دليل أمان حساب إكس (تويتر) والتحقق بخطوتين

بينما أنت نائم، تصل رسالة بريد إلكتروني في الساعة الثانية صباحًا: "تسجيل دخول جديد إلى حسابك من جهاز لا تعرفه." يتسارع نبضك. تتفقد التطبيق فتجد أن صورتك الشخصية قد استُبدلت برابط لعملات رقمية، وأن ثلاث رسائل مباشرة قد أُرسلت إلى أشخاص لم تتحدث معهم من قبل.

معظم عمليات الاستيلاء على الحسابات تبدأ بهذا الشكل الصغير، ومعظمها يمكن منعه. الفجوة بين حساب آمن على X وآخر مخترق تعود عادةً إلى أمرين: ما إذا كان التحقق بخطوتين مفعّلاً، وما إذا كانت الجلسات القديمة وأذونات التطبيقات قد نُظّفت من قبل.

كيف يبدو الحساب المخترق فعليًا

نادرًا ما تُختطف حسابات تويتر وX بطريقة واضحة. العلامات تكون هادئة في البداية: تنبيه تسجيل دخول من مدينة لم تزرها أبدًا، قائمة متابعة نمت بين ليلة وضحاها، أو رسالة مباشرة يذكرها صديق لكنك لم ترسلها أبدًا. اكتشاف هذه العلامات مبكرًا يجعل عملية الاسترداد أسهل بكثير من اكتشافها بعد أسبوع من المنشورات غير المصرح بها.

علامة التحذير	السبب المحتمل	ما يجب فعله أولاً
تنبيه تسجيل دخول من موقع غير مألوف	إعادة استخدام بيانات الدخول، رابط تصيد، كلمة مرور ضعيفة	تغيير كلمة المرور، تسجيل الخروج من جميع الجلسات
تغيير السيرة الذاتية أو الاسم أو الرابط دون علمك	عملية استيلاء نشطة قيد التنفيذ	إعادة تعيين كلمة المرور فورًا، إلغاء أذونات التطبيقات
انخفاض مفاجئ في الوصول أو التفاعل	احتمال وجود حد غير معلن، وليس بالضرورة اختراقًا	التحقق من إشعارات التقييد قبل افتراض وجود اختراق
تطبيق غير مألوف في قائمة التطبيقات المتصلة	تفويض قديم من أداة نسيتها	إلغاء الوصول، خاصة للتطبيقات التي لم تعد تستخدمها

أمثلة توضيحية بناءً على أنماط شائعة الإبلاغ. قد تختلف تسمية شاشة الإعدادات الخاصة بحسابك.

إعداد التحقق بخطوتين بالطريقة الصحيحة

يدعم X عدة عوامل ثانية مختلفة، وهي ليست بنفس القوة. رموز SMS أفضل من لا شيء، لكن يمكن اعتراضها عبر احتيال تبديل بطاقة SIM، ولهذا يصنفها خبراء الأمان عمومًا بأنها أقل من تطبيق المصادقة أو المفتاح المادي.

الطريقة	مستوى الأمان	جهد الإعداد	الأفضل لـ
رمز SMS النصي	أساسي	منخفض	أي شخص يريد حدًا أدنى أساسيًا بسرعة
تطبيق المصادقة (TOTP)	قوي	متوسط	معظم المستخدمين الأفراد والفرق الصغيرة
مفتاح الأمان المادي	الأقوى	أعلى	الحسابات عالية القيمة أو التجارية

مقارنة معيارية بناءً على ممارسات الأمان العامة، وليس تصنيف X المنشور.

أيًا كانت الطريقة التي تختارها، احفظ رموز النسخ الاحتياطي التي يمنحك إياها X عند تفعيلها. يفقد الأشخاص الوصول إلى تطبيق المصادقة الخاص بهم أكثر مما يفقدون كلمة المرور، وعادةً ما تكون رموز النسخ الاحتياطي هي الطريقة الوحيدة للعودة دون تذكرة دعم طويلة.

نظافة الجلسات: التطبيقات والأجهزة وعمليات تسجيل الدخول القديمة

التحقق بخطوتين يحمي الباب الأمامي، لكنه لا يفيد إذا كان رمز الجلسة أو تفويض تطبيق منسي لا يزال مفتوحًا من الخلف. مرة واحدة شهريًا، راجع قائمة الجلسات النشطة في حسابك وسجل الخروج من أي شيء لا تعرفه أو لم تعد تستخدمه، مثل جهاز كمبيوتر محمول قديم أو هاتف بعته.

افعل الشيء نفسه مع التطبيقات المتصلة. أداة جدولة جربتها مرة واحدة قبل عامين ونسيت إزالتها لا تزال تملك الأذونات التي منحتها إياها، وإذا تم اختراق هذا التطبيق يومًا ما، فحسابك مكشوف أيضًا. هذا الأمر مهم أكثر إذا كنت تدير عدة حسابات، حيث يحتاج كل منها إلى مراجعته الخاصة بدلاً من نظرة واحدة شاملة عليها جميعًا.

عادات كلمات المرور التي تصمد تحت الضغط

إعادة استخدام كلمة مرور من موقع آخر هي الطريقة الأكثر شيوعًا لاختراق الحسابات، لأن أي اختراق في أي مكان آخر على الإنترنت يصبح مفتاحًا فعالاً لـ X أيضًا. مدير كلمات المرور يحل هذه المشكلة دون أن يطلب منك تذكر عشرات السلاسل المختلفة، ويتطلب جهدًا أقل على المدى الطويل من إعادة استخدام أشكال مختلفة من نفس كلمة المرور.

الطول يتفوق على التعقيد لمعظم الأغراض العملية. عبارة مرور مكونة من اثني عشر حرفًا بدون معلومات شخصية فيها تصمد بشكل أفضل من كلمة مرور قصيرة مليئة بالرموز ستنساها على أي حال بعد شهر.

إذا كنت قد أُغلقت خارج حسابك بالفعل أو تعتقد أنك تعرضت للاختطاف

تحرك بسرعة لكن لا تذعر. حاول إعادة تعيين كلمة المرور عبر البريد الإلكتروني أو رقم الهاتف المسجل أولاً. إذا تم تغيير هذه البيانات من قبل المخترق، فلا يزال بإمكان عملية استرداد الحساب من X المساعدة، وإن كانت قد تستغرق وقتًا أطول وتطلب التحقق من الهوية. بمجرد العودة إلى حسابك، غيّر كلمة المرور مرة أخرى، وألغِ صلاحية كل تطبيق متصل، وسجل الخروج من جميع الجلسات، وأعد تفعيل التحقق بخطوتين بطريقة جديدة إذا كنت تشك في أن الطريقة القديمة قد تم اختراقها أيضًا.

إذا اشتريت الحساب أو ورثته مؤخرًا وهذه هي المرة الأولى التي تؤمنه فيها، تعامل مع بيانات الدخول الأصلية على أنها معروفة لشخص آخر. غيّر كلمة المرور والبريد الإلكتروني ورقم الهاتف، وأعد إعداد التحقق بخطوتين تحت سيطرتك الخاصة قبل أن تفعل أي شيء آخر بالحساب.

تختلف ممارسات الأمان من بائع حساب إلى آخر، وهذا هو بالضبط سبب مقارنة المشترين للقوائم بدلاً من الوثوق بمصدر واحد. في سوق مثل HstockPlus، ينشر البائعون في قوائم حسابات X مستويات مختلفة من التفاصيل حول التسليم وحالة التحقق بخطوتين ونوافذ الدعم، لذا اسأل مباشرة بدلاً من افتراض أن كل قائمة تتعامل مع الأمان بنفس الطريقة.

قائمة التحقق الأمني قبل اعتبار الحساب "منتهيًا"

• التحقق بخطوتين مفعّل، ويفضل أن يكون عبر تطبيق مصادقة وليس SMS فقط
• رموز النسخ الاحتياطي محفوظة في مكان آخر غير الجهاز الذي تؤمنه
• قائمة الجلسات النشطة تمت مراجعتها خلال آخر 30 يومًا
• قائمة التطبيقات المتصلة لا تحتوي على أدوات توقفت عن استخدامها
• كلمة المرور فريدة لهذا الحساب ومخزنة في مدير كلمات المرور
• البريد الإلكتروني ورقم الهاتف للاسترداد محدثان ولا يمكن الوصول إليهما إلا بواسطتك

إذا كنت تقوم بإعداد التحقق بخطوتين على حساب Premium أو موثق، فإن قوائم اشتراكات Premium من X ومركز المساعدة الخاص بالمنصة يغطيان خطوات الإعداد الحالية بتفاصيل أكثر مما يسعه هذا المقال.