ورود دو مرحله‌ای

وضعیت	جاری
مالک	تیم محصول پیشخوان
آخرین بازبینی	۱۴۰۵/۰۶/۰۳ (2026-08-25) — در برابر طرح Settings 1.0.0 (صفحهٔ Account security)، قراردادهای دیزاین و مرکز پشتیبانی

بخشی از تنظیمات — قواعد مشترک همهٔ صفحه‌های تنظیمات، نقشهٔ مسیرها و پرسش‌های باز مشترک در صفحهٔ اصلی بخش آمده‌اند.

دربارهٔ املای «ویدئو»

واسط کاربری آپارات و طرح‌هایی که این مستندات از آن‌ها نوشته شده، این واژه را «ویدیو» می‌نویسند؛ متن‌های تحریری مرکز پشتیبانی و وبلاگ آپارات هر دو املا را به کار می‌برند. به تصمیم مالک محصول، این مستندات همه‌جا املای «ویدئو» را می‌نویسد — از جمله داخل نقل‌قول‌هایی که متن رابط کاربری را می‌آورند. بنابراین یک رشتهٔ نقل‌شده ممکن است در همین یک واژه با آنچه روی صفحه می‌بینید فرق کند؛ برای جست‌وجوی یک پیام مشخص در محصول، «ویدیو» را جست‌وجو کنید.

معرفی و هدف

ورود دو مرحله‌ای لایهٔ دومی روی رمز عبور می‌گذارد: پس از فعال شدن، ورود به حساب علاوه بر رمز، به کد تأییدی نیاز دارد که به شمارهٔ موبایل کاربر پیامک می‌شود. برای کانالی که درآمد یا مخاطب دارد، این تفاوت میان لو رفتن رمز و از دست رفتن حساب است.

جریان فعال‌سازی سه مرحله دارد و پیش از هر چیز مطمئن می‌شود راه‌های ارتباطی حساب سالم‌اند — چون همان‌ها کلید بازگشت به حساب‌اند. جریان غیرفعال‌سازی دو مرحله دارد و همان اثبات‌ها را دوباره می‌خواهد.

هدف کسب‌وکاری: کم‌کردن حساب‌های ربوده‌شده و بار پشتیبانیِ بازگرداندن آن‌ها.

دامنه

بخش «ورود دو مرحله‌ای» در میانهٔ صفحهٔ «امنیت حساب» و دو جریان آن. ثبت و ویرایش خودِ شماره و ایمیل در اطلاعات ورود به حساب آمده است.

مخاطبان و نقش‌ها

فقط صاحب حساب. رفتار برای همهٔ تولیدکنندگان یکسان است؛ مسیر فعال‌سازی بر پایهٔ داشتن یا نداشتن شمارهٔ موبایل و ایمیل شاخه می‌خورد (BR‑32).

قواعد کسب‌وکار

• BR‑30 — نشانگر وضعیت: کنار عنوان «ورود دو مرحله‌ای» نشانی وضعیت را می‌گوید — «غیرفعال» یا «فعال» — و متن دکمهٔ همان بخش با وضعیت عوض می‌شود: فعال‌سازی یا غیرفعال‌سازی.
• BR‑31 — سه مرحله برای فعال‌سازی، دو مرحله برای غیرفعال‌سازی: مودال‌ها شمارندهٔ مرحله دارند و شمارهٔ کل مرحله‌ها در فعال‌سازی سه و در غیرفعال‌سازی دو است.
• BR‑32 — پیش‌نیاز راه‌های ارتباطی: فعال‌سازی نمی‌تواند پیش از داشتن شمارهٔ موبایل و ایمیلِ در دسترس انجام شود. اگر حساب یکی از آن‌ها را نداشته باشد، همان مرحله به ثبت آن تبدیل می‌شود؛ اگر داشته باشد، همان مرحله فقط تأیید مقدار موجود است.
• BR‑33 — رمز عبور، مرحلهٔ پایانی هر دو جریان است: هم فعال‌سازی و هم غیرفعال‌سازی در آخر رمز عبور حساب را می‌خواهند. اگر کاربر رمز نداشته باشد یا آن را فراموش کرده باشد، در همان مرحله دکمهٔ «فراموشی رمزعبور» او را به ساختن رمز تازه می‌برد.
• BR‑34 — تأیید با کد پیامکی: کد یک‌بارمصرف همیشه به شمارهٔ موبایل فرستاده می‌شود؛ شمارهٔ مقصد در متن به‌صورت پوشانده نوشته می‌شود و «ارسال مجدد کد» در همان مرحله در دسترس است.
• BR‑35 — هر مرحله حالت خطای خودش را دارد: کد اشتباه، رمز اشتباه («رمزعبور اشتباه است.»)، و خطای مرحلهٔ شماره و ایمیل، هرکدام پیام خطای زیر همان فیلد را نشان می‌دهند و مرحله پیش نمی‌رود. این حالت‌ها در طرح فقط برای دسکتاپ کشیده شده‌اند.
• BR‑36 — راهنما در همهٔ مرحله‌ها: پایین هر مودالِ این جریان، پیوند راهنمایی به صفحهٔ راهنمای فعال‌سازی ورود دو مرحله‌ای وجود دارد.
• BR‑37 — بازگشت به صفحه پس از پایان: مرحلهٔ پایانی هر دو جریان دکمهٔ «بازگشت به اطلاعات کانال» دارد.

سناریوها

سناریو ۹: فعال‌سازی ورود دو مرحله‌ای

هدف — تولیدکننده می‌خواهد ورود دو مرحله‌ای را روشن کند.

نقش‌های درگیر — همهٔ تولیدکنندگان.

پیش‌شرط‌ها — کاربر در صفحهٔ «امنیت حساب» است و نشان بخش «غیرفعال» را نشان می‌دهد.

جریان اصلی

1. کاربر «فعالسازی ورود دو مرحله‌ای» را می‌زند. → سیستم مرحلهٔ ۱ را باز می‌کند و شمارهٔ موبایل ثبت‌شده را برای تأیید نشان می‌دهد: «شماره موبایل ثبت شده در حساب آپارات شما، شماره زیر است:» با یادآوری اینکه در صورت نادرست بودن، شماره از تنظیمات عوض شود (BR‑32).

   

2. کاربر «ثبت و مرحله بعد» را می‌زند. → سیستم مرحلهٔ ۲ را نشان می‌دهد و ایمیل حساب را برای تأیید می‌آورد.

   

3. کاربر ایمیل را تأیید می‌کند. → سیستم مرحلهٔ ۳ را نشان می‌دهد: «برای تکمیل فرآیند فعال‌سازی، رمز عبور حساب کاربری آپارات خود را بنویسید.» به‌همراه بخش «فراموشی یا نداشتن رمز عبور» و دکمهٔ «فراموشی رمزعبور» (BR‑33).

   

4. کاربر رمز عبور را می‌نویسد و «تأیید و ادامه» را می‌زند. → سیستم کد یک‌بارمصرف را به شمارهٔ حساب می‌فرستد و صفحهٔ ورود کد را نشان می‌دهد (BR‑34).

   

5. کاربر کد را وارد و تأیید می‌کند. → سیستم پیام موفقیت را نشان می‌دهد: «ورود دومرحله‌ای با موفقیت فعال شد» و توضیح می‌دهد از این پس علاوه بر رمز عبور، کد تأیید پیامکی هم لازم است. نشان بخش به «فعال» تغییر می‌کند (BR‑30، BR‑37).

   

تعمیم‌ها — جریان‌های جایگزین و استثنا

• ۱الف. حساب شمارهٔ موبایل ندارد:

  • ۱الف۱. مرحلهٔ ۱ به‌جای تأیید، ثبت شماره می‌شود: «شماره موبایلی به حساب شما اضافه نشده است. قبل از فعال‌سازی ورود دو مرحله‌ای، ابتدا شماره موبایل خود را ثبت کنید.» با دکمهٔ «دریافت کد فعال‌سازی» (BR‑32).

    

• ۱ب. شمارهٔ واردشده در مرحلهٔ ثبت پذیرفته نمی‌شود:

  • ۱ب۱. پیام خطای همان مرحله نمایش داده می‌شود (BR‑35).

    

• ۲الف. حساب ایمیل ندارد:

  • ۲الف۱. مرحلهٔ ۲ به‌جای تأیید، افزودن ایمیل می‌شود: «ایمیلی به حساب شما اضافه نشده است. قبل از فعال‌سازی ورود دو مرحله‌ای، ابتدا یک ایمیل قابل‌دسترسی به حساب خود اضافه کنید تا در صورت نیاز بتوانید رمز عبور را بازیابی کنید.» (BR‑32).

    

• ۲ب. نشانی ایمیل واردشده در مرحلهٔ ثبت پذیرفته نمی‌شود:

  • ۲ب۱. پیام خطای همان مرحله زیر فیلد ایمیل نمایش داده می‌شود و مرحله پیش نمی‌رود (BR‑35).

    

• ۴الف. رمز عبور اشتباه است:

  • ۴الف۱. پیام «رمزعبور اشتباه است.» زیر فیلد نمایش داده می‌شود و مرحله پیش نمی‌رود (BR‑35).

    

• ۴ب. کاربر رمز عبور ندارد یا آن را فراموش کرده است:

  • ۴ب۱. دکمهٔ «فراموشی رمزعبور» او را برای ساختن رمز تازه بیرون می‌برد (BR‑33)؛ مسیر همان مسیر سناریو ۸ است.

• ۵الف. کد واردشده اشتباه است:

  • ۵الف۱. پیام خطای کد نمایش داده می‌شود و فعال‌سازی انجام نمی‌شود (BR‑35).

    

پس‌شرط‌ها — ورود دو مرحله‌ای فعال است و نشان بخش «فعال» را نشان می‌دهد.

سناریو ۱۰: غیرفعال‌سازی ورود دو مرحله‌ای

هدف — تولیدکننده می‌خواهد ورود دو مرحله‌ای را خاموش کند.

نقش‌های درگیر — همهٔ تولیدکنندگان.

پیش‌شرط‌ها — ورود دو مرحله‌ای فعال است و نشان بخش «فعال» را نشان می‌دهد.

جریان اصلی

1. کاربر دکمهٔ غیرفعال‌سازی بخش را می‌زند. → سیستم مودال «غیرفعال کردن ورود دو مرحله‌ای» را باز می‌کند و پیامد را می‌گوید: «پس از غیرفعال کردن ورود دو مرحله‌ای، برای ورود به حساب کاربری، تنها به ایمیل یا شماره تلفن نیاز دارید و دیگر کد تأیید پیامکی نیاز نیست.»

   

2. سیستم در مرحلهٔ ۱ کدی به شمارهٔ حساب می‌فرستد: «برای غیرفعال‌سازی، کدی را که به شماره ۱۳******۰۹۹۹ پیامک کردیم بنویسید.» کاربر کد را وارد و «تأیید و ادامه» را می‌زند (BR‑34).

   

3. سیستم مرحلهٔ ۲ را نشان می‌دهد: «برای تکمیل فرآیند غیرفعال‌سازی، رمز عبور حساب کاربری آپارات خود را بنویسید.» کاربر رمز را می‌نویسد و «غیرفعال‌سازی» را می‌زند (BR‑33).

   

4. سیستم پیام پایانی را نشان می‌دهد: «ورود دومرحله‌ای غیرفعال شد» و توضیح می‌دهد ورود از این پس با روش‌های معمول انجام می‌شود. نشان بخش به «غیرفعال» برمی‌گردد (BR‑30، BR‑37).

   

تعمیم‌ها — جریان‌های جایگزین و استثنا

• ۲الف. کد اشتباه است یا نمی‌رسد:

  • ۲الف۱. «ارسال مجدد کد» در همان مرحله در دسترس است و تا تأیید کد درست، غیرفعال‌سازی انجام نمی‌شود (BR‑34، BR‑35).

• ۳الف. کاربر «انصراف» را می‌زند:

  • ۳الف۱. مودال بسته می‌شود و ورود دو مرحله‌ای فعال می‌ماند.

• ۳ب. کاربر رمز عبور ندارد یا فراموش کرده است:

  • ۳ب۱. بخش «فراموشی یا تنظیم نبودن رمز عبور» با دکمهٔ «فراموشی رمزعبور» در همان مرحله هست (BR‑33).

پس‌شرط‌ها — ورود دو مرحله‌ای غیرفعال است و ورود به حساب دوباره فقط با روش‌های معمول انجام می‌شود.

نمای موبایل و تبلت

موبایل — همان مرحله‌ها با همان ترتیب، در مودال‌های تمام‌عرض. تفاوت رفتاری‌ای وجود ندارد؛ تنها تفاوت این است که حالت‌های خطا در طرح فقط برای دسکتاپ کشیده شده‌اند (BR‑35).

تبلت — چیدمان دسکتاپ با عرض کمتر؛ طرح تبلت برای این جریان نمای اختصاصی ندارد.

پرسش‌های باز

• ۲۰۲۶-۰۸-۲۵ — ترتیب مرحله‌ها در طرح و در راهنمای فعلی محصول یکی نیست. طرح ۱.۰.۰ با تأیید شماره شروع می‌کند، سپس ایمیل، و رمز عبور را مرحلهٔ سوم می‌گذارد و در پایان کد پیامکی می‌گیرد؛ راهنمای محصول مسیر را تأیید شمارهٔ موبایل، سپس تأیید ایمیل و سپس وارد کردن رمز عبور توصیف می‌کند و از کد پایانی نامی نمی‌برد. کدام ترتیب منتشر می‌شود؟ — در انتظار تیم محصول.
• ۲۰۲۶-۰۸-۲۵ — راهنمای محصول می‌گوید پس از فعال‌سازی، کد تأیید می‌تواند پیامکی یا ایمیلی باشد، اما همهٔ مرحله‌های طرح و متن پیام موفقیت فقط از کد پیامکی می‌گویند. آیا ایمیل هم روش دریافت کد است یا فقط راه بازیابی رمز؟ — در انتظار تیم محصول.
• ۲۰۲۶-۰۸-۲۵ — حالت‌های خطا فقط برای دسکتاپ کشیده شده‌اند (تصمیم ثبت‌شده در گفت‌وگوی طرح). آیا در موبایل همان پیام‌ها در همان جایگاه نمایش داده می‌شوند؟ — در انتظار طراحی.
• ۲۰۲۶-۰۸-۲۵ — فیلد شمارهٔ موبایل در مرحلهٔ ثبت، در طرح اجباری علامت نخورده (نشان اجباریِ برچسبش خاموش است — BR‑6)، در حالی که بدون آن نمی‌توان ادامه داد. همین ابهام در گفت‌وگوی طرح هم مطرح شده و آن رشته بدون هیچ پاسخی بسته شده است. آیا خاموش‌بودن نشان عمدی است؟ — در انتظار طراحی.

وابستگی‌ها و پیش‌نیازها

این جریان به شمارهٔ موبایل و ایمیل حساب وابسته است — هر دو در اطلاعات ورود به حساب ثبت و ویرایش می‌شوند — و به سرویس پیامک برای کد یک‌بارمصرف و به محیط احراز هویت آپارات برای ساختن رمز تازه.

تغییرات

تاریخ	تغییر	منبع
۲۰۲۶-۰۸-۲۵	نسخهٔ نخست	طرح Settings 1.0.0 (صفحهٔ Account security) + قراردادهای دیزاین + مرکز پشتیبانی