Facebook Cookie and Token Login on Desktop: What It Skips, and What to Fix After

إدارة ثمانية حسابات فيسبوك من جهاز واحد، وكتابة كلمة مرور ورمز في كل حساب في كل مرة ينقطع فيها الاتصال، أمرٌ يُتعب بسرعة. هذه هي المشكلة التي تحلها تسجيلات الدخول القائمة على الجلسات: استيراد ملف تعريف ارتباط (كوكي) أو رمز مميز مرة واحدة، ويبقى ملف المتصفح مسجلاً دون تكرار خطوة كلمة المرور.

هذا يعمل. لكنه ليس نفس الشيء مثل تسجيل الدخول، والتعامل معه على هذا الأساس هو ما يسبب المشاكل لاحقاً.

ما هو تسجيل الدخول عبر ملف تعريف الارتباط أو الرمز المميز فعلياً

عندما تسجل الدخول بشكل طبيعي، يمنح فيسبوك متصفحك ملف تعريف ارتباط للجلسة: سلسلة نصية تثبت أنك قد تحققت بالفعل، لذلك لا يُطلب منك كلمة مرور في كل صفحة. الرمز المميز يقوم بعمل مماثل للتطبيقات والأدوات التي تتحدث إلى أنظمة فيسبوك نيابة عنك.

استيراد إحدى هذه السلاسل إلى ملف متصفح جديد يخبر هذا الملف بمعاملة الجلسة كما لو كانت قائمة بالفعل، متجاوزاً كلمة المرور وشاشة التحقق بخطوتين تماماً. من يملك السلسلة يملك الوصول، وليس لدى فيسبوك طريقة لتمييز المالك الشرعي الذي يتخطى شاشة تسجيل الدخول عن أي شخص آخر حصل على نفس السلسلة. من منظور المنصة، التسريب الجلسة لا يمكن تمييزه عن تسريب كلمة المرور.

هذا يستحق الاستيعاب قبل خطوات الإعداد، لأنه السبب وراء كل توصية أدناه.

إعداد استيراد الجلسة على سطح المكتب

الترتيب الشائع هو متصفح قائم على Chromium مع ملف تعريف منفصل لكل حساب، بالإضافة إلى إضافة يمكنها كتابة بيانات الجلسة فيه. التدفق:

1. أنشئ ملف متصفح جديداً مخصصاً لحساب واحد فقط. خلط الحسابات في ملف واحد هو ما يسبب معظم علامات التلوث المتبادل.
2. ثبّت إضافة استيراد ملفات تعريف الارتباط أو الرموز من متجر الإضافات الرسمي للمتصفح.
3. الصق سلسلة ملف تعريف الارتباط والرمز المميز في حقول الاستيراد في الإضافة، مع وكيل المستخدم المطابق إذا طلبت الأداة ذلك.
4. أكد الاستيراد. يجب أن يحمّل الملف الحساب دون إظهار شاشة تسجيل الدخول.

ملف واحد، حساب واحد، اتصال مستقر واحد. هذا الجزء الأخير هو المكان الذي تقدم فيه الكثير من الأدلة، بما في ذلك النسخة السابقة من هذا المقال، نصائح لا تصمد عند التطبيق الفعلي. راجع الملاحظة في النهاية قبل أن تذهب لشراء شيء ما.

لماذا ملف المخاطر مختلف عن تسجيل الدخول بكلمة المرور

كلمة المرور تعيش في رأسك أو في مدير كلمات المرور. سلسلة الجلسة تعيش في ملف أو في تخزين الإضافة، وإذا تم اختراق هذا الجهاز أو تلك الإضافة، فكل حساب جلساته هناك معرض للخطر.

العامل	تسجيل الدخول بكلمة مرور وتحقق بخطوتين	استيراد ملف تعريف ارتباط أو رمز مميز
سرعة الإعداد	أبطأ، إدخال يدوي في كل مرة	سريع، استيراد واحد لكل ملف
أين يعيش السر	ذاكرتك أو مدير كلمات المرور	إضافة متصفح أو ملف محلي
عند انتهاء الجلسة	يمكنك إعادة المصادقة بنفسك	لا يمكنك، إلا إذا كنت تملك بيانات الاعتماد أيضاً
إذا تم اختراق الجهاز	العامل الثاني لا يزال يقف في الطريق	الجلسة قابلة للاستخدام فوراً، بدون عامل ثانٍ
الإلغاء	غيّر كلمة المرور، تنتهي الجلسات	نفس الشيء، لكن فقط إذا كنت تستطيع تسجيل الدخول للقيام بذلك

الصف الثالث هو الذي يخطئ فيه الناس. ليس أن جلسات كلمة المرور لا تنتهي أبداً والجلسات المستوردة تنتهي، لأن كلاهما جلسات وكلاهما ينتهي. الفرق هو ما يحدث عند انتهائها. مع بيانات الاعتماد تسجل الدخول مرة أخرى. مع سلسلة مستوردة ولا شيء غيرها، تُقفل خارج حساب كنت تستخدمه قبل عشر دقائق.

تأمين حساب تم تسليمه، بالترتيب

استيراد الجلسة وسيلة معقولة للدخول في المرة الأولى، خاصة على حساب حصلت عليه للتو. إنه ليس ترتيباً طويل الأمد. اعمل على هذه الخطوات بالتسلسل، لأن خطوتين منها لا تفعلان شيئاً إذا قمت بهما بالترتيب الخاطئ.

1. غيّر كلمة المرور. من مركز الحسابات، ثم كلمة المرور والأمان. إذا كانت إعداداتك لا تزال على التخطيط القديم ستجد نفس الشاشة هناك؛ ميتا في منتصف نقل الأشخاص من مركز الحسابات إلى حسابات ميتا وتقول إنك قد ترى أياً منهما.
2. سجّل الدخول بكلمة المرور الجديدة مباشرة، من خلال شاشة تسجيل الدخول العادية، مرة واحدة، دون الجلسة المستوردة. إذا لم ينجح ذلك فأنت لم تسيطر فعلياً على أي شيء بعد.
3. تحقق من وجود مفتاح مرور موجود وأزله. هذه هي الخطوة التي لا تزال معظم الأدلة حول هذا الموضوع تحذفها، وهي التي تلغي الخطوتين أعلاه. أضاف فيسبوك مفاتيح المرور في 2025، ومفتاح المرور يسمح لحامله بالدخول إلى الحساب دون إدخال كلمة مرور أبداً. إذا كان المالك السابق قد أعد واحداً على جهازه، فإن تغيير كلمة المرور لم يقفلهم خارجاً. ابحث تحت مركز الحسابات، ثم كلمة المرور والأمان، ثم مفتاح المرور، وأزل أي شيء لم تنشئه أنت. بعض القوائم في هذا السوق تعلن عن مفتاح مرور كجزء من التسليم، لذا هذا ليس قلقاً نظرياً.
4. فعّل التحقق بخطوتين، على نفس الشاشة، وفضل تطبيق المصادقة على الرسائل النصية.
5. أنشئ رموز الاسترداد. عشرة رموز، للاستخدام مرة واحدة، متاحة فقط بعد تفعيل التحقق بخطوتين. احفظها في مكان ليس هو الجهاز الذي يحمل ملفات الجلسة.
6. أنهِ كل جلسة أخرى. افتح سجل النشاط واذهب إلى "الأماكن التي سجلت دخولك فيها". انتقل هذا القسم خارج قائمة الأمان القديمة، ولهذا ترسلك الأدلة الأقدم إلى مكان لم يعد موجوداً. أنهِ أي شيء ليس أنت، بما في ذلك الجلسة الأصلية التي وصل بها الحساب.

قراءة ما تتضمنه القائمة فعلياً

صيغ التسليم تختلف أكثر من أي شيء آخر على هذا الرف، ونص القائمة هو المكان الوحيد الذي تُعلن فيه الصيغة قبل الشراء. عبر قوائم حسابات فيسبوك النشطة على HstockPlus، معظمها يذكر التحقق بخطوتين، وأكثر من النصف بقليل يذكر ملف تعريف ارتباط، وخمس تقريباً يذكر رمزاً مميزاً، ومجموعة أصغر تذكر وكيل مستخدم مطابقاً. وعدد قليل يذكر مفتاح مرور.

هذه الاختلافات مهمة عملياً. ملف تعريف ارتباط بدون وكيل مستخدم مطابق أكثر عرضة لإثارة فحص إضافي عند الاستيراد. القائمة التي تذكر التحقق بخطوتين تخبرك أن البائع يملك عاملاً ثانياً ستحتاج إلى استبداله. القائمة التي تذكر مفتاح مرور تخبرك عن الخطوة الثالثة أعلاه. من الجدير مقارنة ما تقوله كل قائمة أنها تتضمنه بدلاً من افتراض وجود معيار موحد للفئة، لأنه لا يوجد.

على النقيض، رف حسابات تيليجرام مبني على اتفاق مختلف تماماً: معظم تلك القوائم تُسلَّم كملف tdata أو ملف جلسة ولا يتضمن أي منها تقريباً ملفات تعريف ارتباط على الإطلاق. لا تحمل افتراضات من رف منصة إلى رف أخرى.

إبقاء عدة حسابات منفصلة

بمجرد تشغيل عدة حسابات على جهاز واحد، يتوقف الخطر المستمر الأكبر عن كونه طريقة الاستيراد ويصبح الملفات تتسرب إلى بعضها. أبقِ حساباً واحداً لكل ملف، ولا تنسخ ملفات تعريف الارتباط بين الملفات لاختبار شيء، وتحقق من قائمة الجلسات على كل حساب بشكل دوري.

على جانب الشبكة، تصحيح لنصيحة قدمها هذا المقال سابقاً. توجيه القراء إلى وكيل سكني لكل ملف كان متسرعاً جداً بشأن ما هو موجود فعلياً على رف الوكلاء. إنه 83 قائمة نشطة، وبحسب النص في العناوين أكثر من ثلثها اشتراكات VPN استهلاكية، وهو قريب من عكس ما يحتاجه إعداد لكل حساب: عنوان خروج مشترك يستخدمه الجميع على ذلك الخادم. الفئة الفرعية السكنية عشرون قائمة، وحتى داخلها اثنتان تصفان نطاقات عناوين خوادم أو مراكز بيانات. إذا كنت تشتري عنواناً ثابتاً لكل حساب، اقرأ نص القائمة وتأكد أنه يقول ذلك بدلاً من الثقة باسم الرف.

الاتساق هو ما يهم فعلاً. الحساب الذي يظهر من نفس الملف، ونفس الموقع التقريبي، ونفس البصمة في كل مرة يجذب انتباهاً أقل بكثير من حساب يتنقل بين بيئات، وهذا قابل للتحقيق مع أو بدون شراء أي شيء.

مركز نصائح وميزات الأمان من ميتا هو المكان الذي توثق فيه مسارات الإعدادات أعلاه وحيث ستتغير بعد ذلك. مركز مساعدة الأعمال يغطي جانب الأدوار والأذونات للحسابات التي يديرها فريق.