پیش از پخش
چراییِ تأیید دومرحله‌ای را در راهنمای «امنیت حساب و فعال‌سازی ورود دومرحله‌ای» گفته‌ایم؛ این صفحه چگونگی است: همین فرم روبه‌رویتان را قدم‌به‌قدم پر می‌کنیم.
پیامک یا اپ رمزساز؟
پیامک ساده‌ترین شروع است: کد هر ورود به شمارهٔ شما پیامک می‌شود. اما به آنتن و سیم‌کارت وابسته است و در برابر ترفندهایی مثل جابه‌جایی سیم‌کارت آسیب‌پذیرتر.
اپ رمزساز (مثل Google Authenticator) کد را داخل گوشی شما و بدون نیاز به اینترنت و آنتن می‌سازد. یک قدم راه‌اندازی بیشتر دارد، اما مقاوم‌ترین گزینه است — اگر مردد هستید، همین را انتخاب کنید.
مسیر فعال‌سازی
- روش موردنظر را انتخاب کنید.
- برای اپ رمزساز، کد QR نمایش‌داده‌شده را با اپ اسکن کنید؛ برای پیامک، شماره‌تان را تأیید کنید.
- کدی که دریافت یا مشاهده می‌کنید را در فرم وارد کنید تا اتصال تأیید شود.
- کدهای پشتیبان را ذخیره کنید — این قدم را رد نکنید.
کدهای پشتیبان؛ قدمی که همه رد می‌شوند
اگر روزی گوشی گم شود یا اپ رمزساز از دست برود، کدهای پشتیبان تنها راه ورود شما هستند. آن‌ها را آفلاین نگه دارید — روی کاغذ یا در جایی جدا از همین گوشی. یادداشت گوشی، ایمیل و پیام‌رسان جای مناسبی نیستند؛ دقیقاً همان‌جاهایی‌اند که مهاجم اول سراغشان می‌رود.
گوشی عوض شد یا گم شد؟
هنگام تعویض گوشی، اپ رمزساز را پیش از پاک کردن گوشی قبلی به گوشی تازه منتقل کنید. اگر دسترسی به‌کل از دست رفت، با یکی از کدهای پشتیبان وارد شوید و تأیید دومرحله‌ای را دوباره راه‌اندازی کنید؛ اگر کد پشتیبان هم ندارید، از پشتیبانی تیکت بزنید — بازیابی با احراز هویت دوباره انجام می‌شود و برای محافظت از خودتان، فوری نیست.
بعد از فعال‌سازی
یک بار خارج شوید و دوباره وارد شوید تا از کارکرد درست مطمئن شوید. از این پس ورود و کارهای حساس — مثل برداشت — کد تازه می‌خواهند؛ همین چند ثانیهٔ اضافه، همان دیواری است که حساب شما را نگه می‌دارد.
کد یک‌بارمصرف را به هیچ‌کس ندهید — حتی اگر خود را پشتیبانی اکسینو معرفی کند. پشتیبانی واقعی هرگز آن را نمی‌خواهد.