تعني المصادقة الثنائية (2FA) أو Two-Factor Authentication طريقة لحماية الحساب من خلال طلب استخدام عاملين مختلفين لتأكيد هوية العميل. فبدلاً من الاعتماد فقط على كلمة المرور (عامل واحد)، تضيف المصادقة الثنائية طبقة إضافية من الأمان.
🔐 طرق المصادقة الثنائية في XTB
تتيح XTB استخدام طريقتين مختلفتين للمصادقة:
رمز SMS: يتم إرسال رمز لمرة واحدة إلى رقم هاتف العميل لتأكيد الهوية.
كلمة المرور المؤقتة المستندة إلى الوقت (TOTP):
اعتبارًا من 14 يوليو 2025، سيتمكن عملاء XTB من استخدام طريقة جديدة لتأكيد الهوية تعتمد على توليد رموز مؤقتة في تطبيقات المصادقة مثل Google Authenticator أو Microsoft Authenticator أو Apple Passwords.
تمتاز هذه الطريقة بمستوى أمان أعلى، إذ لا تعتمد على شبكة الهاتف المحمول، كما أنها أسرع وأكثر راحة في الاستخدام.
 |  |  |
⚙️ كيفية تفعيل المصادقة الثنائية (2FA)
يمكن تفعيلها من خلال تطبيق الهاتف المحمول أو المنصة الإلكترونية.
📱 لتفعيل 2FA عبر التطبيق المحمول:
اضغط على أيقونة الملف الشخصي في الزاوية اليمنى العليا → الأمان → المصادقة الثنائية.
ثم اختر الطريقة المفضلة:
SMS: أدخل رقم هاتفك وأكّد العملية باستخدام الرمز المرسل في رسالة نصية.
TOTP: ثبّت تطبيق المصادقة (مثل Google Authenticator أو Microsoft Authenticator)، ثم انسخ وألصق المفتاح في التطبيق أو امسح رمز QR الظاهر على الشاشة.
بعد ذلك سيُولِّد التطبيق رمزًا مكوَّنًا من 6 أرقام يُستخدم لتسجيل الدخول إلى حسابك.
📲 إضافة جهاز إلى قائمة الأجهزة الموثوقة
عند تسجيل الدخول إلى تطبيق XTB المحمول، سيُعرض إشعار يسألك عمّا إذا كنت تريد إضافة هذا الجهاز إلى قائمة الأجهزة الموثوقة.
إذا وافقت، فلن يُطلب منك إدخال رمز التحقق في المرات التالية عند تسجيل الدخول من نفس الجهاز.
🧭 قائمة الأجهزة والمتصفحات الموثوقة
يمكنك التحقق من الأجهزة والمتصفحات الموثوقة مباشرة من تطبيق XTB المحمول:
افتح التطبيق → اضغط على أيقونة الملف الشخصي في الزاوية اليمنى العليا → الأمان → المصادقة الثنائية (2FA).
في أسفل الشاشة ستجد قسم الأجهزة والمتصفحات الموثوقة.
يمكنك في أي وقت إزالة أي جهاز أو متصفح من القائمة.
بعد الإزالة، سيتطلب تسجيل الدخول التالي من هذا الجهاز أو المتصفح تأكيد المصادقة الثنائية (2FA) مجددًا.
⚡ التفعيل التلقائي لـ 2FA
بدءًا من 22 يوليو 2025، بدأت XTB عملية التفعيل التلقائي للمصادقة الثنائية للعملاء الحاليين.
إذا لم تكن قد فعّلت 2FA بعد، فسيتم تفعيله تلقائيًا، وسنقوم بإبلاغك مسبقًا بذلك عبر البريد الإلكتروني وإشعار فوري (push notification).
If you still need help with your question,
