تكتشف تسجيل دخول من جهاز لا تعرفه أو نشاطًا لم تنفذه، فتغيّر كلمة المرور فورًا وتتوقع أن ينتهي وصول الشخص الآخر. هذه خطوة صحيحة ومهمة، لكنها لا تضمن وحدها أن كل جلسة قديمة أو جهاز موثوق أو تطبيق مرتبط فقد الوصول في اللحظة نفسها. تختلف طريقة التعامل مع الجلسات من خدمة إلى أخرى، كما يمكن أن تبقى هناك وسائل استرداد أو صلاحيات أخرى تسمح بالعودة إلى الحساب. لذلك يجب التعامل مع تغيير كلمة المرور بوصفه بداية استعادة السيطرة على الحساب، وليس الخطوة الوحيدة.
نعم، تغيير كلمة المرور يُخرج المخترق من الحساب في كثير من الحالات، لكنه لا يضمن إنهاء جميع الجلسات وطرق الوصول؛ لذلك يجب مراجعة الأجهزة والجلسات والتطبيقات المرتبطة ووسائل الاسترداد أيضًا.
هل تغيير كلمة المرور يسجّل الخروج من جميع الأجهزة تلقائيًا؟
ليس في كل الخدمات وبالطريقة نفسها. عند تسجيل الدخول إلى حساب، قد تنشئ الخدمة جلسة موثقة تسمح للجهاز بالاستمرار في الوصول دون إعادة كتابة كلمة المرور في كل مرة. تغيير كلمة المرور قد يبطل هذه الجلسة، لكنه قد يستثني أجهزة أو تطبيقات معينة بحسب تصميم الخدمة.
على سبيل المثال، توضح Google في صفحة تغيير كلمة المرور الرسمية أن تغيير أو إعادة تعيين كلمة مرور حساب Google يؤدي إلى تسجيل الخروج من معظم الأماكن، لكنها تذكر استثناءات تشمل بعض الأجهزة المستخدمة لإثبات الهوية وبعض الأجهزة أو التطبيقات التي مُنحت وصولًا إلى الحساب.
لهذا لا يصح افتراض أن ظهور رسالة نجاح تغيير كلمة المرور يعني أن جميع الجلسات القديمة أُغلقت دون استثناء.
الفكرة العملية: غيّر كلمة المرور، ثم افحص الجلسات والأجهزة يدويًا بدل الاعتماد على التغيير وحده.
كيف يمكن أن يبقى شخص داخل الحساب بعد تغيير كلمة المرور؟
قد يكون وصوله قائمًا على جلسة سبق إنشاؤها أو صلاحية منحت لتطبيق خارجي، وليس على إدخال كلمة المرور الجديدة في كل مرة. لهذا السبب تتيح كثير من الخدمات صفحة منفصلة تعرض الأجهزة والجلسات المرتبطة بالحساب.
تشرح Google في صفحة مراجعة الأجهزة والجلسات أن المستخدم قد يرى جلسات منفصلة أنشئت عند تسجيل الدخول من متصفح أو تطبيق أو خدمة جديدة، أو حتى عند منح تطبيق حق الوصول إلى بيانات الحساب، ويمكن تسجيل الخروج من الجلسات التي لا يتعرف عليها.
- جهاز قديم ما زال مسجلًا بالحساب.
- جلسة متصفح لم يتم إبطالها.
- تطبيق خارجي لديه إذن للوصول إلى بيانات الحساب.
- رقم هاتف أو بريد استرداد أضيف دون علمك.
- طريقة تحقق إضافية لا تعرفها.
- إعدادات بريد تسمح بإعادة توجيه الرسائل إلى جهة أخرى.
الفكرة العملية: ابحث عن كل قناة يمكن أن تمنح وصولًا للحساب، وليس فقط عن كلمة المرور نفسها.
هل يجب استخدام خيار تسجيل الخروج من جميع الأجهزة؟
إذا كان هناك اشتباه حقيقي بأن شخصًا غير مصرح له دخل إلى الحساب، فهذه من أهم الخطوات بعد تغيير كلمة المرور. بعض المنصات توفر خيارًا واضحًا لتسجيل الخروج من كل الأماكن، بينما تتطلب منصات أخرى إزالة الأجهزة أو الجلسات واحدًا واحدًا.
توضح Microsoft في تعليمات تسجيل الخروج من الحساب في كل مكان أن المستخدم يستطيع إنهاء الوصول من المتصفحات والتطبيقات والأماكن الأخرى عبر خيار مخصص في إعدادات الأمان، وتشير إلى أن تنفيذ تسجيل الخروج في حساب Microsoft قد يستغرق ما يصل إلى 24 ساعة، مع وجود استثناء لبعض الأجهزة مثل Xbox.
هذا المثال يوضح لماذا لا ينبغي وضع قاعدة واحدة لجميع الخدمات: سلوك الجلسات والمدة اللازمة لإنهائها يختلفان من منصة إلى أخرى.
الفكرة العملية: استخدم خيار تسجيل الخروج من جميع الأجهزة إذا كان متاحًا، ثم تحقق بنفسك من اختفاء الأجهزة غير المعروفة.
هل تأمين البريد الإلكتروني أهم من الحساب الذي تم اختراقه؟
في كثير من الحالات نعم، لأن البريد الإلكتروني يُستخدم لاستعادة كلمات مرور حسابات أخرى. إذا كان الطرف الآخر يسيطر على بريدك، فقد يتمكن من طلب إعادة تعيين كلمة مرور خدمة أخرى بعد دقائق من تغييرها.
عند الاشتباه في البريد، غيّر كلمة مروره من جهاز موثوق، راجع الأجهزة والجلسات، وتحقق من رقم الهاتف والبريد الاحتياطي وطرق التحقق. افحص كذلك إعدادات إعادة التوجيه والفلاتر، لأن تعديلها قد يسمح بنسخ رسائل الاستعادة أو إخفائها عنك.
وتوصي Google عند التعامل مع حساب مخترق أو معرّض للخطر بمراجعة أحداث الأمان والأجهزة وبيانات الاسترداد، إلى جانب تغيير كلمات المرور للحسابات التي تستخدم بيانات مشابهة عند وجود احتمال لانكشافها.
الفكرة العملية: إذا كان بريد الاسترداد غير آمن، أمّنه قبل الاطمئنان إلى بقية حساباتك.
ماذا لو غيّرت كلمة المرور من جهاز مصاب؟
هنا قد تفشل الخطوة حتى لو اخترت كلمة مرور قوية. فإذا كان الجهاز يحتوي على برنامج ضار قادر على سرقة بيانات الإدخال أو جلسات المتصفح، فقد يحصل المهاجم على كلمة المرور الجديدة أو بيانات جلسة أخرى بعد تغييرها.
إذا وجدت علامات واضحة مثل برامج مجهولة أو إضافات متصفح لم تثبتها أو تغييرات أمنية غير مبررة، استخدم جهازًا آخر موثوقًا لإعادة تأمين الحساب. حدّث النظام والمتصفح، واحذف التطبيقات والإضافات غير المعروفة، ثم غيّر كلمة المرور مجددًا بعد التأكد قدر الإمكان من سلامة الجهاز.
الفكرة العملية: لا تعتبر كلمة المرور الجديدة آمنة إذا أنشأتها على جهاز تشك في سلامته.
هل المصادقة الثنائية تمنع العودة إلى الحساب؟
المصادقة الثنائية أو متعددة العوامل تضيف عامل تحقق آخر بجانب كلمة المرور، ولذلك تقلل فرص الدخول بمجرد معرفة كلمة المرور. وتوضح وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA أن المصادقة متعددة العوامل توفر طبقة حماية إضافية لأن امتلاك كلمة المرور وحدها لا يكون كافيًا لتجاوز عامل التحقق الثاني.
كما تشرح Microsoft في إرشادات التحقق بخطوتين أن استخدام شكلين مختلفين من إثبات الهوية يجعل تسجيل الدخول أصعب على من حصل على كلمة المرور وحدها.
لكن يجب أولًا التأكد من أن طرق التحقق المسجلة تخصك. إذا كان المهاجم قد أضاف رقمًا أو تطبيق مصادقة خاصًا به، فمجرد تفعيل الميزة لن يكون كافيًا قبل حذف الطريقة غير المعروفة.
الفكرة العملية: فعّل المصادقة الثنائية بعد مراجعة طرق التحقق والتأكد من عدم وجود وسيلة لا تخصك.
ما الإعدادات التي يجب فحصها بعد استعادة الحساب؟
التأمين الحقيقي يبدأ بعد نجاح تغيير كلمة المرور. انتقل إلى إعدادات الأمان ونفذ مراجعة منظمة بدل الانتظار لمعرفة ما إذا كان النشاط الغريب سيعود.
- الأجهزة المسجلة: أزل أي جهاز لا تعرفه أو لم تعد تستخدمه.
- الجلسات النشطة: أنهِ الجلسات القديمة والمريبة.
- بيانات الاسترداد: راجع البريد ورقم الهاتف المرتبطين بالحساب.
- طرق التحقق: احذف أي وسيلة مصادقة لم تضفها بنفسك.
- التطبيقات الخارجية: ألغِ أذونات الخدمات غير المعروفة أو غير الضرورية.
- النشاط الأمني: تحقق من محاولات تسجيل الدخول والتغييرات الأخيرة.
وإذا كان الحساب من Apple، توصي Apple عند تغيير كلمة مرور حساب Apple باستخدام جهاز موثوق عند الإمكان لإجراء التغيير، وهو مبدأ جيد عمومًا عندما يكون سبب تغيير كلمة المرور مشكلة أمنية.
الفكرة العملية: لا تنتهِ من عملية الاستعادة قبل مراجعة الأجهزة ووسائل الاسترداد والتطبيقات المرتبطة.
هل يجب تغيير كلمات مرور الحسابات الأخرى؟
إذا استخدمت كلمة المرور نفسها في أكثر من خدمة، فالإجابة نعم. حصول شخص على كلمة مرور واحدة قد يدفعه إلى تجربتها على البريد وشبكات التواصل والمتاجر والخدمات السحابية.
ابدأ بالحسابات التي تحتوي على معلومات حساسة أو يمكن استخدامها لاستعادة حسابات أخرى. أنشئ كلمة مرور مختلفة لكل خدمة بدل تعديل كلمة واحدة وإعادة استخدامها. وإذا كان عدد الحسابات كبيرًا، يمكن الاستعانة بمدير كلمات مرور موثوق لتوليد كلمات فريدة وحفظها.
كما تنصح إرشادات Google للحسابات المخترقة بتغيير كلمات مرور المواقع والخدمات التي تستخدم كلمة المرور نفسها عند الاشتباه في أن شخصًا آخر وصل إلى الحساب.
الفكرة العملية: كلمة المرور المكشوفة يجب التخلص منها في كل حساب استُخدمت فيه، لا في الحساب المكتشف فقط.
كيف تعرف أن المخترق خرج فعلًا ولم يعد قادرًا على العودة؟
لا توجد علامة واحدة تصلح لجميع الخدمات، لكن يمكنك الوصول إلى درجة عالية من الاطمئنان عندما تختفي الأجهزة والجلسات غير المعروفة، وتبقى بيانات الاسترداد كما ضبطتها، ولا تظهر محاولات أو تغييرات أمنية جديدة لم تنفذها.
راقب تنبيهات تسجيل الدخول بعد التأمين. إذا عاد جهاز غريب أو تغيرت وسيلة استرداد أو ظهر نشاط غير معروف، فهذا يعني أن هناك طريق وصول آخر لم يُغلق، مثل جهاز مصاب أو بريد مكشوف أو تطبيق خارجي لديه صلاحيات.
الفكرة العملية: نجاح الاستعادة لا يعني مجرد قبول كلمة المرور الجديدة؛ بل توقف أي نشاط غير مصرح به بعد إغلاق طرق الوصول الأخرى.
قد يهمك:
- ما خطر منح التطبيق صلاحية الظهور فوق التطبيقات؟
- ماذا تفعل إذا ضغطت على رابط احتيالي؟
- كيف تشفر ملفًا حساسًا قبل رفعه إلى السحابة؟
- كيف تحذف بطاقات الدفع من هاتف مفقود عن بُعد؟
أسئلة إضافية حول تأمين الحساب
هل حذف التطبيق من الهاتف يخرج المخترق؟
لا، حذف التطبيق من جهازك لا يعني عادة إنهاء جلسة موجودة على جهاز شخص آخر. يجب إنهاء الجلسات من إعدادات الأمان الخاصة بالحساب.
هل تغيير اسم المستخدم يفيد بعد الاختراق؟
عادة لا يكون هذا الإجراء الأساسي، لأن المشكلة تكون في بيانات المصادقة أو الجلسات أو وسائل الاسترداد. الأولوية لتغيير كلمة المرور وإنهاء الجلسات وتأمين الحساب.
هل يكفي تغيير كلمة المرور من الهاتف؟
نعم إذا كان الهاتف موثوقًا ولا توجد مؤشرات على تعرضه للاختراق. عند الشك في الجهاز، استخدم جهازًا آخر آمنًا لتغيير بيانات الدخول.
هل تغيير كلمة المرور يحذف التطبيقات المرتبطة؟
ليس بالضرورة، فسياسة الوصول تختلف من خدمة إلى أخرى. لذلك راجع قائمة التطبيقات والخدمات التي منحتها صلاحيات للحساب وألغِ غير المعروف منها.
ماذا أفعل إذا استمر النشاط الغريب بعد تغيير كلمة المرور؟
راجع الأجهزة والجلسات ووسائل الاسترداد والتطبيقات المرتبطة، وافحص الجهاز الذي تستخدمه. وإذا استمرت المشكلة، استخدم إجراءات استرداد الحساب الرسمية الخاصة بالخدمة.
ما الخطوة التي يجب أن تنفذها الآن؟
لا تتوقف عند تغيير كلمة المرور. غيّرها من جهاز موثوق، أنهِ الجلسات غير المعروفة، راجع وسائل الاسترداد والتطبيقات المرتبطة، ثم فعّل المصادقة الثنائية؛ بهذه الخطوات تقل احتمالات بقاء وصول غير مصرح به أو عودته بعد استعادة الحساب.