز عبور قفل صفحه 6 رقمی آیفون قدیمی را وارد کنید -> دانلود فوری همه رمزهای عبور همگام‌سازی شده"]
    BorrowApple -->|"خیر: فقط رایانه شخصی ویندوز / لینوکس داشته باشید"| BypassWebAuthn["در وب‌سایت‌های هدف، روی «راه دیگری را امتحان کنید» در زیر اعلان رمز عبور -> استفاده از رمز عبور + پیامک برای جایگزینی سیم‌کارت (یا خرید/قرض گرفتن آیفون/آی‌پد کارکرده ارزان) کلیک کنید."]

    GooglePath --> DecryptGPM["درخواست‌های Google: «پین / الگوی قفل صفحه Android قدیمی خود را وارد کنید (یا پین مدیر گذرواژه ۶ رقمی Google)» -> همه رمزهای عبور همگام‌سازی شده بلافاصله باز می‌شوند"]

    VaultPath --> VaultUnlock["پسوند Vault / برنامه همه رمزهای عبور همگام‌سازی شده را بلافاصله در دستگاه جدید دانلود می‌کند"]

    HardwarePath --> FallbackAuth["روی «راه دیگری را امتحان کنید» در صفحه ورود کلیک کنید -> از YubiKey پشتیبان، کدهای پشتیبان ۸ رقمی، برنامه Authenticator، پیامک یا تأیید هویت استفاده کنید."]

    DecryptiCloud --> AuditRevoke["مرحله نهایی: لغو جلسات دستگاه دزدیده شده و حذف کلیدهای عبور محدود به دستگاه در سخت افزار گمشده"]
    BypassWebAuthn --> AuditRevoke
    DecryptGPM --> AuditRevoke
    VaultUnlock --> AuditRevoke
    FallbackAuth --> AuditRevoke

فاز 1: کلیدهای عبور همگام سازی شده (Multi-Device) در مقابل رمزهای عبور سخت افزاری (Single-Device)¶

منبع شماره 1 سردرگمی در هنگام از دست دادن دستگاه اضطراری این است که ندانیم آیا یک کلید عبور خاص Cloud-Synced است (Discoverable Multi-Device Credential) یا بسته به دستگاه (Single-Device Credential). به این جدول نگاه کنید تا بدانید که چه کلیدهای عبور به طور خودکار هنگام بازیابی خزانه ابری خود دوباره ظاهر می شوند و کدام یک با سخت افزار گم شده مرده اند:

فاز 2: بازیابی گام به گام هنگامی که آیفون (و Mac/iPad) شما همگی گم یا دزدیده می شوند¶

فرض کنید آیفون و مک بوک شما هر دو از اتاق هتل دزدیده شده اند (یا در آتش سوزی از بین رفته اند)، و هر وب سایتی که سعی می کنید وارد آن شوید از شما می خواهد که "با کلید عبور از آیفون خود وارد شوید." برای شکستن این حلقه دقیقاً این ترتیب را دنبال کنید:

مرحله 1: شماره تلفن همراه خود را بر روی یک سیم کارت جایگزین یا eSIM بازیابی کنید¶

چرا شماره تلفن شما کلید اصلی بازیابی حساب اپل است؟ زیرا هنگامی که تمام دستگاه های مورد اعتماد اپل شما (iPhone، iPad، Mac) از بین رفته اند، سرور احراز هویت دو مرحله ای اپل به طور خودکار به ارسال ** پیامک 6 رقمی یا تماس صوتی خودکار به شماره تلفن مورد اعتماد شما بازمی گردد. 1. وارد یک فروشگاه رسمی خرده فروشی برای شرکت مخابراتی تلفن همراه خود شوید (Verizon، AT&T، T-Mobile، Vodafone، EE، Rogers، Telstraو غیره) با گذرنامه یا گواهینامه رانندگی. 2. از نماینده بخواهید سیم/سیم کارت تلفن دزدیده شده را غیرفعال کند (IMEI blacklist در صورت سرقت) و سیم کارت فیزیکی جایگزین صادر کنید (یا یک eSIM را در تلفن جایگزین فعال کنید). 3. آن سیم کارت جایگزین را در هر تلفن کار (حتی یک تلفن تاشوی 20 دلاری یا یک تلفن هوشمند قرض گرفته شده) قرار دهید تا بتوانید پیامک های دریافتی و تماس های تلفنی با شماره خود را دریافت کنید.

مرحله 2: وارد حساب اپل خود شده و رمزگشایی کنید iCloud Keychain¶

هنگامی که می توانید پیامک های پیامکی را با شماره تلفن خود دریافت کنید، بسته به اینکه آیا به دستگاه اپل دسترسی دارید یا خیر، دو مسیر خواهید داشت:

مسیر A: شما یک iPhone، iPad یا Mac جایگزین خریداری، قرض گرفته یا دارید¶

1. در حین تنظیم دستگاه (یا در Settings -> Sign in to your iPhone)، ایمیل حساب اپل و رمز عبور خود را وارد کنید.
2. هنگامی که از شما خواسته شد کد تأیید 6 رقمی "به دستگاه های دیگر شما ارسال شد" روی "کد تأیید دریافت نکردید؟" ضربه بزنید. -> "کد متنی به [شماره تلفن شما]".
3. کد 6 رقمی پیامک دریافتی روی سیم کارت جایگزین خود را وارد کنید.
4. **مهم iCloud Keychain Escrow درخواست **: در مرحله بعد، iOS/macOS می پرسد: "کد عبور آیفون دیگر خود را وارد کنید '[Name's iPhone]'. رمز عبور شما رمزگذاری شده است و توسط اپل قابل خواندن نیست. از این رمز عبور برای دسترسی به رمزهای عبور ذخیره شده و سایر داده های حساس در iCloud استفاده می شود."
5. کد عبور قفل صفحه قفل 4 یا 6 رقمی را که در آیفون گم شده/دزدیده شده استفاده کرده اید تایپ کنید.
6. ظرف 30 ثانیه، ماژول امنیتی سخت افزار اپل (HSM) رمز عبور شما را تأیید می کند، شما را آزاد می کند iCloud Keychain کلید رمزگشایی، و 100 درصد از رمزهای عبور ذخیره شده، رمزهای عبور و کدهای تأیید داخلی 2FA را در Passwords برنامه در دستگاه جدید اپل. شما کاملا بهبود یافته اید.

مسیر B: شما در حال حاضر یک دستگاه اپل ندارید (شما فقط یک رایانه شخصی ویندوز یا لینوکس یا تلفن Android دارید)¶

اگر به خارج از کشور سفر می کنید، آیفون شما دزدیده شده باشد و فقط یک لپ تاپ ویندوزی یا یک گوشی اندرویدی داشته باشید، چه؟ 1. محدودیت را درک کنید: شما نمی توانید بصورت بومی کامل خود را همگام سازی کنید iCloud Keychain ذخیره کلید رمز روی تلفن Android یا رایانه شخصی لینوکس بدون دستگاه اپل. 2. ** نحوه ورود به حساب های خود (Google، Amazon، PayPal، GitHub، Bank) از Windows/Android در حال حاضر بدون رمز عبور آیفون شما : - تقریباً هیچ وب سایت مصرف کننده ای رمز عبور یا روش های بازگشتی شما را هنگام ایجاد رمز عبور حذف نمی کند. - هنگامی که وب‌سایت گفتگوی Windows Security / کد QR را باز می‌کند و از شما می‌خواهد "از یک رمز عبور از iPhone یا iPad استفاده کنید" کلیک کنید Cancel در پنجره بازشوی ویندوز، سپس مستقیماً به فرم ورود به صفحه وب نگاه کنید و روی "روش دیگری را امتحان کنید" / "از طریق دیگری وارد شوید" / "به جای آن از رمز عبور استفاده کنید" کلیک کنید. - رمز عبور حساب خود را وارد کنید (یا روی "رمز عبور را فراموش کرده اید؟" کلیک کنید تا آن را از طریق ایمیل/پیام بازنشانی کنید)، و هنگامی که از شما خواسته شد 2FA، ** پیامک/تماس صوتی (که روی سیم کارت جایگزین شما می آید) یا تأیید ایمیل را انتخاب کنید.

مرحله 3: اگر رمز عبور حساب اپل خود را نیز فراموش کردید یا شماره تلفن خود را گم کردید چه اتفاقی می افتد (iforgot.apple.com)؟¶

• اگر یک Apple "Account Recovery Contact" را از قبل پیکربندی کرده اید (Settings -> Sign-In & Security -> Account Recovery): با عضو خانواده یا دوستی که مخاطب بازیابی شماست تماس بگیرید. آنها را باز کنید Settings -> [Their Name] -> Sign-In & Security -> Account Recovery -> [Your Name] -> Get Recovery Code در آیفون آنها و ** کد بازیابی 6 رقمی ** را برای شما بخوانند. آن کد را در دستگاه جدید خود وارد کنید تا دوره انتظار را دور بزنید و دسترسی فوری را به دست آورید.
• اگر مخاطب بازیابی تنظیم نکرده اید: برو به https://iforgot.apple.com برای شروع بازیابی خودکار حساب. پس از تأیید هر رقم کارت اعتباری یا جزئیات شماره تلفنی که می دانید، اپل دوره انتظار امنیتی خودکار اجباری (معمولاً 24 ساعت تا 14 روز) را آغاز می کند.
• ** هشدار حیاتی در طول iforgot.apple.com دوره انتظار**: اگر هنوز دستگاهی دارید که ممکن است حساب اپل از دست رفته به طور موقت دوباره به آن متصل شود، آن را خاموش کنید و به طور مکرر درخواست های جدید ارسال نکنید. iforgot.apple.com، زیرا با راه اندازی مجدد فرم، تایمر شمارش معکوس به روز 1 بازنشانی می شود. وضعیت شمارش معکوس خود را در این آدرس بررسی کنید. iforgot.apple.com.

فاز 3: بازیابی گام به گام با گوشی اندرویدی شما (Google Password Manager) گم شده یا دزدیده شده است¶

اگر کلیدهای عبور شما در Google Password Manager در گوشی اندرویدی گم شده یا خراب (Google Pixel، Samsung Galaxy، Motorola، OnePlus، معماری اخیر گوگل بازیابی بین پلتفرم را بسیار ساده تر از گذشته می کند:

مرحله 1: با یک تلفن جایگزین یا مرورگر کروم رومیزی دوباره به حساب Google خود وارد شوید¶

1. در یک تلفن Android جایگزین (یا داخل Google Chrome در هر رایانه ویندوز، مک یا لینوکس)، به accounts.google.com.
2. وقتی Google از شما می‌خواهد که "از کلید عبور خود برای تأیید اینکه واقعاً شما هستید استفاده کنید" (به تلفن Android گم شده شما اشاره می‌کند)، ** روی Continue در درخواست کلید عبور کلیک نکنید**. در عوض روی ** کلیک کنید"Try another way"** در پایین سمت چپ کارت ورود.
3. یکی از گزینه های احراز هویت مجدد خود را انتخاب کنید:
4. ** دریافت کد تأیید در [Your Phone Number]** (با استفاده از سیم کارت جایگزین خود از فروشگاه حامل)، یا
5. یکی از کدهای پشتیبان ۸ رقمی خود را وارد کنید، یا
6. یک کد تأیید را در آدرس ایمیل بازیابی خود دریافت کنید (recovery-email@example.com) OR
7. گذرواژه حساب Google خود را وارد کنید.

مرحله 2: صندوق رمز عبور رمزگذاری شده End-to-End Google Password Manager را باز کنید¶

هنگامی که در تلفن Android جدید یا داخل دسکتاپ Google Chrome وارد حساب Google خود شدید (chrome://password-manager/passwords): 1. سعی کنید از هر رمز عبور ذخیره شده استفاده یا مشاهده کنید. 2. Google یک درخواست امنیتی نمایش می دهد: "برای استفاده از کلیدهای عبور خود در این دستگاه، تأیید کنید که این شما هستید. پین مدیر گذرواژه Google خود (یا قفل صفحه دستگاه قدیمی [Pixel / Galaxy] خود را وارد کنید." 3. یا را وارد کنید: - پین 6 رقمی Google Password Manager که در اولین راه‌اندازی همگام‌سازی کلید دسک‌تاپ ایجاد کردید، OR - پین، الگو یا رمز عبور دقیق قفل صفحه گوشی اندرویدی گم شده شما. 4. لحظه‌ای که آن پین/الگو را وارد می‌کنید، خزانه ابری Titan با دانش صفر Google، کلیدهای عبور شما را به صورت محلی در دستگاه جدید رمزگشایی می‌کند - حتی اگر روی یک رایانه Windows یا Mac با Chrome کار می‌کنید.

مرحله 4: چگونه از حلقه های رمز عبور وب سایت جدا شویم (Amazon، GitHub، Microsoft، PayPal، Coinbase، Sony)¶

بسیاری از وب‌سایت‌ها صفحه‌های ورود بدون رمز عبور / کلید عبور خود را ضعیف طراحی کرده‌اند: به محض اینکه آدرس ایمیل خود را تایپ می‌کنید، سایت به‌طور خودکار مرورگر را فعال می‌کند. navigator.credentials.get() WebAuthn API، یک جعبه سیستم عامل مودال ظاهر می شود که قبل از اینکه حتی یک قسمت رمز عبور را مشاهده کنید، یک تلفن بلوتوث یا کلید امنیتی USB را درخواست می کند.

این ترفند دقیق برای دور زدن حالت خودکار WebAuthn در هر وب سایتی است:

1. ** را فشار دهید Escape (Esc) یا کلیک کنید Cancel در اولین پنجره بازشو سیستم عامل / رمز عبور مرورگر**:
2. برگه مرورگر را نگذارید ببندید. وقتی Windows Security، macOS، Chrome، یا Safari کادر گفتگوی سیستم را باز می‌کند و می‌گوید "کلید امنیتی خود را وارد کنید" یا "این کد QR را با تلفن خود اسکن کنید" روی ** کلیک کنید.Cancel** داخل آن پنجره.
3. وقتی مرورگر است navigator.credentials.get() وعده برمی گردد NotAllowedError (کاربر لغو شد)، وب سایت های خوش نوشته (Google، Microsoft، GitHub، PayPal، Amazon، Shopify، Kayak، eBay) بلافاصله آن خطا را بگیرید و پیوند مخفی را آشکار کنید: "Sign in another way"، "Use your password instead"، یا "Send a code to my email/phone".
4. دریچه های فرار ویژه وب سایت:
5. حساب مایکروسافت (live.com / outlook.com / xbox.com): کلیک کنید Cancel در اعلان رمز عبور -> کلیک کنید Other ways to sign in -> استفاده از رمز عبور من، ارسال یک کد به ایمیل بازیابی من یا یک کد بازیابی 25 نویسه ای را انتخاب کنید. (صبر کنید: آیا صراحتاً کلید "حساب بدون رمز عبور" مایکروسافت را فعال کرده اید که در آن رمز عبور شما به طور کامل از حساب شما حذف شده است؟ حتی در یک حساب مایکروسافت بدون رمز عبور، روی ** کلیک کنید.Other ways to sign in** به شما امکان می دهد از طریق پشتیبان گیری ابری Microsoft Authenticator، ایمیل بازیابی، اس ام اس یا کد بازیابی 25 کاراکتری احراز هویت کنید.)
6. GitHub (github.com/login): در زیر دکمه "ورود با رمز عبور"، نام کاربری و رمز عبور خود را در بالا وارد کنید، یا هنگامی که از شما خواسته شد 2FA/WebAuthn پس از تایپ رمز عبور، روی ** کلیک کنید.More options -> Use your authenticator app یا Enter a recovery code**.
7. Coinbase / Kraken / Binance (زمانی که همه کلیدهای عبور و YubiKey گم می شوند): صرافی های ارزهای رمزپایه تنظیم شده در صورت ثبت نام رمز عبور یا YubiKey، امکان بازگشت پیامک ناامن را نمی دهند. کلیک کنید Try another way -> I lost my passkey / security key برای راه اندازی خودکار شناسه + تأیید بیومتریک سلفی ویدیویی زنده (2FA Reset)، که پس از یک مهلت امنیتی اجباری 24 تا 48 ساعته جایگزین رمز عبور گم شده شما می شود.
8. Discord: اگر Passkey / Security Key MFA را در Discord فعال کرده اید و تلفن/YubiKey خود را گم کرده اید، روی ** کلیک کنید.Authenticate with a backup code** (یک کد 8 رقمی از discord_backup_codes.txt)، یا اگر هنوز SMS Fallback را در Discord فعال کرده اید، روی ** کلیک کنید.Receive a code via SMS**.

فاز 5: ساختن یک معماری رمز عبور "ضد آتش و ضد سرقت" (بنابراین هرگز نتوانید دوباره قفل شوید)¶

هنگامی که حساب های خود را بازیابی کردید، 20 دقیقه را صرف پیکربندی این قانون افزونگی کلید عبور 3 ستونی توصیه شده توسط FIDO Alliance و NIST کنید:

• قاعده 1 - هرگز به مخزن رمز عبور یک اکوسیستم تکیه نکنید. رمز عبور بین پلتفرمی را در آن ذخیره کنید 1Password یا Bitwarden (یا 2 ابر مختلف را ثبت کنید): در 5 حساب مهم شما (Google، Apple، Microsoft، Password Manager، Primary Bank)، حداقل دو رمز عبور از ارائه دهندگان مختلف را ثبت کنید - به عنوان مثال، یک کلید عبور در Apple Passwords / Google Password Manager و یک رمز عبور پشتیبان دوم در داخل Bitwarden / 1Password (یا در یک YubiKey فیزیکی).
• قانون 2 - ثبت دو کلید امنیتی سخت افزار فیزیکی (YubiKey 5 NFC / Token2، و کلید پشتیبان را خارج از سایت نگه دارید: دو عدد 25 تا 55 دلار بخرید FIDO2 کلیدهای امنیتی هر دو* کلید را در حساب Google خود، حساب اپل (که در صورت فعال بودن به 2 کلید سخت افزاری نیاز دارد)، حساب مایکروسافت و مدیریت رمز عبور خود را ثبت کنید. کلید شماره 1 را روی جاکلیدی خود نگه دارید و کلید شماره 2 را در گاوصندوق خانه نسوز یا در خانه یکی از اقوام مورد اعتماد قفل کنید. حتی اگر تلفن و لپ‌تاپ شما در آتش سوختند، وصل کردن کلید شماره 2 به هر کتابخانه یا رایانه جایگزین، شما را در عرض 3 ثانیه وارد کل زندگی دیجیتال خود می‌کند.
• قانون 3 - یک "تماس بازیابی حساب" اپل را تنظیم کنید (iOS) و Google "Recovery Contact / Recovery Email":
• در آیفون: Settings -> [Your Name] -> Sign-In & Security -> Account Recovery -> Add Recovery Contact (همسر، والدین، خواهر و برادر یا دوست مورد اعتمادی را انتخاب کنید که از آیفون استفاده می کند).
• در گوگل: بازدید کنید myaccount.google.com/security و مطمئن شوید که تلفن بازیابی و ایمیل بازیابی خارجی (که در یک حساب Gmail میزبانی نمی شود - به عنوان مثال، آدرس ProtonMail یا Outlook) فعال هستند و 10 کد پشتیبان 8 رقمی Google یکبار مصرف خود را روی کاغذ چاپ کنید.
• قانون 4 - برگه بازیابی اضطراری خود را روی کاغذ فیزیکی بنویسید و آن را همراه با گذرنامه/گواهی تولد خود ذخیره کنید: روی یک کارت نمایه فیزیکی ذخیره شده در گاوصندوق خود بنویسید: (1) ایمیل و رمز عبور حساب کاربری Apple/Google ، (2) گذرواژه قفل صفحه قفل تلفن / پین 6 رقمی Google Password Manager، (3) ** رمز عبور اصلی مدیر رمز عبور + رمز عبور اصلی + رمز 8-رقمی**، و (4) رمز عبور شما کدها**.

شماره های اضطراری منطقه ای و پروتکل های آژانس¶

اگر دستگاه‌های کلید عبور شما به دلیل سرقت، سرقت یا یک فاجعه فیزیکی گم شدند، با پلیس، شرکت مخابراتی تلفن همراه خود و آژانس‌های حمایت از مصرف‌کننده هماهنگ کنید:

• ایالات متحده و کانادا: شماره گیری 911 اگر تلفن و لپ‌تاپ شما در یک سرقت برده شد، شماره گزارش پلیس را دریافت کنید، از شرکت مخابراتی خود بخواهید کالای سرقتی را قرار دهد. IMEI در فهرست مسدود دستگاه دزدیده شده GSMA هنگام صدور سیم کارت جایگزین، و گزارش سرقت های اجباری رمز عبور در FBI IC3 (ic3.gov).
• بریتانیا: شماره گیری 999 برای سرقت فعال یا 101 برای شماره مرجع جرم پلیس، و گزارش IMEI های سرقت شده و دسترسی به حساب اقدام تقلب (0300 123 2040 / actionfraud.police.uk).
• اتحادیه اروپا: شماره گیری 112 در تمام کشورهای عضو اتحادیه اروپا و ارائه یک اعلامیه رسمی سرقت با پلیس محلی برای لیست سیاه دستگاه IMEI.
• استرالیا و نیوزلند: شماره گیری 000 در استرالیا یا 111 در نیوزلند، از اپراتور خود بخواهید گوشی دزدیده شده را مسدود کند IMEI در تمام شبکه ها و با IDCARE (1800 595 160).
• هند و آسیا و اقیانوسیه: شماره گیری 112 یک سیم کارت تکراری تهیه کنید و گوشی دزدیده شده را مسدود کنید IMEI در سراسر کشور در ceir.gov.in (14422).

سوالات متداول¶

اگر دزدی آیفون یا گوشی اندرویدی من را بدزدد، آیا می‌تواند از رمز عبور من برای ورود به حساب‌های بانکی، گوگل یا رمزنگاری من استفاده کند؟¶

نه، مگر اینکه رمز عبور قفل صفحه شما را هم بدانند یا بیومتریک شما را مجبور کنند (`Face ID` / `Fingerprint`). هر رمز عبور FIDO2 / WebAuthn نیاز دارد تایید کاربر (`UV`) قبل از اینکه تراشه امنیتی سخت افزاری گوشی چالش ورود به سیستم را امضا کند. حتی اگر دزد گوشی شما را در حالی که قفل آن باز است ربوده باشد، ورود به وب‌سایت یا برنامه با کلید عبور باعث می‌شود تا گوشی جدید شما را فعال کند. شناسه چهره، شناسه لمسی یا اسکن اثر انگشت. برای جلوگیری از دزدانی که شما را تماشا می‌کنند، پین خود را تایپ می‌کنند، آن را فعال کنید محافظ دستگاه دزدیده شده اپل (`Settings > Face ID & Passcode > Stolen Device Protection`) و قفل تشخیص سرقت اندروید / بررسی هویت (`Settings > Google > All services > Theft protection`) که احراز هویت فقط بیومتریک را از خانه خارج می کند.

چرا وقتی روی «ورود به سیستم با کلید عبور» در رایانه شخصی ویندوزی خود کلیک کردم، وب سایت از من خواست که یک کد QR را با تلفنم اسکن کنم - حتی اگر هرگز در رایانه شخصی ویندوزم رمز عبور نداشتم؟¶

هنگامی که یک کلید عبور برای آن وب سایت در تلفن خود ایجاد می کردید، وب سایت پرچمی را ذخیره می کرد و به یاد می آورد که شما یک رمز عبور تلفن همراه دارید. هنگامی که از یک مرورگر دسکتاپ که فاقد کلید عبور محلی است وارد سیستم می شوید، مرورگر راه اندازی می شود احراز هویت بین دستگاهی FIDO (`Hybrid Transport` / `caBLE`)، یک کد QR نشان می دهد تا تلفن شما بتواند ورود به سیستم را از طریق بلوتوث امضا کند. اگر گوشی شما گم شد، کلیک کنید لغو کنید در پنجره کد QR کلیک کنید "راه دیگری را امتحان کنید" / "با رمز ورود وارد شوید" در صفحه وب زیر

اگر یک رمز عبور را از گوشی خود حذف کنم Apple Passwords برنامه یا Google Password Manager، آیا این به طور خودکار رمز عبور را از سرور وب سایت نیز حذف می کند؟¶

معمولا خیر. مگر اینکه وب سایت و مدیر رمز عبور از WebAuthn Signal API پشتیبانی کنند، با حذف یک رمز عبور در مدیریت رمز عبور فقط کلید خصوصی در حالی که وب سایت هنوز آن را نگه می دارد کلید عمومی و مدام آن را تشویق می کند. هر زمان که رمز عبور متصل به دستگاه را گم کردید (مانند لپ تاپ خراب یا YubiKey گم شده)، وارد وب سایت شوید تنظیمات حساب > امنیت > کلیدهای عبور صفحه و ورودی گم شده رمز عبور را نیز در آنجا حذف کنید.

آیا می توانم تمام رمزهای عبور خود را از آیفون صادر یا انتقال دهم (iCloud Keychain) به یک گوشی اندرویدی (Google Password Manager) یا 1Password / Bitwarden?¶

رمز عبور را نمی توان به رمزگذاری نشده صادر کرد `.csv` صفحه گسترده زیرا صادرات متن ساده هر کلید خصوصی را در معرض بدافزار قرار می دهد. با این حال، شروع در iOS 18.2+ و Android 15+، Apple، Google، 1Password و Bitwarden پشتیبانی می کنند اتحاد FIDO `Credential Exchange Protocol (CXP)` (`Settings > Apps > Passwords > Export / Import`) برای انتقال رمزگذاری شده. در دستگاه‌های قدیمی‌تر، در دستگاه جدید وارد وب‌سایت‌های برتر خود شوید و کلیک کنید "افزودن یک رمز عبور جدید" برای ثبت رمز عبور دوم مستقیماً در صندوق جدید خود.

اگر رمز عبور قفل صفحه آیفون یا پین قفل صفحه اندروید خود را تغییر دهم، برای کلیدهای عبور من چه اتفاقی می افتد؟¶

کلیدهای عبور شما 100 درصد ایمن باقی می‌مانند و به‌طور خودکار کلید رمزگذاری ذخیره ابری آن‌ها را به گذرواژه یا پین جدیدتان می‌پیچانید. پین فعلی و پین بلافاصله قبلی خود را تا زمانی که همگام سازی تمام دستگاه ها به پایان برسد، پیگیری کنید.

آیا پس از افزودن یک رمز عبور، باید رمز عبور حساب های خود را حذف کنم؟¶

برای اکثر کاربران، یک رمز عبور قوی و منحصر به فرد 20 کاراکتری که به طور تصادفی تولید شده است را در مدیریت رمز عبور خود در کنار کلیدهای عبور خود ذخیره کنید، به علاوه کدهای پشتیبان 8 رقمی چاپ شده را ذخیره کنید.. نگه داشتن یک رمز عبور تصادفی (یا یک نسخه پشتیبان از YubiKey + کدهای بازیابی چاپ شده) به شما یک دریچه فرار مستقل از سیستم عامل می دهد، اگر تلفن خود را در حین سفر تنها با یک رایانه ویندوزی یا لینوکس قرضی گم کنید.

راهنماهای مرتبط¶

• بازیابی قفل MFA و احراز هویت
• محافظت از دستگاه سرقت شده آیفون، قفل کلید بازیابی و نجات مخاطب قدیمی حساب اپل
• قفل مدیر رمز عبور، از دست دادن رمز عبور اصلی، و بازیابی طاق
• شماره تلفن احراز هویت دو مرحله ای بازیافت شده توسط شرکت مخابراتی و قفل SMS 2FA
• لپ تاپ یا تلفن دزدیده شده: پاک کردن از راه دور و قفل کردن حساب
• ربودن کوکی جلسه، بدافزار سرقت اطلاعات و لغو کلید عبور
• شماره های اضطراری بر اساس کشور

منابع و راهنمای رسمی¶

• اتحاد FIDO و کنسرسیوم وب جهانی (W3C): * احراز هویت وب (WebAuthn سطح 3) مشخصات، اعتبار چند دستگاه (Synced Passkeys) در مقابل تک دستگاه (Device-Bound) اعتبارنامه ها و پروتکل تبادل اعتبار (CXP)*.
• موسسه ملی استاندارد و فناوری (NIST) (ایالات متحده): نشر ویژه 800-63B (نسخه 4 / تکمیلی): رهنمودهای هویت دیجیتال - احراز هویت و مدیریت چرخه حیات (تأیید کننده های قابل همگام سازی و جریان های بازیابی حساب).
• اسناد رسمی امنیتی پلتفرم اپل: معماری ذخیره کلید iCloud، همگام سازی کلیدهای عبور، و مخاطبین بازیابی حساب (support.apple.com/en-us/102641).
• مستندات توسعه دهندگان وبلاگ امنیتی گوگل و اندروید: * رمزگذاری رمز عبور پایان به انتها در Google Password Manager (Google Titan Keychain Escrow) و بازیابی رمز عبور بین دستگاه*.
• مرکز ملی امنیت سایبری (NCSC) (بریتانیا) و آژانس امنیت سایبری و امنیت زیرساخت (CISA) (ایالات متحده): راهنمای استقرار و بازیابی MFA مقاوم در برابر کلیدهای عبور و فیشینگ.