الأمن والامتثالاتجاهات عالمية
مفاتيح المرور والتحقق بخطوتين: كيف تؤمّن حسابات منشأتك وأجهزتها؟
أغلب الاختراقات الصغيرة لا تحتاج مهاجماً عبقرياً. خطوات بسيطة تغلق الأبواب الأكثر استخداماً: مفاتيح المرور، التحقق بخطوتين، وأجهزة الشبكة والكاميرات المنسية.
الخلاصة قبل أن تقرأ
- مفاتيح المرور (Passkeys) مقاومة للتصيّد لأنها لا تُكتب ولا تُرسل.
- فعّل التحقق بخطوتين على البريد ولوحة الإدارة والاستضافة أولاً.
- غيّر كلمات المرور الافتراضية لأجهزة الشبكة والكاميرات فوراً.
أغلب الاختراقات الصغيرة لا تحتاج مهاجماً عبقرياً: كلمة مرور مكررة، أو رابط تصيّد فتحه موظف، أو جهاز بقي بكلمة مرور المصنع.
ما هي مفاتيح المرور؟
مفتاح المرور (Passkey) بديل لكلمة السر مبني على معايير FIDO. يُنشأ زوج من المفاتيح يبقى الخاص منه على جهازك ولا يغادره، فلا يمكن خداعك لإدخاله في موقع مزوّر. وتدعمها اليوم الأجهزة والمتصفحات الرئيسية.
ابدأ بهذه الحسابات
- البريد الإلكتروني الذي تُستعاد به باقي الحسابات.
- لوحة الاستضافة والنطاق.
- لوحة إدارة الموقع أو المتجر.
- حسابات البنك وبوابة الدفع.
الأجهزة المنسية
كاميرات المراقبة وأجهزة التسجيل والراوترات أهداف مفضلة لأنها تُركَّب ثم تُنسى. غيّر كلمات المرور الافتراضية، وحدّث البرامج الثابتة، ولا تفتح الجهاز مباشرة على الإنترنت دون حاجة، واستخدم حساباً مستقلاً لكل مستخدم بدل حساب مشترك.
قواعد سريعة
- استخدم مدير كلمات مرور بدل تكرار الكلمة نفسها.
- فضّل تطبيق مصادقة أو مفتاح أمان على الرسائل النصية حيثما أمكن.
- أوقف حسابات الموظفين المغادرين في يوم مغادرتهم.
- احتفظ بنسخ احتياطية لا يستطيع حساب مخترق حذفها.