نحوه وارد شدن به ایمیل یاهو بدون پسورد (آموزش تصویری)

ورود بدون پسورد یا Passwordless Login به معنای استفاده از روش‌های جایگزین به جای وارد کردن رشته‌های متنی سنتی است. در این روش، یاهو از قابلیت‌هایی مانند Yahoo Account Key یا کدهای یک‌بار مصرف (OTP) استفاده می‌کند. این کار با هدف افزایش امنیت و جلوگیری از حملات فیشینگ و کی‌لاگرها طراحی شده است، زیرا دیگر نیازی به حفظ کردن یا تایپ کردن رمز عبورهای پیچیده که ممکن است لو بروند، نخواهید داشت.

قابلیت Yahoo Account Key که در سال ۲۰۱۵ معرفی شد، جایگزین رمز عبور سنتی است. با فعال‌سازی این ویژگی، هر زمان که قصد ورود به حساب خود را دارید، به جای درخواست پسورد، یک اعلان (Push Notification) به اپلیکیشن یاهو در گوشی هوشمند شما ارسال می‌شود. شما با تایید این اعلان از طریق اثر انگشت، تشخیص چهره یا پین‌کد گوشی، اجازه ورود به حساب کاربری را در مرورگر یا دستگاه دیگر صادر می‌کنید.

بله، به طور کلی این روش بسیار امن‌تر است. رمزهای عبور سنتی معمولاً ضعیف هستند، فراموش می‌شوند یا در حملات نشت داده‌ها لو می‌روند. ورود بدون پسورد بر پایه تایید هویت دو مرحله‌ای و مالکیت فیزیکی دستگاه (گوشی شما) استوار است. حتی اگر کسی نام کاربری شما را بداند، بدون دسترسی فیزیکی به گوشی شما و باز کردن قفل بیومتریک آن، نمی‌تواند به ایمیل‌هایتان دسترسی پیدا کند.

در تایید هویت دو مرحله‌ای، شما ابتدا پسورد را وارد می‌کنید و سپس مرحله دوم (مثل کد SMS) را انجام می‌دهید. اما در ورود بدون پسورد (مانند Account Key)، مرحله اول یعنی وارد کردن پسورد به کلی حذف می‌شود. در واقع شما مستقیماً به مرحله تایید هویت از طریق دستگاه موبایل می‌روید. این کار فرآیند ورود را سریع‌تر کرده و ریسک فراموشی رمز عبور را به صفر می‌رساند.

بله، تمامی کاربران یاهو که دارای یک گوشی هوشمند اندرویدی یا iOS هستند و اپلیکیشن رسمی Yahoo Mail را نصب کرده‌اند، می‌توانند این قابلیت را فعال کنند. با این حال، برای حساب‌هایی که از طریق سازمان‌ها یا دامنه‌های خاص مدیریت می‌شوند، ممکن است محدودیت‌های مدیریتی وجود داشته باشد. برای کاربران عادی، این ویژگی در بخش تنظیمات امنیت حساب کاربری در دسترس است و محدودیتی ندارد.

یاهو به دنبال کاهش هزینه‌های پشتیبانی مربوط به بازیابی رمز عبور و افزایش سطح امنیت کلی پلتفرم خود است. طبق آمارهای امنیت سایبری، بیش از ۸۰ درصد نفوذها به دلیل پسوردهای ضعیف یا سرقت شده رخ می‌دهد. با حذف پسورد، یاهو عملاً یکی از بزرگترین بردارهای حمله را از بین می‌برد و تجربه کاربری روان‌تری را برای افرادی که مدام رمز خود را فراموش می‌کنند، فراهم می‌سازد.

بله، یاهو از قابلیت اکانت‌های متصل (Linked Accounts) پشتیبانی می‌کند. اگر هنگام ثبت‌نام یا در تنظیمات بعدی، اکانت گوگل یا فیس‌بوک خود را به یاهو متصل کرده باشید، می‌توانید با کلیک بر روی آیکون گوگل، بدون نیاز به وارد کردن پسورد اختصاصی یاهو، وارد شوید. در این حالت، تایید هویت شما توسط سرورهای گوگل انجام شده و اجازه دسترسی به یاهو صادر می‌شود.

بله، قابلیت ورود بدون پسورد یاهو لزوماً به بیومتریک‌های پیشرفته وابسته نیست. اگر گوشی شما فاقد حسگر اثر انگشت یا تشخیص چهره باشد، می‌توانید از پین‌کد (PIN) یا الگوی ترسیمی (Pattern) که برای قفل صفحه گوشی خود تعریف کرده‌اید، استفاده کنید. اپلیکیشن یاهو از استانداردهای امنیتی سیستم‌عامل گوشی شما برای تایید هویت استفاده می‌کند تا مطمئن شود خود شما هستید که درخواست ورود را تایید می‌کنید.

برای فعال‌سازی، ابتدا اپلیکیشن Yahoo Mail را روی گوشی نصب کرده و وارد حساب خود شوید. سپس در مرورگر کامپیوتر به بخش Account Security بروید. گزینه 'Yahoo Account Key' را پیدا کرده و روی 'Set up Account Key' کلیک کنید. یاهو یک درخواست تایید به اپلیکیشن گوشی شما می‌فرستد. با تایید آن در گوشی، این قابلیت فعال شده و از این پس به جای پسورد، از اعلان گوشی استفاده خواهید کرد.

اگر گوشی خود را گم کرده‌اید و Account Key فعال است، باید از روش‌های بازیابی (Recovery) استفاده کنید. در صفحه ورود، گزینه 'Forgot username or password' یا 'I don't have access to my phone' را انتخاب کنید. یاهو کدی را به ایمیل پشتیبان (Recovery Email) که قبلاً تعریف کرده‌اید ارسال می‌کند. پس از ورود با آن کد، حتماً باید Account Key قبلی را غیرفعال و دستگاه جدید را جایگزین کنید.

خیر، وقتی قابلیت Yahoo Account Key را فعال می‌کنید، پسورد سنتی شما به صورت خودکار غیرفعال می‌شود. این یک تدبیر امنیتی است تا هکرها نتوانند با داشتن پسورد قدیمی شما وارد شوند. با این حال، هر زمان که بخواهید می‌توانید از طریق تنظیمات امنیت حساب، Account Key را غیرفعال کرده و مجدداً یک پسورد جدید برای حساب خود تعریف کنید تا به روش سنتی بازگردید.

ابتدا مطمئن شوید که گوشی به اینترنت متصل است و اعلان‌های اپلیکیشن Yahoo Mail در تنظیمات گوشی مسدود نشده باشد. اگر باز هم دریافت نکردید، در صفحه ورود گزینه 'Resend' یا 'Use another method' را بزنید. در این حالت یاهو می‌تواند یک کد یک‌بار مصرف (OTP) از طریق SMS به شماره موبایل شما یا به ایمیل پشتیبان ارسال کند تا بتوانید بدون نیاز به اعلان، وارد شوید.

وارد حساب یاهو خود شوید و به بخش 'Account Info' و سپس 'Account Security' بروید. در قسمت 'Phone numbers'، می‌توانید شماره قدیمی را حذف و شماره جدید را اضافه کنید. توجه داشته باشید که برای تایید شماره جدید، یاهو یک کد تایید به آن ارسال می‌کند. داشتن شماره موبایل به‌روز برای زمانی که Account Key کار نمی‌کند و نیاز به دریافت کد OTP دارید، حیاتی است.

بله، شما می‌توانید اپلیکیشن یاهو را روی چندین دستگاه (مثلاً تبلت و گوشی) نصب کرده و در همه آن‌ها وارد حساب خود شوید. هنگام تلاش برای ورود بدون پسورد، یاهو معمولاً اعلان را به دستگاهی می‌فرستد که اخیراً فعال بوده است. با این حال، در تنظیمات Account Key می‌توانید مدیریت کنید که کدام دستگاه‌ها به عنوان کلید اصلی عمل کنند و دسترسی دستگاه‌های قدیمی را حذف کنید.

اگر پسورد ندارید و Account Key هم فعال نیست، در صفحه لاگین نام کاربری را وارد کرده و سپس روی 'Forgot password' یا 'Try another way' کلیک کنید. گزینه ارسال کد به شماره موبایل را انتخاب کنید. پس از دریافت کد ۶ رقمی از طریق SMS، آن را در کادر مربوطه وارد کنید. این روش به شما اجازه می‌دهد بدون نیاز به پسورد دائمی، به صورت موقت وارد حساب خود شوید.

برای این کار باید به تنظیمات امنیت حساب (Account Security) در اپلیکیشن یا سایت یاهو بروید. گزینه 'Manage Account Key' را انتخاب کرده و سپس روی 'Disable Account Key' کلیک کنید. پس از تایید، یاهو از شما می‌خواهد که یک پسورد جدید و قوی برای حساب خود تعریف کنید. از این لحظه به بعد، روش ورود شما مجدداً به صورت وارد کردن نام کاربری و رمز عبور خواهد بود.

برای استفاده از روش اختصاصی Yahoo Account Key، بله، نصب اپلیکیشن رسمی یاهو روی سیستم‌عامل اندروید یا iOS الزامی است. اما اگر منظور شما ورود بدون پسورد از طریق کدهای SMS یا ایمیل پشتیبان است، نیازی به نصب اپلیکیشن ندارید و می‌توانید از طریق هر مرورگری کدهای دریافتی را وارد کنید. با این حال، روش اپلیکیشن‌محور بسیار سریع‌تر و امن‌تر از SMS تلقی می‌شود.

یاهو از پروتکل‌های تایید هویت مبتنی بر کلید عمومی (Public Key Cryptography) و اعلان‌های فشاری امن استفاده می‌کند. وقتی شما Account Key را تایید می‌کنید، یک امضای دیجیتال منحصر‌به‌فرد از دستگاه شما به سرورهای یاهو ارسال می‌شود. این فرآیند مشابه استانداردهای FIDO است که در آن کلید خصوصی در محیط امن گوشی (Secure Enclave) نگهداری شده و هرگز از دستگاه خارج نمی‌شود، که مانع از حملات شنود می‌شود.

برنامه‌های جانبی مانند Outlook یا Apple Mail مستقیماً از Account Key پشتیبانی نمی‌کنند زیرا آن‌ها از پروتکل IMAP/SMTP استفاده می‌کنند. برای استفاده از این برنامه‌ها در حالی که ورود بدون پسورد فعال است، باید از 'App Password' استفاده کنید. یاهو یک رمز عبور ۱۶ رقمی مخصوص برای آن برنامه ایجاد می‌کند که فقط یک‌بار وارد می‌شود و امنیت حساب اصلی شما را به خطر نمی‌اندازد.

برای استفاده بهینه از اپلیکیشن Yahoo Mail و قابلیت Account Key، توصیه می‌شود از اندروید نسخه ۷.۰ به بالا یا iOS نسخه ۱۳.۰ به بالا استفاده کنید. نسخه‌های قدیمی‌تر ممکن است در دریافت اعلان‌های Push یا استفاده از سنسورهای بیومتریک دچار مشکل شوند. همچنین مرورگر مورد استفاده در کامپیوتر باید به‌روز باشد تا بتواند درخواست تایید را به درستی به سرورهای یاهو و سپس گوشی شما هدایت کند.

حمله Push Bombing زمانی رخ می‌دهد که هکر مکرراً درخواست ورود می‌فرستد تا کاربر خسته شده و اشتباهاً تایید کند. یاهو برای مقابله با این موضوع، تعداد درخواست‌های ارسالی در یک بازه زمانی کوتاه را محدود می‌کند. همچنین در اعلان ارسالی، اطلاعاتی نظیر نوع مرورگر، سیستم‌عامل و موقعیت مکانی تقریبی درخواست‌دهنده نمایش داده می‌شود تا کاربر بتواند درخواست‌های مشکوک را شناسایی و رد کند.

بله، اگر گزینه 'Stay signed in' را انتخاب کرده باشید، مرورگر از کوکی‌ها و حافظه کش برای باز نگه داشتن نشست (Session) استفاده می‌کند. در این حالت تا زمانی که کوکی‌ها منقضی نشوند یا شما Log out نکنید، نیازی به تایید مجدد از طریق گوشی نخواهید داشت. با این حال، از نظر فنی، ورود اولیه بدون پسورد کاملاً مستقل از کش است و مستقیماً با سرور تایید هویت یاهو ارتباط برقرار می‌کند.

اگر گوشی شما آفلاین باشد، اعلان Account Key را دریافت نخواهید کرد. در این شرایط، یاهو به صورت خودکار به پروتکل‌های آفلاین یا مبتنی بر شبکه مخابراتی سوئیچ می‌کند. شما می‌توانید درخواست کد SMS بدهید. کدهای SMS نیازی به دیتای اینترنت ندارند و از طریق شبکه GSM ارسال می‌شوند. این یک لایه پشتیبان فنی است تا در محیط‌های بدون وای‌فای یا دیتا نیز بتوانید وارد شوید.

خیر، این یک باور اشتباه است. فرآیند تایید بیومتریک کاملاً در سطح سخت‌افزار گوشی شما انجام می‌شود. اپلیکیشن یاهو فقط یک درخواست به سیستم‌عامل گوشی می‌فرستد که 'آیا کاربر تایید شد؟' و سیستم‌عامل پس از چک کردن اثر انگشت، فقط پاسخ 'بله' یا 'خیر' را به اپلیکیشن برمی‌گرداند. هیچ داده تصویری یا الگوی بیومتریکی هرگز به سرورهای یاهو ارسال یا در آنجا ذخیره نمی‌شود.

Magic Link روشی است که در آن یاهو یک لینک مستقیم به ایمیل پشتیبان شما می‌فرستد. با کلیک بر روی آن لینک، شما بدون پسورد وارد می‌شوید. تفاوت آن با Account Key در این است که Account Key بر پایه اپلیکیشن موبایل و اعلان فوری است، اما Magic Link بر پایه دسترسی به یک ایمیل دیگر. هر دو روش در دسته ورود بدون پسورد قرار می‌گیرند اما Account Key امنیت و سرعت بالاتری دارد.

خیر، استفاده از قابلیت Yahoo Account Key و ورود بدون پسورد کاملاً رایگان است. این یک ویژگی امنیتی استاندارد است که برای تمامی دارندگان حساب یاهو (رایگان و پولی) در دسترس قرار گرفته است. یاهو هیچ مبلغ اضافی برای فعال‌سازی یا استفاده روزانه از این سیستم تایید هویت دریافت نمی‌کند و هدف آن صرفاً بهبود تجربه کاربری و امنیت پلتفرم است.

یاهو برای ارسال SMS کد تایید مبلغی از شما دریافت نمی‌کند. با این حال، بسته به اپراتور تلفن همراه شما و طرحی که دارید، ممکن است هزینه دریافت پیامک (به خصوص اگر در رومینگ بین‌المللی باشید) طبق تعرفه اپراتور محاسبه شود. در اکثر کشورها و اپراتورها، دریافت پیامک‌های خدماتی رایگان است، اما بهتر است قوانین اپراتور خود را چک کنید.

خیر، اشتراک Yahoo Mail Plus که یک سرویس غیررایگان برای حذف تبلیغات و دریافت فضای ذخیره‌سازی بیشتر است، ارتباطی به قابلیت‌های امنیتی پایه مانند ورود بدون پسورد ندارد. تمامی کاربران نسخه رایگان یاهو نیز می‌توانند از Account Key و کدهای OTP استفاده کنند. امنیت حساب یک حق پایه برای همه کاربران است و پشت دیوار پرداخت (Paywall) قرار ندارد.

میزان دیتای مصرفی برای دریافت یک Push Notification بسیار ناچیز و در حد چند کیلوبایت است. این حجم به قدری کم است که حتی با ضعیف‌ترین بسته‌های اینترنتی نیز قابل چشم‌پوشی است. در واقع، باز کردن یک صفحه وب ساده چندین برابر بیشتر از دریافت و تایید صدها اعلان ورود بدون پسورد، دیتا مصرف می‌کند. بنابراین نگران هزینه‌های اینترنت موبایل خود نباشید.

اگر از روش Account Key (اعلان اپلیکیشن) استفاده کنید و به وای‌فای متصل باشید، هزینه صفر خواهد بود. اما اگر از دیتای موبایل در حالت رومینگ استفاده کنید، هزینه‌ها بر اساس تعرفه سنگین رومینگ محاسبه می‌شود. همچنین در صورت استفاده از روش SMS، اپراتورها ممکن است مبالغ قابل توجهی برای دریافت پیامک در خارج از کشور از شارژ شما کسر کنند. توصیه می‌شود در سفر از وای‌فای استفاده کنید.

خیر، انتقال قابلیت Account Key از یک گوشی قدیمی به گوشی جدید هیچ هزینه نرم‌افزاری یا کارمزدی ندارد. شما فقط کافیست اپلیکیشن را روی گوشی جدید نصب کرده، وارد حساب شوید و مجدداً مراحل فعال‌سازی را طی کنید. تنها هزینه شما، خرید خود دستگاه موبایل و دسترسی به اینترنت برای دانلود اپلیکیشن (حدود ۵۰-۱۰۰ مگابایت) خواهد بود.

بله، یاهو اجازه می‌دهد به جای Account Key از اپلیکیشن‌های تولید کد OTP مانند Google Authenticator یا Microsoft Authenticator استفاده کنید. این اپلیکیشن‌ها رایگان هستند و استفاده از آن‌ها در یاهو نیز هیچ هزینه‌ای ندارد. این روش برای کسانی که نمی‌خواهند اپلیکیشن سنگین Yahoo Mail را نصب کنند یا در مناطقی با اینترنت محدود هستند، یک گزینه فنی و اقتصادی عالی است.

طبق شرایط خدمات (ToS) یاهو، مسئولیت حفظ امنیت دستگاه فیزیکی و دسترسی به اپلیکیشن بر عهده کاربر است. اگر گوشی شما سرقت شود و فاقد قفل صفحه باشد و شخصی از آن برای ورود استفاده کند، یاهو مسئولیتی نمی‌پذیرد. اما اگر نفوذ به دلیل نقص در سرورهای یاهو یا پروتکل‌های رمزنگاری آن‌ها باشد، موضوع در حیطه مسئولیت‌های قانونی شرکت مادر (Apollo Global) قرار می‌گیرد.

یاهو متعهد است که از شماره موبایل ارائه شده صرفاً برای مقاصد امنیتی و بازیابی حساب استفاده کند. طبق سیاست‌های حریم خصوصی به‌روز شده در سال ۲۰۲۴، این شماره نباید بدون اجازه صریح کاربر برای اهداف تبلیغاتی یا فروش به اشخاص ثالث استفاده شود. با این حال، یاهو ممکن است از این داده‌ها برای تایید هویت در سایر سرویس‌های زیرمجموعه خود استفاده کند.

بله، روش‌های ورود بدون پسورد یاهو کاملاً با مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) سازگار است. این روش‌ها با کاهش ذخیره‌سازی داده‌های حساس (مثل پسوردها) در سرورها و تکیه بر تایید هویت محلی، در واقع امنیت حریم خصوصی کاربران را افزایش می‌دهند. کاربران اروپایی حق دارند هر زمان که بخواهند این قابلیت را غیرفعال کرده و داده‌های مرتبط را مدیریت کنند.

بله، یاهو به عنوان یک شرکت آمریکایی تابع قوانین تحریم و محدودیت‌های صادرات تکنولوژی ایالات متحده است. در برخی موارد، به دلیل محدودیت‌های قانونی یا فنی در ارسال SMS بین‌المللی به کشورهای تحت تحریم، ممکن است روش OTP با اختلال مواجه شود. با این حال، روش Account Key که مبتنی بر اینترنت و اپلیکیشن است، معمولاً کمتر تحت تاثیر این محدودیت‌های جغرافیایی قرار می‌گیرد.

اگر به دلیل نقص در سیستم Account Key یا گم شدن دستگاه، دسترسی کاربر قطع شود، یاهو موظف است راه‌های جایگزین برای اثبات مالکیت ارائه دهد. کاربر حق دارد با ارائه مدارک شناسایی (در صورت لزوم) یا پاسخ به سوالات امنیتی، درخواست بازیابی حساب کند. اگر یاهو بدون دلیل موجه دسترسی را دائمی قطع کند، بسته به قوانین کشور محل سکونت، کاربر ممکن است حق شکایت داشته باشد.

از نظر قانونی خیر، زیرا یاهو به خودِ داده بیومتریک دسترسی ندارد. طبق توافقنامه کاربری، تایید هویت بیومتریک توسط سیستم‌عامل (اندروید/iOS) مدیریت می‌شود و یاهو فقط نتیجه تایید را دریافت می‌کند. بنابراین، یاهو هیچ بانک اطلاعاتی از اثر انگشت کاربران ندارد که مورد سرقت یا سوءاستفاده قانونی قرار گیرد. این تفکیک وظایف، امنیت حقوقی کاربر را تضمین می‌کند.

هنگام استفاده از این روش، شما با سیاست‌های اشتراک‌گذاری داده بین دو شرکت موافقت می‌کنید. طبق قرارداد، گوگل فقط اطلاعات پایه (نام، ایمیل و توکن تایید) را به یاهو می‌دهد. مسئولیت امنیت ورود در این حالت بر عهده شرکت ارائه‌دهنده (مثلاً گوگل) است. اگر اکانت گوگل شما هک شود و هکر به یاهو دسترسی پیدا کند، یاهو از نظر قانونی مسئولیتی در قبال این نفوذ نخواهد داشت.

خیر، طبق قوانین حقوقی و استانداردهای تجربه کاربری، فعال‌سازی روش‌های ورود بدون پسورد حتماً باید با رضایت و اقدام مستقیم کاربر انجام شود. یاهو می‌تواند از طریق ایمیل یا اعلان‌های درون‌برنامه‌ای پیشنهاد فعال‌سازی بدهد، اما نمی‌تواند به صورت اجباری پسورد شما را حذف و Account Key را جایگزین کند، زیرا این کار ممکن است دسترسی کاربرانی که گوشی هوشمند ندارند را مختل کند.

این یک چالش حقوقی پیچیده است. یاهو سیاست‌های سختگیرانه‌ای برای حفظ حریم خصوصی متوفی دارد. حتی با وجود سیستم بدون پسورد، وراث نمی‌توانند به راحتی وارد شوند. آن‌ها باید مدارک قانونی (گواهی فوت و حکم دادگاه) را به بخش حقوقی یاهو ارائه دهند. یاهو معمولاً اجازه ورود مستقیم نمی‌دهد اما ممکن است محتویات حساب را پس از تایید قانونی در اختیار وراث قرار دهد.