كيف تحمي حساباتك من الاختراق بخطوات بسيطة وفعالة؟

اختراق الحسابات لا يحدث دائمًا لأن المهاجم استخدم تقنية شديدة التعقيد أو كسر نظام حماية ضخمًا. في عدد كبير من الحالات يبدأ الأمر بطريقة أبسط بكثير: كلمة مرور مستخدمة في أكثر من موقع، أو رسالة تصيد تبدو حقيقية، أو رمز تحقق يرسله المستخدم بنفسه إلى شخص ينتحل صفة الدعم، أو بريد استرداد قديم لم يعد مؤمنًا، أو جلسة تسجيل دخول بقيت مفتوحة على جهاز غير موثوق. ولهذا فإن حماية الحسابات من الاختراق لا تحتاج بالضرورة إلى خبرة متقدمة في الأمن السيبراني، لكنها تحتاج إلى مجموعة من العادات الصحيحة التي تعمل معًا كطبقات دفاع متتابعة.

المشكلة أن بعض المستخدمين يركزون على كلمة المرور وحدها، ثم يعتقدون أن اختيار كلمة معقدة جدًا يكفي لحماية الحساب. كلمة المرور مهمة، لكنها ليست سوى طبقة واحدة. إذا وقعت في صفحة تصيد وأدخلت الكلمة بنفسك، أو إذا تمكن شخص من الوصول إلى بريد الاسترداد، أو إذا أعطيته رمز المصادقة، فقد يستطيع تجاوز قوة كلمة المرور بالكامل. ولهذا فإن الحماية الفعالة تبنى على مبدأ بسيط: إذا فشلت طبقة واحدة، يجب أن توجد طبقة أخرى تمنع الاستيلاء على الحساب.

سنبدأ من أهم نقطة، وهي طريقة إنشاء كلمات المرور وإدارتها، ثم ننتقل إلى المصادقة متعددة العوامل ومفاتيح المرور، وبعدها نتعامل مع التصيد والجلسات والأجهزة واسترداد الحساب، ثم نشرح ما الذي يجب فعله إذا شككت في أن حسابًا تعرض للاختراق. الهدف ليس تحويل استخدام الإنترنت إلى عملية معقدة، بل بناء نظام حماية تستطيع الالتزام به يوميًا دون الحاجة إلى تذكر عشرات الخطوات.

كيف تحمي حساباتك من الاختراق بخطوات بسيطة وفعالة؟

ابدأ من أخطر عادة: إعادة استخدام كلمة المرور نفسها

قد تكون كلمة مرورك طويلة ومعقدة، لكن إذا كنت تستخدمها في عشرة مواقع مختلفة فإن اختراق موقع واحد قد يعرض بقية حساباتك للخطر. المهاجم لا يحتاج في هذه الحالة إلى تخمين كلمة المرور؛ فقد يحصل عليها من تسريب سابق ثم يجرب البريد وكلمة المرور نفسها على خدمات أخرى.

هذه الطريقة تعرف عادة باسم Credential Stuffing، وتعتمد على حقيقة أن كثيرًا من الأشخاص يعيدون استخدام بيانات الدخول نفسها.

كل حساب مهم يجب أن يمتلك كلمة مرور مختلفة

على الأقل حساب البريد الإلكتروني الأساسي، والخدمات المالية، وحسابات التواصل، والتخزين السحابي، وحسابات العمل يجب ألا تشترك في كلمة مرور واحدة.

إذا كان تذكر عشرات الكلمات مستحيلًا، فهذا طبيعي. الحل ليس استخدام كلمة واحدة، بل استخدام مدير كلمات مرور موثوق.

مدير كلمات المرور يحل مشكلة الذاكرة البشرية

Password Manager يسمح لك بإنشاء كلمات مرور طويلة وعشوائية لكل موقع، بينما تحتاج أنت إلى تذكر كلمة رئيسية قوية واحدة فقط.

هذه الطريقة أفضل من محاولة اختراع كلمات مثل:

Ahmed123!

ثم تحويلها إلى:

Ahmed1234!!

كل عدة أشهر.

المشكلة في الكلمات التي يصنعها البشر أنها غالبًا تتبع أنماطًا يمكن توقعها، مثل الأسماء وتواريخ الميلاد وأرقام الهواتف.

اجعل كلمة المرور الرئيسية قوية وفريدة

هذه أهم كلمة في مدير كلمات المرور، لذلك لا تستخدمها في أي مكان آخر. يفضل أن تكون طويلة وسهلة عليك في التذكر وصعبة على الآخرين في التخمين، مثل عبارة مرور مكونة من عدة كلمات غير مترابطة.

ولا تحفظها داخل ملاحظة غير مؤمنة على الهاتف بعنوان "Password".

الطول أهم من التعقيد المصطنع

كلمة قصيرة تحتوي على حرف كبير ورمز ورقم ليست بالضرورة أقوى من عبارة طويلة يصعب تخمينها. المشكلة أن كثيرًا من المستخدمين يختارون نمطًا مثل:

Password1!

وهو يحقق متطلبات الشكل لكنه ضعيف عمليًا.

استخدم كلمات مرور طويلة وفريدة، ودع مدير كلمات المرور ينشئها عندما يكون ذلك ممكنًا.

لا تغيّر كلمة المرور باستمرار دون سبب

التغيير المتكرر يمكن أن يدفع المستخدم إلى اختيار أنماط أسهل أو إضافة رقم جديد إلى الكلمة القديمة. غير كلمة المرور عندما يوجد سبب حقيقي، مثل تسريب، أو نشاط مشبوه، أو استخدام سابق لها في خدمة تعرضت للاختراق.

فعّل المصادقة متعددة العوامل MFA

حتى إذا عرف المهاجم كلمة المرور، فإن المصادقة متعددة العوامل تضيف خطوة ثانية تمنعه من الدخول بسهولة. قد تكون هذه الخطوة تطبيق مصادقة، أو إشعارًا على جهاز موثوق، أو مفتاح أمان ماديًا.

هذه واحدة من أهم الترقيات الأمنية التي يستطيع المستخدم العادي تنفيذها.

لا تعتبر كل أنواع التحقق الثاني متساوية

رمز SMS أفضل عادة من الاعتماد على كلمة المرور وحدها، لكن توجد وسائل أقوى في كثير من الخدمات مثل تطبيقات المصادقة، ومفاتيح الأمان، ومفاتيح المرور.

إذا كانت الخدمة توفر طريقة أقوى ومناسبة لك، استخدمها خصوصًا للحسابات المهمة.

تطبيقات المصادقة أفضل من انتظار رسالة في كثير من الحالات

Authenticator App يولد رموزًا مؤقتة على جهازك. الميزة أن الرمز لا يعتمد على وصول رسالة نصية إلى رقم الهاتف، وبالتالي يقلل الاعتماد على شبكة الاتصالات.

عند تفعيل هذه الطريقة، احفظ رموز الاسترداد في مكان آمن؛ فقد تحتاج إليها إذا فقدت الهاتف.

لا تضع رموز الاسترداد في المكان نفسه فقط

إذا كان كل شيء داخل الهاتف ثم فقدته، قد تفقد طريقة تسجيل الدخول والاسترداد معًا.

احتفظ بنسخة مؤمنة في مكان منفصل.

مفاتيح المرور Passkeys ترفع مستوى الحماية بصورة كبيرة

بدأت خدمات كثيرة في دعم Passkeys كبديل أو مكمل لكلمات المرور. الفكرة أنها تعتمد على مفاتيح تشفير مرتبطة بجهازك أو مدير بيانات اعتماد موثوق، ويؤكد المستخدم هويته ببصمة أو وجه أو رمز قفل الجهاز.

الميزة المهمة أن Passkey مصمم بحيث لا ترسل "سرًا" يمكن نسخه بالطريقة التقليدية نفسها المستخدمة مع كلمات المرور.

لماذا تساعد ضد التصيد؟

مفتاح المرور يكون مرتبطًا بالخدمة الأصلية، ولذلك يصعب استخدامه على صفحة مزيفة تحاول انتحال الموقع.

إذا كان حسابك المهم يدعم Passkeys وكنت تفهم طريقة استردادها ومزامنتها، فهي خيار قوي جدًا.

أمّن البريد الإلكتروني قبل أي حساب آخر

البريد الإلكتروني هو مفتاح استرداد عدد كبير من حساباتك. إذا حصل مهاجم على بريدك، فقد يستطيع طلب إعادة تعيين كلمات المرور لبقية الخدمات.

لهذا يجب أن يكون البريد الأساسي من أكثر الحسابات حماية، وليس أقلها.

استخدم كلمة مرور فريدة، وMFA، وراجع معلومات الاسترداد، وتأكد أن البريد البديل ورقم الهاتف ما زالا تحت سيطرتك.

فكر في بريدك كأنه مفتاح رئيسي

قد يكون حساب Instagram أو منصة ألعاب مهمًا، لكن البريد المرتبط به قد يكون قادرًا على استعادته. حماية الأصل أهم من حماية الفروع فقط.

راجع رقم الهاتف وبريد الاسترداد بانتظام

قد تغير رقمك أو تتوقف عن استخدام بريد قديم، ثم تنسى أنه ما زال مرتبطًا بحساباتك.

هذه مشكلة لأن أي وسيلة استرداد لم تعد تسيطر عليها قد تتحول إلى نقطة ضعف.

افتح إعدادات الأمان في حساباتك الرئيسية، وراجع:

• رقم الهاتف.

• البريد البديل.

• الأجهزة الموثوقة.

• طرق MFA.

• رموز الاسترداد.

• جهات الاتصال أو الخيارات المخصصة للاسترداد إن وجدت.

لا تنتظر حدوث المشكلة حتى تتأكد أن معلومات الاسترداد صحيحة.

التصيد الإلكتروني أخطر من كلمة المرور الضعيفة أحيانًا

صفحة التصيد لا تحتاج إلى كسر كلمة المرور. هي تحاول إقناعك بأن تكتبها بنفسك.

قد تصل إليك رسالة تقول إن حسابك سيتوقف خلال ساعتين، أو أن هناك محاولة تسجيل دخول، أو أن لديك شحنة أو فاتورة أو جائزة، ثم تطلب منك الضغط على رابط.

المهاجم يعتمد على الخوف والاستعجال.

لا تدخل إلى الحساب من رابط مشبوه

إذا وصلتك رسالة من خدمة مهمة وتقول إن هناك مشكلة، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك بدل استخدام الرابط الموجود في الرسالة.

هذه العادة وحدها تمنع عددًا كبيرًا من محاولات التصيد.

افحص اسم النطاق وليس شكل الصفحة

يمكن للمهاجم نسخ شعار الموقع والألوان وطريقة التصميم بصورة شبه كاملة. لذلك المظهر لا يثبت أن الصفحة حقيقية.

ركز على Domain الفعلي. الاختلاف بحرف واحد قد يكون كافيًا لإنشاء موقع مزيف.

القفل أو HTTPS لا يعني أن الموقع موثوق

HTTPS يعني أن الاتصال بينك وبين الموقع مشفر، لكنه لا يثبت أن مالك الموقع جهة شرعية. موقع التصيد يستطيع أيضًا استخدام اتصال مشفر.

لا ترسل رمز التحقق إلى أي شخص

إذا اتصل شخص وقال إنه من الدعم ويحتاج إلى رمز أرسل إلى هاتفك، فهذه علامة خطر كبيرة.

رمز التحقق وجد لإثبات أن أنت من يحاول تسجيل الدخول، وليس ليتم مشاركته مع شخص آخر.

اقرأ رسالة الرمز كاملة

قد توضح الرسالة أصلًا:

"لا تشارك هذا الرمز مع أي شخص."

إذا كنت لم تبدأ عملية تسجيل الدخول أو الاسترداد ثم وصلك رمز، فهذا يعني أن شخصًا ما قد يحاول الوصول إلى الحساب.

كن حذرًا من إشعارات MFA المتكررة

قد يحاول المهاجم تسجيل الدخول مرارًا وإرسال إشعارات الموافقة إلى هاتفك على أمل أن تضغط "موافق" من التعب أو الارتباك.

إذا ظهرت لك محاولة لا تعرفها، ارفضها فورًا، ثم راجع النشاط وغير كلمة المرور إذا كانت هناك احتمالية أن بيانات الدخول انكشفت.

لا توافق لمجرد إيقاف الإشعارات

الضغط على Approve قد يمنح المهاجم الدخول الذي يحتاجه.

راجع الأجهزة التي سجلت الدخول إلى حسابك

الخدمات الكبرى توفر عادة صفحة تعرض الهواتف وأجهزة الكمبيوتر والجلسات التي استخدمت الحساب.

راجعها دوريًا، خصوصًا إذا لاحظت نشاطًا غريبًا.

إذا وجدت جهازًا لا تعرفه، سجّل خروجه وغيّر كلمة المرور وراجع إعدادات MFA.

لا تفترض أن الاسم الغريب يعني اختراقًا مباشرة

قد يظهر جهازك باسم مختلف أو متصفح تستخدمه باسم غير مألوف. راجع الموقع التقريبي والتاريخ والنشاط قبل اتخاذ القرار، لكن إذا لم تستطع تفسير الجلسة فتعامل معها بجدية.

سجل خروجك من الأجهزة المشتركة

استخدام بريدك أو حساباتك على كمبيوتر عام أو جهاز شخص آخر يضيف مخاطرة، خصوصًا إذا اخترت "تذكرني" أو حفظ كلمة المرور.

إذا اضطررت إلى استخدام جهاز غيرك، تجنب حفظ بيانات الدخول، وسجل الخروج عند الانتهاء.

الحساب الخاص بك ليس المكان الوحيد الذي يحتوي على الجلسة

قد يحتفظ المتصفح بملفات Cookies تسمح باستمرار الجلسة. لهذا استخدم خيار تسجيل الخروج من الحساب نفسه، وليس مجرد إغلاق التبويب.

احمِ الهاتف لأن الهاتف أصبح مفتاحًا لحساباتك

الهاتف يحتوي غالبًا على البريد، وتطبيق المصادقة، ورسائل SMS، ومدير كلمات المرور، وربما Passkeys. لذلك فقدان هاتف غير محمي قد يكون أخطر من فقدان جهاز كمبيوتر.

استخدم قفل شاشة قويًا مع البصمة أو الوجه عند توفرهما، وفعل ميزات تحديد مكان الجهاز والمسح عن بعد.

رمز شاشة من أربع أرقام متوقعة ليس حماية جيدة

تجنب الأنماط البسيطة مثل 1234 أو تاريخ الميلاد. استخدم رمزًا أطول إذا كان الجهاز يسمح بذلك.

حدّث الهاتف والكمبيوتر والتطبيقات

الثغرات الأمنية ليست نظرية دائمًا؛ التحديثات تصلح مشكلات قد يستطيع المهاجم استغلالها.

لا تؤجل تحديثات الأمان لفترات طويلة دون سبب.

حدث المتصفح خصوصًا

المتصفح هو بوابتك إلى الحسابات والمواقع، ولذلك تحديثه مهم جدًا.

احذر من التطبيقات والإضافات التي تطلب صلاحيات أكثر من حاجتها

قد تثبت إضافة متصفح لتحسين شكل صفحة ما، لكنها تطلب قراءة كل المواقع التي تزورها. أو تطبيقًا بسيطًا يطلب الوصول إلى الرسائل وجهات الاتصال والملفات.

اسأل دائمًا: هل يحتاج هذا التطبيق فعلًا إلى هذه الصلاحية حتى يعمل؟

كل صلاحية إضافية توسع دائرة المخاطرة

حتى التطبيق الشرعي يمكن أن يتعرض لاختراق لاحقًا، لذلك مبدأ أقل صلاحية ممكنة مفيد حتى للمستخدم العادي.

راجع التطبيقات المرتبطة بحساب Google أو Apple أو Microsoft وغيرها

ربما استخدمت خيار Sign in with Google أو ربطت خدمة قديمة بحسابك منذ سنوات.

هذه التطبيقات قد تمتلك صلاحيات معينة على حسابك.

راجع قائمة التطبيقات والخدمات المرتبطة، واحذف الوصول للتطبيقات التي لم تعد تستخدمها أو لا تثق بها.

لا تستخدم شبكات Wi-Fi العامة كأنها شبكتك المنزلية

الشبكات العامة ليست بالضرورة خطيرة في كل لحظة، خصوصًا مع استخدام HTTPS على نطاق واسع، لكنك لا تتحكم في الشبكة أو الأجهزة المتصلة بها.

تجنب العمليات الحساسة إذا كانت الشبكة مجهولة أو مشبوهة، واستخدم بيانات الهاتف عندما يكون ذلك أكثر أمانًا.

لا تتصل بشبكة لأن اسمها يبدو رسميًا فقط

يمكن لأي شخص تقريبًا إنشاء نقطة اتصال تحمل اسمًا مشابهًا لاسم الفندق أو المقهى.

تأكد من اسم الشبكة من الموظفين عندما يكون الأمر مهمًا.

لا تجعل الأسئلة الأمنية سهلة التخمين

بعض الخدمات القديمة ما زالت تستخدم أسئلة استرداد مثل اسم المدرسة أو مدينة الميلاد. هذه المعلومات قد تكون متاحة في حسابات التواصل.

إذا سمحت الخدمة بإجابات حرة، استخدم إجابات لا يمكن لشخص معرفتك تخمينها بسهولة واحفظها في مدير كلمات المرور.

احمِ حسابات التواصل من الهندسة الاجتماعية

المهاجم قد لا يحاول الدخول مباشرة؛ ربما ينتحل شخصية صديق ويطلب منك رمزًا، أو يخبرك أنك فزت في مسابقة، أو يطلب التصويت له عبر رابط تسجيل مزيف.

وجود صورة صديقك واسمه لا يثبت أنه الشخص نفسه؛ قد يكون حسابه تعرض للاختراق أصلًا.

تحقق عبر قناة ثانية عندما يكون الطلب غير معتاد

إذا طلب منك شخص تعرفه تحويل مال أو إرسال رمز أو الدخول إلى رابط غريب، تواصل معه بطريقة أخرى قبل التصرف.

قلل المعلومات التي تساعد على استهدافك

نشر البريد الأساسي ورقم الهاتف وتاريخ الميلاد ومعلومات العمل والعائلة علنًا يجعل بناء رسالة تصيد مخصصة أسهل.

لا تحتاج إلى الاختفاء من الإنترنت، لكن فكر فيما إذا كانت كل معلومة يجب أن تكون عامة.

استخدم تنبيهات تسجيل الدخول والنشاط الأمني

إذا كانت الخدمة توفر إشعارًا عند تسجيل الدخول من جهاز جديد أو تغيير كلمة المرور، فعله.

هذه التنبيهات لا تمنع الاختراق، لكنها تقلل الزمن بين حدوثه واكتشافه.

السرعة مهمة بعد الاختراق

كلما عرفت مبكرًا، استطعت إنهاء الجلسة وتغيير البيانات قبل أن يغير المهاجم معلومات الاسترداد.

كيف تعرف أن حسابك ربما تعرض للاختراق؟

قد تظهر علامات مثل وصول إشعار تسجيل دخول لا تعرفه، أو تغيير كلمة المرور، أو رسائل لم ترسلها، أو منشورات لم تنشرها، أو تغييرات في البريد ورقم الهاتف، أو ظهور أجهزة جديدة.

أحيانًا يكون أول دليل رسالة من صديق يخبرك أنك أرسلت له رابطًا غريبًا.

لا تتجاهل العلامة الصغيرة

تحقق من النشاط فورًا بدل الانتظار لترى هل تتكرر المشكلة.

ماذا تفعل إذا اكتشفت دخولًا مشبوهًا؟

لا تبدأ بالذعر ولا تضيع الوقت في حذف التطبيقات عشوائيًا. تصرف بترتيب يحرم المهاجم من الوصول المستمر.

ابدأ بتغيير كلمة المرور من جهاز تثق به، ثم سجّل خروج جميع الجلسات عندما توفر الخدمة هذا الخيار. بعد ذلك تأكد من أن البريد ورقم الهاتف وطرق الاسترداد لم تتغير.

ثم فعّل أو أعد إعداد MFA.

راجع القواعد والتحويلات في البريد

إذا كان الاختراق يتعلق بالبريد الإلكتروني، فهذه نقطة مهمة جدًا. قد ينشئ المهاجم قاعدة تقوم بتحويل رسائل معينة أو حذف رسائل الأمان حتى لا تراها.

افحص Forwarding وFilters وRules إذا كانت الخدمة توفرها.

إذا كنت تستخدم كلمة المرور نفسها في حسابات أخرى غيّرها هناك أيضًا

هذا أحد أهم الإجراءات بعد اختراق أي خدمة.

لا يكفي استعادة الحساب المتضرر إذا كانت كلمة المرور نفسها مستخدمة في البريد أو متجر أو منصة أخرى.

ابدأ بالحسابات الأكثر حساسية.

لا تنسَ مفاتيح API والجلسات والتطبيقات المتصلة في الحسابات التقنية

إذا كان الحساب متعلقًا بالعمل أو البرمجة، فقد تكون هناك Tokens أو API Keys أو جلسات لا تختفي بمجرد تغيير كلمة المرور.

ألغِ المفاتيح المشبوهة وأنشئ بدائل جديدة عندما تكون هناك احتمالية لتعرضها.

أنشئ خطة استرداد قبل أن تحتاج إليها

الحماية ليست منع الاختراق فقط؛ هي أيضًا القدرة على استعادة الحساب إذا فقدت الهاتف أو تعطلت وسيلة MFA.

احتفظ برموز الاسترداد بصورة آمنة، وتأكد أن طرق الاسترداد محدثة، ولا تعتمد على جهاز واحد لكل شيء.

اختبر أنك تعرف طريقة الاسترداد

لا تحتاج إلى تنفيذ Reset فعليًا، لكن اعرف أين توجد الخيارات وما البيانات المطلوبة.

هل تحتاج إلى تغيير كل كلمات المرور الآن؟

إذا كنت تستخدم كلمة واحدة في كل مكان، نعم، يجب البدء بتقسيم الحسابات إلى كلمات فريدة.

لكن لا تحاول تغيير 100 حساب في جلسة واحدة ثم تنهك نفسك.

ابدأ بالأهم:

• البريد الإلكتروني الأساسي.

• حساب Apple أو Google أو Microsoft.

• الخدمات المالية.

• حسابات التواصل الأساسية.

• التخزين السحابي.

• حسابات العمل.

• أي حساب يحتوي على معلومات شخصية مهمة.

ثم انتقل تدريجيًا إلى البقية.

ما أفضل ترتيب لبناء حماية قوية خلال ساعة واحدة؟

إذا أردت نتيجة كبيرة بسرعة، يمكنك تنفيذ خطة قصيرة ومركزة.

ابدأ بالبريد الرئيسي، ثم حساب الهاتف، ثم الخدمات المالية والتواصل. غيّر أي كلمة مرور مكررة، وفعّل MFA، واحفظ رموز الاسترداد، ثم راجع الأجهزة والجلسات والتطبيقات المرتبطة.

بعد ذلك افحص تحديثات الأجهزة.

بهذه الطريقة تكون قد أصلحت أكبر نقاط الخطر قبل الانشغال بالتفاصيل الصغيرة.

أخطاء تجعل الحماية تبدو قوية وهي ضعيفة

من الأخطاء الشائعة إنشاء كلمة مرور شديدة التعقيد ثم استخدامها في كل المواقع، أو تفعيل MFA ثم إرسال الرمز لأي شخص يدعي أنه الدعم، أو استخدام مدير كلمات مرور لكن حماية البريد بكلمة ضعيفة.

كذلك قد يركز المستخدم على التطبيقات البنكية وينسى البريد الذي يستطيع إعادة تعيين كلماتها أو الحساب المرتبط بالهاتف.

وتوجد أخطاء أخرى يجب تجنبها:

• تخزين كلمات المرور في ملف نصي غير محمي.

• إرسال كلمات المرور لنفسك عبر المحادثات.

• استخدام معلومات شخصية سهلة التخمين.

• الضغط على روابط تسجيل الدخول من رسائل غير متوقعة.

• تجاهل تنبيهات تسجيل الدخول.

• ترك جلسات مفتوحة على أجهزة قديمة.

• عدم تحديث رقم الاسترداد.

• تثبيت تطبيقات من مصادر مجهولة.

• منح إضافات المتصفح صلاحيات واسعة بلا حاجة.

• مشاركة رموز التحقق أو رموز الاسترداد.

الحماية القوية لا تعتمد على خطوة واحدة خارقة، بل على إزالة هذه الأخطاء البسيطة.

كيف تجعل الأمان عادة لا عبئًا يوميًا؟

إذا كان نظام الحماية معقدًا جدًا، ستتوقف عن استخدامه. لذلك الهدف هو أتمتة أكبر قدر ممكن.

استخدم مدير كلمات مرور لملء كلمات فريدة، وفعّل Passkeys أو MFA في الحسابات المهمة، واجعل تحديث الأجهزة تلقائيًا عندما يناسبك، واضبط تنبيهات الأمان.

بعد ذلك يكفي إجراء مراجعة دورية للجلسات والتطبيقات المرتبطة ومعلومات الاسترداد.

أفضل نظام أمني هو الذي تستطيع الالتزام به

وجود خمسين خطوة لا قيمة له إذا كنت لن تنفذها. مجموعة صغيرة من الإجراءات الصحيحة المستمرة أقوى بكثير.

الخلاصة: حماية الحسابات تعتمد على طبقات وليس على كلمة مرور واحدة

إذا أردت حماية حساباتك من الاختراق فلا تبحث عن إعداد واحد يجعلك آمنًا للأبد. الأمن الحقيقي يعتمد على أن تفترض أن أي طبقة قد تفشل، ثم تضع خلفها طبقة أخرى.

ابدأ بكلمات مرور فريدة وطويلة، واستخدم مدير كلمات مرور بدل محاولة تذكر كل شيء. بعد ذلك فعّل المصادقة متعددة العوامل، ويفضل استخدام الوسائل الأقوى المتاحة في حساباتك المهمة. وإذا كانت الخدمة تدعم Passkeys، فافهمها واستخدمها عندما تكون مناسبة لأنها تقلل اعتمادك على كلمات المرور وتوفر مقاومة قوية لهجمات التصيد.

بعد ذلك ركز على أهم نقطة في الهندسة الاجتماعية: لا تعطِ المهاجم بياناتك بنفسك. لا تدخل كلمة المرور من رابط مشبوه، ولا ترسل رمز التحقق لأي شخص، ولا توافق على إشعار تسجيل دخول لم تبدأه أنت.

أمّن بريدك لأنه مفتاح استعادة كثير من الحسابات، وراجع بيانات الاسترداد والأجهزة النشطة والتطبيقات المرتبطة. ولا تنسَ الهاتف؛ فهو غالبًا يجمع البريد وMFA ومدير كلمات المرور في مكان واحد.

إذا لاحظت نشاطًا غريبًا، تحرك بسرعة: غيّر كلمة المرور، وأنهِ الجلسات، وراجع بيانات الاسترداد، ثم غيّر أي حساب آخر يستخدم بيانات الدخول نفسها. وفي البريد راجع قواعد التحويل والفلترة أيضًا، لأن المهاجم قد يحاول البقاء غير مرئي حتى بعد استعادة الحساب.

وفي النهاية، لا تحتاج إلى أن تصبح خبير أمن سيبراني لتحصل على مستوى حماية قوي. تستطيع تقليل نسبة كبيرة من المخاطر بمجموعة عادات بسيطة ومستمرة:

كلمة مختلفة لكل حساب، MFA، حذر من الروابط، عدم مشاركة الأكواد، مراجعة الجلسات، وتحديث طرق الاسترداد.

عندما تجمع هذه الخطوات معًا، لا يصبح اختراق حسابك مستحيلًا، لكنك تجعل المهمة أصعب بكثير، وتزيد قدرتك على اكتشاف أي محاولة والتعامل معها قبل أن تتحول إلى خسارة حقيقية.