چرا رمز عبور کافی نیست؟
رمز عبور یک چیز است که شما می‌دانید. اگر لو برود — از طریق یک صفحهٔ فیشینگ، بدافزار، یا نشت اطلاعات سایتی که همان رمز را روی آن استفاده کرده‌اید — دیگر هیچ چیزی بین مهاجم و حساب شما نیست.
ورود دومرحله‌ای یک عامل دوم اضافه می‌کند: چیزی که شما دارید. بدون آن، دانستن رمز عبور به‌تنهایی برای ورود کافی نیست.
مسیر فعال‌سازی
- وارد بخش امنیت حساب شوید.
- ورود دومرحله‌ای را فعال کنید.
- کدهای پشتیبان را جای امن ذخیره کنید.
- یک بار خروج و ورود آزمایشی بزنید.
کل فرایند کمتر از دو دقیقه طول می‌کشد. تنها مرحله‌ای که نباید از آن رد شوید، ذخیرهٔ کدهای پشتیبان است: اگر روزی به عامل دوم دسترسی نداشته باشید — گوشی گم شود یا از کار بیفتد — این کدها تنها راه ورود شما هستند.
کدهای پشتیبان را جایی آفلاین نگه دارید. یادداشت گوشی، پیام ذخیره‌شده در پیام‌رسان و ایمیل، هیچ‌کدام جای مناسبی نیستند — چون دقیقاً همان‌جاهایی‌اند که مهاجم بعد از دسترسی به حساب شما اول سراغشان می‌رود.
چه چیزی امن است و چه چیزی نیست
بیشتر حساب‌هایی که در عمل به خطر می‌افتند، قربانی حملهٔ پیچیده نمی‌شوند؛ قربانی یکی از همین موارد ساده می‌شوند:
- رمز مشترک با سایتی دیگر
- ارسال کد پیامکی به شخص دیگر
- ورود از شبکهٔ عمومی ناشناس
- ذخیرهٔ کد پشتیبان در پیام‌رسان
قانونی که هرگز استثنا ندارد
هیچ‌یک از کارشناسان پشتیبانی اکسینو، در هیچ شرایطی، رمز عبور، کد یک‌بارمصرف یا عبارت بازیابی کیف پول شما را درخواست نمی‌کنند. هر پیام، تماس یا فردی که چنین چیزی بخواهد — حتی اگر خود را پشتیبانی معرفی کند — در حال کلاهبرداری است.
این تنها قاعده‌ای است که هیچ استثنایی ندارد. اگر مطمئن نیستید، تماس را قطع کنید و خودتان از داخل پنل تیکت بزنید.
بعد از فعال‌سازی چه کنید
یک بار خارج شوید و دوباره وارد شوید تا از کارکرد درست آن مطمئن شوید. سپس تاریخچهٔ ورود را در پنل مرور کنید: هر ورود همراه با زمان، دستگاه و موقعیت مکانی تقریبی ثبت می‌شود. اگر مورد ناآشنایی دیدید، بلافاصله رمز عبور را تغییر دهید و تیکت ثبت کنید.
پس از تغییر رمز، برداشت‌ها تا ۲۴ ساعت به‌صورت پیشگیرانه محدود می‌شوند — این محدودیت برای محافظت از شماست، نه یک خطا.