عندما يسمع معظم الناس كلمة "اختراق"، تظهر في أذهانهم صورة واحدة تقريبًا: مهاجم يحاول تخمين كلمة المرور حتى ينجح في الدخول إلى الحساب.
لكن هذه الصورة أصبحت ضيقة جدًا مقارنة بما يحدث فعليًا.
في كثير من الحالات، لا يحتاج المهاجم إلى معرفة كلمة المرور أصلًا. قد يصل إلى الحساب من خلال جلسة تسجيل دخول مسروقة، أو جهاز موثوق، أو تطبيق مرتبط بالحساب، أو صفحة استرداد ضعيفة، أو خداع المستخدم للموافقة على طلب تسجيل دخول، أو برنامج خبيث يسرق بيانات الجلسة من الجهاز.
بل إن بعض الهجمات تبدأ قبل الحساب نفسه، من خلال سرقة رقم الهاتف أو السيطرة على البريد الإلكتروني أو استغلال تطبيق خارجي لديه صلاحية الوصول إلى بياناتك.
 |
| ليس كل اختراق يبدأ بكلمة مرور 7 طرق غير متوقعة يمكن أن يصل بها المهاجم إلى حسابك |
وهنا تكمن المشكلة.
قد تكون كلمة مرورك طويلة وقوية، وقد تكون فعلت المصادقة متعددة العوامل MFA، ومع ذلك لا يعني هذا أن حسابك أصبح غير قابل للاستهداف.
المصادقة القوية تقلل المخاطر بدرجة كبيرة، لكنها ليست نهاية القصة؛ لأن المهاجم قد يبحث عن طريق آخر حول عملية تسجيل الدخول بدل محاولة كسرها مباشرة. وتوضح مراجع الأمن السيبراني الحديثة أن الاختراقات كثيرًا ما تبدأ من بيانات اعتماد مخترقة أو تصيد أو ثغرات غير مُرقعة أو إعدادات وصول غير صحيحة أو خدمات مرتبطة بأطراف خارجية.
لذلك دعنا نخرج من فكرة "احمِ كلمة المرور فقط"، وننظر إلى سبعة مسارات غير متوقعة يمكن أن يستخدمها المهاجم للوصول إلى حسابك، ثم نضع أمام كل مسار طريقة عملية لتقليل الخطر.
أولًا: جلسة تسجيل الدخول نفسها قد تصبح مفتاحًا للحساب
عندما تسجل الدخول إلى موقع أو تطبيق، لا تريد بالطبع كتابة كلمة المرور في كل مرة تفتح فيها الخدمة.
لذلك يحتفظ النظام عادةً بمعلومات تسمح له بتذكرك بعد تسجيل الدخول.
من منظور المستخدم، هذه مجرد راحة.
لكن من منظور أمني، جلسة تسجيل الدخول نفسها تصبح شيئًا مهمًا يجب حمايته.
إذا استطاع مهاجم الحصول على بيانات جلسة صالحة، فقد يحاول استخدامها للوصول إلى الحساب دون الحاجة إلى معرفة كلمة المرور بالطريقة التقليدية.
وهنا يظهر الفرق بين:
"هل يعرف المهاجم كلمة المرور؟"
و
"هل يمتلك شيئًا يسمح له بالتصرف كجلسة موثقة؟"
وهما شيئان مختلفان.
كيف يمكن أن يحدث ذلك؟
قد يحدث عبر برمجيات ضارة، أو جهاز مخترق، أو متصفح غير آمن، أو إضافة متصفح خبيثة، أو سرقة بيانات مخزنة على جهاز مصاب.
ولهذا فإن حماية الحساب لا تبدأ من صفحة تسجيل الدخول فقط.
إنها تبدأ من الجهاز الذي تستخدمه لتسجيل الدخول.
كيف تحمي جلسات تسجيل الدخول؟
ابدأ بمراجعة الأجهزة والجلسات النشطة في حساباتك المهمة.
معظم الخدمات الكبيرة توفر صفحة تعرض الأجهزة أو الجلسات التي تم تسجيل الدخول منها.
إذا وجدت جهازًا لا تعرفه، لا تتجاهله.
قم بتسجيل الخروج منه أو إلغاء الجلسة، ثم غيّر كلمة المرور إذا كان هناك احتمال حقيقي لوصول غير مصرح به.
كما يجب أن تتجنب تثبيت إضافات متصفح عشوائية، خصوصًا الإضافات التي تطلب صلاحيات واسعة على المواقع التي تزورها.
فالإضافة التي تستطيع قراءة محتوى الصفحات أو التفاعل معها قد تكون أكثر حساسية بكثير مما يبدو من اسمها.
ثانيًا: البريد الإلكتروني قد يكون الطريق الخلفي إلى حساباتك
قد تظن أن حسابك في منصة معينة محمي بكلمة مرور ومصادقة ثنائية.
لكن ماذا يحدث إذا أصبح البريد الإلكتروني المرتبط بالحساب تحت سيطرة المهاجم؟
هنا تتغير المعادلة.
البريد الإلكتروني غالبًا ما يستخدم في استعادة الحساب، وإرسال إشعارات الأمان، وإعادة تعيين كلمات المرور، وربط الخدمات.
لذلك يمكن أن يكون البريد الإلكتروني أشبه بمفتاح مركزي للعديد من حساباتك.
إذا سيطر شخص على بريدك، فقد يحاول استغلال عمليات استرداد الحسابات المرتبطة به.
وهذا سبب كافٍ لجعل حساب البريد الأساسي من أعلى الحسابات أولوية في الحماية.
اختبر بريدك بهذه الطريقة
افتح إعدادات حساب البريد الإلكتروني وابحث عن:
الأجهزة المسجلة، الجلسات النشطة، وسائل الاسترداد، التطبيقات المرتبطة، قواعد تحويل الرسائل، وطرق المصادقة.
هذه النقطة الأخيرة مهمة بشكل خاص.
أحيانًا لا يكون الخطر في كلمة المرور نفسها، بل في إعداد داخل الحساب يسمح بإعادة توجيه الرسائل أو إعطاء تطبيق خارجي وصولًا مستمرًا.
إذا وجدت إعدادًا لا تتذكر أنك أنشأته، لا تفترض أنه طبيعي.
ثالثًا: تطبيق مرتبط بحسابك قد يصبح نقطة الدخول
هل سبق أن ضغطت على:
"تسجيل الدخول باستخدام Google"
أو
"تسجيل الدخول باستخدام Apple"
أو ربطت تطبيقًا بخدمة أخرى؟
هذه الخيارات مفيدة جدًا لأنها تقلل الحاجة إلى إنشاء كلمات مرور جديدة.
لكنها تعني أيضًا أن حسابك أصبح مرتبطًا بتطبيقات وخدمات أخرى.
إذا منحت تطبيقًا صلاحية الوصول إلى معلومات معينة، فقد يستمر هذا الوصول حتى بعد أن تنسى أنك منحته أصلًا.
وهنا نصل إلى مفهوم مهم:
OAuth والتفويض عبر التطبيقات.
بدل أن تعطي التطبيق كلمة مرورك، تسمح له بالحصول على صلاحيات محددة من الخدمة.
هذا أفضل من مشاركة كلمة المرور مع تطبيق خارجي، لكنه لا يعني أن جميع الصلاحيات يجب أن تبقى إلى الأبد.
راجع التطبيقات المرتبطة بحساباتك
ادخل إلى إعدادات حساب Google أو Apple أو Microsoft أو أي خدمة تستخدمها، وابحث عن التطبيقات والخدمات الخارجية المرتبطة.
ستجد غالبًا تطبيقات لم تعد تستخدمها.
إذا لم تعد تحتاج إليها، ألغِ وصولها.
هذه خطوة صغيرة جدًا، لكنها قد تغلق بابًا قديمًا نسيته تمامًا.
رابعًا: استرداد الحساب قد يكون أضعف من تسجيل الدخول
هذه واحدة من أكثر النقاط التي يتم تجاهلها.
قد تكون عملية تسجيل الدخول محمية بشكل ممتاز.
لكن ماذا عن:
"هل نسيت كلمة المرور؟"
أحيانًا يكون المستخدم أكثر اهتمامًا بتأمين تسجيل الدخول من تأمين وسائل استعادة الحساب.
إذا كانت بيانات الاسترداد قديمة أو غير محمية، فقد يحاول المهاجم استهدافها بدل كلمة المرور.
على سبيل المثال، إذا كان رقم الهاتف القديم لا يزال مرتبطًا بالحساب، أو بريد الاسترداد لم تعد تسيطر عليه، فإن وجوده داخل إعدادات الحساب قد يسبب مشكلة مستقبلية.
افحص وسائل الاسترداد الآن
افتح الحسابات المهمة واحدًا تلو الآخر.
راجع:
البريد الأساسي.
بريد الاسترداد.
رقم الهاتف.
الأجهزة الموثوقة.
طرق المصادقة.
رموز الاسترداد.
إذا وجدت وسيلة لم تعد تستخدمها، حدّثها.
ولا تنتظر حتى تحتاج إلى استرداد الحساب لتكتشف أن رقم الهاتف المرتبط به أصبح قديمًا.
خامسًا: المهاجم قد يستهدف رقم هاتفك بدل حسابك
الهاتف أصبح جزءًا من منظومة المصادقة في كثير من الخدمات.
وهذا مفيد، لكنه يعني أن السيطرة على رقم الهاتف يمكن أن تصبح هدفًا للمهاجم.
هناك سيناريوهات يحاول فيها المهاجم خداع شركة الاتصالات أو استغلال إجراءات نقل الرقم بهدف السيطرة على الرقم، وهي هجمات تُعرف عمومًا باسم SIM Swap أو الاستيلاء على رقم الهاتف.
لا يعني هذا أن كل رسالة SMS غير آمنة أو أن عليك التخلص من رقم الهاتف.
لكن الحسابات شديدة الحساسية تستحق طبقة مصادقة أقوى عندما تكون متاحة.
ما الخيار الأفضل؟
إذا كانت الخدمة تدعم تطبيق مصادقة أو مفتاح أمان أو Passkeys، فراجع الخيارات المتاحة واختر ما يناسب مستوى حساسية الحساب.
وتوضح إرشادات المصادقة الحديثة أن عوامل المصادقة ليست متساوية في القوة، وأن إضافة أكثر من عامل يمكن أن تقلل مخاطر الاستيلاء على الحساب بشكل كبير.
سادسًا: قد يمنحك المهاجم تسجيل الدخول بنفسك
هذه الفكرة تبدو غريبة، لكنها مهمة.
قد يصلك إشعار:
"هل تحاول تسجيل الدخول؟"
ثم يظهر أمامك طلب موافقة.
إذا كان المهاجم يحاول تسجيل الدخول إلى حسابك باستخدام بيانات اعتماد حصل عليها مسبقًا، فقد يحاول دفعك إلى الموافقة على الطلب دون أن تنتبه.
وقد يفعل ذلك أكثر من مرة حتى تشعر بالملل وتضغط "موافقة".
هذه الفكرة ترتبط بأساليب مثل MFA Fatigue أو إرهاق المستخدم بطلبات المصادقة.
المشكلة هنا أن المهاجم لا يكسر نظام المصادقة.
بل يحاول إقناعك بأن تقوم أنت بالجزء الأخير.
القاعدة الذهبية
إذا لم تكن أنت من بدأ تسجيل الدخول، لا توافق على طلب المصادقة.
إذا تكرر الطلب، لا تتعامل معه كإزعاج فقط.
غيّر كلمة المرور، راجع الجلسات والأجهزة، وتحقق من نشاط الحساب.
سابعًا: جهازك نفسه قد يصبح بوابة إلى حساباتك
يمكن أن يكون حسابك قويًا جدًا، لكن إذا كان الجهاز الذي تدخل منه مصابًا ببرمجية خبيثة، فالمشكلة تنتقل إلى مكان آخر.
البرامج الضارة قد تكون مصممة لسرقة معلومات حساسة، وقد تشمل بيانات الاعتماد أو نشاط المتصفح أو بيانات أخرى بحسب نوع البرمجية.
وتشير مراجع الأمن السيبراني إلى أن البرمجيات الخبيثة وبرامج التجسس يمكن أن تُستخدم لسرقة بيانات تسجيل الدخول ومعلومات النشاط.
لهذا لا يكفي أن تقول:
"حسابي عليه مصادقة ثنائية."
اسأل أيضًا:
هل الجهاز الذي أستخدمه للوصول إلى الحساب موثوق؟
كيف تعرف أن الجهاز قد يكون جزءًا من المشكلة؟
لا يوجد عرض واحد يثبت الإصابة.
لكن هناك إشارات تستحق التحقيق:
بطء غير معتاد ظهر فجأة.
إعلانات أو نوافذ غير متوقعة.
إضافات متصفح لم تثبتها بنفسك.
تطبيقات مجهولة.
استهلاك غير طبيعي للبطارية أو البيانات.
عمليات تسجيل دخول غير معتادة.
تغييرات في إعدادات المتصفح.
إذا لاحظت عدة مؤشرات في الوقت نفسه، لا تتجاهلها.
ابدأ بتحديث النظام، حذف البرامج غير الموثوقة، مراجعة الإضافات، وفحص الجهاز بأدوات الحماية المتاحة.
الحسابات المرتبطة أخطر مما تبدو
تخيل أنك تملك حسابًا رئيسيًا واحدًا تستخدمه لتسجيل الدخول إلى خمس خدمات.
إذا حدثت مشكلة في هذا الحساب، فقد لا تكون المشكلة محصورة في خدمة واحدة.
وهذا هو سبب أهمية معرفة خريطة حساباتك.
اسأل:
ما الحساب الذي أستخدمه لتسجيل الدخول إلى التطبيقات؟
ما البريد الذي يستقبل رموز الاسترداد؟
ما الحساب الذي يرتبط بالصور؟
ما الحساب الذي يدير النسخ الاحتياطي؟
ما الحساب المرتبط بالدفع؟
كلما اكتشفت هذه العلاقات، أصبحت قادرًا على حماية النقاط المركزية بدل التعامل مع كل خدمة بشكل منفصل.
لماذا الحساب الأقل أهمية قد يكون مهمًا؟
قد تقول:
"هذا الحساب ليس فيه أموال."
لكن هل يستخدم البريد نفسه؟
هل يستخدم كلمة المرور نفسها؟
هل يحتوي على معلومات شخصية؟
هل يمكن استخدامه لمعرفة حساباتك الأخرى؟
هل يسمح بإرسال رسائل باسمك؟
هل يرتبط بخدمة أخرى؟
إذن قيمة الحساب لا تقاس فقط بما يوجد داخله.
أحيانًا تكون قيمته في ما يمكن الوصول إليه من خلاله.
المهاجم قد يستفيد من حساب واحد للانتقال إلى حسابات أخرى
هذا يسمى أحيانًا الحركة الجانبية عندما ينتقل المهاجم داخل بيئة أكبر بعد الحصول على وصول أولي.
في المؤسسات، قد يبدأ الأمر بحساب موظف عادي، ثم يحاول المهاجم اكتشاف موارد أو حسابات أو أنظمة أخرى يمكن الوصول إليها.
أما بالنسبة للمستخدم العادي، فقد تكون الفكرة أبسط:
حساب بريد → إعادة تعيين حساب آخر → الوصول إلى خدمة أخرى → الوصول إلى معلومات إضافية.
لهذا يجب أن تفكر في الحسابات على شكل شبكة، وليس صناديق منفصلة.
كيف تقطع السلسلة في خمس دقائق؟
ابدأ بالبريد الإلكتروني الأساسي.
فعّل المصادقة متعددة العوامل.
بعدها راجع الأجهزة المسجلة.
ثم راجع التطبيقات المرتبطة.
ثم تحقق من وسائل الاسترداد.
وأخيرًا، ابحث عن الجلسات النشطة وألغِ أي جلسة لا تتعرف عليها.
هذه الخطوات الخمس تمنحك رؤية أفضل بكثير عن من يملك إمكانية الوصول إلى حسابك.
لا تتجاهل تنبيهات تسجيل الدخول
إذا وصلتك رسالة تقول:
"تم تسجيل الدخول من جهاز جديد"
لا تحذفها مباشرة.
إذا كان الدخول لك، يمكنك تجاهلها بعد التحقق.
أما إذا لم يكن لك، فهي قد تكون واحدة من أهم الإشارات المبكرة.
وتشير إرشادات الأمن إلى أن أنماط تسجيل الدخول غير المعتادة أو تكرار محاولات الدخول الفاشلة يمكن أن تكون مؤشرات تستحق التحقيق.
المهم هو ألا تنتظر رسالة تقول:
"تم اختراق حسابك."
غالبًا لن تأتي بهذه الصراحة.
ماذا تفعل عند اكتشاف دخول غريب؟
لا تبدأ بالضغط على الروابط الموجودة داخل رسالة التنبيه.
افتح التطبيق أو الموقع الرسمي بنفسك.
ثم:
غيّر كلمة المرور، سجّل الخروج من الجلسات غير المعروفة، راجع وسائل الاسترداد، ألغِ التطبيقات المرتبطة التي لا تعرفها، وفعّل أقوى وسيلة مصادقة متاحة.
إذا كان الحساب ماليًا أو مرتبطًا بمعلومات حساسة، تعامل مع الأمر بسرعة أكبر واتبع إجراءات الجهة الرسمية.
لماذا لا تكفي المصادقة متعددة العوامل وحدها؟
لأن MFA تحمي مرحلة مهمة جدًا، لكنها ليست كل منظومة الأمان.
إذا خدع المهاجم المستخدم ليوافق على طلب مصادقة، أو حصل على جلسة صالحة، أو سيطر على جهاز موثوق، أو استغل مسار استرداد ضعيف، فقد يحاول الوصول بطرق لا تعتمد على تخمين كلمة المرور.
وهذا لا يقلل من أهمية MFA.
على العكس.
هو سبب إضافي لاستخدامها مع طبقات أخرى.
الأمن القوي ليس قفلًا واحدًا.
إنه عدة أبواب متتالية.
استخدم مبدأ أقل صلاحية ممكنة
إذا كان تطبيق ما يحتاج قراءة معلومات محددة، فلا تمنحه وصولًا أوسع من حاجته.
إذا كان جهاز معين لا يحتاج إلى الوصول إلى حساب إداري، فلا تستخدم حسابًا إداريًا عليه.
إذا كان تطبيق خارجي لم تعد تحتاجه، ألغِ وصوله.
هذا هو مبدأ Least Privilege، وهو من الأفكار الأساسية في تصميم الأنظمة الآمنة.
كلما قلّت الصلاحيات غير الضرورية، قلّ الضرر المحتمل إذا حدث اختراق.
افصل الحسابات الحساسة عن الاستخدام اليومي قدر الإمكان
إذا كنت تدير متجرًا أو موقعًا أو نشاطًا تجاريًا، تجنب استخدام حساب إداري شديد الصلاحيات في كل مهمة يومية إذا كان النظام يوفر حسابات أقل صلاحية.
لماذا؟
لأن اختراق الحساب اليومي لا ينبغي أن يعني تلقائيًا امتلاك المهاجم مفاتيح كل شيء.
الفصل بين الصلاحيات يجعل الضرر المحتمل محدودًا.
ماذا عن Passkeys؟
ظهرت Passkeys كبديل حديث لتسجيل الدخول التقليدي بكلمات المرور في عدد متزايد من الخدمات.
الفكرة الأساسية هي استخدام مفاتيح تشفير مرتبطة بالجهاز أو مدير الاعتماد، بدل الاعتماد على سر نصي واحد يمكن للمستخدم إدخاله في صفحة تصيد.
لكن مثل أي تقنية أمنية، يجب فهم طريقة استرداد الحساب والأجهزة المرتبطة بها وإجراءات حماية الحساب الأساسي.
إذا كانت الخدمة التي تستخدمها تدعم Passkeys، فمن المفيد معرفة ما تقدمه ومقارنتها بخيارات المصادقة الأخرى المتاحة.
اختبار عملي: هل حسابك يملك أبوابًا نسيتها؟
خذ حسابك الأساسي وافتح إعدادات الأمان.
لا تنظر إلى كلمة المرور فقط.
ابحث عن:
الأجهزة.
الجلسات.
التطبيقات المرتبطة.
وسائل الاسترداد.
المصادقة متعددة العوامل.
المفاتيح أو Passkeys.
نشاط تسجيل الدخول.
التنبيهات الأمنية.
إذا وجدت شيئًا لا تعرفه، توقف وابحث في مصدره قبل أن تتجاهله.
قد يكون جهازًا قديمًا لك.
وقد يكون تطبيقًا نسيت أنك ربطته.
وقد يكون مؤشرًا يحتاج إلى استجابة فورية.
ماذا تفعل كل شهر؟
لا تحتاج إلى قضاء ساعات في الأمن السيبراني.
خصص عشر دقائق شهريًا للحسابات المهمة.
في كل مرة راجع حسابًا مختلفًا.
احذف التطبيقات القديمة.
راجع الأجهزة.
حدّث وسائل الاسترداد.
افحص تنبيهات الدخول.
راجع الصلاحيات.
وتأكد من أن كلمات المرور الحساسة فريدة.
بهذه الطريقة يصبح الأمن عادة صغيرة بدل مشروع ضخم تؤجله باستمرار.
الخطر الحقيقي ليس أن يكون لديك باب ضعيف فقط
المشكلة الأكبر أن يكون لديك باب لا تعرف بوجوده.
قد تكون كلمة المرور ممتازة، لكن هناك جلسة قديمة.
قد تكون MFA مفعلة، لكن هناك تطبيقًا خارجيًا يملك وصولًا لم تعد تحتاجه.
قد يكون الجهاز آمنًا، لكن بريد الاسترداد قديم.
قد يكون الحساب محميًا، لكن رقم الهاتف المرتبط به لم يعد تحت سيطرتك.
كل هذه التفاصيل لا تظهر عند النظر إلى كلمة المرور فقط.
وهذا هو السبب في أن حماية الحسابات الحديثة تحتاج إلى التفكير في الهوية والجهاز والجلسة والتطبيقات والصلاحيات والاسترداد كمنظومة واحدة.
إذا أردت حماية حسابك اليوم، ابدأ بهذا الترتيب
ابدأ بالبريد الإلكتروني الأساسي، لأنه غالبًا نقطة محورية في استعادة الحسابات.
ثم أمّن الحسابات المالية والحسابات التي تحتوي على معلومات شخصية مهمة.
بعد ذلك راجع الأجهزة والجلسات.
ثم التطبيقات المرتبطة.
ثم وسائل الاسترداد.
ثم كلمات المرور المعاد استخدامها.
وأخيرًا، راجع الأجهزة والتطبيقات نفسها.
هذا الترتيب أفضل من محاولة تغيير كل شيء عشوائيًا، لأنك تبدأ من النقاط التي قد تمنح المهاجم قدرة أكبر على الانتقال إلى خدمات أخرى.
الخلاصة: لا تحرس كلمة المرور وتترك بقية الأبواب مفتوحة
أكبر خطأ يمكن أن ترتكبه هو اختزال أمان حسابك في كلمة المرور.
نعم، استخدم كلمة مرور قوية وفريدة.
نعم، فعّل المصادقة متعددة العوامل.
لكن لا تتوقف هنا.
راجع الجلسات النشطة.
راقب الأجهزة.
احذف التطبيقات المرتبطة التي لم تعد تحتاجها.
حدّث وسائل الاسترداد.
احمِ جهازك.
انتبه لطلبات المصادقة التي لم تبدأها.
وتعامل مع تنبيهات تسجيل الدخول غير المعتادة باعتبارها إشارات تستحق الفحص.
فالمهاجم الذكي لا يبحث دائمًا عن أصعب باب.
إنه يبحث عن الباب الذي لم تنتبه إلى وجوده.
وقد لا يحتاج إلى كلمة مرورك إذا استطاع الوصول إلى جلسة تسجيل دخول، جهاز موثوق، تطبيق مرتبط، بريد استرداد، رقم هاتف، أو جهاز مصاب.
لذلك لا تسأل فقط:
"هل كلمة مروري قوية؟"
اسأل السؤال الأهم:
"من أين يمكن لشخص آخر أن يصل إلى حسابي دون أن يحتاج إلى كسر كلمة المرور أصلًا؟"
عندما تبدأ في التفكير بهذه الطريقة، تتحول حماية حساباتك من رد فعل بعد الاختراق إلى دفاع استباقي يمنع كثيرًا من طرق الوصول قبل أن تصبح مشكلة.
0 تعليقات