الغرض من الرمز
عادةً ما تصل قضية الدعم إلى نقطة يحتاج فيها الشخص على الطرف الآخر إلى التأكد من أنه يتحدث إلى صاحب الحساب الحقيقي. رمز دعم GitLab موجود لهذه اللحظة. إنه رمز ينشئه صاحب الحساب عند الطلب حتى يتمكن الدعم من التحقق من الطلب مقابل الحساب، وهو أضيق نطاقًا من كلمة المرور عمدًا.
هذا التضييق هو المقصود. كلمة المرور تفتح الحساب بأكمله. رمز الاسترداد يمكنه إعادة تعيين الوصول. معرف المستخدم العام أو اسم الملف الشخصي مرئي للجميع. الرمز مخصص للإجابة على سؤال واحد — هل هذا هو المالك؟ — ولا شيء أكثر.
قبل إنشاء أي شيء: تحقق من القناة
لا تبدأ من رسالة طلبت منك رمزًا. ابدأ من قناة الدعم التي يمكنك تأكيدها بشكل مستقل، ثم افتح القضية من هناك.
- تأكد من وجود قضية دعم مفتوحة حقيقية وتعرف كيف تم فتحها. إذا لم تكن أنت من فتحها، فتعامل مع الطلب على أنه غير موثق حتى تتمكن من تأكيده بطريقة أخرى.
- تواصل مع الدعم عبر مسار تتحكم فيه — نقطة دخول الدعم التي تستخدمها بالفعل — بدلًا من رابط أو عنوان مقدم داخل رسالة غير متوقعة.
- تحقق من هوية الطالب. طلب رمز يصل دون سابق طلب، أو يضغط عليك للرد بسرعة، هو سبب للتباطؤ، وليس للامتثال.
- أبقِ المحادثة في القناة الموثقة. الانتقال إلى عنوان أو سلسلة جديدة بناءً على طلب شخص آخر يكسر التحقق الذي أجريته للتو.
لا توجد رسالة جديرة بالثقة تلقائيًا لأنها تبدو رسمية. خطوة التحقق مسؤوليتك أنت، وهي الجزء الذي يجعل استخدام الرمز آمنًا.
إنشاء الرمز
بمجرد أن تطمئن إلى أن القضية حقيقية، أنشئ الرمز بنفسك أثناء تسجيل الدخول كمالك.
يمكن للمالك فتح تحرير الملف الشخصي، الحساب، وإنشاء رمز جديد. المصدر
الرمز ينشئه أنت، في إعدادات حسابك. أنت لا تستلمه من الدعم، ولا يمكن للدعم إنشاؤه لك. إذا عرض شخص ما إنشاء رمز نيابة عنك، فهذا تناقض يستحق الانتباه.
فهم مدة صلاحيته
تنتهي صلاحية رمز الدعم بعد سبعة أيام من إنشائه ويمكن مراجعته في نفس إعدادات الحساب. المصدر
الانتهاء حد مدمج، وليس اقتراحًا. أنشئ الرمز عندما تحتاجه محادثة الدعم فعليًا، وليس قبل أيام، وتحقق من نفس شاشة الإعدادات إذا لم تكن متأكدًا من أن رمزًا سابقًا لا يزال صالحًا.
ما قد يطلبه الدعم
يمكن لدعم GitLab طلب رمز دعم للتحقق من هوية صاحب الحساب. المصدر
لاحظ اتجاه الطلب: الدعم يطلب، وأنت تقدم، والغرض هو التحقق من أنك تملك الحساب. إنه تحقق من الهوية، وليس نقلًا للتحكم.
أبقِ الرمز منفصلًا عن كل شيء آخر
| العنصر | ما يمكنه فعله | كيفية التعامل معه في قضية دعم |
|---|---|---|
| كلمة المرور | تسجيل الدخول إلى الحساب | لا ترسلها أبدًا إلى الدعم، في أي قناة |
| رمز الاسترداد | يمكنه استعادة الوصول إلى الحساب | أبقِه خاصًا؛ إنه ليس رمز تحقق للدعم |
| معرف المستخدم العام أو اسم المستخدم | يعرّف الملف الشخصي للجميع | لا بأس بالإشارة إليه، لكنه لا يثبت شيئًا بمفرده |
| رمز الدعم | يتيح للدعم التحقق من صاحب الحساب | شاركه فقط داخل محادثة الدعم الموثقة، وفقط أثناء صلاحيته |
الرمز الذي يُشارك مع الطرف الخاطئ يظل تسريبًا، حتى وإن كان أقل قوة من كلمة المرور. تعامل معه كبيانات حساسة طوال الأيام التي يظل فيها صالحًا.
مسارات الفشل التي يجب التخطيط لها
- انتهت صلاحية الرمز. أنشئ رمزًا جديدًا في نفس إعدادات الحساب وتابع في السلسلة الموثقة. لا تعد استخدام قيمة قديمة أو تلصقها في محادثة مختلفة.
- جاء الطلب من رسالة غير متوقعة. توقف. تحقق من القضية عبر قناة اخترتها أنت، وتعامل مع الرسالة الأصلية على أنها غير مؤكدة.
- يطلب شخص ما كلمة المرور أو رمز استرداد أو رمزًا أنشأه هو. ارفض. لا شيء من هذه ينتمي إلى تحقق هوية مشروع.
- لست متأكدًا من أن القضية حقيقية. لا ترسل الرمز أثناء الشك. حل مسألة القناة أولًا؛ يمكن للرمز أن ينتظر.
- شاركت بالفعل رمزًا خارج محادثة موثقة. عد إلى إعدادات حسابك، راجع الرمز، ودعه ينتهي بدلًا من افتراض أن الكشف غير ضار.
قائمة تحقق قصيرة
- تأكدت من وجود قضية الدعم وأعرف كيف بدأت.
- وصلت إلى الدعم عبر مسار اخترته أنا، وليس عبر مسار مقدم في رسالة غير متوقعة.
- أنا مسجل الدخول كصاحب الحساب وأنشأت الرمز بنفسي.
- تحققت من وقت إنشاء الرمز وما إذا كان لا يزال ضمن نافذة صلاحيته.
- أشارك الرمز فقط في المحادثة الموثقة، ولم أرسل كلمة مرور أو رمز استرداد.
- أعرف ما سأفعله إذا انتهت صلاحية الرمز في منتصف القضية.
الخطوة التالية إذا كان الاتصال نفسه موضع شك
لا يفيد الرمز إلا بعد أن تثق بالمحادثة. إذا جاء التواصل عبر وسائل التواصل الاجتماعي أو رسالة مباشرة وما زلت تقرر ما إذا كان الشخص حقيقيًا، فاعمل على مسألة القناة أولًا باستخدام دليلنا حول التحقق من حسابات الدعم الاجتماعي المزيفة. عد إلى الرمز بمجرد تأكيد قناة الدعم.
يمكن أن يدعم البحث عن اسم المستخدم هذا النوع من التحقق من القناة من خلال إظهار الملفات الشخصية العامة التي تستخدم اسم مستخدم مشابهًا، لكن التطابق دليل استرشادي، وليس إثباتًا لمن يقف وراء الحساب. يظل القرار معتمدًا على مسار الدعم الموثق، وليس على ملف شخصي يبدو صحيحًا.