درک تأیید OTP برای بازنشانی رمز عبور

هنگامی که رمز عبور Landager خود را بازنشانی می کنید، از مکانیزم امنیتی به نام OTP (گذرواژه یک بار مصرف) استفاده می کنیم تا تأیید کنیم که شما مالک واقعی حساب هستید. این صفحه توضیح می‌دهد که OTP چیست، چرا از آن استفاده می‌کنیم و چگونه حساب شما را ایمن نگه می‌دارد.

OTP چیست؟

OTP مخفف One-Time Password است. این یک کد منحصر به فرد و تصادفی تولید شده است که:

• به آدرس ایمیل ثبت شده شما ارسال می شود
• فقط یکبار قابل استفاده
• ** پس از یک پنجره زمانی محدود منقضی می شود
• تأیید می کند که شخصی که درخواست بازنشانی رمز عبور می کند به ایمیل حساب دسترسی دارد

آن را به عنوان یک کلید دیجیتالی موقت در نظر بگیرید – فرم بازنشانی رمز عبور را برای لحظه ای کوتاه باز می کند، سپس بی فایده می شود.

چرا Landager از OTP استفاده می کند؟

بدون تأیید OTP، هر کسی که آدرس ایمیل شما را می‌داند می‌تواند رمز عبور شما را بازنشانی کند. OTP یک لایه امنیتی مهم اضافه می کند:

1. مالکیت ایمیل را اثبات می کند: فقط کسی که می تواند ایمیل های موجود در صندوق ورودی شما را بخواند می تواند کد را بازیابی کند.
2. **جلوگیری از بازنشانی های غیرمجاز **: حتی اگر شخصی ایمیل شما را بداند، نمی تواند رمز عبور شما را بدون دسترسی به صندوق ورودی شما بازنشانی کند.
3. محافظت با محدودیت زمانی: حتی اگر یک OTP به نحوی رهگیری شود، به سرعت منقضی می شود و نمی توان از آن دوباره استفاده کرد.

چگونه جریان OTP کار می کند

شما روی "رمز عبور را فراموش کرده اید" کلیک کنید 
↓ 
ایمیل ثبت شده خود را وارد کنید 
↓ 
Landager یک OTP منحصر به فرد تولید می کند 
↓ 
OTP به صندوق ورودی ایمیل شما ارسال می شود 
↓ 
OTP را در صفحه تأیید وارد می کنید 
↓ 
Landager تأیید می کند که OTP معتبر است و منقضی نشده است 
↓ 
شما مجاز به تنظیم رمز عبور جدید هستید 

بهترین روش های OTP

• به سرعت OTP را وارد کنید: کدها دارای زمان محدود هستند، بنابراین به محض دریافت آنها از آنها استفاده کنید.
• کدهای OTP را به اشتراک نگذارید: Landager هرگز از شما نمی خواهد که یک OTP را با کسی از جمله تیم پشتیبانی ما به اشتراک بگذارید.
• پوشه هرزنامه خود را بررسی کنید: اگر ایمیل را نمی بینید، به پوشه های هرزنامه، ناخواسته یا تبلیغات مراجعه کنید.
• در صورت منقضی شدن کد جدید درخواست کنید: اگر OTP شما قبل از اینکه آن را وارد کنید منقضی می شود، به سادگی فرآیند ریست را مجدداً راه اندازی کنید تا کد جدیدی دریافت کنید.

نکته امنیتی

تأیید OTP فقط برای بازنشانی رمز عبور استفاده می شود. ورود به سیستم روزانه شما از اعتبارنامه ایمیل/گذرواژه یا Google OAuth استفاده می‌کند — برای ورودهای معمولی نیازی به OTP نیست.

برای بررسی کامل بازنشانی رمز عبور، به [چگونه یک رمز عبور فراموش شده را بازنشانی کنیم] (/docs/authentication-security/forgot-password-otp) مراجعه کنید.