أبقِ وصولك إلى حساباتك تحت سيطرتك

اختر كلمة مرور طويلة يصعب تخمينها ولا تستخدمها في أي مكان آخر. فعند إعادة استخدام كلمة المرور قد تعرّض مشكلة في موقع واحد كل الحسابات الأخرى التي تشاركها للخطر، لأن من يحصل على كلمة مرور مسرّبة كثيرًا ما يجرّبها على خدمات أخرى. والطول وصعوبة التخمين أهم من الحيل الذكية كاستبدال الحروف برموز.

وعبارة المرور المؤلفة من عدة كلمات غير مترابطة أسهل في الكتابة والحفظ من سلسلة قصيرة من الرموز، ويمكن أن تكون قوية إذا كانت الكلمات عشوائية لا عبارة مألوفة. أما الحسابات التي نادرًا ما تستخدمها فكلمة مرور مولّدة عشوائيًا ومحفوظة في مدير كلمات المرور أفضل من كلمة تحاول حفظها.

تجنّب البيانات الشخصية كالأسماء وتواريخ الميلاد وأسماء الحيوانات الأليفة، وتجنّب الأنماط التي لا يتغير فيها سوى حرف واحد من موقع إلى آخر. وإذا حذّرتك خدمة من ظهور كلمة مرورك في تسريب بيانات معروف، فغيّرها بسرعة ولا تنتظر.

ينشئ مدير كلمات المرور كلمة مرور مستقلة لكل حساب ويخزّنها مشفّرة خلف كلمة مرور رئيسية واحدة قوية. وهذا يغنيك عن إعادة استخدام كلمات المرور ويجعل الكلمات الطويلة العشوائية عملية. وتنشر CISA إرشادات عن مديري كلمات المرور وكلمات المرور القوية، ورابطها في نهاية هذه المقالة.

واحمِ المدير نفسه. اختر كلمة رئيسية لم تستخدمها في مكان آخر، وفعّل المصادقة الثنائية له إن أتاح ذلك، واحتفظ ببيانات استرداده في مكان خاص. وأبقِ أجهزتك ومتصفحك محدّثين، وتجنّب حفظ بيانات الدخول إلى حساباتك على حاسوب أو هاتف لا تتحكم فيه، كجهاز مشترك أو عام.

وإن كنت تفضّل ألا تستخدم مديرًا، فدفتر ملاحظات في مكان خاص أفضل من إعادة استخدام كلمة مرور واحدة في كل مكان، وإن كان أسهل ضياعًا. وأيًّا كان اختيارك، لا تحفظ كلمات المرور في ملاحظة غير محمية ولا في رسالة بريد ترسلها إلى نفسك ولا في ملف مشترك.

ترسل معظم الخدمات روابط إعادة تعيين كلمة المرور وتنبيهات تسجيل الدخول إلى بريدك الإلكتروني، ولذلك فمن يتحكم في صندوق البريد يستطيع غالبًا الاستيلاء على الحسابات المرتبطة به. تعامل مع حساب بريدك بوصفه أهم حساب لديك: امنحه كلمة مرور قوية لا تُستخدم في مكان آخر، وأضف خطوة ثانية، وراجع خيارات الاسترداد فيه من وقت لآخر.

وهذا مهم في الأسواق الإلكترونية أيضًا. تشترط rStock بريدًا إلكترونيًا موثّقًا قبل أن تشتري أو تشحن الرصيد، فهذا العنوان مرتبط بنشاطك فيها. استخدم عنوانًا لا يصل إليه غيرك، وحافظ على تحديث أمانه.

راجع إعدادات صندوق البريد بين الحين والآخر. ابحث عن قواعد إعادة توجيه أو تطبيقات متصلة لم تُعدّها، وأزل كل ما لا تعرفه. فقاعدة إعادة التوجيه غير المتوقعة طريقة شائعة لمن حصل على وصول وجيز كي يواصل قراءة رسائلك.

تطلب المصادقة الثنائية شيئًا إضافيًا إلى جانب كلمة المرور، كرمز من تطبيق مصادقة أو مفتاح أمان. فعّله حيثما أتاحته الخدمة، بدءًا ببريدك الإلكتروني ومدير كلمات المرور. ويُعدّ تطبيق المصادقة أو مفتاح الأمان أقوى عمومًا من الرموز المرسلة برسالة نصية، مع أن أي خطوة ثانية خير من لا شيء.

قد يمنح رمز تسجيل الدخول أو رابط الاسترداد شخصًا ما وصولًا إلى حساب، فتعامل معه بوصفه سرًّا. لا تلصقه في محادثة دعم، ولا تقرأه بصوت عالٍ لشخص يتصل بك، ولا تشاركه في لقطة شاشة. فمن يساعدك فعلًا لا يحتاج إلى الرمز الذي يتيح لغيره الدخول باسمك.

وعند إعداد المصادقة الثنائية تُعرض عليك عادةً رموز استرداد. احفظها في مكان خاص، كأن تطبعها وتضعها في مكان آمن أو تخزّنها داخل مدير كلمات المرور، لتتمكن من الدخول إذا ضاع جهازك المعتاد. ولا تنشرها، وتجنّب حفظ النسخة الوحيدة على الجهاز نفسه الذي يحوي تطبيق المصادقة.

الرسائل التي تحثك على التصرف بسرعة أو تحذر من إغلاق حساب أو تطلب منك تأكيد كلمة مرور طريقة مألوفة لسرقة الوصول. وقبل أن تضغط أي رابط، انظر إلى الجهة التي تدّعي الرسالة أنها صادرة عنها، وما الذي تطلبه، وهل يتوافق مع شيء فعلته حقًا.

بدل إدخال كلمة مرور عبر رسالة غير متوقعة، افتح الخدمة بعنوان تعرفه مسبقًا أو من تطبيقها الرسمي، وابحث عن الإشعارات هناك. وإن لم تطلب رمز تسجيل دخول فلا تدخله في أي مكان ولا تقرأه لأحد، وفكّر في تغيير كلمة مرورك ومراجعة بيانات الاسترداد.

لا توجد في rStock محادثة قبل الشراء ولا محادثة على الطلب. فالمراسلة بين المشتري والمتجر تجري داخل النزاع المفتوح فقط، ولذلك فمن يراسلك في مكان آخر مدّعيًا أنه يمثل متجرًا أو المنصة يستحق الشك. وتتناول مقالة أخرى في هذه المدونة علامات الرسائل المشبوهة من الدعم بمزيد من التفصيل.

إذا حصلت على حساب، سواء أنشأته بنفسك أو تسلّمته عبر عملية شراء، فأمّنه قبل أن تعتمد عليه. في rStock يظهر المحتوى المسلَّم في صفحة طلبك بوصفه سجل تسليم مرتبطًا بالطلب. افتح هذا السجل وقارنه بالعرض وجرّب الحساب بعد التسليم بوقت قصير.

فإن كان يعمل، فغيّر كلمة المرور إلى كلمة جديدة لا يعرفها غيرك، واضبط بيانات الاسترداد الخاصة بك، وفعّل المصادقة الثنائية، مستخدمًا فقط بيانات وصلتك بصورة مشروعة. ولا تحاول الالتفاف على فحوصات الأمان في المنصة. وإذا طلب فحص شيئًا لم يُسلَّم إليك، فدوّن ذلك بوصفه جزءًا من مشكلة قد تحتاج إلى رفعها في نزاع.

التزم بشروط استخدام العلامة التجارية في أي حساب تستخدمه، وتذكّر أن rStock غير تابعة للعلامات التجارية التي تظهر فئاتها في كتالوجها. وأبقِ بيانات التسليم بعيدًا عن التقييمات العلنية ومحادثات المجموعات والملاحظات المشتركة.

من علامات المشكلة تنبيهات تسجيل دخول لا تعرفها، ورسائل إعادة تعيين كلمة مرور لم تطلبها، وتغيّر بيانات الاسترداد، أو نشاط لا تستطيع تفسيره. تصرّف بهدوء وبترتيب معقول، وابدأ بحساب بريدك الإلكتروني لأن السيطرة عليه تحدد ما الذي يتعرض للخطر بعده.

غيّر كلمة المرور من جهاز تثق به، وسجّل الخروج من الجلسات الأخرى حيث تتيح الخدمة ذلك، وراجع بريد الاسترداد ورقم الهاتف والتطبيقات المتصلة، وفعّل المصادقة الثنائية إن كان معطّلًا. ثم انتقل إلى حساباتك المهمة الأخرى، خصوصًا التي استخدمت كلمة المرور نفسها.

وإذا فقدت الوصول، فاستخدم عملية الاسترداد الرسمية للخدمة المتضررة. وفي مشكلة مرتبطة بطلب على rStock، فصفحة الطلب هي المكان الذي تراجعه، والنزاع هو الطريق للعنصر الذي لا يطابق عرضه. دوّن ما حدث، فالتسلسل الزمني الواضح يساعد من يراجع المشكلة.