تأیید دومرحله‌ای ویکس چیست؟ آموزش فعال‌سازی و بازیابی
تأیید دومرحله‌ای ویکس یک لایه امنیتی اضافه برای حساب است که هنگام عملیات مشخص، علاوه بر رمز عبور یا اطلاعات ورود، تأیید دیگری درخواست می‌کند. برای فعال‌سازی با Google Authenticator، از تنظیمات امنیت حساب، گزینه مربوط به برنامه احراز هویت را باز کنید، QR یا کلید راه‌اندازی را به برنامه اضافه کنید و کد تولیدشده را در ویکس تأیید کنید.
اگر رمز عبور حساب در اختیار شخص دیگری قرار بگیرد، تأیید دومرحله‌ای می‌تواند مانع تکمیل بعضی عملیات بدون عامل تأیید دوم شود. بااین‌حال، حفاظت از کدها و کلید راه‌اندازی اهمیت زیادی دارد؛ واردکردن کد در صفحه جعلی یا ارسال آن برای دیگران، همین لایه حفاظتی را تضعیف می‌کند.
در این راهنما، مراحل فعال‌سازی در وب و اپلیکیشن، روش استفاده روی یک گوشی، نگهداری اطلاعات پشتیبان و رسیدگی به خطاهای رایج را توضیح می‌دهیم. همچنین بررسی می‌کنیم اگر گوشی را عوض کردید یا به برنامه دسترسی نداشتید، چه مسیری را دنبال کنید.
تأیید دومرحله‌ای چگونه از حساب محافظت می‌کند؟
رمز عبور چیزی است که می‌دانید. عامل دوم، مدرک دیگری برای تأیید دسترسی است؛ برای مثال، کدی که برنامه احراز هویت تولید می‌کند.
در روش مبتنی بر برنامه، حساب ویکس را یک‌بار به Authenticator متصل می‌کنید. پس از آن، برنامه کدهای موقتی تولید می‌کند که هنگام درخواست سامانه، در فرم مربوط وارد می‌کنید.
نکته مهم این است که فعال‌سازی امنیت با «پذیرفتن هر درخواست تأیید» فرق دارد. اگر خودتان ورود، برداشت یا تغییر تنظیمات را شروع نکرده‌اید، کد مربوط را در اختیار شخص دیگری نگذارید.
آیا فعال‌سازی 2FA تمام ریسک‌ها را از بین می‌برد؟
تأیید دومرحله‌ای امنیت دسترسی را تقویت می‌کند، اما جای رمز اختصاصی، دستگاه امن و بررسی اصالت صفحه را نمی‌گیرد.
اگر کد فعال را در یک صفحه فیشینگ وارد کنید، مهاجم ممکن است همان لحظه از آن استفاده کند. همچنین افشای کلید راه‌اندازی می‌تواند امکان تولید کدهای بعدی را ایجاد کند.
پس سه چیز را هم‌زمان محافظت کنید: رمز حساب، دسترسی به برنامه و اطلاعات پشتیبان آن.
روش‌های امنیتی ویکس چه تفاوتی دارند؟
صفحه تنظیمات امنیتی ویکس، گزینه‌هایی مانند تلفن، ایمیل، Google Authenticator، کد ضد فیشینگ و Passkey را جداگانه نمایش می‌دهد. وجود این گزینه‌ها به معنای یکسان‌بودن کاربرد آن‌ها نیست.
| گزینه | کاربرد | نکته مهم |
|---|---|---|
| رمز ورود | دسترسی به حساب طبق فرایند ورود | رمز اختصاصی انتخاب کنید |
| کد ایمیل یا پیامک | تأیید از طریق کانال متصل به حساب | امنیت ایمیل و شماره نیز اهمیت دارد |
| Google Authenticator | تولید کد موقت در برنامه | کلید راه‌اندازی را محرمانه نگه دارید |
| کد ضد فیشینگ | کمک به بررسی پیام‌های ایمیلی | جای کد احراز هویت را نمی‌گیرد |
| Passkey | احراز هویت با سازوکار کلید دسترسی | روش استفاده و بازیابی مستقل دارد |
در این مقاله، تمرکز بر فعال‌سازی کد برنامه احراز هویت است. هنگام هر عملیات، فیلدهای همان فرم مشخص می‌کنند ویکس کدام تأییدها را برای حساب شما می‌خواهد.
چرا از برنامه احراز هویت استفاده کنیم؟
برنامه احراز هویت برای تولید کد به دریافت پیامک وابسته نیست. در نتیجه، مشکلات تحویل پیام و بعضی خطرهای مربوط به شماره تلفن در این روش مطرح نمی‌شوند.
راهنمای امنیت حساب ویکس نیز تفاوت برنامه احراز هویت با پیامک را توضیح می‌دهد و به ریسک جابه‌جایی غیرمجاز سیم‌کارت اشاره می‌کند. البته امنیت گوشی و دسترسی به برنامه همچنان ضروری است.
پیش از فعال‌سازی چه چیزهایی را آماده کنیم؟
دسترسی به حساب و روش‌های فعلی
مطمئن شوید می‌توانید وارد ویکس شوید و به ایمیل، تلفن یا روش‌هایی که حساب درخواست می‌کند دسترسی دارید.
اگر همین حالا یکی از روش‌های امنیتی را از دست داده‌اید، ابتدا وضعیت بازیابی آن را روشن کنید. افزودن برنامه جدید، الزاماً جای تأییدهای فعلی را نمی‌گیرد.
برنامه معتبر
Google Authenticator را از مسیر رسمی ارائه‌دهنده و فروشگاه معتبر نصب کنید. نام برنامه و ناشر را بررسی کنید و فایل نصب ارسال‌شده در پیام خصوصی را استفاده نکنید.
برای امنیت گوشی نیز قفل صفحه مناسب تنظیم کنید. دسترسی آزاد دیگران به برنامه، می‌تواند حفاظت کدها را کاهش دهد.
محل امن برای اطلاعات پشتیبان
پیش از نمایش QR یا کلید، تصمیم بگیرید اطلاعات حساس راه‌اندازی را کجا نگه می‌دارید.
از نگهداری تنها نسخه پشتیبان روی همان گوشی خودداری کنید؛ اگر گوشی از دست برود، ممکن است برنامه و نسخه پشتیبان را هم‌زمان از دست بدهید.
زمان کافی برای تکمیل فرایند
اتصال برنامه را با عجله یا هنگام اشتراک‌گذاری صفحه انجام ندهید. QR راه‌اندازی می‌تواند اطلاعات محرمانه اتصال را در خود داشته باشد.
تا وقتی وضعیت فعال‌سازی در ویکس تأیید نشده، صرف ظاهرشدن یک کد در برنامه را نشانه پایان کار ندانید.
مسیر فعال‌سازی تأیید دومرحله‌ای ویکس
در نسخه وب، از منوی حساب وارد Security یا تنظیمات امنیت شوید و گزینه Google Authenticator Code را پیدا کنید.
در اپلیکیشن نیز بخش پروفایل یا منوی حساب و سپس تنظیمات امنیت را بررسی کنید. نام و محل دکمه‌ها ممکن است با نسخه رابط تغییر کند.
راهنمای فارسی رسمی ویکس، نمایش QR و کلید متنی پس از شروع اتصال و سپس ثبت کد برنامه را توضیح می‌دهد.
مرحله اول: از مسیر رسمی وارد حساب شوید
وب‌سایت یا اپلیکیشن رسمی را باز کنید. پیش از واردکردن اطلاعات، اصالت محیط را بررسی کنید.
اگر پیام یا ایمیلی دریافت کرده‌اید که از شما فعال‌سازی فوری می‌خواهد، بهتر است مستقلاً وارد حساب شوید و عملیات را از تنظیمات شروع کنید.
مرحله دوم: گزینه اتصال برنامه را انتخاب کنید
در ردیف Google Authenticator، گزینه راه‌اندازی یا اتصال را باز کنید. رابط ممکن است عنوان‌هایی مانند Configure، Enable یا Bind نمایش دهد.
توضیحات صفحه را بخوانید. اگر تأیید اولیه‌ای درخواست شده است، آن را در همان فرم رسمی تکمیل کنید.
مرحله سوم: QR یا کلید راه‌اندازی را دریافت کنید
در فرایند اتصال، QR و در صورت ارائه، کلید متنی راه‌اندازی را می‌بینید. این اطلاعات برای افزودن حساب به برنامه استفاده می‌شوند.
QR را برای کسی نفرستید و آن را در ابزارهای آنلاین عمومی بارگذاری نکنید. هدف این تصویر، اتصال برنامه شما به حساب است.
مرحله چهارم: حساب را به Authenticator اضافه کنید
برنامه Google Authenticator را باز کنید و گزینه افزودن حساب را انتخاب کنید.
اگر صفحه ویکس روی دستگاه دیگری باز است، QR را با دوربین برنامه اسکن کنید. اگر اسکن ممکن نیست، از ورود دستی کلید راه‌اندازی استفاده کنید.
پس از افزودن، نام ورودی را بررسی کنید تا بتوانید آن را از حساب‌های دیگر تشخیص دهید.
مرحله پنجم: کد موقت را در ویکس وارد کنید
کد فعلی ورودی مربوط به ویکس را در فیلد Google Authenticator وارد کنید. اگر زمان کد رو به پایان است، می‌توانید منتظر کد بعدی بمانید و سپس آن را ثبت کنید.
اگر فرم کد ایمیل یا پیامک هم می‌خواهد، هر کد را در قسمت خودش وارد کنید. کدهای روش‌های مختلف قابل جایگزینی با یکدیگر نیستند.
مرحله ششم: نتیجه را کنترل کنید
پس از تأیید نهایی، به صفحه امنیت برگردید و وضعیت اتصال را ببینید. باید مشخص شود روش مربوط فعال یا پیکربندی شده است.
اگر خطا دریافت کردید، پیش از حذف ورودی برنامه، علت را بررسی کنید. ممکن است فقط مرحله تأیید نهایی کامل نشده باشد.
فعال‌سازی روی یک گوشی چگونه انجام می‌شود؟
وقتی ویکس و Authenticator روی یک گوشی هستند، اسکن QR نمایش‌داده‌شده روی همان صفحه دشوار می‌شود. در صورت ارائه کلید متنی، می‌توانید از روش دستی استفاده کنید.
روند کلی چنین است:
- کلید راه‌اندازی را از صفحه رسمی ویکس بردارید.
- در Authenticator، افزودن حساب با کلید را انتخاب کنید.
- نامی قابل تشخیص برای ورودی بنویسید.
- کلید را دقیق وارد کنید.
- برای روش زمانی، گزینه Time-based را انتخاب کنید.
- کد ایجادشده را در ویکس تأیید کنید.
این روش در راهنمای رسمی فارسی ویکس نیز توضیح داده شده است.
کلید را فقط در برنامه موردنظر وارد کنید. برای جابه‌جایی میان دو برنامه، نیازی به ارسال آن در پیام‌رسان یا ایمیل به خودتان ندارید.
تفاوت کد موقت، کلید راه‌اندازی و کد پشتیبان
این سه مورد ممکن است در آموزش‌ها با نام‌های نزدیک بیان شوند، اما کارکرد یکسانی ندارند.
کد موقت
همان کدی است که برنامه برای مدت کوتاه نمایش می‌دهد و هنگام درخواست ویکس وارد می‌کنید. یادداشت‌کردن یک کد فعلی، راه بازیابی آینده نیست.
کلید راه‌اندازی
کلید محرمانه‌ای است که برنامه بر اساس آن کد تولید می‌کند. QR راه‌اندازی نیز معمولاً اطلاعات لازم برای همین اتصال را منتقل می‌کند.
کسی که به این کلید دسترسی پیدا کند، ممکن است بتواند کدهای متناظر تولید کند. بنابراین آن را مانند یک راز امنیتی مهم نگه دارید.
کد پشتیبان یا بازیابی
اگر ویکس در فرایند فعلی کدهای بازیابی جداگانه ارائه کرد، دستور استفاده و نگهداری همان صفحه را دنبال کنید.
وجود کلید متنی را با وجود مجموعه کدهای بازیابی یک‌بارمصرف یکسان فرض نکنید. فقط اطلاعاتی را که واقعاً ارائه شده است با عنوان درست نگه دارید.
اطلاعات پشتیبان را چگونه نگهداری کنیم؟
روش نگهداری باید هم محرمانگی و هم امکان دسترسی آینده را تأمین کند.
یک نسخه آفلاین در محل امن یا ابزار مدیریت اسرار مناسب می‌تواند بخشی از برنامه پشتیبان باشد. انتخاب روش به شرایط شما وابسته است، اما نسخه‌ای که هر فرد دارای دسترسی به گالری یا پیام‌رسان بتواند ببیند، حفاظت مناسبی ندارد.
این موارد را رعایت کنید:
- کلید یا QR را برای دیگران ارسال نکنید.
- آن را در تصویر آموزش عمومی یا اسکرین‌شات پشتیبانی قرار ندهید.
- تنها نسخه را کنار همان گوشی نگه ندارید.
- محل ذخیره را به‌گونه‌ای انتخاب کنید که خودتان بعداً بتوانید پیدا کنید.
- اگر اطلاعات افشا شد، فقط حذف تصویر را کافی ندانید؛ اتصال امنیتی را از مسیر رسمی بازبینی کنید.
پشتیبان‌گیری قرار است از ازدست‌رفتن دسترسی جلوگیری کند؛ نباید مسیر تازه‌ای برای دسترسی دیگران بسازد.
هنگام استفاده، کد دومرحله‌ای را کجا وارد کنیم؟
کد را فقط در فیلد مربوط به Google Authenticator در عملیات رسمی‌ای وارد کنید که خودتان شروع کرده‌اید.
صفحه امنیت ویکس، کاربرد این روش را برای عملیات‌هایی مانند ورود، برداشت، بازیابی رمز، تغییر تنظیمات امنیت و مدیریت API معرفی می‌کند. درخواست دقیق برای هر حساب و عملیات را از همان فرم بخوانید.
قبل از واردکردن کد، عنوان عملیات را ببینید. اگر قصد تغییر ایمیل دارید اما صفحه درباره برداشت صحبت می‌کند، فرایند را متوقف و بررسی کنید.
کد فعال را در چت پشتیبانی، تماس تلفنی یا پیام خصوصی ندهید. شخص دیگری نباید به جای شما کد را در عملیات حساب وارد کند.
چرا کد Google Authenticator در ویکس پذیرفته نمی‌شود؟
ابتدا خطا را دقیق بخوانید. سپس بررسی‌های زیر را انجام دهید.
ورودی اشتباه را انتخاب کرده‌اید
اگر چند حساب یا چند ورودی مشابه دارید، نام سرویس و حساب مربوط را تطبیق دهید. ورودی قدیمی پس از اتصال مجدد ممکن است دیگر معتبر نباشد.
کد منقضی شده است
کدی را وارد کنید که زمان کافی دارد. پس از تغییر کد در برنامه، عدد قبلی را دوباره تکرار نکنید.
ساعت دستگاه درست نیست
در کدهای زمانی، هماهنگی ساعت اهمیت دارد. تاریخ، ساعت و منطقه زمانی گوشی را بررسی کنید و تنظیم خودکار زمان را در صورت مناسب‌بودن فعال کنید.
گوگل نیز در راهنمای رفع کد نامعتبر، انتخاب سرویس درست، اعتبار زمانی کد و ساعت دستگاه را مطرح می‌کند. همچنین توضیح می‌دهد که در نسخه‌های جدید، برنامه از زمان سیستم‌عامل استفاده می‌کند.
کلید اشتباه وارد شده است
در ورود دستی، اشتباه در کلید می‌تواند برنامه‌ای با کدهای نامعتبر ایجاد کند. اگر هنوز در مرحله راه‌اندازی هستید، اطلاعات را با صفحه فعلی تطبیق دهید.
پیش از حذف ورودی‌ها، مشخص کنید کدام اتصال واقعاً در ویکس فعال است. حذف برنامه، تنظیم امنیتی سمت صرافی را خاموش نمی‌کند.
انتقال Authenticator به گوشی جدید
اگر گوشی قبلی در دسترس است، انتقال را پیش از پاک‌کردن آن انجام دهید. پس از انتقال، یک عملیات تأیید مجاز را روی گوشی جدید امتحان کنید تا از کارکرد درست مطمئن شوید.
Google Authenticator بسته به تنظیمات، امکان همگام‌سازی با حساب گوگل یا انتقال دستی از دستگاه قبلی را دارد. در حالت دستی، از ابزار Export و Import خود برنامه استفاده می‌شود.
QR انتقال نیز اطلاعات حساس دارد. آن را فقط در فرایند انتقال میان دستگاه‌های تحت کنترل خود استفاده کنید.
آیا انتقال به گوشی جدید، گوشی قبلی را بی‌اثر می‌کند؟
صرف اضافه‌شدن کد به دستگاه جدید را به معنای ابطال نسخه قبلی ندانید. اگر هدف، قطع دسترسی گوشی گم‌شده یا شخص دیگر است، باید وضعیت اتصال را از سمت حساب نیز بررسی کنید.
انتقال معمولی و تعویض کلید به دلیل احتمال افشا، دو سناریوی متفاوت‌اند.
اگر گوشی گم شد یا برنامه پاک شد چه کنیم؟
ابتدا مشخص کنید چه چیزی هنوز در دسترس است:
- دستگاه دیگری با ورودی فعال؛
- پشتیبان یا همگام‌سازی قابل دسترسی؛
- کلید راه‌اندازی محفوظ؛
- ایمیل و سایر روش‌های متصل به حساب.
اگر روش معتبر بازیابی برنامه دارید، دستور همان روش را دنبال کنید. اگر ندارید، از فرایند رسمی بازنشانی ویکس استفاده کنید.
صفحه بازنشانی ویکس، انتخاب روش امنیتی ازدست‌رفته، ارسال اطلاعات و بررسی درخواست را توضیح می‌دهد. انتخاب چند روش ازدست‌رفته می‌تواند بررسی بیشتری، از جمله تأیید ویدئویی، لازم داشته باشد.
اگر گوشی سرقت شده است، موضوع فقط بازیابی کد نیست؛ دسترسی دیگران به دستگاه و حساب‌ها را نیز باید مدیریت کنید.
بازنشانی Google Authenticator در WEEX
راهنمای رسمی بازنشانی ویکس، مسیر Security و بخش Google Authenticator را معرفی می‌کند. برای روش در دسترس‌نبودنی، باید گزینه درخواست مربوط را دنبال کنید و اطلاعات لازم را ارائه دهید.
این راهنما تکمیل KYC را برای ادامه فرایند ذکر می‌کند و در صورت ناتوانی یا شرایط خاص، ارجاع به پشتیبانی را توصیه می‌کند. همچنین برای تغییر روش تأیید، محدودیت ۲۴ساعته برداشت و برای بررسی درخواست، زمان یک روز کاری را بیان کرده است. وضعیت و هشدارهای فعلی حساب را نیز بخوانید.
پس از بازنشانی موفق، اتصال جدید را طبق فرم فعال کنید و اطلاعات پشتیبان جدید را نگه دارید. کد یا کلید اتصال قدیمی را با اتصال تازه مخلوط نکنید.
خطاهای رایج در مدیریت تأیید دومرحله‌ای
نصب برنامه بدون اتصال حساب
داشتن Google Authenticator روی گوشی کافی نیست. باید ورودی حساب ویکس را اضافه کنید و تأیید نهایی را در صرافی انجام دهید.
ذخیره اسکرین‌شات کد موقت
کد موقت برای استفاده همان بازه است. تصویر آن پشتیبان اتصال محسوب نمی‌شود.
اشتراک‌گذاری QR برای کمک‌گرفتن
برای توضیح خطا، متن پیام را ارسال کنید و اطلاعات محرمانه را بپوشانید. QR یا کلید راه‌اندازی را در تصویر قرار ندهید.
حذف ورودی برای غیرفعال‌کردن 2FA
حذف کد از گوشی، الزام تأیید در ویکس را حذف نمی‌کند و ممکن است دسترسی شما را دشوار کند.
غیرفعال‌کردن امنیت برای رفع خطای ساده
پیش از بازنشانی، سرویس انتخابی، زمان کد و ساعت دستگاه را بررسی کنید. بازنشانی را برای وضعیتی انجام دهید که واقعاً به آن نیاز دارید.
پرسش‌های متداول
تأیید دومرحله‌ای ویکس از کجا فعال می‌شود؟
از منوی حساب وارد Security یا تنظیمات امنیت شوید و بخش Google Authenticator را باز کنید. اتصال را تا نمایش وضعیت موفق در ویکس ادامه دهید.
آیا Google Authenticator برای تولید کد به اینترنت نیاز دارد؟
پس از راه‌اندازی، کد زمانی را می‌تواند بدون اینترنت یا آنتن موبایل تولید کند. ارتباط با ویکس برای ارسال و بررسی عملیات همچنان لازم است.
آیا روی همان گوشی می‌توان فعال‌سازی را انجام داد؟
بله. اگر کلید متنی ارائه شده است، آن را با گزینه ورود دستی و روش زمانی به برنامه اضافه کنید و کد را در ویکس تأیید کنید.
کلید راه‌اندازی همان کد شش‌رقمی است؟
خیر. کلید برای تولید کدها استفاده می‌شود؛ کد شش‌رقمی موقت است و پس از مدتی تغییر می‌کند.
آیا حذف Authenticator، تأیید دومرحله‌ای را خاموش می‌کند؟
خیر. حذف برنامه یا ورودی، تنظیم سمت حساب را غیرفعال نمی‌کند. تغییر روش امنیتی را از فرایند رسمی انجام دهید.
اگر کد اشتباه است، اول چه چیزی را بررسی کنیم؟
ورودی مربوط به حساب، منقضی‌نشدن کد و ساعت دستگاه را کنترل کنید. سپس متن دقیق خطا را بخوانید.
اگر گوشی را عوض کنیم، باید 2FA را غیرفعال کنیم؟
در صورت دسترسی به گوشی قبلی، ابتدا روش انتقال معتبر برنامه را بررسی کنید. برای قطع دسترسی دستگاه ناامن، وضعیت اتصال حساب را نیز جداگانه مدیریت کنید.
آیا بازنشانی می‌تواند برداشت را محدود کند؟
راهنمای رسمی بازنشانی ویکس، محدودیت ۲۴ساعته برداشت پس از درخواست تغییر روش تأیید را ذکر می‌کند. هشدار و زمان‌بندی فعلی حساب را پیش از تأیید بخوانید.
آیا باید کد دومرحله‌ای را برای پشتیبانی بفرستیم؟
خیر. کد را فقط در فرم رسمی عملیات وارد کنید. برای پیگیری، متن خطا و اطلاعات غیرحساس حساب را ارائه دهید.
برای تکمیل حفاظت حساب، راهنماهای تغییر ایمیل WEEX، تغییر رمز ویکس و کد ضد فیشینگ را نیز مطالعه کنید.
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
