حماية البريد الإلكتروني من الاختراق: ست خطوات
حماية البريد الإلكتروني من الاختراق: كلمة مرور قوية، والحماية بخطوتين، وكلمات مرور التطبيقات، ورموز الاسترداد، وعنوان احتياطي، ومراجعة إعادة التوجيه.
الخطوة 1. كلمة مرور طويلة لا تستخدمها في أي مكان آخر
تبدأ حماية البريد الإلكتروني من الاختراق بكلمة المرور. فكلمة المرور التي استخدمتها في مكان آخر قد تكون تسرّبت مع قاعدة بيانات ذلك الموقع، وكلمات المرور هذه هي أول ما يُجرَّب على البريد. لذا يجب ألا تتكرر كلمة مرور صندوق بريدك في أي مكان آخر.
- لا تقل عن 10 أحرف: فالخادم لا يقبل أقصر منها. والأطول أفضل — فعبارة من أربع أو خمس كلمات عشوائية أسهل تذكرًا من خليط قصير من الرموز.
- احفظ كلمة المرور في مدير كلمات مرور. عندها لن تحتاج إلى حفظها في ذاكرتك ولا إلى تبسيطها.
- لا تُدخل كلمة المرور إلا في الحساب وبريد الويب اللذين فتحتهما بنفسك — من الإشارة المرجعية أو بكتابة العنوان. لا من رابط في رسالة.
- لتغيير كلمة المرور: «الحساب» ← «الأمان» ← «تغيير كلمة المرور». ستحتاج إلى كلمة المرور الحالية. وتُغلق جلسات الحساب الأخرى بعد التغيير.
- بعد تغيير كلمة المرور تُفصل برامج البريد وتُلغى كلمات مرور التطبيقات للبريد والقرص: أدخل في البرامج كلمة المرور الجديدة أو أنشئ لها كلمات مرور تطبيقات جديدة (الخطوة 3).
الخطوة 2. الحماية بخطوتين
الخطوة الثانية رمز من ست خانات من تطبيق على هاتفك، يتغير كل 30 ثانية. ولا تعود كلمة المرور وحدها كافية لتسجيل الدخول إلى الحساب وبريد الويب: بل يلزم أيضًا رمز من هاتفك. ويمر تسجيل الدخول إلى القرص عبر الحساب، لذا سيُطلب الرمز هناك أيضًا.
تُفعَّل من الحساب: «الأمان» ← «تفعيل الحماية». ستعرض الصفحة مرة واحدة 8 رموز احتياطية للخطوة الثانية. وهي تحل محل الهاتف إذا فُقد. احفظها بعيدًا عن الهاتف.
بعد التفعيل لن تقبل برامج البريد كلمة المرور الرئيسية — فهي تحتاج إلى كلمات مرور التطبيقات (الخطوة 3). وأي تطبيق تختار وكيف تفعّل الحماية خطوة بخطوة، موضّح في دليل «تفعيل الحماية بخطوتين».
الخطوة 3. كلمات مرور التطبيقات لبرامج البريد
يحفظ برنامج البريد كلمة المرور على الجهاز. فإذا كانت هناك كلمة المرور الرئيسية، فإن فقدان الهاتف يعني فقدان كلمة مرور الصندوق كله. أما كلمة مرور التطبيق فتُنشأ لجهاز واحد وتُبطَل على حدة، ولا يمكن تسجيل الدخول بها إلى الحساب. والتفاصيل في دليل «كلمات مرور التطبيقات لبرامج البريد».
- «الحساب» ← «الأمان» ← «كلمات مرور التطبيقات». سمِّ كلمة المرور باسم الجهاز — «iPhone»، «الحاسوب المحمول» — واضغط «إنشاء كلمة مرور». ويمكنك إنشاء عشر كلمات مرور كحد أقصى.
- أدخلها في برنامج البريد بدلًا من كلمة المرور الرئيسية. ومع الخطوة الثانية لا سبيل غير ذلك، لكن كلمات مرور التطبيقات تعمل بدونها أيضًا.
- فقدت جهازًا؟ أبطل كلمة المرور الخاصة به في القسم نفسه. وستواصل الأجهزة الأخرى عملها.
- راجع القائمة من حين لآخر. وأبطل أي كلمة مرور لا تعرفها من اسمها.
الخطوة 4. رموز الاسترداد
عند التسجيل تحصل على 10 رموز تُستخدم مرة واحدة، كل منها من 16 خانة. يتيح الرمز تعيين كلمة مرور جديدة إذا نُسيت القديمة أو غيّرها شخص آخر. وهذا أسرع طريق للعودة إلى صندوق البريد. والتفاصيل في دليل «رموز الاسترداد: كيف تحفظها وكيف تستخدمها».
لا تخلط بينها وبين الرموز الاحتياطية للخطوة الثانية. فرموز الاسترداد تحل محل كلمة المرور، والرموز الاحتياطية تحل محل الهاتف. وأنت تحتاج إلى النوعين.
- احفظ الرموز على الورق أو في مدير كلمات مرور. لا في صندوق البريد نفسه، ولا في سحابة يُسجَّل الدخول إليها عبر هذا الصندوق.
- عدد الرموز المتبقية يظهر في الحساب: «ملخص» ← «الوصول والاسترداد».
- مجموعة جديدة: «الحساب» ← «الأمان» ← «إنشاء رموز جديدة». وتتوقف الرموز القديمة عن العمل فورًا.
الخطوة 5. العنوان الاحتياطي
العنوان الاحتياطي صندوق بريد لك لدى خدمة بريد أخرى. إذا نسيت كلمة المرور ولم تكن الرموز في متناولك، يمكنك أن تتلقى عليه رابطًا لتغيير كلمة المرور. يبقى الرابط صالحًا 30 دقيقة ويعمل مرة واحدة.
- «الحساب» ← «الأمان» ← «العنوان الاحتياطي». أدخل العنوان واحفظ.
- تصل إلى هذا العنوان رسالة فيها رابط. افتحه خلال 48 ساعة. وما دام العنوان غير مؤكَّد، فلن يُرسَل إليه رابط تغيير كلمة المرور.
- اختر صندوقًا محميًا بما لا يقل عن هذا: فمن يدخل إلى العنوان الاحتياطي يستطيع تغيير كلمة المرور هنا أيضًا.
- لا تحدد عنوانًا يعيد توجيه الرسائل إلى هذا الصندوق نفسه. فإذا فقدت الوصول إلى هنا، فلن يصلك الرابط أيضًا.
الخطوة 6. راجع إعادة التوجيه وعوامل التصفية والهويات
من دخل إلى صندوق البريد قد يترك لنفسه منفذًا: قاعدة تعيد توجيه رسائلك إلى عنوانه، أو نسخة مخفية من كل رسائلك الصادرة. وتغيير كلمة المرور في الحساب لا يزيل هذه الإعدادات، بل عليك أن تجدها وتحذفها بنفسك.
راجع القائمة كل بضعة أشهر، وفورًا إذا وصلتك ملاحظة عن تغيير في الحماية لم تُجرِه أنت. وإذا كان صندوق البريد قد اختُرق، فغيّر كلمة المرور أولًا ثم راجع. وبعد يومين راجع مرة أخرى.
- بريد الويب ← «الإعدادات الشخصية» ← «تصفية». افتح كل قاعدة. وما يجب أن يثير قلقك: الإجراءان «إعادة توجيه الرسالة الى» و«ارسال نسخة من الرسالة الى» مع عنوان لا تعرفه، وكذلك رد تلقائي لم تضبطه. وطريقة عمل عوامل التصفية موضّحة في دليل «عوامل التصفية والمجلدات والرد التلقائي أثناء الغياب».
- بريد الويب ← «الإعدادات الشخصية» ← «الهويات». يجب ألا تكون في حقلي «نسخة مخفية» و«الرد إلى» عناوين غريبة، ولا في التوقيع روابط غريبة.
- «الحساب» ← «الأمان». هل توجد كلمات مرور تطبيقات لا تعرفها، وهل العنوان الاحتياطي عنوانك فعلًا.
- القرص ← «الإعدادات» ← «الأمان» ← «الأجهزة والجلسات». احذف الأجهزة وكلمات مرور تطبيقات القرص التي لا تعرفها. وتغيير كلمة مرور صندوق البريد يلغيها كلها دفعة واحدة — وكلماتك أنت أيضًا، فستحتاج برامج القرص إلى كلمات مرور جديدة.
ما يفعله الخادم بنفسه
يعمل هذا دون أي إعدادات من جهتك.
- تطلب الإجراءات الحساسة كلمة المرور مرة أخرى إذا مرّت أكثر من 10 دقائق منذ آخر إدخال لها: كلمة مرور تطبيق جديدة، ورموز استرداد جديدة، وتغيير العنوان الاحتياطي، وتفعيل الخطوة الثانية، وكلمات مرور جديدة للاستضافة. أما تغيير كلمة المرور فيطلب كلمة المرور دائمًا، وتعطيل الخطوة الثانية يطلب كلمة المرور ورمزًا من التطبيق (أو رمزًا احتياطيًا).
- عند تغيير كلمة المرور أو العنوان الاحتياطي، وعند تفعيل الخطوة الثانية أو تعطيلها، وعند إنشاء كلمة مرور تطبيق جديدة أو إصدار رموز استرداد جديدة، تصل إلى البريد الوارد ملاحظة من noreply@alpost.ch في موضوعها «Mailbox security changed»، ونصها بعدة لغات منها العربية. وإذا لم تكن أنت من فعل ذلك، فغيّر كلمة المرور ونفّذ الخطوة 6.
- بعد خمس كلمات مرور خاطئة خلال 15 دقيقة، يُعلَّق تسجيل الدخول إلى هذا الصندوق عبر الموقع وبريد الويب لمدة تصل إلى 15 دقيقة — للجميع، بمن فيهم أنت. وتُحتسب الأخطاء في رمز الخطوة الثانية بالطريقة نفسها.
- برامج البريد: بعد خمس كلمات مرور خاطئة خلال 10 دقائق، يُحظر العنوان الذي أُدخلت منه لمدة ساعة، وعند التكرار لمدة أطول تصل إلى أسبوع. ولإرسال البريد تكفي أربعة أخطاء.
- بعد استعادة الوصول، تُبطَل كل كلمات مرور التطبيقات الخاصة بالبريد، وتُفصل برامج البريد المتصلة، وتصل إلى البريد الوارد ملاحظة بما حدث.
- طلب الاسترداد دون رموز يراجعه إنسان. وقبل أن يصبح تغيير كلمة المرور به ممكنًا، تصل إلى صندوق البريد وإلى العنوان الاحتياطي المؤكَّد رسالة فيها رابط للإلغاء. وتتاح ثلاثة أيام للإلغاء.
ما ليس متاحًا هنا
- لا توجد إشعارات بتسجيل الدخول من جهاز جديد أو من بلد آخر. فالملاحظات لا تصل إلا عن تغييرات الحماية المذكورة أعلاه، وإلى صندوق البريد نفسه فقط، وفيها وقت التغيير والعنوان والبلد الذي أُجري منه. ولا تُرسل نسخة إلى العنوان الاحتياطي إلا عند تقديم طلب لاستعادة الوصول.
- لا تصل ملاحظة عند إبطال كلمة مرور تطبيق.
- لا يوجد سجل لعمليات تسجيل الدخول. ففي «ملخص» الحساب يظهر آخر تسجيل دخول فقط — الوقت والعنوان. وغالبًا ما يكون ذلك برنامج البريد الخاص بك.
- لا يوجد زر «تسجيل الخروج من كل الأجهزة» — ويقوم تغيير كلمة المرور مقامه: فهو يغلق كل الجلسات الأخرى — على الموقع وفي بريد الويب (خلال دقيقتين) وعلى القرص وفي برامج البريد — ويلغي كلمات مرور التطبيقات للبريد والقرص. أما قواعد إعادة التوجيه وهويات بريد الويب فلا يمسّها، لذا نفّذ الخطوة 6 بعده على أي حال.
- لا توجد خطوة ثانية تصمد أمام استعادة الوصول: فرمز الاسترداد والرابط المرسل إلى العنوان الاحتياطي والطلب المعتمد تعطّلها مع تغيير كلمة المرور — وإلا لما استطاع من فقد هاتفه العودة إلى صندوقه. لذا احفظ رموز الاسترداد والعنوان الاحتياطي بالحرص نفسه الذي تحفظ به كلمة المرور.
- لا يقارن الخادم كلمة المرور بقوائم كلمات المرور المسرّبة والشائعة — بل يتحقق من طولها فقط. ومدى قوة كلمة المرور قرارك أنت.