📝 حماية الحسابات: كلمات المرور والتحقق بخطوتين ورموز الاسترداد

ابدأ بثلاثة أمور: كلمة مرور مختلفة لكل حساب، وتحقق إضافي عند توفره، وطريقة استرداد لا تعتمد على هاتف واحد. هذه طبقات تكمل بعضها، ولا يلغي وجود إحداها الحاجة إلى الأخريات.

الدليل مخصص لحماية الحسابات التي تملكها بالفعل، مثل البريد والتواصل والخدمات الرقمية. تختلف الخيارات بين الخدمات؛ لذلك استخدم إعدادات الأمان التي تصل إليها بنفسك، لا رابطاً وصلك من شخص يطلب بياناتك.

لماذا لا تكفي كلمة مرور واحدة قوية؟

إذا استعملت كلمة المرور نفسها في خدمات متعددة ثم انكشفت في إحداها، فقد تصبح الحسابات الأخرى معرضة لمحاولات الدخول بها. طول الكلمة لا يحل مشكلة إعادة استخدامها.

توصي إرشادات CISA للأمان الرقمي بكلمات مرور طويلة وعشوائية ومختلفة لكل حساب، وباستخدام مدير كلمات مرور للمساعدة على حفظها.

فكّر في البريد الإلكتروني أولاً إذا كان يستقبل روابط استرداد حساباتك الأخرى. ثم راجع أين كررت كلمة مروره. الهدف أن لا يؤدي انكشاف بيانات خدمة واحدة إلى كشف بيانات دخول بقية الخدمات بالطريقة نفسها.

كيف يساعد مدير كلمات المرور؟

يمكنه توليد كلمات مختلفة وحفظها، بدلاً من الاعتماد على نمط ثابت تضيف إليه اسم كل موقع. هذه وظيفة لإدارة أسرار الدخول، وليست قائمة تنشرها أو ترسلها إلى الدعم.

احمِ الوصول إلى مدير كلمات المرور نفسه، وراجع تعليمات الاسترداد الخاصة به. لا تضع نسخته الاحتياطية أو بيانات فتحه في محادثة عامة أو مجلد متاح لأشخاص لا يحتاجون إليها. اختر طريقة حفظ تستطيع الوصول إليها عند الحاجة وتفهم من يستطيع الاطلاع عليها.

ماذا يضيف التحقق بخطوتين؟

تشرح CISA المصادقة متعددة العوامل باعتبارها طبقة إضافية للتحقق من الهوية عند الدخول. قد تتضمن رمزاً من تطبيق مصادقة أو وسيلة أخرى توفرها الخدمة.

افتح إعدادات الحساب وابحث عن قسم الأمان أو التحقق بخطوتين. اختر وسيلة مدعومة تستطيع استخدامها، واقرأ طريقة استرداد الوصول قبل إكمال الإعداد. تختلف أسماء القوائم والخيارات، ولا يمكن افتراض دعم خدمة معينة لميزة لم تتحقق منها.

هذا التحقق يقلل بعض المخاطر، لكنه ليس سبباً لمشاركة الرموز أو الموافقة على طلب دخول لم تبدأه. إذا وصلك طلب مفاجئ، ارفضه وراجع نشاط الحساب عبر واجهته المعروفة.

خطّط لفقدان الهاتف قبل حدوثه

تخيّل أنك فقدت هاتفك الذي يحتوي على تطبيق المصادقة. إذا كانت نسخة الاسترداد الوحيدة محفوظة على الجهاز نفسه، فقد لا تساعدك وقت الحاجة.

توضح مساعدة حساب Google أن رموز النسخ الاحتياطي قد تساعد عندما لا تستطيع استخدام الهاتف، وأنه يمكن حفظها في مكان آمن. هذا مثال على خيار توفره خدمة معينة، وليس وصفاً لكل الحسابات.

راجع في كل خدمة ما إذا كانت تتيح رموزاً احتياطية، أو مفتاحاً إضافياً، أو وسيلة استرداد أخرى. احفظ ما توفره بطريقة آمنة ومنفصلة عن الجهاز الوحيد الذي تعتمد عليه. ولا تشارك رموز الاسترداد مع من يزعم أنه يحتاجها «لتفعيل الحماية».

عندما يتغير رقمك أو جهازك

قبل التخلي عن الرقم أو الجهاز القديم، راجع وسائل الدخول والاسترداد في حساباتك المهمة. تأكد من تحديث المعلومات المطلوبة وفق تعليمات الخدمة، ومن قدرتك على الوصول بالوسيلة الجديدة.

التغيير المنظم أفضل من اكتشاف المشكلة بعد فقدان الوسيلة القديمة. ولا تفترض أن نسخ صور الهاتف أو جهات الاتصال قد نقل إعدادات المصادقة تلقائياً؛ تحقّق من تعليمات تطبيق المصادقة الذي تستخدمه.

قراءة مرتبطة

• رسائل دعم البوكر المزيفة
• ملفات APK المجهولة وأذونات التطبيقات
• البوكر بالعربي: المصطلحات والاحتمالات والأمان الرقمي

أسئلة شائعة

هل أغيّر جميع كلمات المرور كل أسبوع؟

هذا ليس هدف الدليل. الأولوية لكلمات فريدة، وتأمين الدخول، والتصرف عند الاشتباه بانكشاف كلمة أو نشاط غير معروف. اتبع أيضاً متطلبات الخدمة التي تستخدمها.

هل تكفي إضافة رقم إلى كلمة المرور القديمة؟

لا تعتمد على تعديلات صغيرة متوقعة باعتبارها بديلاً عن كلمة مستقلة. توليد كلمة مختلفة يزيل الاعتماد على النمط المكرر.

هل أرسل رمز الاسترداد إلى الدعم؟

لا تسلمه لشخص في محادثة. استخدم مسار الاسترداد الرسمي الذي تصل إليه بنفسك، واقرأ تعليماته بعناية.

هل التحقق بخطوتين يمنع كل اختراق؟

لا. الحماية تحتاج أيضاً إلى جهاز آمن والحذر من التصيّد وطلبات الدخول المزيفة.