خطوات الاستخدام
ابدأ بإدخال معدل استخدام رموز النسخ الاحتياطي في الأسبوع، أي كم مرة تتوقع أن تستعمل رمزاً بديلاً بدل رمز TOTP خلال أسبوع واحد. كل رمز يُستهلك مرة واحدة فقط عند فقدان جهاز المصادقة أو نفاد بطاريته.
ثم أدخل عدد الأسابيع التي تريد تغطيتها قبل تجديد القائمة. تضرب الحاسبة المعدل في المدة لتحصل على عدد الرموز التي ستُستهلك فعلياً، ثم تضيف احتياطي التجديد لأن التوصية الواردة في الأسئلة الشائعة هي توليد قائمة جديدة قبل النفاد حين يبقى عشرون بالمئة فقط، فتقسم الناتج على 0.8 وتقرّبه لأعلى لأن الرموز لا تتجزأ.
احسب احتمال نفاد الرموز بناءً على عدد مرات استخدام المصادقة الثنائية أسبوعيًا. على سبيل المثال، إذا كنت تستخدم 2FA مرتين أسبوعيًا ولديك 10 رموز، فستدوم الرموز في المتوسط 5 أسابيع (10/2).
قارن بين عدد الرموز المطلوب بناءً على عوامل الخطر: إذا كنت تسافر كثيرًا أو تفقد أجهزتك باستمرار، فقد تحتاج إلى 20 رمزًا أو أكثر لتوفير هامش أمان.
اختبر قوة الرموز: رموز النسخ الاحتياطي الجيدة تولد باستخدام مولد عشوائي آمن (CSPRNG) وتكون فريدة لكل حساب. لا تشارك الرموز بين حسابات مختلفة.
أمثلة محلولة
تطبيقات عملية على رموز النسخ الاحتياطي للتحقق الثنائي بخطوات الحل كاملة.
الحل
إذا افترضنا أن كل رمز يستخدم مرة واحدة فقط، فإن عدد الأسابيع المتوقع = عدد الرموز / معدل الاستخدام الأسبوعي = 15 / 3 = 5 أسابيع. لكن هذا تقدير مثالي؛ في الواقع قد تنفد الرموز أسرع إذا اضطررت لاستخدامها أكثر من مرة في أسبوع واحد، أو أبطأ إذا قل الاستخدام. لحساب دقيق، اعتبر أسوأ سيناريو: إذا ضاع هاتفك واضطررت لاستخدام 3 رموز في يوم واحد، فقد تنفد الرموز خلال أسبوعين. لذلك ينصح دائمًا بطباعة الرموز وتخزينها في مكان آمن، مع إعادة توليدها حين يبقى عشرون بالمئة منها كما تنصح الأسئلة الشائعة. على الحاسبة يعطي إدخال ثلاثة استخدامات أسبوعياً لمدة خمسة أسابيع خمسة عشر رمزاً مستهلكاً فعلياً وتسعة عشر رمزاً للتوليد بعد احتياطي العشرين بالمئة.
الحل
لحساب احتمال نفاد الرموز خلال شهر، نفترض أن عدد مرات الاستخدام في الشهر يتبع توزيع بواسون بمتوسط λ=4 (لأن الاستخدام 4 مرات شهريًا). احتمال أن يكون عدد الاستخدامات ≥ 8 (لتنفد الرموز) = 1 - مجموع احتمالات الاستخدامات من 0 إلى 7. باستخدام صيغة بواسون: P(X=k)=e^(-λ)*λ^k/k!. نحسب: P(X=0)=e^(-4)*1=0.0183, P(X=1)=0.0733, P(X=2)=0.1465, P(X=3)=0.1954, P(X=4)=0.1954, P(X=5)=0.1563, P(X=6)=0.1042, P(X=7)=0.0595. المجموع = 0.0183+0.0733+0.1465+0.1954+0.1954+0.1563+0.1042+0.0595 = 0.9489. إذن P(X≥8)=1-0.9489=0.0511، أي حوالي 5% احتمال أن تنفد الرموز في شهر واحد. هذا احتمال صغير لكنه غير معدوم، لذا يُنصح بتوليد 10 رموز على الأقل لخفض هذا الاحتمال إلى أقل من 1%.
أمثلة محسوبة
قيم مُدخَلة ونتيجة محسوبة فعليًا بواسطة رموز النسخ الاحتياطي للتحقق الثنائي.
حالة الوثيقة المرجعية
- مرات استخدام الرموز في الأسبوع
- 2
- عدد الأسابيع المراد تغطيتها قبل التجديد
- 5
مثال الوثيقة الأول
- مرات استخدام الرموز في الأسبوع
- 3
- عدد الأسابيع المراد تغطيتها قبل التجديد
- 5
تغطية عام كامل بتجديد متأخر
- مرات استخدام الرموز في الأسبوع
- 0.5
- عدد الأسابيع المراد تغطيتها قبل التجديد
- 52
عشر رموز بالضبط بلا كسر
- مرات استخدام الرموز في الأسبوع
- 1
- عدد الأسابيع المراد تغطيتها قبل التجديد
- 8
صفر استخدام في المدة
- مرات استخدام الرموز في الأسبوع
- 0
- عدد الأسابيع المراد تغطيتها قبل التجديد
- 4