بريدك الإلكتروني هو مفتاح بقية حساباتك تقريبا، فمنه تستعيد كلمات المرور وتصلك رموز التأكيد. لذلك فإن اختراق حساب واحد قد يفتح الباب لحسابات أخرى كثيرة. الخبر الجيد أن معظم وسائل الحماية الفعالة لا تحتاج خبرة تقنية، بل تحتاج ساعة من التنظيم وبعض العادات الثابتة.
ابدأ بترتيب الأولويات
لا تحاول تأمين كل شيء دفعة واحدة. اكتب قائمة بحساباتك ورتبها حسب الأهمية:
- البريد الإلكتروني الرئيسي: لأنه وسيلة استعادة الحسابات الأخرى.
- الحسابات المالية: البنك والمحافظ الإلكترونية ومتاجر التسوق المحفوظ فيها وسائل الدفع.
- حسابات التواصل والمراسلة: لأن اختراقها يستخدم لخداع أصدقائك وعائلتك.
- حسابات العمل والتخزين السحابي: لما تحويه من ملفات ومستندات.
- بقية الحسابات: المنتديات والتطبيقات الترفيهية وغيرها.
طبق الخطوات التالية على الحسابات بهذا الترتيب، وستكون قد أمنت الأهم أولا.
تفعيل التحقق بخطوتين
التحقق بخطوتين يعني أن الدخول إلى حسابك يحتاج شيئين: كلمة المرور، ورمزا أو تأكيدا من جهاز تملكه. حتى لو عرف شخص كلمة مرورك، فلن يتمكن من الدخول دون الخطوة الثانية.
أنواع الخطوة الثانية
- تطبيق المصادقة: يولد رموزا متجددة على هاتفك، ويعد خيارا أقوى من الرسائل النصية.
- مفاتيح المرور أو مفاتيح الأمان: تتيحها خدمات كثيرة، وتعتمد على جهازك أو قفل الشاشة فيه.
- الرسائل النصية: أفضل من عدم وجود حماية إضافية، لكنها أضعف من الخيارين السابقين.
عند التفعيل، ستحصل غالبا على رموز احتياطية للاستعادة. احفظها في مكان آمن خارج الهاتف، لأنك ستحتاجها إذا فقدت جهازك.
إدارة كلمات المرور بطريقة عملية
المشكلة الأكبر ليست ضعف كلمة المرور فقط، بل تكرارها. إذا استخدمت الكلمة نفسها في عشرة مواقع، فتسريب أي موقع منها يعرض التسعة الباقية للخطر.
قواعد بسيطة
- كلمة مرور مختلفة لكل حساب مهم.
- كلمة طويلة أفضل من كلمة قصيرة معقدة، ويمكنك استخدام عبارة من عدة كلمات لا رابط بينها.
- تجنب المعلومات الشخصية مثل تاريخ الميلاد واسم الأبناء ورقم الهاتف.
- لا ترسل كلمات المرور في المحادثات ولا تكتبها في ملاحظات غير محمية.
مدير كلمات المرور
تذكر عشرات الكلمات المختلفة أمر غير واقعي، وهنا يأتي دور مدير كلمات المرور. هو تطبيق يحفظ كلماتك مشفرة، ويولد كلمات قوية، ويملؤها تلقائيا في المواقع الصحيحة. تحتاج فقط إلى تذكر كلمة رئيسية واحدة قوية، مع تفعيل التحقق بخطوتين على المدير نفسه. ميزة إضافية أن الملء التلقائي لا يعمل عادة في المواقع المزيفة التي تقلد الموقع الأصلي، وهذا تنبيه غير مباشر لك.
كيف تكشف رسائل الاحتيال
كثير من الاختراقات لا تحدث بكسر كلمة المرور، بل بإقناعك بتسليمها. رسائل التصيد تصل بالبريد والرسائل النصية وتطبيقات المراسلة، ولها علامات متكررة:
- لهجة استعجال أو تهديد، مثل إغلاق الحساب خلال ساعات أو وجود عملية مشبوهة.
- طلب كلمة المرور أو رمز التحقق أو بيانات البطاقة.
- رابط يبدو قريبا من اسم الموقع الحقيقي مع اختلاف حرف أو إضافة كلمة.
- جائزة أو عرض لم تشارك فيه أصلا.
- رسالة من صديق تطلب مالا أو رمزا بشكل مفاجئ وغير معتاد.
القاعدة الذهبية: لا تسجل الدخول من رابط وصلك في رسالة. افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك. ولا تشارك رمز التحقق مع أي شخص، فالجهات الرسمية لا تطلبه منك.
مراجعة الأجهزة والجلسات المرتبطة
معظم الخدمات تتيح صفحة تعرض الأجهزة التي سجلت الدخول إلى حسابك. راجعها بانتظام:
- ادخل إلى إعدادات الأمان في الحساب.
- ابحث عن قائمة الأجهزة أو الجلسات النشطة.
- أنهِ أي جلسة على جهاز لا تعرفه أو لم تعد تستخدمه، مثل هاتف قديم أو حاسوب عام.
- راجع أيضا التطبيقات الخارجية المصرح لها بالوصول إلى حسابك، وألغِ ما لا تحتاجه.
- تأكد من أن رقم الهاتف والبريد الاحتياطي المسجلين للاستعادة ما زالا صحيحين.
عادات تحمي أجهزتك نفسها
- حدث النظام والتطبيقات فور توفر التحديثات.
- فعل قفل الشاشة برمز أو بصمة.
- نزل التطبيقات من المتاجر الرسمية فقط.
- تجنب إدخال بيانات حساسة على شبكات الواي فاي العامة غير الموثوقة.
إذا شككت في اختراق حسابك
تصرف بسرعة وبهدوء:
- غير كلمة المرور من جهاز موثوق.
- سجل الخروج من جميع الجلسات الأخرى.
- فعل التحقق بخطوتين إن لم يكن مفعلا.
- راجع معلومات الاستعادة وقواعد إعادة توجيه البريد، فالمخترق قد يضيف قاعدة تنقل رسائلك إليه.
- نبه أصدقاءك إذا كان الحساب للتواصل، حتى لا يقعوا في رسائل احتيال باسمك.
- تواصل مع الدعم الرسمي للخدمة، ومع البنك فورا إذا تعلق الأمر بحساب مالي.
حماية حسابات أفراد الأسرة
أمانك الرقمي يتأثر بأمان من حولك، خاصة إذا كنتم تتشاركون الأجهزة أو شبكة البيت. خصص وقتا لمساعدة كبار السن في الأسرة على تفعيل التحقق بخطوتين، واشرح لهم أن أي اتصال أو رسالة تطلب رمز التحقق هي محاولة احتيال مهما بدت رسمية. وبالنسبة للأطفال، أنشئ لهم حسابات مناسبة لأعمارهم مع إعدادات الرقابة الأبوية المتاحة في الأجهزة والمتاجر، وعلمهم ألا يشاركوا كلمات المرور حتى مع أصدقائهم. ولا تنس تغيير كلمة المرور الافتراضية لموجه الإنترنت في البيت، وكلمة مرور لوحة إعداداته، لأن كثيرا من الأجهزة تأتي بكلمات افتراضية معروفة. هذه الخطوات الصغيرة تغلق أبوابا يستغلها المحتالون كثيرا.
خطة الساعة الواحدة
خصص ساعة هذا الأسبوع: فعل التحقق بخطوتين على بريدك وحساباتك المالية، وثبت مدير كلمات مرور وغير الكلمات المكررة في أهم خمسة حسابات، ثم راجع الأجهزة المرتبطة. بعد ذلك يكفي أن تراجع إعدادات الأمان مرة كل بضعة أشهر، وأن تبقى متشككا في أي رسالة تطلب منك بياناتك على عجل.