لو سألت أصحاب المشاريع الصغيرة عن أهم أصولهم الرقمية لقالوا حساباتهم: حساب إنستقرام الذي بنوه على مدى سنوات، ورقم واتساب الذي يستقبل الطلبات، وصفحة الروابط أو الموقع. فقدان واحد منها بسبب اختراق قد يعني توقف المبيعات وضياع المتابعين وتضرر الثقة. والمحزن أن أغلب الاختراقات لا تحدث بسبب هجمات معقدة بل بسبب ثغرات بسيطة يمكن سدّها بخطوات قليلة. يقدّم هذا الدليل خطوات عملية يستطيع أي شخص تطبيقها خلال ساعة أو أقل.
الخطوة الأولى: كلمات مرور قوية ومختلفة
كلمة المرور الضعيفة أو المكررة هي أسهل طريق للاختراق. إذا استُخدمت كلمة المرور نفسها في عدة مواقع وتسرّبت من أحدها، فسيجربها المهاجمون على بقية حساباتك. اتبع هذه القواعد:
- اجعل كل كلمة مرور طويلة، بين 12 و16 حرفاً على الأقل، وتجمع حروفاً وأرقاماً ورموزاً أو عبارة طويلة سهلة التذكر.
- لا تستخدم اسمك أو تاريخ ميلادك أو رقم جوالك أو «123456».
- استخدم كلمة مرور مختلفة لكل حساب مهم، خاصة البريد الإلكتروني فهو مفتاح بقية الحسابات.
- استعن بمدير كلمات مرور موثوق يحفظها لك بدل تدوينها في ملاحظة غير محمية.
الخطوة الثانية: فعّل التحقق بخطوتين
هذا أهم إجراء منفرداً. حتى لو عرف أحدهم كلمة مرورك فلن يدخل بدون الرمز الإضافي. فعّله في البريد الإلكتروني أولاً، ثم في حسابات التواصل الاجتماعي، ثم واتساب (التحقق بخطوتين برقم سري)، ثم أي حساب مالي. ويفضّل استخدام تطبيق مصادقة بدلاً من الرسائل النصية حين يتوفر. واحفظ رموز الاسترجاع في مكان آمن.
الخطوة الثالثة: احذر التصيّد الاحتيالي
التصيّد (Phishing) هو رسالة أو صفحة مزيفة تبدو من جهة موثوقة وتطلب بياناتك. صوره الشائعة:
- رسالة تدّعي أن حسابك سيُحذف خلال 24 ساعة ما لم تضغط رابطاً.
- شخص يتصل أو يراسلك يطلب رمز التحقق الذي وصلك للتو.
- «عرض تعاون» أو «سحب جائزة» بملف أو رابط غريب.
- صفحة تسجيل دخول تشبه الأصلية لكن عنوانها مختلف قليلاً.
للحماية: لا تضغط روابط من مصدر غير موثوق، وادخل إلى الخدمة بكتابة عنوانها بنفسك، وتحقق من العنوان قبل إدخال كلمة المرور، ولا تشارك رمزاً وصلك مع أي شخص مهما كانت صفته. وخدمات المنصات الرسمية لا تطلب منك رمز التحقق أو كلمة المرور عبر رسالة.
الخطوة الرابعة: احمِ هاتفك
هاتفك هو بوابة حساباتك:
- فعّل قفل الشاشة برقم قوي أو بصمة، وتجنب الأنماط البسيطة.
- حدّث نظام الهاتف والتطبيقات باستمرار.
- ثبّت التطبيقات من المتاجر الرسمية فقط.
- راجع صلاحيات التطبيقات ولا تمنح ما لا يلزم.
- فعّل خاصية تحديد موقع الهاتف ومسحه عن بعد.
- احذر الشبكات العامة المجانية عند الدخول إلى حسابات مهمة.
الخطوة الخامسة: انتبه لمن تمنحه صلاحية الوصول
إذا كان يساعدك شخص في إدارة الحسابات فاستخدم أدوار الصلاحيات الرسمية إن وفّرتها المنصة بدل مشاركة كلمة المرور. وعند انتهاء التعامل مع أي شخص غيّر كلمات المرور وألغِ صلاحياته. وراجع بشكل دوري التطبيقات والمواقع المرتبطة بحساباتك وألغِ ما لا تعرفه.
الخطوة السادسة: النسخ الاحتياطي
احتفظ بنسخة من الأشياء التي لا تعوّض: صور منتجاتك الأصلية، وقوائم العملاء بموافقتهم، ونصوص أوصافك، وملفات التصميم. وتأكد أنك تستطيع الوصول إلى بريدك الإلكتروني ورقم هاتفك المسجل في الحسابات لاسترجاعها عند الحاجة. وإذا أتاحت صفحتك نسخاً احتياطياً فاستخدمه.
أمان صفحتك أو موقعك
- استخدم كلمة مرور قوية فريدة للوحة التحكم.
- لا تنشر بيانات حساسة للعملاء في صفحة عامة.
- تحقق من أن روابط صفحتك تقود إلى وجهات صحيحة؛ قد يُستغل رابط قديم منتهي في إعادة التوجيه إلى مواقع ضارة.
- راجع محتوى صفحتك دورياً لتتأكد أنه لم يتغير دون علمك.
وللتعرف على أهمية المراجعة الدورية راجع 7 أخطاء تجعل صفحة الروابط الخاصة بك أقل احترافية.
ماذا تفعل إذا اخترق حسابك؟
- غيّر كلمة المرور فوراً من جهاز موثوق، وسجّل الخروج من كل الأجهزة.
- فعّل التحقق بخطوتين إن لم يكن مفعلاً.
- راجع الأجهزة والتطبيقات المرتبطة وألغِ المجهول.
- أبلغ المنصة عبر قنوات الدعم الرسمية واتبع خطوات استرجاع الحساب.
- أخبر متابعيك وعملاءك من قناة أخرى أن يتجاهلوا أي رسائل مشبوهة صدرت من حسابك.
- غيّر كلمات المرور في أي حساب آخر تستخدم فيه كلمة المرور نفسها.
- راجع بريدك الإلكتروني فقد يكون الاختراق بدأ منه.
خصوصية العملاء مسؤوليتك
حين يعطيك العميل رقم جواله أو عنوانه فهو يثق بك. لا تشاركهما مع أي جهة، ولا تنشرهما في لقطات شاشة دون تغطيتها، واحذف ما لا تحتاج إلى الاحتفاظ به. وقد شرحنا بعض ذلك في أساسيات التسويق عبر واتساب للمشاريع الصغيرة.
قائمة تحقق سريعة
- كلمات مرور قوية ومختلفة، خاصة للبريد.
- التحقق بخطوتين في الحسابات المهمة.
- هاتف محدّث ومقفل.
- لا مشاركة لرموز التحقق أبداً.
- نسخ احتياطي للمحتوى المهم.
- مراجعة دورية للأجهزة والتطبيقات المرتبطة.
خلاصة
الأمان الرقمي ليس تعقيداً تقنياً بل عادات صغيرة: كلمات مرور قوية، وتحقق بخطوتين، وحذر من الروابط والرموز، وهاتف محمي، ونسخ احتياطي. أنفق ساعة واحدة اليوم في تطبيقها لتحمي ما بنيته خلال سنوات.