كيف تحمي حساباتك من الاختراق بـ 7 خطوات بسيطة

كثير من الناس يعتقدون أن حماية الحساب تحتاج معرفة تقنية كبيرة.

لكن في الواقع، مجموعة صغيرة من العادات الصحيحة تقدر ترفع مستوى الأمان بشكل كبير.

الحسابات اليوم مرتبطة ببريدك، صورك، ملفاتك، حساباتك الاجتماعية وأحيانًا معلومات مالية، لذلك اختراق حساب واحد ممكن يفتح الطريق لحسابات ثانية.

هذي 7 خطوات أنصح أي شخص يبدأ فيها.

1. لا تستخدم نفس كلمة المرور في أكثر من حساب

هذي من أهم القواعد.

لو استخدمت نفس كلمة المرور في عدة مواقع وتسربت من موقع واحد، ممكن المهاجم يجربها تلقائيًا على بريدك وحساباتك الثانية.

الحل بسيط:

كل حساب مهم يكون له كلمة مرور مختلفة.

ومن الأفضل استخدام مدير كلمات مرور موثوق لإنشاء كلمات طويلة وعشوائية وتخزينها بدل محاولة حفظ عشرات الكلمات بنفسك.

NIST توصي حاليًا بالتركيز على طول كلمة المرور، وتعتبر كلمات المرور الطويلة أفضل من الاعتماد على قواعد معقدة مثل تغيير حرف إلى رمز فقط.

2. فعّل التحقق متعدد العوامل MFA

حتى لو عرف شخص كلمة مرورك، وجود عامل تحقق إضافي ممكن يمنعه من الدخول.

مثل:

• تطبيق المصادقة

• مفتاح أمان

• Passkey

• بصمة أو Face ID ضمن آلية تسجيل دخول مدعومة

• رمز تحقق

CISA وNIST يعتبران MFA من أهم وسائل حماية الحسابات لأن كلمة المرور وحدها لا تكفي دائمًا.

إذا كانت الخدمة توفر أكثر من طريقة، فاختر الطريقة الأقوى المتاحة لك.

3. استخدم Passkeys إذا كانت الخدمة تدعمها

الـ Passkey من أفضل التحسينات الحديثة في تسجيل الدخول.

بدل إدخال كلمة مرور في الموقع، يتم استخدام مفتاح تشفيري مرتبط بجهازك ويتم فتحه محليًا باستخدام بصمة الوجه أو الإصبع أو رمز الجهاز.

الميزة المهمة أن الـ Passkeys مصممة لتكون أكثر مقاومة للتصيد من كلمات المرور التقليدية، لأنك لا تكتب سرًا يمكن سرقته داخل صفحة تسجيل دخول مزيفة.

إذا كان حساب مهم عندك يدعم Passkeys، فكر في تفعيلها.

4. لا تثق بأي رابط يطلب منك تسجيل الدخول

من أشهر طرق سرقة الحسابات التصيد Phishing.

توصلك رسالة مثل:

"تم تعليق حسابك."

"هناك محاولة دخول غريبة."

"يجب تحديث بياناتك الآن."

وتحتها رابط يشبه الموقع الحقيقي.

قبل ما تضغط، اسأل نفسك:

هل كنت أتوقع هذه الرسالة؟

هل عنوان الموقع صحيح فعلًا؟

هل أقدر أفتح التطبيق أو الموقع بنفسي بدل الضغط على الرابط؟

إذا كانت الرسالة تخص البنك أو البريد أو حسابًا مهمًا، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك.

CISA تشير إلى أن التصيد من الأساليب الشائعة المستخدمة لسرقة بيانات الدخول.

5. راجع الأجهزة والجلسات المسجل دخولها

كل فترة افتح إعدادات الأمان في حساباتك المهمة وراجع:

• الأجهزة المسجل دخولها

• مواقع تسجيل الدخول

• الجلسات النشطة

• التطبيقات المرتبطة بالحساب

إذا شفت جهاز ما تعرفه، لا تتجاهله.

سجل خروجه فورًا، غيّر كلمة المرور إذا لزم، وراجع وسائل الاسترداد.

وفي حساب Google مثلًا توجد أدوات مخصصة لمراجعة أمان الحساب وطرق تسجيل الدخول.

6. احمِ بريدك الإلكتروني أكثر من أي حساب ثاني

بريدك الإلكتروني غالبًا هو مفتاح استعادة معظم حساباتك.

إذا وصل شخص لبريدك، ممكن يستخدم "نسيت كلمة المرور" ويحاول السيطرة على حسابات أخرى.

لذلك البريد الأساسي لازم يكون من أكثر حساباتك حماية.

استخدم له:

• كلمة مرور فريدة وقوية

• MFA

• Passkey إذا توفر

• بريد أو رقم استرداد محدث

• مراجعة دورية للأجهزة

ولا تستخدم بريدك الأساسي للتسجيل العشوائي في كل موقع.

7. لا تتجاهل تنبيهات تسجيل الدخول

إذا جاك إشعار عن محاولة دخول وأنت ما كنت تحاول تدخل، تعامل معه بجدية.

راجع:

• الجهاز

• الموقع التقريبي

• الوقت

• طريقة تسجيل الدخول

إذا ما تعرف المحاولة:

ارفضها.

راجع جلسات الحساب.

غيّر كلمة المرور عند الاشتباه بتسريبها.

وتأكد أن وسائل التحقق والاسترداد ما تغيرت.

وجود MFA يقلل خطر الوصول للحساب حتى إذا تمت سرقة كلمة المرور.

ثلاث أخطاء أشوفها خطيرة جدًا

أول خطأ:

استخدام نفس كلمة المرور لكل شيء.

ثاني خطأ:

إرسال رمز التحقق لشخص آخر.

إذا شخص طلب منك رمز التحقق اللي وصلك، غالبًا هو يحاول الدخول إلى حسابك.

ثالث خطأ:

الضغط على الرابط لأن شكل الرسالة رسمي.

شكل الرسالة والشعار والاسم كلها أشياء سهلة التقليد.

شنو أسوي اليوم؟

إذا تبي تبدأ بدون تعقيد، افتح أهم ثلاثة حسابات عندك:

البريد الإلكتروني.

حساب Apple أو Google.

وحسابك الاجتماعي الأساسي.

وتأكد من:

• أن كلمة المرور مختلفة

• MFA مفعّل

• بيانات الاسترداد صحيحة

• الأجهزة المسجل دخولها معروفة

• Passkey مفعّلة إذا كانت متوفرة

هذه الخطوات ما تجعل أي حساب مستحيل الاختراق، لكن تقلل المخاطر بشكل كبير.

الخلاصة

أمان الحسابات ما يعتمد على حركة سرية أو برنامج خارق.

غالبًا يعتمد على مجموعة قرارات بسيطة:

كلمة مرور فريدة، MFA، Passkeys، الحذر من التصيد، ومراجعة الحساب باستمرار.

وأهم شيء:

إذا حسيت إن رسالة أو رابط غريب، لا تستعجل.

ثواني إضافية من التحقق ممكن توفر عليك مشكلة كبيرة.