أصبحت حساباتنا الرقمية تمثل جزءًا كبيرًا من حياتنا. البريد الإلكتروني لم يعد مجرد مكان لاستقبال الرسائل، بل أصبح المفتاح الذي نستخدمه لاستعادة عشرات الحسابات الأخرى، وحسابات التواصل الاجتماعي تحتوي على صور ومحادثات وبيانات شخصية، بينما قد ترتبط بعض الحسابات ببطاقات دفع أو ملفات عمل أو مستندات مهمة. لذلك فإن اختراق حساب واحد لا يعني دائمًا فقدان حساب واحد فقط، بل قد يكون بداية لسلسلة من المشكلات التي تمتد إلى خدمات أخرى مرتبطة به.
المشكلة أن كثيرًا من المستخدمين لا يبدأون التفكير في حماية الحسابات من الاختراق إلا بعد وقوع المشكلة. يصل إشعار بتسجيل دخول غريب، أو تتغير كلمة المرور، أو تُرسل رسائل من الحساب دون علم صاحبه، وعندها يبدأ البحث عن الحل. لكن الأمن الرقمي يعمل بصورة أفضل عندما تتخذ الإجراءات قبل أن تحتاج إليها.
تخيل حسابك مثل منزل. كلمة المرور هي المفتاح، والمصادقة الإضافية هي الباب الثاني، وإشعارات تسجيل الدخول هي جهاز الإنذار، بينما بيانات الاسترداد هي المفتاح الاحتياطي الذي تحتاج إليه إذا فقدت وسيلة الدخول الأساسية. الاعتماد على طبقة واحدة فقط يجعل الاختراق أسهل، أما الجمع بين عدة طبقات فيجعل المهمة أصعب بكثير.
في هذا الدليل سنشرح بالتفصيل كيف تحمي حساباتك، وما الأخطاء التي تزيد احتمالات الاختراق، وكيف تتصرف إذا ظهرت علامات مريبة، وماذا تفعل إذا تم اختراق الحساب بالفعل.
 |
| كيف تحمي حساباتك من الاختراق؟ |
كيف يتم اختراق الحسابات عادةً؟
قبل أن تتعلم الحماية، من المفيد أن تعرف كيف يصل المهاجم أصلًا إلى الحساب. كثير من الناس يتخيلون أن الاختراق يعني أن شخصًا يجلس أمام شاشة سوداء ويكتب أوامر معقدة حتى يكسر كلمة المرور، لكن الواقع في كثير من الحالات أبسط من ذلك بكثير.
قد يحصل المهاجم على كلمة المرور من تسريب سابق، أو يقنع المستخدم بإدخالها داخل صفحة مزيفة، أو يستفيد من إعادة استخدام كلمة المرور نفسها في أكثر من موقع، أو يحصل على جلسة تسجيل دخول، أو يخدع المستخدم ليعطيه رمز التحقق.
إذن الهجوم لا يستهدف التقنية فقط؛ أحيانًا يستهدف طريقة تصرف المستخدم.
تسريب كلمة المرور من خدمة أخرى
لنفترض أنك تستخدم كلمة المرور نفسها في متجر إلكتروني وبريدك الإلكتروني وحسابك على منصة اجتماعية. إذا تعرض المتجر لتسريب بيانات وأصبحت كلمة المرور متاحة للمهاجم، فقد يجربها مباشرة على البريد والمنصة الاجتماعية.
وهنا أنت لم تتعرض لاختراق مباشر في البريد؛ المشكلة بدأت من موقع آخر تمامًا.
الحل
استخدم كلمة مرور مختلفة لكل حساب مهم. إذا كان تذكر عشرات كلمات المرور أمرًا صعبًا، استخدم مدير كلمات مرور موثوقًا بدل إعادة استخدام كلمة واحدة.
هذه الخطوة من أهم الإجراءات التي تقلل تأثير أي تسريب مستقبلي.
كلمة المرور القوية ليست مجرد كلمة معقدة
كان بعض المستخدمين يعتقد أن إضافة رقم ورمز في نهاية كلمة بسيطة كافٍ، مثل تحويل كلمة معروفة إلى شكل يحتوي على أرقام وعلامات. المشكلة أن الأنماط الشائعة يمكن توقعها بسهولة أكبر من كلمات مرور طويلة وفريدة.
الأهم هو أن تكون كلمة المرور:
طويلة بما يكفي.
غير مستخدمة في حساب آخر.
غير مبنية على معلومات شخصية واضحة.
غير قابلة للتخمين من اسمك أو تاريخ ميلادك.
محفوظة بطريقة آمنة.
ولا تحتاج إلى حفظ كل كلمة مرور إذا كنت تستخدم مدير كلمات مرور مناسبًا.
المشكلة: عشرات كلمات المرور المختلفة
قد تقول: "هذا منطقي، لكن كيف سأحفظ 30 كلمة مرور مختلفة؟"
هذه واحدة من الأسباب التي تدفع المستخدمين لإعادة استخدام كلمة المرور نفسها.
الحل: مدير كلمات المرور
مدير كلمات المرور يساعدك على إنشاء كلمات مرور طويلة وفريدة وتخزينها في مكان محمي، بينما تحتاج عادةً إلى تذكر كلمة مرور رئيسية قوية فقط.
لكن مدير كلمات المرور نفسه يصبح حسابًا مهمًا جدًا، لذلك احمه جيدًا باستخدام مصادقة قوية وكلمة رئيسية فريدة.
فعّل المصادقة متعددة العوامل
حتى أقوى كلمة مرور يمكن أن تُسرق. ولهذا تعتبر المصادقة متعددة العوامل MFA من أهم الطبقات الإضافية التي يمكنك استخدامها.
الفكرة بسيطة: كلمة المرور وحدها لا تكفي. بعد إدخالها تحتاج إلى إثبات آخر بأنك صاحب الحساب.
قد يكون هذا الإثبات تطبيق مصادقة، أو مفتاح أمان، أو وسيلة تحقق مدعومة من الخدمة.
إذا حصل المهاجم على كلمة المرور لكنه لا يملك العامل الإضافي، تصبح عملية الدخول أصعب بكثير.
هل الرسائل النصية كافية؟
الرسائل النصية أفضل من الاعتماد على كلمة المرور وحدها في كثير من الحالات، لكن توجد وسائل أقوى عندما تكون متاحة، مثل تطبيقات المصادقة ومفاتيح الأمان ومفاتيح المرور.
لا تحتاج إلى الشعور بالقلق إذا كانت خدمتك لا توفر إلا الرسائل؛ استخدم أفضل خيار متاح. لكن إذا توفر خيار أقوى، فمن الجيد الانتقال إليه.
ما هي مفاتيح المرور Passkeys؟
بدأت خدمات كثيرة في دعم Passkeys كبديل أو مكمل لكلمات المرور التقليدية.
بدل كتابة كلمة مرور يمكن سرقتها أو إدخالها في صفحة مزيفة، تعتمد مفاتيح المرور على جهازك وطريقة فتحه، مثل البصمة أو الوجه أو رمز الجهاز.
الميزة الأساسية هنا أن تجربة تسجيل الدخول تصبح أكثر مقاومة لعدد من هجمات التصيد التقليدية.
هل يجب أن أتوقف عن استخدام كلمات المرور فورًا؟
ليس بالضرورة. الدعم يختلف من خدمة إلى أخرى، وقد تحتاج إلى الاحتفاظ بخيارات استرداد بديلة.
الأفضل أن تستخدم مفاتيح المرور عندما تكون الخدمة والجهاز يدعمانها بصورة واضحة، مع التأكد من فهم طريقة الاسترداد إذا فقدت الجهاز.
احمِ بريدك الإلكتروني أولًا
إذا كان لديك وقت لتأمين حساب واحد فقط، فابدأ بالبريد الإلكتروني الرئيسي.
لماذا؟
لأن كثيرًا من المواقع ترسل رابط إعادة تعيين كلمة المرور إلى البريد. فإذا سيطر شخص على بريدك، قد يستطيع محاولة إعادة تعيين كلمات مرور حسابات متعددة.
لهذا يجب التعامل مع البريد باعتباره الحساب الرئيسي الذي يحمي بقية الحسابات.
ماذا تفعل لتأمين البريد؟
استخدم كلمة مرور فريدة تمامًا، وفعل المصادقة الإضافية، وراجع أجهزة تسجيل الدخول، وتأكد من بيانات الاسترداد، ولا تستخدم البريد الرئيسي في مواقع غير موثوقة عندما لا تكون هناك حاجة.
كما يجب أن تنتبه لأي تغيير في إعدادات إعادة التوجيه داخل البريد؛ لأن المهاجم قد يحاول إبقاء نسخة من الرسائل التي تصل إليك.
تأكد من بيانات الاسترداد قبل أن تحتاج إليها
واحدة من أكثر المشكلات إزعاجًا هي فقدان الحساب ثم اكتشاف أن رقم الهاتف القديم ما زال مسجلًا أو أن بريد الاسترداد لم يعد متاحًا.
لا تنتظر المشكلة.
راجع من وقت إلى آخر:
رقم الهاتف المسجل.
بريد الاسترداد.
وسائل تسجيل الدخول الإضافية.
الأجهزة الموثوقة.
مفاتيح الأمان أو مفاتيح المرور.
أكواد الاسترداد إذا كانت الخدمة توفرها.
المشكلة: فقدان الهاتف
إذا كان هاتفك هو الوسيلة الوحيدة للمصادقة ثم فُقد أو تعطل، فقد تجد نفسك خارج الحساب.
الحل
جهّز أكثر من وسيلة استرداد عندما تسمح الخدمة بذلك. قد يكون لديك جهاز آخر موثوق، أو مفتاح أمان احتياطي، أو أكواد استرداد محفوظة في مكان آمن.
الفكرة أن الحماية القوية لا يجب أن تتحول إلى قفل يمنعك أنت من الدخول.
راجع الأجهزة التي دخلت إلى حسابك
معظم الخدمات الكبرى توفر قسمًا يعرض الأجهزة أو الجلسات النشطة.
هذه الصفحة مهمة جدًا؛ لأنها قد تكشف جهازًا لا تعرفه.
إذا وجدت هاتفًا أو متصفحًا أو موقع تسجيل دخول لا تتعرف عليه، لا تتجاهله.
ماذا تفعل عند رؤية جهاز غريب؟
ابدأ بتسجيل الخروج من الجلسة غير المعروفة، ثم غيّر كلمة المرور إذا كان هناك احتمال لوصول شخص آخر إليها، وراجع إعدادات الأمان ووسائل الاسترداد.
إذا كنت تستخدم كلمة المرور نفسها في حساب آخر، غيّرها هناك أيضًا.
هذه واحدة من الأسباب التي تجعل إعادة استخدام كلمات المرور خطيرة؛ حادثة واحدة تتحول إلى سلسلة من الحسابات التي تحتاج إلى إصلاح.
احذر من إشعارات تسجيل الدخول المزيفة
المهاجم لا يحتاج دائمًا إلى معرفة كلمة المرور. قد يرسل لك رسالة تقول:
"تم تسجيل الدخول إلى حسابك، اضغط هنا لحماية الحساب."
تخاف، فتضغط على الرابط، ثم تدخل كلمة المرور في صفحة تشبه الموقع الأصلي.
وهكذا تكون الرسالة التي ادعت حمايتك هي نفسها الهجوم.
الحل
عندما تصلك رسالة أمنية، لا تجعل الاستعجال يحدد قرارك.
افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك، ثم ادخل إلى قسم الأمان وابحث عن النشاط الأخير.
إذا كان التنبيه حقيقيًا، ستجد غالبًا معلومات عنه داخل الحساب نفسه.
لا تشارك رمز التحقق مع أي شخص
هذه قاعدة يجب أن تكون واضحة جدًا.
رمز التحقق الذي يصلك إلى الهاتف أو تطبيق المصادقة مخصص لك أنت.
لن يحتاج موظف دعم حقيقي إلى أن ترسل إليه رمزًا يستخدم لتسجيل الدخول إلى حسابك.
المشكلة: المهاجم يعرف معلومات عنك
قد يتصل شخص بك ويذكر اسمك أو آخر أرقام هاتفك أو اسم خدمة تستخدمها. هذا يجعل المكالمة تبدو موثوقة.
ثم يقول:
"أرسلنا لك رمزًا للتأكد من هويتك، أخبرني به."
في الحقيقة قد يكون هو الذي يحاول تسجيل الدخول، والرمز الذي وصلك هو آخر خطوة يحتاج إليها.
الحل
لا تعطِ رمز تسجيل الدخول لأي شخص. إذا شككت في مكالمة، أغلقها وتواصل مع الجهة بنفسك باستخدام القناة الرسمية.
لا توافق تلقائيًا على إشعارات المصادقة
بعض وسائل التحقق ترسل إشعارًا إلى الهاتف يسألك إن كنت تحاول تسجيل الدخول.
إذا لم تكن أنت من يحاول الدخول، فلا توافق.
مشكلة إرهاق المستخدم بالإشعارات
قد يحاول المهاجم تسجيل الدخول عدة مرات متتالية حتى تصلك إشعارات كثيرة، على أمل أن تضغط "موافق" للتخلص منها.
هذا أسلوب يعتمد على إزعاج المستخدم بدل اختراق التقنية.
الحل
إذا بدأت تصلك طلبات موافقة لم تبدأها أنت، ارفضها وغيّر كلمة المرور وراجع النشاط الأمني.
لا تتعامل مع الإشعار على أنه نافذة مزعجة يجب إغلاقها بأي زر.
احذر من صفحات تسجيل الدخول المزيفة
قد تكون الصفحة نسخة شبه كاملة من Google أو Microsoft أو منصة اجتماعية، لكن العنوان مختلف بحرف واحد أو نطاق غريب.
المهاجم يريد أن ترى الشعار والتصميم وتنسى النظر إلى المكان الذي دخلت إليه.
كيف تقلل الخطر؟
استخدم التطبيقات الرسمية أو الإشارات المرجعية للمواقع التي تدخل إليها كثيرًا، خصوصًا الحسابات المهمة.
وإذا وصلت إلى صفحة تسجيل دخول من رابط في رسالة، توقف واسأل نفسك: لماذا لا أفتح الموقع بنفسي؟
هذا السؤال البسيط يمنع كثيرًا من عمليات التصيد.
حدث هاتفك ومتصفحك ونظام التشغيل
حماية الحساب لا تعتمد فقط على كلمة المرور.
إذا كان الجهاز نفسه يحتوي على ثغرات أو برامج ضارة، فقد تصبح بياناتك معرضة للخطر.
التحديثات تعالج مشكلات تقنية وأمنية، ولذلك لا تؤجلها لفترات طويلة دون سبب.
المشكلة: استخدام جهاز قديم جدًا
بعض الأجهزة تتوقف عن تلقي التحديثات الأمنية بعد سنوات.
قد يستمر الجهاز في العمل بصورة طبيعية، لكن ذلك لا يعني أن مستوى الحماية ما زال مناسبًا للحسابات الحساسة.
الحل
إذا توقف الجهاز عن الحصول على التحديثات المهمة، فكر في تقليل استخدامه للحسابات الحساسة أو الانتقال إلى جهاز مدعوم عندما يكون ذلك ممكنًا.
لا تثبت البرامج والإضافات من مصادر مجهولة
بعض المستخدمين يحمون كلمات المرور جيدًا ثم يثبتون إضافة متصفح مجهولة تطلب قراءة بيانات جميع المواقع.
هنا تصبح الحماية ضعيفة من جهة أخرى.
راجع الأذونات التي تطلبها التطبيقات والإضافات، واحذف ما لم تعد تستخدمه.
لماذا إضافات المتصفح حساسة؟
لأن بعض الإضافات يمكن أن تحصل على صلاحيات واسعة للتعامل مع الصفحات التي تزورها.
هذا لا يعني أن الإضافات خطيرة كلها، لكن يجب ألا تثبت عشرات الإضافات دون مراجعة المصدر والصلاحيات.
استخدم شبكات عامة بحذر
الشبكات العامة ليست بالضرورة خطيرة تلقائيًا، لكن استخدامها يتطلب الانتباه.
تجنب تنفيذ عمليات حساسة على شبكات لا تعرفها إذا لم تكن مضطرًا، وتأكد من استخدام المواقع المشفرة والتطبيقات الرسمية.
المشكلة الأهم أحيانًا ليست التجسس التقني المعقد، بل الاتصال بشبكة مزيفة تحمل اسمًا قريبًا من اسم المكان.
الحل
تأكد من اسم الشبكة إذا كنت في فندق أو مقهى، وأوقف الاتصال التلقائي بالشبكات غير الضرورية.
وفي المهام شديدة الحساسية قد يكون استخدام اتصال الهاتف أكثر راحة وأمانًا من شبكة مجهولة.
لا تنشر معلومات تساعد على تخمين حسابك
قد لا تبدو معلومات مثل تاريخ الميلاد، واسم المدرسة القديمة، واسم الحيوان الأليف خطيرة، لكنها قد تساعد في التخمين أو الهندسة الاجتماعية.
المشكلة تصبح أكبر عندما تكون أسئلة الاسترداد مبنية على معلومات يمكن العثور عليها علنًا.
الحل
قلل المعلومات الشخصية المنشورة للعامة، ولا تستخدم معلومات سهلة البحث في كلمات المرور.
تعامل مع حسابات التواصل باعتبارها نافذة قد يستخدمها الآخرون لفهم حياتك، وليس مجرد مكان لنشر الصور.
كيف تحمي حسابات التواصل الاجتماعي؟
حسابات التواصل جذابة للمهاجم لأنها تمنحه جمهورًا جاهزًا. إذا سيطر على الحساب، يمكن أن يرسل روابط احتيالية إلى أصدقائك الذين يثقون باسمك وصورتك.
لحماية الحساب:
استخدم كلمة مرور فريدة.
فعّل المصادقة الإضافية.
راجع الجلسات النشطة.
تحقق من البريد ورقم الهاتف المرتبطين بالحساب.
احذف التطبيقات الخارجية القديمة.
لا تدخل إلى الحساب من روابط تصلك في رسائل خاصة.
مشكلة التطبيقات المرتبطة بالحساب
قد تمنح تطبيقًا صغيرًا صلاحية الوصول إلى حسابك ثم تنساه لسنوات.
راجع قائمة التطبيقات والخدمات المرتبطة واحذف أي خدمة لا تعرفها أو لم تعد تستخدمها.
كيف تحمي حسابات العمل؟
حساب العمل يحتاج إلى مستوى أعلى من الانضباط لأن الاختراق قد يؤثر في المؤسسة كلها.
لا تستخدم حساب العمل للتسجيل في خدمات شخصية، ولا تنقل الملفات إلى بريدك الشخصي لتسهيل العمل، ولا تثبت برامج غير معتمدة على جهاز الشركة.
المشكلة: محاولة اختصار الإجراءات الأمنية
قد يجد الموظف أن عملية المصادقة أو طلب الصلاحيات تستغرق وقتًا، فيبحث عن طريق أسهل خارج النظام.
هذا الطريق قد يوفر دقائق، لكنه يخلق خطرًا أكبر.
الحل هو الالتزام بسياسات المؤسسة وإبلاغ فريق التقنية إذا كان الإجراء نفسه يعيق العمل بدل الالتفاف عليه.
علامات قد تشير إلى أن حسابك تعرض للاختراق
ليست كل علامة دليلًا قاطعًا، لكن بعض الأمور تستحق التحقيق فورًا:
تغيير كلمة المرور دون علمك.
وصول إشعارات تسجيل دخول غريبة.
وجود جهاز لا تعرفه.
رسائل أرسلت من حسابك دون أن تكتبها.
تغيير بريد أو هاتف الاسترداد.
اختفاء رسائل أو ملفات.
منشورات لم تنشرها.
طلبات إعادة تعيين كلمة مرور متكررة.
تغير إعدادات الأمان.
إضافة وسائل تسجيل دخول جديدة.
إذا ظهر شيء من ذلك، لا تنتظر حتى تتأكد بنسبة 100%.
ماذا تفعل إذا تم اختراق حسابك؟
أهم شيء هو التصرف بسرعة ولكن بدون ذعر.
إذا كان بإمكانك الدخول إلى الحساب، استخدم جهازًا تثق به وابدأ بتأمينه.
الخطوة الأولى: غيّر كلمة المرور
استخدم كلمة جديدة وفريدة لا تستخدمها في أي حساب آخر.
إذا كانت الكلمة القديمة مستخدمة في خدمات أخرى، غيّرها هناك أيضًا.
الخطوة الثانية: أخرج الأجهزة غير المعروفة
راجع الجلسات النشطة وسجّل الخروج من الأجهزة التي لا تعرفها، وإذا كانت الخدمة توفر خيار تسجيل الخروج من جميع الأجهزة فقد يكون مفيدًا حسب الحالة.
الخطوة الثالثة: راجع بيانات الاسترداد
تأكد أن البريد ورقم الهاتف ووسائل المصادقة ما زالت ملكك.
المهاجم الذي يريد البقاء داخل الحساب قد يضيف وسيلة استرداد خاصة به.
الخطوة الرابعة: راجع إعدادات الحساب
في البريد مثلًا راجع قواعد التحويل وإعادة التوجيه والفلاتر، لأن المهاجم قد يضيف قاعدة تخفي الرسائل أو ترسل نسخة منها إليه.
الخطوة الخامسة: فعّل حماية إضافية
إذا لم تكن المصادقة الإضافية مفعلة، فعّلها بعد استعادة السيطرة على الحساب.
الخطوة السادسة: تحقق من الجهاز
إذا كان سبب الاختراق غير واضح، افحص الجهاز وحدّث النظام والبرامج، لأن تغيير كلمة المرور لن يساعد كثيرًا إذا كان الجهاز نفسه مخترقًا.
ماذا تفعل إذا لم تستطع الدخول إلى الحساب؟
استخدم صفحة الاسترداد الرسمية للخدمة مباشرة.
لا تبحث عن "شخص يسترجع الحسابات مقابل مبلغ" في التعليقات أو الرسائل الخاصة؛ بعض هؤلاء قد يكونون محتالين يحاولون استغلال المشكلة.
قدم المعلومات التي تطلبها الخدمة، واستخدم جهازًا ومكانًا اعتدت تسجيل الدخول منه إذا كانت الخدمة تستخدم ذلك كجزء من التحقق.
ولا تدفع المال لشخص مجهول يطلب كلمة مرورك أو رموز الاسترداد بحجة مساعدتك.
مشكلة استرجاع الحساب ثم تجاهل سبب الاختراق
استعادة الحساب ليست نهاية المهمة.
يجب أن تسأل: كيف دخل المهاجم أصلًا؟
هل كانت كلمة المرور معاد استخدامها؟
هل ضغطت على رابط؟
هل يوجد جهاز غير موثوق؟
هل أعطيت رمزًا لأحد؟
هل كان بريد الاسترداد ضعيف الحماية؟
إذا لم تحدد السبب المحتمل، قد تعود المشكلة من جديد.
اصنع روتينًا بسيطًا لحماية حساباتك
لا تحتاج إلى مراجعة كل حساب يوميًا، لكن من المفيد أن تضع روتينًا دوريًا.
راجع الحسابات المهمة كل فترة، وتأكد من:
الأجهزة المسجلة.
بيانات الاسترداد.
وسائل المصادقة.
التطبيقات المرتبطة.
التنبيهات الأمنية.
كلمات المرور المكررة.
الحسابات القديمة التي لم تعد تستخدمها.
هذه المراجعة قد تستغرق وقتًا قليلًا لكنها تساعدك على اكتشاف مشكلات قبل أن تتضخم.
هل يمكن حماية الحساب بنسبة 100%؟
لا توجد حماية مطلقة، لكن هناك فرقًا هائلًا بين حساب يعتمد على كلمة مرور معاد استخدامها وبين حساب يستخدم كلمة فريدة، ومصادقة إضافية، وجهازًا محدثًا، وبيانات استرداد صحيحة، ومستخدمًا يعرف كيف يتعامل مع التصيد.
الهدف ليس أن تصبح مستحيل الاختراق، بل أن تجعل الاختراق أكثر صعوبة وأن تقلل الضرر إذا حدث.
أخطاء شائعة تعرض حساباتك للخطر
هناك أخطاء تبدو بسيطة لكنها تتكرر باستمرار:
استخدام كلمة المرور نفسها في جميع المواقع.
مشاركة رمز التحقق.
الضغط على رابط بمجرد أن يحمل شعار شركة معروفة.
تجاهل إشعارات الدخول الغريبة.
الاحتفاظ برقم استرداد قديم.
الموافقة على كل إشعار مصادقة دون قراءة.
تثبيت تطبيقات وإضافات غير موثوقة.
استخدام حساب البريد الرئيسي في مواقع مجهولة.
نشر معلومات شخصية كثيرة للعامة.
ترك جلسات الحساب مفتوحة على أجهزة مشتركة.
عدم حماية البريد الإلكتروني لأنه "لا يحتوي على شيء مهم".
في الواقع، البريد قد يكون أهم حساب لديك حتى لو كانت الرسائل نفسها غير مهمة.
الخلاصة: كيف تحمي حساباتك من الاختراق؟
أفضل طريقة لـ حماية حساباتك من الاختراق ليست الاعتماد على إجراء واحد، بل بناء مجموعة طبقات تعمل معًا. استخدم كلمات مرور فريدة، وفعّل المصادقة متعددة العوامل، واستفد من مفاتيح المرور عندما تكون مناسبة، واحمِ بريدك الإلكتروني جيدًا، وراجع الأجهزة والجلسات، وحافظ على بيانات الاسترداد محدثة.
وفي الوقت نفسه، لا تنس أن كثيرًا من الهجمات تستهدفك أنت قبل أن تستهدف الجهاز. رسالة عاجلة، أو صفحة تسجيل دخول مزيفة، أو شخص يطلب رمز التحقق قد تكون كافية لتجاوز أقوى كلمة مرور إذا تصرفت بسرعة دون تحقق.
ولهذا فإن أفضل أداة أمنية تملكها ليست تطبيقًا فقط؛ إنها العادة التي تجعلك تتوقف للحظة قبل إعطاء أي معلومة حساسة أو الموافقة على أي طلب غير متوقع.
لا تنتظر وصول رسالة تقول إن حسابك تعرض للاختراق حتى تبدأ الحماية. راجع حساباتك المهمة الآن، وفعل الطبقات التي تستطيع تفعيلها، وأغلق الأبواب التي لا تحتاج إلى أن تبقى مفتوحة.
قد لا تستطيع منع كل محاولة اختراق، لكنك تستطيع جعل حسابك هدفًا أصعب بكثير، وفي عالم الأمن السيبراني، زيادة صعوبة الهجوم غالبًا ما تصنع فرقًا كبيرًا.
0 تعليقات