تغيير كلمة مرور X (تويتر) دون أن تقفل حسابك على نفسك

استلمت حساب X، وغيّرت كلمة المرور فورًا لأن هذا ما تفعله مع أي شيء يُسلَّم إليك للتو، والآن هناك شيء خاطئ. إما أن أداة الجدولة توقفت عن العمل، أو الأسوأ، أن المنصة طلبت منك تأكيد التغيير على عنوان بريد إلكتروني ليس ملكك.

الغريزة صحيحة. لكن الترتيب عادةً ما يكون خاطئًا، والترتيب هو ما يحدد ما إذا كنت ستنتهي بيدك السيطرة على الحساب أو تُطرد منه.

لماذا كلمة المرور ليست الخطوة الأولى

في معظم الأشياء التي تشتريها، تغيير كلمة المرور هو الخطوة التي تنقل السيطرة. هنا ليس كذلك، والسبب أن تغيير كلمة المرور على X ليس مجرد إرسال نموذج. إنه حدث أمني تقيّمه المنصة: أي جهاز، أي عنوان، كم مضى على آخر تسجيل دخول. إذا بدا غير معتاد، تطلب منك التأكيد، ويذهب التأكيد إلى عنوان البريد الإلكتروني أو رقم الهاتف المسجل حاليًا على الحساب.

على حساب تم الحصول عليه حديثًا، هذه هي بالضبط الأشياء التي قد لا تتحكم بها بعد. لذا فإن الخطوة التي كان من المفترض أن تحميك هي التي تقفلك خارجًا، وتفعل ذلك بينما لا تزال نافذة الضمان سارية لكنك لم تعد قادرًا على إثبات أن الحساب كان يعمل يومًا.

هذا ليس تحذيرًا نظريًا. على رف X الخاص بنا، من بين أكثر من تسعمائة إعلان نشط، اثنان وأربعون يقولون صراحةً في وصفهم الخاص أن البريد الإلكتروني المرفق قد لا يكون صالحًا للاستخدام. تحقق قبل أن تتصرف، وليس بعد.

الترتيب الذي يعمل

1. البريد الوارد أولًا. سجّل الدخول إلى عنوان البريد الإلكتروني على الحساب وتأكد من أنك تستطيع استلام الرسائل هناك فعلًا. كل ما بعد هذا تخمين بدونه.
2. تسجيل دخول هادئ. سجّل الدخول بشكل طبيعي ثم لا تفعل شيئًا لمدة عشرين دقيقة سوى القراءة. افعل ذلك من الاتصال الذي تنوي الاستمرار في استخدامه، وليس من إعداد مؤقت ستفككه لاحقًا.
3. تسجيل الخروج من الجلسات الأخرى. هذه هي الخطوة التي تزيل فعليًا أي شخص آخر يمسك بالحساب، وعلى عكس كلمة المرور، لا خلاف عليها. مزيد من التفاصيل أدناه.
4. بيانات الاتصال. استبدل عنوان البريد الإلكتروني ورقم الهاتف ببياناتك الخاصة. هذا هو ما ينقل السيطرة. كلمة المرور تحكم عمليات تسجيل الدخول المستقبلية؛ عنوان الاسترداد يحكم من يمكنه استعادة الحساب.
5. ثم كلمة المرور. عند هذه النقطة، طلب التأكيد غير ضار، لأنه يصل إليك وأنت معه.
6. ثم أعد توصيل أدواتك.

الخطوة الرابعة هي حيث يعكس معظم الناس التسلسل، وهذا الانعكاس مكلف. تغيير كلمة المرور بينما عنوان شخص آخر على الحساب هو إحكام قفل الباب وترك المفتاح في الخارج.

من المفيد معرفة هذا قبل الشراء وليس بعده: من بين أكثر من تسعمائة إعلان نشط على رف X الخاص بنا، تسعة عشر فقط يذكرون توفير بريد استرداد أصلًا، وثمانية فقط يذكرون أن رقم الهاتف قد أُزيل. الإعلانات التي تتضمن بريدًا واردًا يعمل شائعة، حوالي ثلثي الرف، وتكلف تقريبًا عُشرًا أكثر من الإعلان المتوسط. هذا فرق سعر صغير مقابل الشيء الذي تعتمد عليه كل خطوة أعلاه.

الإجراء الوحيد الذي ينهي وصول الآخرين بشكل موثوق

هذا يستحق عناية، لأنه يُذكر بشكل خاطئ على نطاق واسع، بما في ذلك في النسخة السابقة من هذه الصفحة.

كثيرًا ما يُقال إن تغيير كلمة مرور X يسجل الخروج من كل جهاز آخر. X لا ينشر بيانًا يمكننا قراءته في أي من الاتجاهين: صفحات المساعدة الخاصة به ترفض الطلبات الآلية، لذا لا يمكننا التحقق. ما هو موثق أن تويتر كشفت في سبتمبر 2022 أن تغييرات كلمة المرور الطوعية لم تكن تنهي الجلسات على الأجهزة الأخرى، وهو خلل استمر لأشهر قبل إصلاحه. هذا التاريخ سبب كافٍ لعدم الاعتماد على هذا التأثير الجانبي، مهما كان يفعله اليوم.

الإجراء الموثوق مختلف، وهو موجود في إعداداتك: الأمان والوصول إلى الحساب، ثم التطبيقات والجلسات، ثم الجلسات. هناك عنصر تحكم يسجل الخروج من كل جلسة باستثناء الجلسة التي تستخدمها. إنه صريح، وتحت سيطرتك، وتأثيره ليس مسألة تفسير.

لذا لا تتعامل مع تغيير كلمة المرور كوسيلة لمسح عمليات تسجيل الدخول الأخرى. تعامل معه كتغيير كلمة مرور، وامسح عمليات تسجيل الدخول الأخرى بنفسك، عن قصد، من القائمة المصممة لذلك.

ما الذي ينكسر فعلًا، وما الذي لا ينكسر

نوعان من الوصول يتعلقان بحساب X ويتصرفان بشكل مختلف، وهذا هو التمييز الأكثر فائدة في هذا المجال كله.

قيم الجلسات المنسوخة هي ملفات تعريف الارتباط المأخوذة من متصفح مسجل الدخول، وهذا ما تطلبه الكثير من أدوات الأتمتة. إنها مرتبطة بجلسة تسجيل دخول، لذا إنهاء الجلسات ينهيها. الأدوات التي تعمل على قيم منسوخة عادةً لا تُبلغ عن خطأ عندما يحدث هذا؛ إنها ببساطة تتوقف عن النشر، وتكتشف ذلك في اليوم التالي. إذا كان لديك أي منها، توقع إعادة إعدادها بعد أي تغيير أمني، واقرأ ما الذي يفعله auth_token و ct0 فعلًا قبل أن تلصق أي شيء في أي مكان.

التطبيقات المصرح بها مختلفة. التطبيق الذي ربطته عبر تدفق التفويض الرسمي يحمل تصريحًا خاصًا به لا يعتمد على كلمة مرورك أو على أي جلسة متصفح، لذا فهو ينجو من كل هذا. هذا سيف ذو حدين وكلا الحدين مفيد: يمكنك تغيير كلمة المرور دون إيقاف أتمتتك، ويمكنك قطع تطبيق واحد دون لمس كلمة مرورك. كما يعني أن التفويض الذي منحه شخص آخر قبل أن تمتلك الحساب سيبقى بعد كل ما فعلته للتو، لذا قائمة التطبيقات المتصلة تحتاج إلى مراجعة يدوية.

هذا التباين هو الحجة الحقيقية لاستخدام الطريق الرسمي لأي شيء تنوي تشغيله لأكثر من أسبوع. القيم المنسوخة سريعة وتنكسر مع كل إجراء أمني تتخذه. التفويض الرسمي يستغرق وقتًا أطول مرة واحدة ثم يتوقف عن كونه مشكلتك.

عندما لا ينجح تغيير كلمة المرور

ثلاث حالات مختلفة تختبئ خلف عبارة "لا يسمح لي"، وتحتاج إلى استجابات مختلفة.

يتم قبولها ولا تدخل حيز التنفيذ. في الغالب تأكيد بانتظارك في البريد الوارد. تحقق من البريد العشوائي، وانتظر بضع دقائق قبل المحاولة مرة أخرى بدلًا من إعادة الإرسال.

تواجه تحديًا لا يمكنك إكماله. المنصة قيّمت وصولك كأمر غير معتاد. ما يساعد هو الصبر: نفس الاتصال، نفس الجهاز، محاولة أخرى لاحقًا. ما لا يساعد هو التبديل إلى اتصال مختلف للالتفاف عليه، لأن ذلك يجعل التقييم أسوأ وليس أفضل.

الحساب مقيد أو موقوف. إذن كلمة المرور عرض وليست المشكلة، والطريق للعودة مختلف. هذه الحالة مغطاة في دليلنا للحسابات المقيدة والموقوفة.

أين تتسرب الرموز، وهو أمر أكثر اعتيادية مما يتوقع الناس

قيمة جلسة ملصوقة في مكان ما هي وصول مباشر إلى الحساب حتى تنتهي الجلسة. إنها ليست سلسلة تقنية، إنها مفتاح. الطرق الروتينية التي تتسرب بها:

• مشاركة الشاشة مع فتح أدوات المطور أثناء مكالمة دعم
• لصق القيمة الخام في محادثة أو تذكرة أو مستند مشترك
• تخزينها في ملف نصي عادي تتم مزامنته مع التخزين السحابي
• إضافات المتصفح التي لديها إذن لقراءة بيانات الصفحة
• جلسات مسجل الدخول المتروكة على جهاز مشترك أو مُعاد بيعه

إذا ظننت أن واحدة تسربت، اذهب إلى قائمة الجلسات وأنهِ كل شيء. هذا هو الإجراء ذو التأثير المعروف. غيّر كلمة المرور أيضًا، بالتأكيد، لكن لا تجعلها الشيء الوحيد الذي تفعله.

الاسترداد عندما لا يتبقى لديك شيء

إذا تم تغيير العنوان على الحساب ولا يمكنك استلام أي شيء، الطرق العادية مغلقة والوحيد المتبقي هو نموذج الاتصال الخاص بالمنصة. ما يهم هناك هو الأدلة على أن الحساب كان ملكك: عنوان البريد الإلكتروني السابق، رقم الهاتف الذي كان عليه، متى أُنشئ تقريبًا، رسائل الإشعارات القديمة. اجمع ذلك قبل ملء النموذج، لأن إضافته بعد ذلك صعب.

الجزء الصريح: لا يوجد وقت معالجة منشور، ولا رقم هاتف، ولا طريقة لتسريعه. الخدمات التي تعد باسترداد مدفوع تستخدم نفس النموذج الذي تستخدمه.

الوقاية الوحيدة التي تعمل فعلًا هي تنفيذ الخطوات من واحد إلى أربعة أعلاه بينما لا تزال مسجل الدخول. إذا كنت تختار بين الإعلانات، تلك التي تأتي مع بريد وارد يمكنك تسجيل الدخول إليه موجودة على صفحة إعلانات حسابات X. نفس ترتيب كلمة المرور أخيرًا ينطبق على حسابات فيسبوك ولنفس السبب.

صفحات المساعدة الخاصة بـ X هي المرجع الرسمي. لم نتمكن من قراءتها من هنا، لذا لن نصف ما هو موجود عليها.