رمز المصادقة الثنائية في تويتر لا يعمل: الأسباب الشائعة والحلول

قليلة هي المواقف المزعجة مثل أن يتوقف رمز 2FA في تويتر عن العمل في اللحظة التي تحتاج فيها إلى تسجيل الدخول. والخبر الجيد أن السبب غالبًا بسيط ويمكن إصلاحه: حرف واحد خاطئ في المفتاح السري، أو ساعة جهاز غير مضبوطة، أو رمز انتهت صلاحيته أثناء كتابته، أو رمز منسوخ من سطر حساب آخر. أما الحساب نفسه فعادةً يكون سليمًا.

يستعرض هذا الدليل الأسباب بالترتيب الذي تظهر به عادةً، ويوضح كيف تستبعد كل سبب في دقيقة أو دقيقتين، وكيف تختبر المفتاح السري بأداة مولّد رموز 2FA المجانية قبل أن تحاول مرة أخرى على X.

رمز 2FA في تويتر لا يعمل: كيف تعمل رموز TOTP

تولّد تطبيقات المصادقة وأداة 2FA المجانية كلمات مرور مؤقتة تعتمد على الوقت، وتُعرف باسم TOTP. يتكوّن كل رمز من مُدخلين: مفتاح سري مشترك (سلسلة من الحروف والأرقام، وطولها عادةً بين 16 و32 حرفًا) والوقت الحالي. يقسّم المولّد الوقت إلى خطوات مدة كل منها 30 ثانية، ويدمج رقم الخطوة مع المفتاح السري، ثم يعرض ستة أرقام. وتجري X الحساب نفسه وتقارن النتيجتين.

هذا التصميم يفسّر كل عطل في هذا الدليل:

• مفتاح سري خاطئ يعني رمزًا خاطئًا. حرف واحد غير صحيح ينتج سلسلة مختلفة تمامًا من الأرقام الستة، لا سلسلة «قريبة» من الصحيحة.
• وقت خاطئ يعني رمزًا خاطئًا. إذا اختلفت ساعة جهازك عن الوقت الحقيقي بأكثر من خطوة تقريبًا، فسيولّد جهازك رمزًا لنافذة زمنية لم تعد X تفحصها.
• إدخال متأخر يعني رمزًا مرفوضًا. لا يصلح الرمز إلا للخطوة التي وُلّد فيها، مع هامش تسامح صغير قد تسمح به الخدمة.

وللاطلاع على تمهيد أعمق عن المفتاح السري نفسه، اقرأ ما هو المفتاح السري لـ 2FA وكيف يعمل ترميز Base32.

السبب الأول: خطأ في كتابة المفتاح السري

هذا أكثر الأسباب شيوعًا لأن تطبيق مصادقة أُعدّ حديثًا لا يطابق أبدًا. المفاتيح السرية سلاسل طويلة يسهل أن تخطئ في كتابتها أو قراءتها من لقطة شاشة.

المسافات والشرطات والرموز الزائدة

كثيرًا ما تُعرض المفاتيح السرية في مجموعات من أربعة أحرف، مثل `JBSW Y3DP EHPK 3PXP`. المسافات موجودة لتسهيل القراءة فقط. وأداة 2FA تتجاهل المسافات والشرطات وتقبل الأحرف الصغيرة، وتتصرف معظم تطبيقات المصادقة بالطريقة نفسها. أما الفاصلة أو النقطتان أو علامة الاقتباس الزائدة المنسوخة من ملف نصي فأمر مختلف، لأنها تصبح جزءًا مما لصقته. الصق المفتاح السري وحده، دون أي شيء قبله أو بعده.

الحرف O مقابل الرقم 0 وأشباهه

يستخدم Base32، وهو الترميز المعتمد في مفاتيح 2FA، الحروف من A إلى Z والأرقام من 2 إلى 7 فقط. ولا يحتوي أبدًا على 0 أو 1 أو 8 أو 9، وهذا يمنحك فحصًا سريعًا:

• الصفر 0 كان المقصود به في الغالب الحرف O.
• الرقم 1 كان على الأرجح الحرف I أو L.
• الرقم 8 كان على الأرجح الحرف B.

إذا ظهرت أرقام خارج النطاق من 2 إلى 7، فهذا يعني أن المفتاح نُسخ خطأً في موضع ما. انسخه مرة أخرى من مصدره الأصلي بدل تعديله بالعين.

السبب الثاني: اختلاف ساعة الجهاز أو المنطقة الزمنية

يُحسب TOTP اعتمادًا على توقيت يونكس العالمي، لذلك لا تهم تسمية المنطقة الزمنية بحد ذاتها. المهم هو ما إذا كانت ساعة الجهاز الفعلية صحيحة. تظهر المشكلة عندما يضبط أحدهم الوقت يدويًا، كأن يزيح الساعة «لإصلاح» منطقة زمنية، وعلى الأجهزة الافتراضية وسطح المكتب البعيد التي لم تُزامَن ساعاتها قط.

الحل يستغرق نحو ثلاثين ثانية:

• فعّل الضبط التلقائي للتاريخ والوقت وللمنطقة الزمنية من إعدادات الجهاز.
• أجرِ مزامنة فورية، أو أوقف الخيار ثم أعد تشغيله.
• ولّد رمزًا جديدًا وحاول مرة أخرى.

وتقرأ أداة 2FA العاملة في المتصفح ساعة جهازك أيضًا، لذا تتأثر بالساعة الخاطئة مثل أي تطبيق مصادقة. أصلح الساعة أولًا.

السبب الثالث والرابع: رمز منتهي الصلاحية أو حساب خاطئ

انتهت صلاحية الرمز أثناء الكتابة

يعيش كل رمز خطوة واحدة مدتها 30 ثانية. إذا بقي على العدّاد التنازلي أقل من خمس ثوانٍ تقريبًا، فانتظر الرمز التالي بدل أن تسابق الساعة. كما ترفض الخدمات عادةً رمزًا أُرسل من قبل، لذلك نادرًا ما يفيد إعادة إرسال الأرقام نفسها.

الرمز يخص حسابًا آخر

لكل حساب مفتاحه السري وسلسلة رموزه الخاصة. وكثيرًا ما تحمل مدخلات تطبيق المصادقة تسميات عامة مثل «X»، فيسهل قراءة الرمز من الصف الخطأ. والأمر نفسه يحدث مع ملفات التسليم: المفتاح السري في السطر 14 يخص اسم المستخدم في السطر 14.

عندما تعمل على دفعة من الحسابات، استخدم أداة التقسيم بالفاصل لاستخراج عمود اسم المستخدم وعمود المفتاح السري لـ 2FA من سطور التسليم في قائمة واحدة مرتبة. يبقى كل مفتاح مقترنًا بحسابه، ويمكنك اختبارها واحدًا تلو الآخر دون خلط.

اختبر مفتاحك السري بأداة 2FA المجانية

اختبار المفتاح السري بعيدًا عن X يخبرك أي طرف فيه المشكلة:

• افتح أداة 2FA المجانية والصق المفتاح السري وحده، دون اسم مستخدم أو كلمة مرور قبله.
• ابحث عن رمز من ستة أرقام وعدّاد تنازلي متحرك. وإذا أبلغت الأداة أن المفتاح غير صالح، فالمشكلة في المفتاح نفسه: أحرف خارج أبجدية Base32 أو نسخة مبتورة.
• إذا كان المفتاح نفسه مضافًا أيضًا في تطبيق مصادقة، فقارن بين الاثنين. في اللحظة نفسها يجب أن تتطابق الأرقام تمامًا. وإذا اختلفت فأحدهما يحمل مفتاحًا مختلفًا أو ساعة خاطئة.
• عندما يُعاد ضبط العدّاد للتو، أدخل الرمز الجديد في X فورًا.

إذا لم ينجح شيء: رموز النسخ الاحتياطي والخطوات التالية

عندما يكون المفتاح السري سليمًا والساعة صحيحة والرمز جديدًا، وسّع نطاق البحث:

• تحقق من طريقة 2FA. إذا كان الحساب يستخدم الرسائل النصية أو مفتاح أمان بدل تطبيق مصادقة، فلا تطلب X رموز التطبيق.
• استخدم رمز نسخ احتياطي. إذا حُفظ واحد عند تفعيل 2FA فهو أنظف طريق للعودة. وتكون رموز النسخ الاحتياطي عادةً للاستخدام مرة واحدة.
• أوقف المحاولات المتكررة. قد تؤدي المحاولات الفاشلة المتكررة إلى إيقاف مؤقت لتسجيل الدخول. عالج السبب ثم جرّب مرة واحدة.
• نزّل ملف التسليم مرة أخرى. إذا اشتريت الحساب، فافتح الطلب المكتمل من سجل طلباتك (يفتحه رمز تحقق يصلك على البريد الإلكتروني) ونزّل ملف TXT من جديد، فربما عُدّلت نسختك المحلية أو قُطعت.
• اطلب المساعدة. الدعم متاح عبر Telegram إذا كانت المشكلة في المفتاح السري داخل ملف التسليم.

وللتخطيط على المدى الأبعد، اقرأ دليل المصادقة الثنائية وخطة الاسترداد ومقارنة تطبيقات المصادقة ومفاتيح الأمان.

وإذا كنت تجهّز حسابات لحملة، فاجعل اختبار المفاتيح السرية جزءًا من روتينك: افتح الملف في يوم وصوله، واختبر كل مفتاح في أداة 2FA، ودوّن أي سطر يفشل قبل يوم الإطلاق. وعندما تكون مستعدًا لإضافة المزيد، تصفّح فئة حسابات قديمة موثقة بالهاتف أو فئة حسابات تويتر 2007/2026.

الأسئلة الشائعة

لماذا تقول X إن رمز 2FA غير صالح؟

يجب أن يطابق الرمز الذي يعرضه المولّد ذلك الذي تحسبه X في اللحظة نفسها. وعندما يختلفان، يكون السبب في الغالب مفتاحًا سريًا خاطئ الكتابة، أو ساعة جهاز غير مضبوطة، أو رمزًا انتهت صلاحيته قبل إرساله، أو رمزًا أُخذ من حساب آخر.

ما مدة صلاحية رمز TOTP؟

يتغير رمز TOTP القياسي كل 30 ثانية، لذا اعتبر كل رمز صالحًا لخطوة واحدة مدتها 30 ثانية. تتسامح بعض الخدمات مع الخطوة المجاورة، لكن لا تعتمد على ذلك. أدخل الرمز بعد ظهوره بوقت قصير.

هل تتسبب ساعة الهاتف الخاطئة في فشل الرموز؟

نعم. تُحسب الرموز من الوقت الحالي، فالساعة المتأخرة أو المتقدمة بدقائق تنتج رموزًا لنافذة زمنية خاطئة. فعّل التاريخ والوقت والمنطقة الزمنية التلقائية، وزامن الجهاز، ثم ولّد رمزًا جديدًا.

هل يمكنني استخدام الرمز نفسه مرتين؟

ترفض الخدمات عادةً رمزًا استُخدم من قبل. إذا فشلت المحاولة الأولى فانتظر الرمز التالي وأدخله بعناية بدل إعادة إرسال الأرقام الستة نفسها.

ماذا أفعل إذا فقدت الوصول إلى تطبيق المصادقة؟

استخدم رمز نسخ احتياطي محفوظًا إن كان لديك. وإذا كان المفتاح السري الأصلي لا يزال معك، فأضفه إلى تطبيق مصادقة جديد أو إلى أداة 2FA فتظهر الرموز نفسها، لذلك احتفظ بالمفتاح السري في مكان خاص.