احمِ الحساب الذي يحمي حسابات أخرى
كيف تؤمّن حساب بريدك الإلكتروني بدون الاعتماد على إعداد واحد؟
أمان البريد يجمع بين مصادقة قوية، بيانات دخول فريدة، إعدادات استرجاع سليمة، مراجعة الجلسات وقواعد التحويل.
اختصار أمان البريد في عبارة 'استخدم كلمة مرور قوية' يترك مسارات أخرى بلا رقابة. يمكن أن يبقى الحساب معرضاً بسبب جلسة قديمة للمهاجم، أو قاعدة تحويل مخفية، أو بريد استرجاع مهجور، أو عامل ثانٍ أضعف من طريقة الدخول الأساسية.
الحد الأدنى الجيد
اعتبر هذه طبقات تكمل بعضها.
- استخدم passkey إذا كان المزود يدعمها، وإلا كلمة مرور قوية وفريدة.
- فعّل 2FA أو MFA واختر أقوى طريقة متاحة.
- حافظ على بريد ورقم الاسترجاع محدثين وتحت سيطرتك.
- راجع الأجهزة والجلسات خاصة بعد نشاط مشبوه.
- افحص قواعد التحويل والفلاتر والوصول المفوض.
- احمِ الأجهزة والمتصفحات التي تبقى مسجلة الدخول.
Passkeys تقلل تعرض كلمات المرور
يوصي NCSC باستخدام passkeys للبريد عندما تتوفر لأنها مقاومة للتصيد وترتبط بالخدمة الحقيقية بدلاً من كتابة سر قابل لإعادة الاستخدام في أي صفحة.
إذا بقيت كلمة المرور كخيار بديل، فيجب أن تظل قوية وفريدة ومدعومة بخطوة تحقق إضافية.
الاسترجاع مهم بقدر صفحة تسجيل الدخول
بريد أو هاتف الاسترجاع يصبح طريق مصادقة آخر عندما يفشل الدخول العادي. إذا كان قديماً أو لم يعد تحت سيطرتك فقد يتحول إلى أضعف نقطة.
توصي FTC بمراجعة معلومات الاسترجاع بعد استعادة حساب مخترق لأن المهاجم قد يغيرها ليحافظ على طريق للعودة.
ماذا تراجع بعد نشاط مشبوه
| المنطقة | ما الذي تبحث عنه | لماذا يهم |
|---|---|---|
| الجلسات/الأجهزة | متصفحات أو هواتف أو مواقع غير معروفة | تغيير كلمة المرور لا يكفي إذا بقيت جلسة صالحة |
| التحويل | قواعد ترسل نسخاً إلى بريد آخر | قد تسحب رسائل الاسترجاع والرسائل الحساسة |
| الاسترجاع | عناوين أو أرقام غير مألوفة | الاسترجاع مسار مصادقة آخر |
| الرسائل المرسلة/المحذوفة | رسائل لم ترسلها أو اختفت | قد توضح كيف استُخدم الحساب |
صندوق البريد الآمن منظومة وليس خياراً واحداً. المصادقة والاسترجاع والجلسات وقواعد التحويل كلها تحتاج أن تبقى تحت سيطرتك.
ضع هذا التهديد في سياقه
المصادر وقراءات إضافية
هل تحتاج صندوقاً منفصلاً لتفاعل قصير؟
يمكن للبريد المؤقت تقليل كشف عنوانك الدائم عندما لا تحتاج إلى استرجاع مستقبلي. هو طبقة خصوصية، وليس بديلاً عن أمان الحساب.
أنشئ بريداً مؤقتاً