أمان الحسابات - Eagle Taoufik https://eagletaoufik.com Sun, 21 Jun 2026 08:00:00 +0000 ary hourly 1 https://wordpress.org/?v=7.0 https://eagletaoufik.com/wp-content/uploads/2026/04/cropped-logo-32x32.webp أمان الحسابات - Eagle Taoufik https://eagletaoufik.com 32 32 كيف تعرف إذا اخترق حسابك أحد: العلامات والخطوات الفورية https://eagletaoufik.com/%d9%83%d9%8a%d9%81-%d8%aa%d8%b9%d8%b1%d9%81-%d8%a5%d8%b0%d8%a7-%d8%a7%d8%ae%d8%aa%d8%b1%d9%82-%d8%ad%d8%b3%d8%a7%d8%a8%d9%83-%d8%a3%d8%ad%d8%af-%d8%a7%d9%84%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d9%88/ Sun, 21 Jun 2026 08:00:00 +0000 https://eagletaoufik.com/%d9%83%d9%8a%d9%81-%d8%aa%d8%b9%d8%b1%d9%81-%d8%a5%d8%b0%d8%a7-%d8%a7%d8%ae%d8%aa%d8%b1%d9%82-%d8%ad%d8%b3%d8%a7%d8%a8%d9%83-%d8%a3%d8%ad%d8%af-%d8%a7%d9%84%d8%b9%d9%84%d8%a7%d9%85%d8%a7%d8%aa-%d9%88/ Read more at Eagle Taoufik

]]> اختراق الحساب

يعيش كثيرون في وهم “لن يستهدفني أحد، أنا شخص عادي”. لكن الحقيقة أن القراصنة لا يستهدفون أشخاصاً بعينهم في الغالب — تقع الاختراقات تلقائياً عبر برامج تمسح الإنترنت بحثاً عن كلمات مرور مسرّبة أو ثغرات في الحسابات. كيف تعرف أن حسابك قد اخترق؟ وماذا تفعل فوراً؟

العلامات التحذيرية الواضحة

هناك علامات صريحة لا تقبل الشك: لا تستطيع تسجيل الدخول رغم تأكدك من كلمة المرور الصحيحة، وصول رسائل إعادة تعيين كلمة مرور لم تطلبها، اكتشاف رسائل أُرسلت من حسابك ولم ترسلها، إشعارات تسجيل دخول من دول أو أجهزة لا تعرفها.

العلامات الأقل وضوحاً

أحياناً المهاجم يدخل بهدوء دون أن يغير كلمة المرور حتى لا يُنبّهك: تغييرات طفيفة في إعدادات حسابك، رسائل تشكو أن “رسائلك” غريبة وصلت لأصدقائك، تطبيقات أو أجهزة جديدة مصرّح لها بالوصول لحسابك، استهلاك بيانات أعلى من المعتاد على هاتفك.

أداة التحقق: Have I Been Pwned

موقع haveibeenpwned.com يتيح لك إدخال بريدك الإلكتروني للتحقق إذا ظهر في أي من قواعد بيانات المسرّبة. هذا الموقع موثوق ومستخدم من ملايين الأشخاص ومتخصصي الأمن حول العالم. إذا ظهرت في أي اختراق، فهذا لا يعني بالضرورة أن حسابك اخترق الآن، لكنه يعني أن كلمة مرورك يجب تغييرها فوراً.

فحص نشاط الحساب على منصات مختلفة

Google: myaccount.google.com ← الأمان ← الأجهزة والجلسات الأخيرة. ستجد قائمة بكل الأجهزة التي دخلت من خلالها مؤخراً.

Facebook: الإعدادات ← الأمان وتسجيل الدخول ← الأجهزة التي سجّلت الدخول منها.

Gmail: انتقل لأسفل صفحة البريد الوارد ← “آخر نشاط للحساب”. ستجد آخر عمليات دخول مع عناوين IP والمواقع التقريبية.

الخطوات الفورية عند اكتشاف الاختراق

الخطوة 1: إذا لا تزال قادراً على الدخول — افعل ذلك فوراً من جهاز آمن.
الخطوة 2: غيّر كلمة المرور فوراً إلى كلمة قوية وفريدة.
الخطوة 3: فعّل المصادقة الثنائية إن لم تكن مفعّلة.
الخطوة 4: أنهِ جميع الجلسات النشطة الأخرى (“تسجيل الخروج من جميع الأجهزة”).
الخطوة 5: راجع التطبيقات المصرّح لها ← أزل أي تطبيق لا تعرفه.
الخطوة 6: راجع إعدادات التوجيه والفلترة في بريدك — يضيف بعض المهاجمين قواعد لإعادة توجيه رسائلك.
الخطوة 7: أبلغ جهات اتصالك أن حسابك اخترق وتجاهلوا أي رسائل وصلتهم مؤخراً منك.

إذا فقدت الوصول نهائياً

استخدم عملية استرداد الحساب الرسمية للمنصة. Google وFacebook وغيرها لديها عمليات استرداد تتحقق من هويتك عبر البريد الإلكتروني الاحتياطي أو رقم الهاتف أو أسئلة الأمان. إذا فشل الاسترداد، تواصل مع دعم المنصة مباشرة وكن صادقاً أنك تعرضت للاختراق.

كيف تحمي نفسك مستقبلاً

اجعل لكل حساب كلمة مرور فريدة (مدير كلمات المرور يساعدك)، فعّل 2FA، أضف بريداً إلكترونياً احتياطياً ورقم هاتف محدّثاً لاسترداد حساباتك، وراجع نشاط حساباتك شهرياً. الوقاية أسهل دائماً من العلاج.

Read more at Eagle Taoufik

]]> المصادقة الثنائية: دليلك الشامل لحماية حساباتك من الاختراق https://eagletaoufik.com/%d8%a7%d9%84%d9%85%d8%b5%d8%a7%d8%af%d9%82%d8%a9-%d8%a7%d9%84%d8%ab%d9%86%d8%a7%d8%a6%d9%8a%d8%a9-%d8%af%d9%84%d9%8a%d9%84%d9%83-%d8%a7%d9%84%d8%b4%d8%a7%d9%85%d9%84-%d9%84%d8%ad%d9%85%d8%a7%d9%8a/ Thu, 18 Jun 2026 08:00:00 +0000 https://eagletaoufik.com/%d8%a7%d9%84%d9%85%d8%b5%d8%a7%d8%af%d9%82%d8%a9-%d8%a7%d9%84%d8%ab%d9%86%d8%a7%d8%a6%d9%8a%d8%a9-%d8%af%d9%84%d9%8a%d9%84%d9%83-%d8%a7%d9%84%d8%b4%d8%a7%d9%85%d9%84-%d9%84%d8%ad%d9%85%d8%a7%d9%8a/ Read more at Eagle Taoufik

]]> مصادقة ثنائية

كلمات المرور وحدها لم تعد كافية. حتى أقوى كلمة مرور يمكن سرقتها — عبر التصيد الاحتيالي، أو اختراق قواعد البيانات، أو برامج تسجيل لوحة المفاتيح. المصادقة الثنائية (Two-Factor Authentication – 2FA) هي الحل الذي يضيف طبقة حماية لا يمكن كسرها بسهولة حتى لو عرف المهاجم كلمة مرورك.

ما هي المصادقة الثنائية؟

المصادقة الثنائية تعني أنك تحتاج لشيئين للدخول إلى حسابك بدلاً من شيء واحد: شيء تعرفه (كلمة المرور) + شيء تملكه (هاتفك) أو شيء أنت عليه (بصمة الإصبع). هذا المبدأ البسيط يجعل اختراق حساباتك أصعب بمراحل.

أنواع المصادقة الثنائية

1. الرسائل القصيرة (SMS): يُرسل رمز إلى هاتفك عبر SMS. الأسهل لكن الأقل أماناً — عرضة لهجمات SIM Swap التي يخدع فيها المهاجم شركة الاتصالات لتحويل رقمك إلى شريحة أخرى.

2. تطبيقات المصادقة (TOTP): تطبيقات مثل Google Authenticator وAuthy وMicrosoft Authenticator تولّد رموزاً مؤقتة تتغير كل 30 ثانية. أكثر أماناً من SMS ولا تحتاج اتصالاً بالإنترنت.

3. مفاتيح الأمان المادية: أجهزة مثل YubiKey تتصل بمنفذ USB أو NFC. الأكثر أماناً على الإطلاق ومثالية للحسابات شديدة الحساسية.

4. إشعارات التطبيق (Push): تصلك إشعار على تطبيق البنك أو الخدمة تطلب منك الموافقة. مريحة وآمنة نسبياً.

كيف تفعّل 2FA على أهم المنصات؟

Google: myaccount.google.com ← الأمان ← التحقق بخطوتين ← ابدأ. يمكنك اختيار تطبيق Google Authenticator أو رقم هاتفك.

Facebook/Instagram: الإعدادات ← الأمان وتسجيل الدخول ← المصادقة الثنائية.

Twitter/X: الإعدادات ← الأمان ← المصادقة الثنائية. لاحظ أن خيار SMS أصبح مدفوعاً — استخدم تطبيق المصادقة مجاناً.

WhatsApp: الإعدادات ← الحساب ← التحقق بخطوتين ← تفعيل. أضف PIN مكون من 6 أرقام.

Google Authenticator مقابل Authy: أيهما أفضل؟

Google Authenticator بسيط وموثوق لكنه لا يدعم النسخ الاحتياطي السحابي في الإصدارات القديمة. Authy يدعم المزامنة بين الأجهزة وله خيار نسخ احتياطي مشفر — أنصح به إذا كنت تستخدم أجهزة متعددة. كلاهما أفضل بكثير من SMS.

رموز الاسترداد: لا تنسَها أبداً

عند تفعيل 2FA، تعطيك معظم المنصات رموز استرداد للطوارئ. احفظها في مكان آمن خارج الإنترنت — طبعها أو اكتبها واحفظها في مكان مادي آمن. إذا فقدت هاتفك ولم يكن لديك رموز استرداد، ستجد نفسك محلوقاً من حسابك.

ماذا لو غيّرت هاتفي؟

قبل تغيير هاتفك: انقل تطبيق المصادقة أولاً. في Google Authenticator، افتح القائمة ← نقل الحسابات ← تصدير الحسابات. في Authy، سجّل الدخول بنفس رقم الهاتف على الجهاز الجديد وستتزامن الحسابات تلقائياً.

هل 2FA آمن 100%؟

لا شيء آمن 100%، لكن 2FA يقلل خطر اختراق حساباتك بنسبة تزيد عن 99% وفق إحصاءات Google. الهجمات المتقدمة على 2FA تتطلب جهداً كبيراً جداً مقارنة بالعائد، مما يجعل المهاجمين يتجنبون حسابات 2FA ويذهبون لأهداف أسهل.

لا عذر لعدم تفعيل المصادقة الثنائية على حساباتك اليوم. ابدأ بأهم حساباتك: البريد الإلكتروني، البنك، وسائل التواصل. العملية لا تستغرق أكثر من 5 دقائق لكل حساب.

Read more at Eagle Taoufik

]]>