TOTP Authenticator

يقوم تطبيق TOTP Authenticator بإنشاء رموز مكونة من ستة أرقام تطلبها المواقع الإلكترونية كخطوة ثانية بعد كلمة مرورك، وفقًا لمعيار TOTP (RFC 6238).

يعمل التطبيق بشكل كامل دون اتصال بالإنترنت. لا يحتاج التطبيق إلى أي إذن للوصول إلى الإنترنت، لذا لا يمكنه إرسال أي بيانات إلى أي مكان. لا حاجة لإنشاء حساب، أو تسجيل الدخول، أو مزامنة البيانات. جميع بياناته محفوظة في ملف واحد على هاتفك.

وظائف التطبيق

• إنشاء رموز مكونة من ستة أرقام لأي خدمة تدعم تطبيقات المصادقة

• إضافة رمز عن طريق مسح رمز الاستجابة السريعة (QR) الخاص بالإعداد، أو كتابة المفتاح السري يدويًا

• تنظيم الرموز في مجموعات - شخصية، عمل، أو أي مجموعة تناسبك

• النقر على الرمز لنسخه؛ سيظهر عداد تنازلي بالثواني قبل تغييره

• يتم تمييز الرموز المنسوخة بأنها حساسة، لذا في نظام Android 13 والإصدارات الأحدث، لا تظهر في معاينة الحافظة أو سجل الحافظة

كيفية تخزين مفاتيحك

تُحفظ مفاتيحك السرية في ملف واحد على هاتفك، مشفرة باستخدام AES-256. يُستخرج المفتاح من كلمة مرورك أو رمز PIN الخاص بك باستخدام خوارزمية PBKDF2 وقيمة عشوائية (Salt) محفوظة بجانب البيانات. لا يرتبط أي شيء بجهاز معين، لذا يُمكن فتح الملف على أي هاتف مُثبّت عليه هذا التطبيق والمفتاح السري.

تختار نوع القفل عند الإعداد الأولي، ويمكنك تغييره لاحقًا:

• كلمة المرور - الخيار الأقوى

• رمز PIN - أربعة أو ستة أرقام. يُعدّ رمز PIN أسهل بكثير في التخمين، لذا يستغرق التطبيق وقتًا أطول بكثير لاستخراج المفتاح منه، مما يُبطئ عملية التخمين ضد ملف مسروق.

• بدون قفل - تُخزّن المفاتيح كنص عادي. يُحذّرك التطبيق بوضوح قبل السماح بذلك.

يؤدي تغيير القفل إلى نسخ قاعدة البيانات جانبًا، ثم إعادة تشفيرها، ثم قراءتها والتحقق منها قبل حذف النسخة، لذا لن تُكلّفك أي عملية تغيير خاطئة شيئًا.

النسخ الاحتياطي والنقل إلى هاتف جديد

أرسل نسخة من قاعدة بياناتك إلى نفسك عبر البريد الإلكتروني أو خدمة التخزين السحابي أو تطبيق المراسلة. على الهاتف الجديد، ثبّت التطبيق واستورد الملف. يُفتح التطبيق بنفس كلمة المرور السابقة، لأن التشفير ينتقل مع الملف.

احتفظ بنسخة احتياطية في مكان آمن. في حال فقدان هاتفك، ستفقد الوصول إلى جميع حساباتك التي كانت تعتمد على هذه الطريقة فقط للتحقق من الهوية.

لا توجد طريقة لاستعادة البيانات

كلمة مرورك غير مخزنة في أي مكان، فهي أساس مفتاح التشفير، ولا يوجد خادم يحتوي على رابط لإعادة تعيينها. نسيان كلمة المرور يعني فقدان قاعدة بيانات لا يمكن لأحد الوصول إليها، بما في ذلك أنت.

الأذونات

• الكاميرا، فقط أثناء مسح رمز الاستجابة السريعة (QR code). لا يتم تسجيل أي بيانات.

هذا هو الإذن الوحيد الذي يطلبه التطبيق على إصدارات أندرويد الحالية. لا يوجد إذن للوصول إلى الإنترنت.

مفتوح المصدر

مبني على ZXing وJackson وApache Commons Codec وAndroidX وMaterial Components وGoogleAuth وDirectoryPicker. تجد إشعارات الترخيص الكاملة داخل التطبيق، ضمن قسم "حول".