تغییر سرویس‌دهنده احراز هویت دو مرحله‌ای (2FA) فراتر از یک جابه‌جایی ساده میان اپلیکیشن‌هاست؛ این فرآیند یک بازسازی امنیتی حساس است که مستقیماً با دسترسی شما به تمامی دارایی‌های دیجیتال در ارتباط است. در پاییز ۱۴۰۳، با توجه به تغییر سیاست‌های شرکت Twilio در خصوص اپلیکیشن Authy، بسیاری از کاربران با چالش‌های غیرمنتظره‌ای برای انتقال توکن‌های TOTP خود روبرو شدند.
چرا مهاجرت از یک سرویس 2FA تا این حد دشوار است؟
مکانیزم احراز هویت دو مرحله‌ای مبتنی بر پروتکل RFC 6238 (Time-based One-Time Password) عمل می‌کند. وقتی شما یک حساب کاربری را به اپلیکیشن 2FA اضافه می‌کنید، یک «راز مشترک» (Shared Secret) بین سرویس‌دهنده (مانند گوگل یا گیت‌هاب) و اپلیکیشن شما تبادل می‌شود. مشکل اینجاست که اکثر اپلیکیشن‌های اختصاصی مانند Authy، این کلیدها را در یک فضای محصور (Walled Garden) نگهداری می‌کنند و اجازه اکسپورت یا استخراج مستقیم آن‌ها را به کاربر نمی‌دهند.
مقایسه معماری: Authy در برابر Ente Auth
اپلیکیشن Authy که در سال‌های اخیر به یک استاندارد دوفاکتو تبدیل شده بود، با حذف نسخه دسکتاپ و محدود کردن دسترسی‌ها، کاربران را در تله «قفل‌شدگی فروشنده» (Vendor Lock-in) گرفتار کرد. در مقابل، Ente Auth با رویکردی کاملاً متن‌باز (Open Source) طراحی شده است. از منظر معماری، Ente از رمزنگاری سرتاسری (E2EE) استفاده می‌کند که تضمین می‌کند کلیدهای شما تنها توسط خودتان رمزگشایی شوند، نه توسط سرورهای واسط.
مشخصات فنی و تمایزات کلیدی
- استاندارد پروتکل: پشتیبانی کامل از TOTP مبتنی بر استاندارد RFC 6238.
- مدل امنیتی: استفاده از معماری E2EE (رمزنگاری سرتاسری) برای همگام‌سازی ابری.
- ماهیت نرم‌افزاری: پروژه متن‌باز با قابلیت بازرسی کد در مخزن گیت‌هاب.
- قابلیت انتقال: امکان Import و Export ساده داده‌ها با فرمت‌های استاندارد.
گام‌های فنی برای یک مهاجرت بی‌نقص
برای خروج از اپلیکیشن‌های بسته، تنها راه عملی، غیرفعال کردن موقت 2FA در هر سرویس و فعال‌سازی مجدد آن با اسکن کد QR جدید در اپلیکیشن مقصد (مانند Ente یا KeePassXC) است. این فرآیند اگرچه زمان‌بر است، اما به شما اطمینان می‌دهد که مالکیت کامل «Seed» یا همان کلید اصلی در دستان خودتان باقی می‌ماند. هرگز به ابزارهای خودکار یا اسکریپت‌های ناشناس که ادعای استخراج کلید از دیتابیس‌های محافظت‌شده سیستم‌عامل را دارند، اعتماد نکنید.
نتیجه‌گیری و پیشنهاد راهبردی
مهاجرت اخیر به ما یادآوری کرد که تکیه بر سرویس‌های بسته‌ای که زیرساخت مدیریت کلیدهای امنیتی ما را کنترل می‌کنند، ریسک عملیاتی بالایی دارد. استفاده از ابزارهای متن‌باز و مدیریت محلی کلیدها (Self-custody) اگرچه مسئولیت نگهداری از بک‌آپ‌ها را بر عهده کاربر می‌گذارد، اما از وابستگی شما به سیاست‌های تغییرپذیر شرکت‌های بزرگ جلوگیری می‌کند. پیش از انتخاب سرویس جدید، حتماً بررسی کنید که آیا امکان خروجی گرفتن از داده‌های رمزنگاری شده (Export) وجود دارد یا خیر.
