أغلب عمليات الاختراق التي يتعرض لها الأفراد لا تحتاج مهارات خارقة من المخترق. كلمة مرور مكررة، أو رابط مزيف ضغط عليه صاحب الحساب، أو غياب خطوة تحقق إضافية، وينتهي الأمر. الخبر الجيد أن حماية الحسابات من الاختراق ممكنة بخطوات بسيطة تأخذ منك ساعة واحدة تقريبًا.
[تجربة المحرر: اكتب هنا موقفًا حقيقيًا، لك أو لشخص تعرفه، تعرّض فيه حساب للاختراق وما الذي كان يمكن أن يمنعه.]
1. ابدأ ببريدك الإلكتروني الأساسي
بريدك هو مفتاح كل شيء: عبره تُستعاد كلمات المرور لحساباتك الأخرى. فإذا سيطر أحد عليه، يمكنه الوصول لبقية حساباتك. لذلك أمّن البريد أولًا قبل أي حساب آخر.
2. استخدم كلمة مرور مختلفة لكل حساب
استخدام كلمة المرور نفسها في أكثر من موقع هو أخطر عادة. تسريبات المواقع تحدث باستمرار، والمخترقون يجرّبون كلمات المرور المسرّبة على مواقع أخرى. وكلمة المرور الجيدة طويلة (12 حرفًا فأكثر) ولا تعتمد على اسمك أو تاريخ ميلادك.
3. استخدم مدير كلمات المرور
لا أحد يستطيع حفظ عشرات كلمات مرور طويلة ومختلفة. مدير كلمات المرور يولّدها ويحفظها ويدخلها عنك، وتحتاج فقط لتذكّر كلمة مرور رئيسية واحدة قوية. يوجد مديرون مدمجون في المتصفحات وأنظمة التشغيل، وتطبيقات مستقلة. اختر ما يناسبك، والأهم أن تبدأ.
4. فعّل التحقق بخطوتين
هذه الخطوة وحدها تمنع أغلب الاختراقات حتى لو سُرقت كلمة مرورك. وهي ليست كلها بنفس القوة:
- الأفضل: مفتاح أمان فعلي أو مفتاح المرور.
- جيد جدًا: تطبيق مصادقة على الهاتف.
- أقل أمانًا لكنه أفضل من لا شيء: رمز يصلك برسالة نصية، لأن شريحة الهاتف يمكن أن تُستهدف بالاحتيال.
فعّلها أولًا على البريد، ثم الحسابات المالية، ثم وسائل التواصل.
5. جرّب مفاتيح المرور (Passkeys)
هي طريقة دخول أحدث تعتمد على بصمتك أو رمز جهازك بدل كلمة المرور، وتدعمها اليوم خدمات كثيرة. ميزتها أنها لا تُسرق عبر صفحات مزيفة بسهولة. إن عرض عليك موقعك المفضل إنشاءها، فهي خيار ممتاز.
6. تعلّم أن تكتشف رسائل التصيد
التصيّد هو رسالة تنتحل صفة جهة موثوقة لتدفعك لإدخال بياناتك. علاماته:
- استعجال: “حسابك سيُغلق خلال ساعة”.
- رابط لا يطابق عنوان الموقع الحقيقي عند تمرير المؤشر عليه دون الضغط.
- طلب كلمة مرور أو رمز تحقق. لا جهة حقيقية تطلب رمز التحقق منك عبر رسالة أو اتصال.
القاعدة الذهبية: لا تضغط على الرابط في الرسالة، افتح التطبيق أو الموقع بنفسك.
7. حدّث أجهزتك وتطبيقاتك
تحديثات النظام والمتصفح تسدّ ثغرات معروفة. فعّل التحديث التلقائي حيثما أمكن.
8. راجع الأجهزة والتطبيقات المرتبطة بحساباتك
في إعدادات الأمان في معظم الخدمات قائمة بالأجهزة المسجّل دخولها والتطبيقات التي منحتها صلاحيات. احذف أي جهاز لا تعرفه، وأي تطبيق قديم لم تعد تستخدمه.
9. تحقق إن كان بريدك ضمن بيانات مسرّبة
مواقع مثل Have I Been Pwned تتيح لك إدخال بريدك لمعرفة إن ظهر في تسريبات معروفة. إن ظهر، غيّر كلمة المرور على الموقع المعني وعلى أي حساب استخدمت فيه نفس الكلمة.
ماذا تفعل إذا اختُرق حسابك؟
- حاول تغيير كلمة المرور فورًا من جهاز موثوق، أو استخدم خيار “نسيت كلمة المرور”.
- سجّل الخروج من جميع الأجهزة من إعدادات الأمان.
- فعّل التحقق بخطوتين إن لم يكن مفعّلًا.
- راجع البريد المرتبط ورقم الهاتف المسجّل في الحساب، فقد يكون المخترق غيّرهما.
- أبلغ أصدقاءك إن بدأ الحساب بإرسال روابط غريبة.
- إن كان الأمر يخص حسابًا بنكيًا، اتصل بالبنك فورًا عبر الرقم الرسمي.
- استخدم نموذج الإبلاغ والاستعادة الرسمي في الخدمة نفسها، وتجنّب أي جهة تعرض “استرجاع حسابك” مقابل
- مال، فأغلبها احتيال.
اقرأ ايضا: كتابة الاوامر للذكاء الاصطناعي
خلاصة
لا يوجد أمان مطلق، لكن حماية الحسابات من الاختراق لا تتطلب خبرة تقنية. ابدأ اليوم بثلاث خطوات: أمّن بريدك، فعّل التحقق بخطوتين، وابدأ باستخدام مدير كلمات المرور. وشارك المقالة مع شخص في عائلتك لا يزال يستخدم كلمة مرور واحدة لكل شيء
المصادر: Have I Been Pwned