لنفترض أنك لا تستطيع صباح الغد الدخول إلى عنوان بريدك الوحيد. لا دراما في الأمر، مجرد رسالة آلية من المزوّد تقول إنه لا يستطيع التأكد من أن الحساب لك. ما الذي سيتعطل بحلول الظهر؟ قد يكون الدخول الطارئ إلى مدير كلمات المرور أول ما يسقط. ثم كل موقع تحتاج فيه إلى رابط لإعادة التعيين، وكل حساب خلف «تسجيل الدخول باستخدام Google» إذا كان العنوان من Google، وإشعارات الأمان من مصرفك، ورابط تسجيل الوصول في شركة الطيران ليوم الجمعة، والفواتير التي يريدها محاسبك. والآن جرّب النسخة المعاكسة: شخص آخر هو من دخل. لديه الأبواب نفسها كلها، وأنت محجوب عن المكان الذي كانت التحذيرات ستصل إليه.
يوضح هذا الاختبار ما يجب أن تفعله استراتيجية خصوصية البريد. والخطة التي تصمد مع معظم الناس هي عنوان أساسي مخصص للهوية والمال والاسترداد، وعنوان ثانوي للتسوق والقوائم والمجتمعات، وعناوين قصيرة الأمد للحاجات التي تحدث مرة واحدة، مع توصيل استرداد الحسابات بحيث لا تستطيع الحسابات الأقل حماية فتح الحسابات الأفضل حماية أبدًا. ويبيّن باقي هذا المقال كيف تجري الاختبار على حساباتك، وكيف تجهّز كل مستوى، وكيف تنتقل من عنوان واحد مثقل على مدى بضعة أسابيع.
أجرِ الاختبار على الورق
عشر دقائق مع قائمة تجعل الأمر ملموسًا. اكتب الحسابات التي ستفتقدها أكثر من غيرها، ثم دوّن لكل منها العنوان الذي تستخدمه وكيف ستعود إلى الحساب إذا اختفى ذلك العنوان. إليك مثالًا على ما قد تبدو عليه قائمة شخص ما.
| الحساب | العنوان المسجل | إذا اختفى ذلك العنوان | الحكم |
|---|---|---|---|
| المصرف | حساب Gmail الرئيسي | زيارة الفرع مع إثبات هوية، بطيئة لكنها ممكنة | غير مريح |
| مدير كلمات المرور | حساب Gmail الرئيسي | يحتاج الاسترداد إلى رابط يصل بالبريد | خطير، ويعطل كل شيء آخر |
| تخزين الصور | حساب Gmail الرئيسي، الحساب نفسه | يضيع مع الصندوق | خطير |
| مسجّل نطاق لموقع صغير | عنوان على النطاق نفسه | دائرة مغلقة: لا بريد دون النطاق، ولا نطاق دون البريد | خطير |
| متجر إلكتروني | حساب Gmail الرئيسي | حساب جديد وضياع سجل الطلبات | مزعج |
| منتدى هواية | حساب Gmail الرئيسي | حساب جديد | تافه |
عادةً يبرز أمران. الحسابات التافهة تشارك العنوان مع الخطيرة، فيصبح كل منتدى هواية مكانًا إضافيًا قد يتسرب منه عنوانك الأهم. وبعض التبعيات يدور في حلقة، ولن تلاحظ ذلك حتى تحتاج إلى استخدامها. تعالج المستويات أدناه المشكلة الأولى، ويعالج قسم الاسترداد المشكلة الثانية.
ما يكلفك إياه العنوان الواحد
يبدأ معظم الناس بعنوان واحد ويصبّون فيه كل شيء طوال خمسة عشر عامًا. وبحلول ذلك الوقت يكون موجودًا في مئات قواعد البيانات، وتكون ثلاث مشكلات منفصلة قد نمت من هذه العادة الواحدة.
الكثرة هي الأوضح. فكل تسجيل قائمة بريدية محتملة، وبعض الشركات تشارك بيانات الاتصال مع شركائها، وينتهي الأمر بالرسائل المهمة مدفونة تحت القسائم. وهي أيضًا أقل المشكلات خطرًا.
الانكشاف أخطر. فكل واحدة من تلك الشركات قد تفقد بياناتها. وحين تتعرض إحداها إلى تسريب البيانات، يدخل عنوانك وأحيانًا كلمة مرورك في القوائم التي يستخدمها المهاجمون في عمليات الاحتيال الموجهة وحشو بيانات الدخول، أي تجربة كلمات المرور المسرّبة على مواقع أخرى. لم تختر مستوى أمان المنتدى الذي انضممت إليه عام 2011، وهو ما زال يحتفظ بعنوانك.
أما المشكلة الثالثة فبنيوية. فالصندوق الذي تصله أكواد الخصم هو نفسه الذي يستطيع إعادة تعيين مصرفك وتخزينك السحابي وحساباتك الاجتماعية، ولذلك فإن أي عملية احتيال تصل بين تلك القسائم تستهدف مفتاحك الرئيسي. والعناوين المنفصلة تكسر هذه الصلة. فتسرّب عنوان التسوق لا يكشف شيئًا عن العنوان الذي يتحكم في الاسترداد، ولأن شيئًا مهمًا لا يصل أبدًا إلى عنوان التسوق، فإن رسالة «مصرفية» مزيفة هناك تلفت النظر فورًا.
ثلاثة مستويات يحددها سؤالان
اسأل عن أي حساب: ما مقدار الضرر إذا فقدته، وكم من الوقت سأحتاج إليه؟ تعطيك الإجابات ثلاث مجموعات.
العنوان الأساسي هو الذي تحميه بأي ثمن. يتولى الخدمات المصرفية والمدفوعات والضرائب والتأمين والمعاشات، والخدمات الحكومية، ومقدمي الرعاية الصحية، ومدير كلمات المرور والتخزين السحابي، واسترداد الحسابات المهمة الأخرى. ويمكن أن تعطيه لأفراد أسرتك المقربين إن شئت. لا ينبغي أن يراه إلا بضع عشرات من الخدمات على الأكثر، ولا ينبغي أن يظهر في المنتديات العامة أو الملفات الاجتماعية أو التسجيلات العابرة. يبقى صندوقه هادئًا، وهذا الهدوء ميزة أمنية.
العنوان الثانوي صندوق حقيقي دائم للحياة اليومية على الإنترنت: المتاجر وتأكيدات الطلبات، والنشرات التي تقرؤها، والمنتديات، وتذاكر الفعاليات، وبرامج الولاء، والتطبيقات التي تنوي الاحتفاظ بها، حيث يكون الفقد مزعجًا لا أكثر. تتوقع أن تصله رسائل تسويقية وبعض الرسائل المزعجة. ويحتاج مع ذلك إلى كلمة مرور قوية وعامل ثانٍ، لأن حسابات حقيقية تعتمد عليه، ويجب أن تستطيع استرداده.
العناوين قصيرة الأمد صناديق مؤقتة تُستخدم مرة واحدة ثم تُترك، حين تحتاج إلى استلام رسالة أو اثنتين ولا تريد شيئًا بعدها. ومن الحالات المناسبة ملف عيّنة يتطلب تأكيدًا بالبريد، ومحتوى مقيّد لن تعود إليه، وصفحة Wi-Fi في مكان ما، واختبار رسائل التسجيل في تطبيق تبنيه، أو رؤية ما يرسله موقع غير مألوف قبل أن تثق به في شيء دائم. تأكد دائمًا من أن شروط الموقع تسمح بذلك.
| الخاصية | أساسي | ثانوي | قصير الأمد |
|---|---|---|---|
| العمر | عقود | سنوات | من دقائق إلى نحو يوم |
| من يحصل عليه | مؤسسات وأشخاص موثوقون | متاجر ومجتمعات وتطبيقات تحتفظ بها | مواقع لا تتوقع استخدامها مجددًا |
| القمامة المتوقعة | تكاد تكون معدومة | بعض التسويق ورسائل مزعجة من حين إلى آخر | لا تهم، فهو ينتهي |
| الحماية | كلمة مرور فريدة، وأقوى عامل ثانٍ، وأكواد احتياطية | كلمة مرور فريدة وعامل ثانٍ | لا حساب لحمايته، ولا شيء يُحفظ طويلًا |
| هل يمكنك استرداده؟ | يجب أن تستطيع | يجب أن تستطيع | لا، ولا ينبغي أن تحتاج إلى ذلك |
| الحسابات المهمة؟ | نعم | متوسطة الأهمية فقط | أبدًا |
| الأدوات المعتادة | مزوّد عريق، وربما نطاق خاص | صندوق ثانٍ، وأسماء مستعارة، ووسوم علامة الزائد | خدمة بريد مؤقت |
أين تضع العنوان الأساسي
ستعتمد على هذا الاختيار وقتًا طويلًا، فهو يستحق من التفكير أكثر من الاثنين الآخرين معًا. انظر أولًا إلى طول البقاء، لأن الانتقال لاحقًا مؤلم. ثم إلى ميزات الأمان: عامل ثانٍ يشمل مفاتيح الأمان أو مفاتيح المرور، وتنبيهات تسجيل الدخول، وعرض واضح للأجهزة المسجلة. ويضيف برنامج الحماية المتقدمة (Advanced Protection Program) من Google مثلًا ضوابط أشد موجهة إلى الأشخاص الأكثر عرضة للهجمات الموجهة.
بعد ذلك، اقرأ كيف يعمل الاسترداد فعلًا، وكن صريحًا بشأن التوتر الكامن فيه. فالعملية السهلة عليك كثيرًا ما تكون سهلة على المهاجم. والعملية الصارمة تحميك ثم تتركك عالقًا إذا فقدت أكوادك الاحتياطية، وكثيرًا ما لا يوجد لدى كبار المزوّدين المجانيين إنسان تتظلم إليه. افحص أيضًا كيف يستخدم المزوّد بياناتك، وأين يخزنها، وهل يمكنك أخذها معك. يصدّر Google Takeout بريد Gmail، ويتيح معظم المزوّدين الآخرين تنزيل البريد أو قراءته عبر IMAP ببرنامج سطح مكتب. جرّب التصدير مرة واحدة. فالنسخة الاحتياطية التي لم تُختبر قط ليست سوى أمنية.
عنوان مجاني أم نطاقك الخاص؟
عنوان مثل you@yourname.example قابل للنقل. إذا غيّر المزوّد شروطه أو أغلق، توجّه النطاق إلى مزوّد جديد وتحتفظ بالعنوان نفسه، وهذه الاستقلالية هي السبب الرئيسي لفعل ذلك. أما المظهر الاحترافي فميزة إضافية لطيفة. كما ينهي هذا المشكلة المذكورة في أول المقال، حيث قد يسلبك قرار آلي من المزوّد عنوانك.
المقابل هو واجب لا ينتهي أبدًا. انسَ التجديد، وبعد أي مهلة سماح يمنحها المسجّل، يمكن لشخص آخر تسجيل النطاق، فيستقبل بريدك، بما في ذلك رسائل إعادة تعيين كلمات المرور. إذا سلكت هذا الطريق للحسابات المهمة، فاتخذ هذه الاحتياطات:
- فعّل التجديد التلقائي، وسجّل عدة سنوات دفعة واحدة، وأبقِ بطاقة الدفع محدّثة.
- احمِ حساب المسجّل بكلمة مرور فريدة وعامل ثانٍ، لأنه يتحكم فعليًا في بريدك.
- أعطِ المسجّل عنوان اتصال ليس على النطاق نفسه، حتى تصلك إشعارات التجديد إذا توقف بريد النطاق. وهذه هي التبعية الدائرية من قائمة المثال.
- انشر سجلات SPF وDKIM وDMARC حتى لا يستطيع الآخرون بسهولة إرسال بريد منتحلين هويتك.
- اترك ملاحظة، في الخطة الموضحة أدناه، بمكان تسجيل النطاق. فالناس ينسون بعد عشر سنوات من التجديد التلقائي.
بالنسبة إلى معظم الناس، يُعد العنوان المجاني أو منخفض التكلفة لدى مزوّد عريق، مع حماية جيدة، عنوانًا أساسيًا سليمًا تمامًا. ويناسب النطاق الخاص من سيواظبون على متابعته.
الثانوي أبسط
يعمل جيدًا حساب مجاني منفصل لدى مزوّد ذي سمعة طيبة، وكذلك صندوق ثانٍ على نطاقك الخاص. ولاستخدام مزوّد مختلف عن مزوّد عنوانك الأساسي فائدة متواضعة، لأن حجبك لدى شركة واحدة يترك الأخرى قائمة. أعطه كلمة مرور خاصة به وعاملًا ثانيًا.
الاسترداد هو ما تفشل عنده معظم الخطط
يمكنك أن تفعل كل شيء آخر بشكل صحيح ثم تهدمه هنا. لكل صندوق خيارات استرداد، عادةً رقم هاتف وعنوان احتياطي، وهي تشكّل سلسلة: من يتحكم في عنوان الاسترداد يستطيع غالبًا الاستيلاء على الحساب الذي يقف خلفه.
يمتد الاتجاه الآمن من الأقل ثقة إلى الأكثر ثقة. يذكر الثانوي العنوان الأساسي بوصفه عنوان استرداده. ويعتمد الأساسي على رقم هاتف تتحكم فيه، وأكواد احتياطية محفوظة خارج الإنترنت، وإن شئت عنوان استرداد مخصص لا يُستخدم في شيء آخر. ولا تظهر العناوين قصيرة الأمد أبدًا خيارَ استرداد في أي مكان.
تأمل كيف يبدو الاتجاه الخاطئ، على سبيل المثال. لنقل إن عنوانك الأساسي يذكر عنوانك الثانوي بوصفه عنوان استرداد، لأنه كان العنوان الآخر الوحيد لديك عند إعداده. وبعد سنوات، يسرّب متجر العنوان الثانوي مع كلمة مرور أعدت استخدامها في ذلك الصندوق. الآن يستطيع المهاجم دخول الثانوي، وطلب رسالة استرداد للأساسي، وقراءتها هناك. لقد منحه فصلك الحريص سُلّمًا. وتنشأ المشكلة نفسها مع الحلقات، حيث يسترد كل من حسابين عبر الآخر، فإذا فقدت أحدهما لا يستطيع الآخر المساعدة.
النصف الآخر من السلسلة: هاتفك
للعوامل الثانية تبعياتها أيضًا. إذا كان كل كود يصل برسالة نصية، فإن فقدان رقمك، أو نقله احتيالًا إلى شريحة شخص آخر، يهاجم الحساب مباشرة. وإذا كانت أكوادك في تطبيق مصادقة على هاتف واحد، فإن تعطل الهاتف يعني الحجب. فأجرِ اختبار التفكير مرة ثانية والهاتف غير موجود: كيف تدخل إلى الأساسي من كمبيوتر محمول مستعار؟
تجمع الإجابة السليمة عادةً عدة أشياء. الأكواد عبر التطبيق ومفاتيح الأمان ومفاتيح المرور أقوى من SMS. ويزيل مفتاح أمان ثانٍ أو مفتاح مرور على جهاز ثانٍ نقطة الفشل الواحدة. وتدخلك الأكواد الاحتياطية المطبوعة والمحفوظة مع وثائقك المهمة حين يغيب كل شيء آخر. وفي حسابات Google تجد هذه في «الأمان»، ثم «التحقق بخطوتين»، ولدى معظم كبار المزوّدين ما يقابلها. وحين تغيّر رقم هاتفك، حدّث رقم الاسترداد فورًا، فقد يذهب ذلك الرقم لاحقًا إلى شخص آخر.
قائمة تحقق للحساب الأساسي
- استخدم كلمة مرور طويلة وفريدة محفوظة في مدير كلمات المرور.
- فعّل عاملًا ثانيًا، بأقوى طريقة ستواظب فعلًا على استخدامها.
- أنشئ أكوادًا احتياطية واحفظها خارج الإنترنت.
- تأكد من أن هاتف الاسترداد وعنوانه محدّثان ويشيران في الاتجاه الآمن.
- راجع الأجهزة المسجلة. في Gmail رابط «التفاصيل» أسفل الصندوق على الويب يعرض النشاط الأخير، ويغطي «فحص الأمان» من Google الأجهزة وأكثر من ذلك.
- افحص التحويل والفلاتر بحثًا عن أي شيء لم تنشئه. في Gmail يعني ذلك الإعدادات، ثم «عرض جميع الإعدادات»، ثم «إعادة التوجيه وPOP/IMAP»، ثم «الفلاتر والعناوين المحظورة». يضيف المهاجمون الذين يدخلون أحيانًا تحويلًا صامتًا ليحتفظوا بنسخة من بريدك بعد تغيير كلمة المرور.
- راجع التطبيقات الخارجية التي تملك صلاحية الوصول إلى الصندوق، وألغِ صلاحية ما لا تعرفه منها.
الأسماء المستعارة ووسوم الزائد والعناوين الشاملة
الاسم المستعار عنوان إضافي يسلّم البريد إلى صندوق موجود، فيمكنك توزيع عناوين كثيرة وقراءتها في مكان واحد. تنتمي هذه الأسماء أساسًا إلى المستوى الثانوي، وتتصرف أنواعها المختلفة بطرق مختلفة تمامًا.
العنونة بعلامة الزائد هي الأبسط. يسلّم مزوّدون كثيرون name+anything@provider.example إلى name@provider.example، فيمكنك وسم كل موقع، والفلترة حسب الوسم، ومعرفة أي موقع نقل عنوانك حين تصل قمامة تحمل ذلك الوسم. تذكّر ما لا تفعله: يبقى العنوان الأساسي ظاهرًا، ويستطيع أي شخص حذف الوسم، وترفض بعض النماذج علامة الزائد رغم أن المعايير تسمح بها، ولا يدعمها كل مزوّد. إنها نظام للتصنيف. لا تستخدمها أبدًا على عنوانك الأساسي مع المواقع العابرة، لأن ذلك يوزع عنوانك الأساسي وعليه ملصق. كما أن عادة Gmail في تجاهل النقاط في اسم المستخدم (first.last وfirstlast يصلان إلى الصندوق نفسه) لا توفر أي خصوصية هي الأخرى.
وتذهب خدمات الأسماء المستعارة المحوِّلة أبعد من ذلك. تولّد خدمات مخصصة وبعض مزوّدي البريد وبعض المتصفحات عناوين عشوائية تحوّل إلى صندوقك، ويمكنك إيقاف واحد منها حين يجلب القمامة. وهي تناسب الحسابات التي تريد الاحتفاظ بها وتتوقع منها تسويقًا. لكن خدمة الأسماء المستعارة تصبح الآن جزءًا من سلسلة الاسترداد. فإذا تعطلت أو حجبتك، واجه كل حساب خلف تلك الأسماء مشكلة، فاحمها على الأقل بقدر حماية الصندوق الثانوي، وتحقق مما يحدث لأسمائك المستعارة إذا توقفت عن الدفع.
وبنطاقك الخاص يمكنك أيضًا إعداد عنوان شامل (catch-all)، حيث يصل كل ما يُرسل إلى النطاق إلى صندوق واحد، وتخترع عنوانًا لكل موقع في لحظتها. إنه مرن، لكنه يقبل أيضًا كل اسم عشوائي يخمّنه مرسل مزعج، ولذلك يفضل كثيرون إنشاء أسماء مستعارة صريحة وترك الخادم يرفض الأسماء المجهولة.
يتلخص الفرق بين الاسم المستعار والصندوق قصير الأمد في الاستمرارية. يحوّل الاسم المستعار البريد إلى صندوقك الحقيقي حتى توقفه، وهو مرتبط بك عبر مزوّد الاسم المستعار. أما الصندوق المؤقت فلا يرتبط بأي حساب وينتهي من تلقاء نفسه. يناسب الأول العلاقات التي قد تحتفظ بها، ويناسب الثاني ما لن تحتفظ به.
القرار لحظة التسجيل
تفشل الخطة إذا كانت تتطلب تفكيرًا مطولًا عند كل نموذج. اطرح هذه الأسئلة بالترتيب وتوقف عند أول إجابة بنعم.
- هل يتعلق هذا بالمال أو الهوية أو الصحة أو الحكومة أو العمل أو استرداد حساباتي الأخرى؟ استخدم الأساسي، أو عنوان العمل للعمل.
- هل قد أحتاج إلى هذا الحساب بعد شهر، أو أحتاج إلى استرداده أو الاعتراض على عملية شراء أو إثبات ملكيته؟ استخدم الثانوي أو اسمًا مستعارًا.
- هل أحتاج إلى تأكيد واحد أو ملف واحد فقط، الآن؟ العنوان قصير الأمد معقول، إذا سمحت شروط الموقع بذلك ولم يكن الحساب مهمًا.
- هل أنا غير متأكد من الموقع؟ ابدأ باسم مستعار، أو بعنوان قصير الأمد لشيء تافه. وإذا أردت لاحقًا الاحتفاظ بالحساب، فغيّر بريده إلى عنوانك الثانوي فورًا، ما دمت تستطيع استلام رسالة التأكيد.
إذا رفض موقع عنوانًا مؤقتًا، فقد اتخذ قراره. استخدم عنوانك الثانوي أو اسمًا مستعارًا هناك ولا تضيّع وقتك في البحث عن طريقة للالتفاف عليه.
| الموقف | العنوان | السبب |
|---|---|---|
| فتح حساب مصرفي | أساسي | مالي وذو أهمية قانونية، ويجب أن يكون قابلًا للاسترداد |
| بوابة ضريبية أو حكومية | أساسي | هوية رسمية. لا بريد مؤقت أبدًا |
| مدير كلمات المرور | أساسي | يحفظ مفاتيح كل شيء آخر |
| المواعيد الطبية | أساسي | حساسة ومهمة |
| طلبات التوظيف | أساسي أو عنوان مهني مخصص | يجب أن يتمكن أصحاب العمل من الوصول إليك لأسابيع |
| الحساب الرئيسي على وسائل التواصل | أساسي أو ثانوي مخصص | يصعب استبداله، ويُستخدم غالبًا لتسجيل الدخول في أماكن أخرى |
| متجر تشتري منه بانتظام | ثانوي أو اسم مستعار | الإيصالات والمرتجعات مهمة، والتسويق متوقع |
| نشرة تقرؤها أسبوعيًا | ثانوي أو اسم مستعار | مستمرة وقليلة المخاطر |
| منتدى هواية | ثانوي أو اسم مستعار | حساب مستمر في مجتمع يواجه الجمهور |
| قالب مجاني واحد، يُنزَّل مرة واحدة | قصير الأمد، إن كان مسموحًا | رسالة واحدة مطلوبة ولا علاقة مستمرة |
| صفحة Wi-Fi في مقهى | قصير الأمد، إن كان مسموحًا | قائمة تسويقية لا تقدم لك شيئًا |
| اختبار رسائل التسجيل في تطبيقك | قصير الأمد | صندوق نظيف لكل اختبار |
الأسماء تفضح الأشياء
قد يكشف العنوان أكثر مما تقصد. في العنوان الأساسي، لا بأس بالاسم الأول واسم العائلة، فالأشخاص والمؤسسات الذين يحصلون عليه يعرفون من أنت أصلًا. تجنب سنوات الميلاد والتفاصيل المشابهة التي تظهر في أسئلة الأمان. وفي العنوان الثانوي، يصعّب الاسم المحايد ربط نشاطك في التسوق والمنتديات بهويتك القانونية، ويساعد استخدام اسم يختلف عن ملفاتك الاجتماعية العامة إذا أردت إبقاءها منفصلة.
أما العناوين قصيرة الأمد فالعشوائي هو الأفضل لها. لا تملك الصناديق المؤقتة العامة عادةً كلمة مرور، فيستطيع كل من يعرف عنوانًا أو يخمّنه أن يفتحه. وهذا صحيح في VookMail كما في الخدمات المشابهة: قد يعثر شخص آخر على اسم مكتوب مثل اسمك أو كلمة شائعة، بينما ينتج زر «عشوائي» الأصفر عنوانًا عشوائيًا يصعب تخمينه كثيرًا. ويستكشف مقالنا عن مدى أمان البريد المؤقت هذا الخطر. وهو سبب إضافي لئلا يصل إلى هذا المستوى إلا البريد قليل الأهمية، ولا يصله أبدًا العقود أو وثائق الهوية أو الملفات الطبية.
الانتقال من عنوان واحد
من شبه المؤكد أن لديك سنوات من الحسابات على عنوان واحد. ومحاولة نقلها كلها في عطلة نهاية أسبوع هي الطريقة التي يستسلم بها الناس. تقدّم على مراحل، وتقبّل أنك ستظل تعثر على حسابات متبقية في العام المقبل.
ابدأ بالجرد. مدير كلمات المرور وبيانات الدخول المحفوظة في المتصفح هما أفضل المصادر. ابحث في بريدك عن عبارات مثل «مرحبًا بك» و«تحقق من بريدك الإلكتروني» و«أكّد حسابك» و«إيصال»، وافحص اتصالات «تسجيل الدخول باستخدام» في إعدادات الأمان لحساباتك الرئيسية، فهي تكشف التطبيقات التي تسجل الدخول عبرها. ويكفي جدول فيه الخدمة والعنوان الحالي والمستوى المستهدف والحالة.
ثم احسم سؤالًا يفاجئ الناس: أي عنوان يصبح أي مستوى؟ لقد ظل عنوانك الحالي مكشوفًا لسنوات، فهو يصلح عادةً ثانويًا أفضل. والطريقة النظيفة غالبًا هي إنشاء عنوان أساسي جديد لم يره أحد، وتأمينه بالكامل باستخدام قائمة التحقق السابقة، ونقل حساباتك المهمة إليه، بينما يواصل العنوان القديم المألوف التسوق والقوائم. أمّن الجديد أولًا، فنقل مصرفك إلى صندوق ضعيف الحماية سيتركك في وضع أسوأ مما كنت عليه.
انقل الآن الحسابات بترتيب الضرر. ابدأ بمدير كلمات المرور والتخزين السحابي، ثم حسابات المصرف والحكومة والصحة. ترسل خدمات كثيرة تأكيدًا إلى العنوانين القديم والجديد، فأبقِ كليهما مفتوحًا أثناء التغيير. وحدّث كل ما يذكر العنوان القديم خيارًا للاسترداد، واحذر مع حسابات «تسجيل الدخول باستخدام»، حيث يعود تسجيل الدخول إلى المزوّد وقد لا يغيّر تعديل عنوان الاتصال طريقة دخولك. وإذا وزعتها على بضع أمسيات، فإن أهم عشرين حسابًا عمل يمكن إنجازه.
أبقِ العنوان القديم حيًا. لا تغلقه، أيًا كان المستوى الذي انتهى إليه. ستواصل الحسابات المنسية إرسال البريد إليه، فيخبرك ذلك بما يحتاج إلى تحديث، وقد يحجبك إغلاقه مبكرًا عن حساب يسترد عبره. وسجّل الدخول إليه من حين إلى آخر أيضًا، لأن لدى المزوّدين قواعد للنشاط. فسياسة Google منذ 2023 مثلًا تجيز حذف الحسابات غير المستخدمة لمدة عامين، ويضع مزوّدون آخرون حدودهم الخاصة، وقد أعاد بعضهم إصدار أسماء مستخدمين مهجورة لأشخاص جدد. ومثل هذا الاسم المعاد تدويره سيستقبل أي رسائل إعادة تعيين ما زالت تشير إليه.
أخيرًا، نظّف وغيّر العادة. ألغِ الاشتراك في القوائم التي لم تعد تقرؤها، وأغلق الحسابات التي لم تعد تستخدمها لأن الإغلاق يقلل ما يمكن أن يتسرب، وابدأ باستخدام الأسماء المستعارة أو الوسوم في التسجيلات الجديدة. ومن الآن فصاعدًا، تذهب التنزيلات لمرة واحدة وصفحات Wi-Fi إلى مكان قصير الأمد. وفي هذه الخطوة الأخيرة تكمن الفائدة طويلة الأمد، لأن الثانوي يتوقف عن النمو بلا حدود.
كيف يتغير الاستخدام اليومي
يُقرأ الأساسي بعناية لكن نادرًا. تصله رسائل قليلة، ومعظمها مهم، فهذا هو الصندوق الذي تبقي إشعاراته مفعّلة. ويُتصفح الثانوي سريعًا، مع تصنيف النشرات والإيصالات بالفلاتر وإيقاف الإشعارات. ويحافظ مدير كلمات مرور عبر كل المستويات على الاتساق، ويمكن أن تسجل مدخلاته أي عنوان يستخدمه كل حساب.
تُستخدم العناوين قصيرة الأمد عند الطلب. مع VookMail، على سبيل المثال، يكون العنوان موجودًا عند تحميل الصفحة، دون تسجيل أو كلمة مرور. تنسخه وتستخدمه، ويتحقق الصندوق من البريد كل بضع ثوانٍ، مع عرض أكواد التحقق وروابط التأكيد فوق الرسالة. ويمكنك الضغط على «جديد» لكتابة اسم مستخدم والاختيار من أكثر من 30 نطاقًا، أو الاحتفاظ بعدة عناوين في متصفح واحد، أو استخدام زر QR لنقل عنوان إلى الهاتف وفتح الصندوق نفسه هناك. ويُحذف كل شيء بعد نحو يوم، وهذا صحيح لهذا المستوى وخاطئ لأي شيء آخر. والتطبيقات موجودة على Google Play وHuawei AppGallery، وتحدد الشروط والأحكام ما لا يجوز استخدامها فيه، ومنه الاحتيال والإساءة والتهرب من الحظر.
تظهر فائدة لا تحظى بما تستحقه بعد بضعة أشهر: يصبح السياق إشارة أمنية. فلكل عنوان مجموعة متوقعة من المرسلين، فيبرز كل ما يخرج عنها. الرسالة التي تزعم أنها من مصرفك وتصل إلى الثانوي مزيفة، لأن مصرفك لم يعرف قط إلا الأساسي. وإشعار «شُحن طلبك» على الأساسي مشبوه للسبب نفسه. يصلح هذا الفحص السريع مع الرسائل المكتوبة جيدًا التي قد تجتاز أي اختبار آخر، ويتناول دليلنا عن كشف رسائل التصيد ما يجب فعله بما لا يكشفه. ولهذا الفحص حدود: فقد يضع تسريب أو جهة اتصال مشتركة أي عنوان في يد محتال في النهاية، ولذلك فإن وصول الرسالة إلى العنوان المتوقع ليس دليلًا على صحتها.
العمل والأسرة والمحيطون بك
عنوان عملك ملك لجهة عملك. لا تسجل به حسابات شخصية ولا تستخدمه في الاسترداد الشخصي. حين تغادر تفقد الوصول إليه، وغالبًا في اليوم نفسه، وقد تستطيع جهة عملك قراءته في هذه الأثناء. وبالمثل، تجنب استخدام العناوين الشخصية في أنظمة العمل ما لم تنص سياسة جهة عملك على غير ذلك.
يعمل عنوان الأسرة المشترك جيدًا مع المرافق ورسائل المدارس والخدمات المنزلية التي يحتاج عدة أشخاص إلى رؤيتها. عامله بوصفه من المستوى الثانوي مع حماية قوية، وتأكد من أن أكثر من شخص بالغ يستطيع استرداده. وفكّر فيما يحدث إذا لم يعد الشخص الذي أعدّه متاحًا.
بالنسبة إلى الأطفال، يكون الحساب الذي يديره أحد الوالدين، مع أدوات التحكم العائلية التي يوفرها مزوّد البريد، أكثر منطقية بكثير من صندوق مؤقت. فالخدمات القابلة للتخلص منها أدوات عامة الغرض وليست مصممة للأطفال.
إذا كنت تدير مشروعًا جانبيًا أو نشاطًا صغيرًا، فأعطه عنوانًا أو نطاقًا خاصًا به، منفصلًا عن عنوانك الأساسي الشخصي. فالعناوين الموجهة إلى العملاء عامة بطبيعتها وستجذب الرسائل المزعجة. ويمكن أن تظل الصناديق النظيفة لاختبار رسائل التسجيل والإشعارات مفيدة أيضًا، كي لا يمتلئ صندوق حقيقي برسائل الاختبار.
إذا لم تستطع تسجيل الدخول مرة أخرى أبدًا
لاختبار التفكير نسخة أخرى لا يجريها إلا القليلون. يحمل صندوقك الأساسي الطريق إلى معظم حياتك الرقمية، وقد تحتاج أسرتك إليه يومًا حين لا تستطيع المساعدة. تصلح كلمة مرور في ظرف مغلق، لكن المنصات الكبرى تقدم الآن شيئًا أكثر رسمية. يتيح لك مدير الحساب غير النشط (Inactive Account Manager) من Google تسمية أشخاص يُخطَرون، ويُمنحون اختياريًا الوصول إلى بيانات محددة، بعد أن يظل حسابك غير نشط لفترة تحددها. وتولّد ميزة جهة الاتصال الوارثة (Legacy Contact) من Apple مفتاح وصول يتيح لشخص مسمّى، مع شهادة وفاة، طلب بياناتك، لكن دون كلمات المرور في سلسلة المفاتيح أو تفاصيل الدفع. ولا يوجد لدى خدمات أخرى كثيرة أي إجراء من هذا النوع. وأيًا كان اختيارك، فاذكر في وصيتك أو بين أوراقك المهمة أن الخطة موجودة، واطلب استشارة قانونية إذا كان وضعك معقدًا، لأن قواعد الوصول إلى حسابات المتوفى تختلف من بلد إلى آخر.
حين يصل إشعار بتسريب
تغيّر المستويات معنى إشعار التسريب، وهنا يعوّض الإعداد ما بُذل فيه من جهد. إذا كانت الخدمة المخترقة تحتفظ بعنوان قصير الأمد، فلا شيء يلزم فعله عادةً. كان العنوان مؤقتًا وغير مرتبط بشيء، لكن إذا أعدت استخدام كلمة مرور هناك، فغيّرها في كل مكان استخدمتها فيه.
إذا كانت تحتفظ بعنوانك الثانوي، فغيّر كلمة مرور تلك الخدمة، وترقب عمليات الاحتيال الموجهة إلى ذلك العنوان، وإذا استخدمت اسمًا مستعارًا فعطّله وأنشئ بديلًا. ولا تتأثر حساباتك الأخرى على الثانوي إلا إذا كانت تشارك كلمة المرور، وهو ما يمنعه مدير كلمات المرور.
إذا كانت تحتفظ بالأساسي، فغيّر كلمة المرور، وراجع أجهزة الصندوق وقواعد التحويل، وتوقع عمليات احتيال مقنعة تذكر الخدمة بالاسم. وينبغي أيضًا أن تكون تسريبات خدمات المستوى الأساسي أندر، لمجرد أن عدد الخدمات التي تملك ذلك العنوان أقل. ومن العادات المعقولة فحص عناوينك الدائمة دوريًا في خدمة إشعارات التسريب مثل Have I Been Pwned.
خطة تتسع لصفحة واحدة
كتابتها تحوّل النية الحسنة إلى شيء يمكنك اتباعه، وتعني أنك ستظل قادرًا على العثور على التفاصيل بعد عقد من الآن. إليك مثالًا لتكييفه. احفظ خطتك في مكان آمن، مثل الملاحظات الآمنة في مدير كلمات المرور، وسجّل أي عنوان وأي مستوى، دون كتابة كلمات المرور فيها.
الأساسي: الاسم الأول واسم العائلة لدى مزوّد عريق. المصرف، والضرائب، والصحة، ومدير كلمات المرور، والتخزين السحابي، والأسرة. الاسترداد: الهاتف مع أكواد احتياطية مطبوعة محفوظة مع جوازات السفر. لا يُستخدم أبدًا للتسوق أو التسجيلات.
الثانوي: اسم محايد لدى مزوّد ثانٍ، مع أسماء مستعارة للمتاجر الفردية. التسوق، والنشرات، والمنتديات، والاشتراكات. الاسترداد: الأساسي.
قصير الأمد: عنوان مؤقت عشوائي، حيث تسمح شروط الموقع بذلك. التنزيلات لمرة واحدة، وصفحات Wi-Fi، والاختبار، وتجربة المواقع غير المألوفة. لا شيء سأحتاج إليه بعد اليوم.
القواعد: لكل حساب كلمة مرور فريدة. يسجل مدير كلمات المرور العنوان الذي يستخدمه كل حساب. مراجعة إعدادات أمان الأساسي كل ستة أشهر. يتجدد النطاق كل مارس.
الصيانة بجرعات صغيرة
مرة كل شهر، غادر قوائم المستوى الثانوي التي توقفت عن قراءتها، وانقل أي حساب بدأ على عنوان قصير الأمد وتبيّن أنه مفيد. وإذا لم تفعل ذلك خلال يوم، فافترض أنك فقدت الوصول إلى العنوان، وعالج الأمر من إعدادات الموقع نفسه أو دعمه إن أمكن.
مرتين في السنة، راجع الأجهزة المسجلة وقواعد التحويل والتطبيقات المتصلة في كلا الصندوقين الدائمين. وتأكد من أرقام الاسترداد، ومن أن أكوادك الاحتياطية ما زالت حيث تظن. وسجّل الدخول إلى أي عنوان قديم احتفظت به. وافحص عناوينك في خدمة للتسريبات، وإذا كنت تملك نطاقًا، فتأكد من التجديد التلقائي والبطاقة المرتبطة به.
مرة في السنة، أغلق الحسابات التي لم تعد تستخدمها واسأل هل ما زالت المستويات تناسب حياتك، خصوصًا بعد تغيير الوظيفة أو الانتقال. فالاستراتيجية المكتوبة لنسخة واحدة من حياتك ستنحرف، وتعديلها يتطلب جهدًا أقل بكثير من الإعداد الأصلي.
أين تخطئ هذه الخطط
معظم حالات الفشل استثناءات صغيرة تتراكم. وعبارة «هذه المرة فقط» مع الأساسي هي المثال التقليدي. إذا لم يكن موقع يستحق ذلك العنوان الأسبوع الماضي، فهو لا يستحقه هذا الأسبوع، وإنشاء اسم مستعار لا يستغرق إلا ثوانيَ. ويليها مباشرة إعادة استخدام كلمات المرور عبر المستويات، إذ لا تفيد العناوين المنفصلة كثيرًا إذا كشف تسريب منتدى كلمة مرور صندوقك.
والخطأ المعاكس هو المبالغة في البناء. فالشخص الذي لديه أحد عشر عنوانًا، لكل منها قواعده، سيتوقف عن اتباعها بحلول الربيع. يغطي عنوانان دائمان وخيار قصير الأمد كل شيء تقريبًا. لا تضف عنوانًا آخر إلا لسبب واضح مثل نشاط تجاري. وتعامل وسوم الزائد على أنها خصوصية، واستخدام عنوان قصير الأمد لشيء يصبح مهمًا لاحقًا، وإغلاق عنوان قديم قبل الأوان، كلها تسبب حجبًا حقيقيًا عن الحسابات، بينما يتجنبها جميعًا عنوان ثانوي عادي وبعض الصبر.
أسئلة عن الإعداد
هل استخدام عناوين مختلفة لمواقع مختلفة أمر مريب؟
لا. فصل العناوين ممارسة طبيعية للخصوصية والتنظيم. المهم أن يكون كل حساب يهمك على عنوان ستتحكم فيه ما دمت تحتاج إلى الحساب، وأن تحترم قواعد أي موقع بشأن العناوين التي يقبلها.
هل يخالف امتلاك حسابَي بريد قواعد المزوّد؟
عمومًا لا في الاستخدام الشخصي العادي، رغم اختلاف الشروط، والإنشاء الجماعي الآلي مسألة أخرى. يملك كثير من الناس عدة حسابات لأغراض منفصلة. راجع شروط مزوّدك إذا ساورك أي شك.
هل يمكن لصندوق واحد بأسماء مستعارة كثيرة أن يحل محل حساب ثانوي؟
نعم، إذا كانت الأسماء المستعارة عناوين تحويل حقيقية تخفي الصندوق، وتقبّلت أن يصبح مزوّد واحد نقطة فشل أكبر. أما وسوم الزائد وحدها فلا تكفي، لأنها تكشف عنوانك الأساسي لكل من يزيل الوسم.
هل ينبغي أن يكون رقم هاتفي على الأساسي أصلًا؟
نعم لمعظم الناس، لأن هاتف الاسترداد العامل يمنع من حالات الحجب أكثر بكثير مما يسببه. وإذا كنت تواجه هجمات موجهة، بسبب وظيفتك أو حضورك العام مثلًا، ففكر في إزالة SMS طريقةً لتسجيل الدخول والاعتماد على مفاتيح الأمان، مع التعامل بحرص مع الأكواد الاحتياطية.
هل يفيد أي من هذا إذا اختُرق مزوّدي نفسه؟
جزئيًا. تظل كلمة مرورك وعاملك الثاني يحميانك من أنواع كثيرة من الحوادث، ويعني الثانوي المنفصل لدى شركة أخرى أن كل شيء ليس في مكان واحد. ويساعد الاحتفاظ بنسخة مصدّرة من البريد المهم في كل السيناريوهات، ومنها السيناريو الذي تفقد فيه الوصول ببساطة.
كم يستغرق الانتقال كله؟
قد يستغرق الإعداد وأهم عشرين حسابًا بضع أمسيات. أما الذيل الطويل من الحسابات المنسية فيستغرق أشهرًا، وهذا متوقع. فهي تكشف عن نفسها حين يصل البريد إلى العنوان القديم، ويمكنك معالجة كل منها حين يظهر. ولمزيد من المعلومات عن المشروع، راجع صفحة من نحن أو مدونة VookMail. وVookMail جزء من شبكة PAYATE للأدوات المجانية.