أصبحت حساباتنا الرقمية مرتبطة تقريبًا بكل شيء نستخدمه يوميًا؛ البريد الإلكتروني، الخدمات البنكية، مواقع التواصل، المتاجر، الملفات والصور الشخصية وحتى أجهزتنا نفسها.
لكن حماية هذه الأشياء لا تحتاج إلى أن تكون خبيرًا فالأمن السيبراني. في كثير من الحالات، مجموعة من الإعدادات والعادات البسيطة يمكن أن تقلل بشكل كبير من فرص الوصول غير المصرح به إلى حساباتك وأجهزتك.
في هذا الدليل، سنركز على أهم الخطوات العملية التي يمكنك تطبيقها اليوم، مع توضيح سبب أهمية كل خطوة والأخطاء التي من الأفضل تجنبها.
من أين تبدأ؟ أمّن الحسابات المهمة أولًا
قبل أن تبدأ بتغيير كل إعدادات أجهزتك، فكر في الحسابات التي ستكون خسارتها أكبر بالنسبة لك.
غالبًا يأتي البريد الإلكتروني في المقدمة، لأنه قد يكون مرتبطًا بحسابات أخرى كثيرة، ويمكن استخدامه لاستعادة كلمات المرور والوصول إلى خدمات مختلفة.
بعده تأتي الحسابات البنكية والخدمات المالية، ثم حسابات التواصل الاجتماعي، وحسابات العمل أو الدراسة، وأي حساب يحتوي على ملفات أو معلومات شخصية مهمة.
الفكرة هنا بسيطة: لا تعامل جميع الحسابات بنفس درجة الأهمية.
ابدأ بالحساب الذي يمكن أن يؤدي اختراقه إلى فتح الطريق أمام حسابات أخرى، ثم انتقل إلى بقية الحسابات.
1. استخدم كلمة مرور مختلفة لكل حساب
من أكثر الأخطاء شيوعًا استخدام كلمة المرور نفسها في عدة مواقع.
المشكلة تظهر عندما تتعرض إحدى الخدمات التي تستخدمها لتسريب بيانات تسجيل الدخول. إذا كانت كلمة المرور نفسها مستخدمة في مواقع أخرى، فقد يحاول المهاجم استخدامها للوصول إلى حساباتك الأخرى أيضًا.
لذلك، اجعل لكل حساب مهم كلمة مرور مختلفة.
ولا تعتمد فقط على إضافة رقم أو رمز إلى كلمة المرور القديمة؛ الأفضل أن تكون كلمات المرور مختلفة فعلًا.
وتوصي إرشادات NIST الحديثة بالتركيز على كلمات المرور الطويلة ومقاومة كلمات المرور المعروفة أو المسربة، بدل الاعتماد فقط على قواعد قديمة مثل إجبار المستخدم على تغيير كلمة المرور بشكل دوري دون سبب.
2. استخدم مدير كلمات مرور
إذا كان لديك عشرات الحسابات، فمن الصعب عمليًا حفظ كلمة مرور مختلفة وقوية لكل حساب.
هنا يأتي دور مدير كلمات المرور.
يمكن لمدير كلمات المرور أن يساعدك على:
- إنشاء كلمات مرور قوية وفريدة.
- حفظ كلمات المرور بدل تذكرها جميعًا.
- تعبئة بيانات تسجيل الدخول عند الحاجة.
- تقليل الحاجة إلى إعادة استخدام كلمة المرور نفسها.
- اكتشاف بعض كلمات المرور الضعيفة أو المكررة.
والأفضل ألا تكون كلمة مرور مدير كلمات المرور نفسها مستخدمة في أي مكان آخر.
إذا كنت تستخدم مدير كلمات مرور، اجعل الحساب الرئيسي محميًا بأقوى وسائل الحماية المتاحة، خصوصًا المصادقة متعددة العوامل.
3. فعّل المصادقة متعددة العوامل
حتى لو حصل شخص على كلمة المرور الخاصة بك، فإن المصادقة متعددة العوامل يمكن أن تضيف طبقة أخرى من الحماية قبل السماح بالدخول.
قد تكون هذه الطبقة عبارة عن:
- تطبيق للمصادقة.
- مفتاح أمان.
- إشعار للموافقة على تسجيل الدخول.
- رمز تحقق.
- Passkey.
لكن ليست كل طرق المصادقة متساوية من ناحية مقاومة التصيد الاحتيالي.
عندما تكون الخيارات متاحة، استخدم طريقة قوية ومقاومة للتصيد، مثل مفاتيح الأمان أو Passkeys، خصوصًا للحسابات المهمة.
4. ما هي Passkeys؟ وهل تحتاجها؟
Passkeys هي طريقة حديثة لتسجيل الدخول يمكن أن تقلل اعتمادك على كلمات المرور.
بدل كتابة كلمة مرور، يستخدم الجهاز مفتاحًا تشفيريًا مرتبطًا بالحساب والجهاز، ويمكن تأكيد تسجيل الدخول باستخدام بصمة الإصبع أو التعرف على الوجه أو رمز قفل الجهاز، بحسب الجهاز والخدمة.
من أهم مزايا Passkeys أنها مصممة لتكون أكثر مقاومة لأساليب التصيد التي تحاول سرقة كلمات المرور.
إذا كان الموقع أو التطبيق الذي تستخدمه يدعم Passkeys، فمن المفيد معرفة الخيار واستخدامه للحسابات المهمة عندما يناسبك.
5. لا تتعامل مع رسائل البريد والروابط المشبوهة باستخفاف
قد تصل إليك رسالة تبدو وكأنها من بنك أو شركة شحن أو منصة تستخدمها بشكل يومي.
أحيانًا تكون الرسالة مصممة بشكل مقنع جدًا، وقد تحتوي على شعار الشركة أو لغة مشابهة لرسائلها الرسمية.
قبل الضغط على أي رابط، اسأل نفسك:
هل كنت أتوقع هذه الرسالة أصلًا؟
إذا كانت الإجابة لا، فلا تتعامل معها على أنها صحيحة لمجرد أنها تبدو احترافية.
ومن الأفضل، عند الحاجة إلى الدخول إلى خدمة معينة، أن تفتح الموقع أو التطبيق بنفسك بدل الضغط على الرابط الموجود في الرسالة.
6. كيف تكتشف رسالة التصيد الاحتيالي؟
لا تعتمد على وجود أخطاء إملائية فقط.
رسائل التصيد الحديثة يمكن أن تكون مكتوبة بشكل جيد، ولذلك من الأفضل النظر إلى مجموعة من العلامات.
انتبه خصوصًا إلى:
عنوان المرسل:
هل هو العنوان الرسمي فعلًا أم عنوان مشابه يحاول تقليد الشركة؟
الرابط:
إلى أي نطاق سيأخذك الرابط؟
الاستعجال:
هل تحاول الرسالة تخويفك أو دفعك للتصرف فورًا؟
المعلومات المطلوبة:
هل تطلب كلمة مرور أو رمز تحقق أو معلومات بنكية؟
السياق:
هل تتوقع أصلًا أن تصلك هذه الرسالة؟
وجود واحدة من هذه العلامات لا يعني بالضرورة أن الرسالة احتيالية، لكن اجتماع عدة علامات يستحق التوقف والتحقق قبل التفاعل معها.
7. لا تشارك رموز التحقق مع أي شخص
إذا وصل إلى هاتفك رمز تحقق لتسجيل الدخول، لا ترسله لشخص يطلبه منك عبر الهاتف أو الرسائل.
قد يحاول المحتال تسجيل الدخول إلى حسابك باستخدام كلمة مرور حصل عليها بطريقة ما، ثم يحتاج إلى رمز التحقق لإكمال العملية.
إذا أعطيته الرمز، فقد تكون قد أكملت له خطوة الدخول بنفسك.
رمز التحقق مخصص لك، وليس لموظف دعم أو صديق أو شخص يدعي أنه يحاول مساعدتك.
8. حدّث نظام التشغيل والتطبيقات
تحديثات النظام ليست فقط لإضافة ميزات جديدة أو تغيير شكل الواجهة.
بعض التحديثات تتضمن إصلاحات لثغرات أمنية يمكن استغلالها للوصول إلى الجهاز أو البيانات.
لذلك، من الأفضل تفعيل التحديثات التلقائية عندما يكون ذلك مناسبًا، وعدم تجاهل التحديثات الأمنية لفترات طويلة.
وينطبق هذا على:
- الهاتف.
- الكمبيوتر.
- المتصفح.
- التطبيقات.
- أجهزة الراوتر.
- الأجهزة الذكية المتصلة بالشبكة.
9. حمّل التطبيقات والبرامج من مصادر موثوقة
كلما أمكن، استخدم المتاجر الرسمية ومواقع الشركات المطورة للحصول على البرامج.
تجنب تحميل البرامج المعدلة أو
10. راجع صلاحيات التطبيقات
بعض التطبيقات تحتاج إلى الوصول إلى الكاميرا أو الموقع أو الميكروفون حتى تعمل بشكل صحيح.
لكن ليس كل تطبيق يحتاج إلى كل هذه الصلاحيات.
من إعدادات الخصوصية والأمان في هاتفك، راجع التطبيقات التي لديها صلاحية الوصول إلى:
- الموقع.
- الكاميرا.
- الميكروفون.
- الصور والملفات.
- جهات الاتصال.
- البلوتوث.
إذا وجدت تطبيقًا لا يحتاج إلى صلاحية معينة، يمكنك إيقافها.
هذه الخطوة مفيدة أيضًا لأنها تجعلك تعرف بشكل أفضل ما الذي تستطيع تطبيقاتك الوصول إليه.
11. استخدم قفلًا قويًا لجهازك
قد تبدو هذه الخطوة بسيطة، لكنها مهمة جدًا.
إذا فقدت هاتفك أو جهاز الكمبيوتر، فإن قفل الشاشة يمثل خط الدفاع الأول أمام الشخص الذي يعثر عليه.
استخدم:
- رمز قفل مناسب.
- بصمة الإصبع.
- Face ID أو تقنية التعرف على الوجه المتاحة.
- القفل التلقائي بعد فترة مناسبة.
وتجنب استخدام رموز سهلة التخمين مثل أرقام متكررة أو معلومات شخصية واضحة.
12. لا تهمل النسخ الاحتياطي
اختراق الحسابات ليس الخطر الوحيد.
قد يتعطل جهازك، أو تفقده، أو تحذف ملفات مهمة بالخطأ، أو تتعرض الملفات لهجوم برمجيات خبيثة.
وجود نسخة احتياطية حديثة يمكن أن يحول المشكلة من فقدان دائم للبيانات إلى مجرد استعادة للملفات.
إذا كانت لديك ملفات مهمة، لا تعتمد على وجود نسخة واحدة فقط على جهازك.
ومن المفيد أن تعرف مسبقًا:
أين توجد نسختك الاحتياطية؟ وكيف ستستعيد الملفات إذا فقدت جهازك؟
13. أمّن شبكة Wi-Fi المنزلية
الراوتر جزء مهم من أمن منزلك الرقمي.
ابدأ بتغيير بيانات الدخول الافتراضية إذا كانت ما زالت مستخدمة، واستخدم كلمة مرور قوية للشبكة.
كما يفضل تحديث البرنامج الثابت للراوتر عندما تتوفر تحديثات أمنية.
ومن المهم أيضًا استخدام معيار أمان حديث تدعمه أجهزتك، بدل الاعتماد على إعدادات قديمة.
وتذكر أن كلمة مرور شبكة Wi-Fi تختلف عن كلمة مرور حسابك الإداري في الراوتر؛ كل واحدة لها وظيفة مختلفة.
14. ماذا عن شبكات Wi-Fi العامة؟
شبكات Wi-Fi العامة ليست بالضرورة خطيرة لمجرد أنها عامة، لكن المشكلة أنك لا تعرف دائمًا من يدير الشبكة أو كيف تم إعدادها.
لذلك، تجنب تنفيذ عمليات حساسة على شبكة غير موثوقة إذا كان بإمكانك استخدام اتصال أكثر أمانًا.
وعند استخدام مواقع الويب الحديثة التي تستخدم HTTPS، تكون البيانات بين جهازك والموقع محمية أثناء النقل في الظروف المعتادة، لكن ذلك لا يعني أن عليك التعامل مع أي شبكة عامة وكأنها موثوقة بالكامل.
15. راقب الأجهزة والجلسات المسجلة على حساباتك
بعض الخدمات تسمح لك بمراجعة الأجهزة التي سجلت الدخول إلى حسابك منها.
ادخل إلى إعدادات الأمان في الحسابات المهمة وابحث عن:
- الأجهزة المسجلة.
- الجلسات النشطة.
- مواقع تسجيل الدخول.
- محاولات الدخول الأخيرة.
- التطبيقات المرتبطة بالحساب.
إذا وجدت جهازًا أو جلسة لا تعرفها، لا تتجاهل الأمر.
يمكنك تسجيل الخروج من الجلسة وتغيير كلمة المرور، ثم مراجعة وسائل الحماية المرتبطة بالحساب.
ماذا تفعل إذا أدخلت كلمة المرور في موقع احتيالي؟
إذا اكتشفت أنك كتبت كلمة المرور في صفحة مزيفة، لا تنتظر حتى تعرف هل تم اختراق الحساب أم لا.
ابدأ بتغيير كلمة المرور من الموقع الرسمي للخدمة.
إذا كنت تستخدم كلمة المرور نفسها في مواقع أخرى، غيّرها هناك أيضًا.
ثم:
- سجّل الخروج من الجلسات غير المعروفة.
- فعّل المصادقة متعددة العوامل.
- راجع البريد ورقم الهاتف ووسائل استرداد الحساب.
- راجع الأجهزة المرتبطة بالحساب.
- تحقق من وجود أي تغييرات لم تقم بها.
- إذا كان الحساب ماليًا، تواصل مع الجهة المعنية إذا لاحظت نشاطًا غير معتاد.
علامات تستحق الانتباه
لا يعني ظهور علامة واحدة أن حسابك تعرض للاختراق، لكن بعض الأحداث تستحق التحقيق، مثل:
- وصول إشعار بتسجيل دخول لم تقم به.
- تغيير كلمة المرور دون علمك.
- وصول رسائل استعادة حساب لم تطلبها.
- ظهور جهاز جديد في قائمة الأجهزة.
- إرسال رسائل من حسابك دون أن ترسلها.
- تغيّر إعدادات الحساب دون علمك.
- فقدان إمكانية الدخول إلى الحساب بشكل مفاجئ.
في هذه الحالات، ادخل إلى الخدمة من موقعها أو تطبيقها الرسمي وراجع إعدادات الأمان.
لا تنشر معلوماتك الشخصية أكثر مما تحتاج
المعلومات التي تنشرها على الإنترنت يمكن أن تساعد في بناء صورة عنك.
اسمك، مكان عملك، مدينتك، تاريخ ميلادك، أسماء أفراد العائلة أو التفاصيل التي تستخدمها كإجابات لأسئلة الأمان قد تجعل بعض محاولات الاحتيال أكثر إقناعًا.
ليس المطلوب أن تختفي من الإنترنت، وإنما أن تفكر قبل نشر المعلومات التي لا تحتاج إلى مشاركتها مع الجميع.
أخطاء شائعة تضعف الحماية
هناك بعض العادات التي تجعل حماية الحسابات أصعب مما ينبغي:
- استخدام كلمة مرور واحدة لعدة حسابات.
- تجاهل تحديثات النظام.
- الضغط على الروابط دون التحقق منها.
- مشاركة رموز التحقق.
- تحميل برامج من مصادر مجهولة.
- إعطاء التطبيقات صلاحيات أكثر من حاجتها.
- عدم وجود نسخة احتياطية للملفات المهمة.
- تجاهل إشعارات تسجيل الدخول الغريبة.
- الاعتماد على برنامج الحماية وحده.
- الاعتقاد أن الحساب لن يُستهدف لأنه “غير مهم”.
الأمان الرقمي ليس برنامجًا واحدًا تثبته وتنتهي مهمتك. هو مجموعة من الإجراءات الصغيرة التي تعمل معًا.
قائمة سريعة لتأمين حساباتك وأجهزتك
إذا أردت اختصار المقال كله في قائمة واحدة، ابدأ بهذه الخطوات:
☐ استخدم كلمة مرور مختلفة لكل حساب مهم.
☐ استخدم مدير كلمات مرور موثوقًا.
☐ فعّل المصادقة متعددة العوامل.
☐ استخدم Passkeys عندما تكون متاحة ومناسبة.
☐ لا تضغط على الروابط المشبوهة.
☐ تحقق من عنوان الموقع قبل تسجيل الدخول.
☐ لا تشارك رموز التحقق.
☐ حدّث النظام والتطبيقات باستمرار.
☐ حمّل البرامج من مصادر موثوقة.
☐ راجع صلاحيات التطبيقات.
☐ استخدم قفلًا قويًا لأجهزتك.
☐ احتفظ بنسخ احتياطية للملفات المهمة.
☐ أمّن شبكة Wi-Fi المنزلية.
☐ راجع الأجهزة والجلسات المسجلة في حساباتك.
الخلاصة
حماية حساباتك وأجهزتك لا تعتمد على خطوة واحدة.
كلمة مرور قوية وحدها ليست كافية، وبرنامج الحماية وحده ليس كافيًا، وحتى المصادقة متعددة العوامل لا تعني أنك تستطيع الضغط على أي رابط يصلك.
الحماية الأفضل تأتي من الجمع بين عدة طبقات: كلمات مرور فريدة، مصادقة قوية، تحديثات منتظمة، انتباه للروابط والرسائل، نسخ احتياطية، ومراجعة دورية للحسابات والأجهزة.
والأهم أن تجعل هذه الخطوات جزءًا من استخدامك اليومي بدل التعامل معها كإجراء تقوم به مرة واحدة ثم تنساه.
المصادر
هذه المصادر الأساسية التي اعتمدت عليها في النقاط التقنية المهمة في المقال:
- إرشادات الهوية الرقمية والمصادقة — NIST
- مبادرة Secure Our World — CISA
- إرشادات كلمات المرور والمصادقة متعددة العوامل — CISA
- إرشادات الحماية من التصيد الاحتيالي — Microsoft
- معلومات Passkeys وحماية حساب Google — Google
- تحديثات الأمان وحماية الأجهزة — Apple
0 تعليقات