احراز هویت دومرحله‌ای (2FA)

احراز هویت دومرحله‌ای (2FA) پس از وارد کردن رمز عبور، یک کد یک‌بارمصرف از برنامه احراز هویت اضافه می‌کند. Letlink از TOTP استفاده می‌کند — همان استاندارد Google Authenticator، 1Password، Authy و بیشتر مدیران رمز عبور. تا وقتی خودتان روشنش نکنید خاموش است. همه پلن‌ها آن را دارند.

آن را فعال کنید

1. تنظیمات ← امنیت را باز کنید.
2. فعال‌سازی احراز هویت دومرحله‌ای را انتخاب کنید.
3. کد QR را در برنامه احراز هویت خود اسکن کنید. اگر نمی‌توانید اسکن کنید، کلید راه‌اندازی دستی را در برنامه وارد کنید.
4. کد 6 رقمی‌ای که اپ نشان می‌دهد وارد کنید و سپس تأیید کنید.
5. پیش از ترک صفحه، کدهای پشتیبان را کپی کنید یا یادداشت کنید. Letlink فقط هش این کدها را ذخیره می‌کند — نمی‌توانیم نسخه اصلی را دوباره نشان دهیم.

تا زمانی که یک کد معتبر را تأیید نکنید، 2FA فعال نمی‌شود. لغو راه‌اندازی، secret استفاده‌نشده را دور می‌اندازد.

ورود به حساب

پس از وارد کردن ایمیل و رمز عبور درست، Letlink یک کد احراز هویت می‌خواهد. عدد 6 رقمی فعلی اپ یا یک کد پشتیبان استفاده‌نشده (xxxx-xxxx) را وارد کنید. کد پشتیبانی که یک بار استفاده شده، بار دوم کار نمی‌کند.

اگر ورود را با حساب اشتباهی شروع کرده‌اید، استفاده از حساب دیگر را انتخاب کنید تا از ورود نیمه‌کاره خارج شوید و دوباره تلاش کنید.

کدهای پشتیبان

راه‌اندازی ده کد می‌سازد. اگر گوشی یا برنامه از دست رفته باشد، هر کدام یک بار شما را وارد حساب می‌کند. از تنظیمات ← امنیت، رمز عبور فعلی خود را وارد کنید و ساخت دوباره کدهای پشتیبان را انتخاب کنید تا مجموعه جایگزین شود — کدهای قبلی بلافاصله از کار می‌افتند. این صفحه نشان می‌دهد چند کد استفاده‌نشده باقی مانده است.

خاموشش کنید

در تنظیمات ← امنیت، رمز عبور فعلی خود را وارد کنید و غیرفعال‌سازی را انتخاب کنید. باید از قبل وارد شده باشید. غیرفعال‌سازی، کلید محرمانه اپ احراز هویت و هر کد پشتیبان باقی‌مانده را پاک می‌کند.

اگر دسترسی‌تان قفل شده است

• هنوز یک کد پشتیبان دارید؟ از آن در صفحه ورود استفاده کنید، سپس از تنظیمات مجموعه جدیدی بسازید.
• هنوز برنامه احراز هویت را دارید؟ با یک کد 6 رقمی تازه وارد شوید، سپس اگر به گوشی جدیدی می‌روید، از تنظیمات آن را غیرفعال یا دوباره ثبت کنید.
• هر دو را از دست داده‌اید؟ از نشانی ایمیلی که از قبل روی حساب ثبت است با پشتیبانی تماس بگیرید. ما احراز هویت دومرحله‌ای را از نشانی‌ای که نتوانیم تطبیق دهیم خاموش نمی‌کنیم.

توکن‌های API و اپ‌ها

توکن‌های API فضای کاری (REST، Zapier، n8n، MCP) به‌طور مستقل احراز هویت می‌شوند و کد TOTP درخواست نمی‌کنند. توکن را محرمانه نگه دارید: ساخت دوباره آن از بخش یکپارچه‌سازی‌ها، همه اسکریپت‌هایی را که هنوز مقدار قبلی را دارند از کار می‌اندازد.