حسابك على جوجل هو أكثر بكثير من مجرد عنوان بريد إلكتروني: إنه بوابة إلى جيميل، جوجل درايف، يوتيوب، الخرائط، الصور، جهات الاتصال، المواقع، وحتى طرق الدفعإذا تمكن شخص ما من الاختراق دون إذن، فبإمكانه قراءة الرسائل الخاصة، وتنزيل الملفات الحساسة، وتغيير إعدادات الأمان، أو حتى تعديل كلمات المرور لمنعك من الدخول.
لحسن الحظ، تُدمج جوجل العديد من الأدوات القوية للغاية التي تسمح قم بمراجعة النشاط الأخير، وتعرف على الأجهزة التي تم الوصول منها إلى الموقع، واكتشف التغييرات المشبوهة. واتخذ إجراءً سريعًا. ستجد أدناه شرحًا مفصلاً لكيفية التحقق مما إذا كان شخص ما قد دخل إلى حسابك، وما هي العلامات التي يجب الانتباه إليها في كل خدمة (Gmail، Drive، YouTube، إلخ)، وكيفية تعزيز أمانك لمنع حدوث ذلك مرة أخرى.
لماذا يُعدّ اكتشاف الوصول غير المصرح به أمراً بالغ الأهمية؟
عندما يقوم شخص ما بالوصول إلى حسابك على جوجل دون إذنك، فإنه يستطيع فعل أكثر من مجرد قراءة رسائل البريد الإلكتروني: إنهم يحتفظون بجزء كبير من هويتك الرقمية بين أيديهميمكنك الوصول إلى مستندات العمل والمستندات الشخصية على حامل، شاهد صورك، واعرف أين كنت باستخدام الخرائط، وتحقق من عمليات البحث التي أجريتها على يوتيوب، بل وحتى انتحال شخصيتك.
علاوة على ذلك، إذا استخدمت هذا الحساب لاستعادة كلمات المرور لخدمات أخرى، فقد يتمكن متسلل من الوصول إليه. استغل هذه الميزة لإعادة تعيين كلمات المرور الخاصة بشبكات التواصل الاجتماعي أو البنوك أو المنصات الأخرىولهذا السبب لا يكفي مجرد رد الفعل بعد حدوث شيء خطير: من المستحسن مراجعة نشاط الحساب بشكل دوري والحفاظ على عادات أمنية جيدة.
تُدرك جوجل كل هذا، لذا فهي تُقدم لوحة تحكم شاملة إلى حد ما يمكنك من خلالها تحقق من عمليات الوصول الأخيرة، واطلع على الأجهزة والتطبيقات المتصلة. وتلقي تنبيهات عندما لا يكون هناك شيء منطقي. يكمن السر في معرفة أين تبحث وكيفية تفسير ما يظهر.
كيفية عرض النشاط الأمني الأخير على حسابك في جوجل
أول مكان يجب عليك التحقق منه إذا كنت تشك في وجود وصول غير مصرح به هو قسم الأمان في حسابك. ومن هناك يمكنك اطلع على الأحداث الأخيرة المتعلقة بتسجيلات الدخول وتغييرات كلمات المرور والأجهزة الجديدة.
للوصول إلى هذه اللوحة، عليك تسجيل الدخول إلى ملفك الشخصي وفتح إدارة الحساب. بمجرد الوصول إلى هناك، ستجد قسمًا للأمان يحتوي على قسم يُسمى شيئًا مثل... "النشاط الأمني الأخير"، حيث يتم سرد الإجراءات المهمة: عمليات تسجيل الدخول الجديدة، وتغييرات كلمات المرور، والتعديلات على طرق التحقق، وما إلى ذلك.
يؤدي النقر على خيار مراجعة النشاط الأمني إلى عرض قائمة تحتوي على التاريخ، والوقت التقريبي، ونوع الحدث، وفي كثير من الحالات، الموقع أو عنوان IPإنها الطريقة الأكثر مباشرة لمعرفة ما إذا كان شخص ما قد حاول اقتحام المكان أو نجح في ذلك من موقع أو جهاز غريب.
تحقق من الأجهزة التي يمكنها الوصول إلى حسابك
أحد الأقسام الرئيسية في لوحة التحكم الأمنية هو القسم الذي "أجهزتك" أو ما شابه. هنا يعرض جوجل جميع أجهزة الكمبيوتر والهواتف المحمولة والأجهزة اللوحية التي دخلت إلى حسابك. في آخر 28 يومًايشير إلى الطراز، ووقت آخر وصول، وأحيانًا الموقع التقريبي.
يمكنك إدارة الأجهزة من خلال تلك الشاشة، وإذا لاحظت شيئًا غير مألوف، اطلع على المزيد من تفاصيل الوصول وقم بتسجيل الخروج عن بُعديُعد هذا الأمر مفيدًا بشكل خاص إذا سبق لك تسجيل الدخول إلى جهاز كمبيوتر مشترك أو جهاز كمبيوتر خاص بالعمل ولا تتذكر ما إذا كنت قد سجلت الخروج أم لا.
التوصية الأكثر منطقية هي القيام بالتنظيف بانتظام: اترك فقط الأجهزة التي تستخدمها بانتظام افصل أي جهاز لا تعرفه أو لم تعد تستخدمه. هذا لا يكلفك شيئاً ويجنبك المفاجآت غير السارة، مثلاً إذا انتهى المطاف بجهاز كمبيوتر محمول قديم في يد شخص آخر.
كيفية اكتشاف المتسللين مباشرة من جيميل
إذا كان البريد الإلكتروني هو أكبر ما يشغلك، فإن Gmail يتضمن لوحة مخصصة عملية للغاية لـ عرض آخر نشاط لحساب البريد الإلكترونيإنه مخفي بعض الشيء، ولكن بمجرد اكتشافه، يصبح لا غنى عنه.
في صندوق الوارد الخاص بك، إذا قمت بالتمرير إلى أسفل الصفحة، في الزاوية اليمنى السفلى، سترى نصًا يقول شيئًا مثل... "آخر نشاط للحساب"يظهر هنا تاريخ آخر دخول. وبجانبه رابط تفاصيل يفتح نافذة تحتوي على جميع المعلومات.
ستجد في تلك اللوحة قائمة تحتوي على بيانات متنوعة: نوع الوصول (متصفح، جوال، POP، IMAP...)، عنوان IP، التاريخ والوقت التقريبيانإذا ظهرت الاتصالات في أوقات غريبة، أو من مواقع غير منطقية، أو من عناوين IP لا تتعرف عليها، فهذه علامة واضحة على أن شخصًا ما قد اخترق شبكتك.
لكن قبل أن تشعر بالذعر، تحقق جيدًا: قد تكون بعض الإدخالات مرتبطة بهاتفك المحمول المتصل عبر بيانات الجوال، أو بمتصفح تركته مفتوحًا منذ أيام. للتأكد، يمكنك تحقق من عنوان IP العام الحالي الخاص بك قم بزيارة موقع ويب لفحص عنوان IP وقارنه بالعنوان الذي يظهر في سجل نشاط Gmail، سواءً لشبكة Wi-Fi الخاصة بك أو لاتصال 4G/5G الخاص بهاتفك.
علامات النشاط المشبوه التي يكتشفها جوجل تلقائيًا
لا تكتفي جوجل بعرض النشاط فحسب، بل تحاول أيضًا تنبيهك عندما تكتشف شيئًا غير عادي. إذا فسرت المنصة ذلك الوصول غير معتاد أو يأتي من جهاز غير معروف.قد يقوم النظام بحظرك أو يطلب منك خطوة تحقق إضافية.
عندما يحدث هذا النوع من النشاط المشبوه، غالباً ما ترى إشعارات تنبهك إلى جهاز جديد، أو تغيير كلمة المرور، أو تعديلات على إعدادات الأمان التي لم تقم بها. يمكن أن تصل هذه التنبيهات عبر البريد الإلكتروني، أو كإشعار على الهاتف المحمول، أو تظهر كشريط أحمر في أعلى الصفحة.
بالإضافة إلى ذلك، يتم استخدام رقم هاتفك وبريدك الإلكتروني الخاص بالاسترداد لـ سنرسل إليك تنبيهات إذا كان هناك شيء غير مناسبإذا تلقيت رسالة تشير إلى تغيير كلمة المرور، أو محاولة تسجيل دخول جديدة، أو تفعيل طريقة تحقق لا تتذكرها، فيجب عليك التصرف على الفور.
كيفية اكتشاف التغييرات الغريبة في Gmail وDrive وYouTube وغيرها من الخدمات
لا تكتشف لوحة التحكم الأمنية العامة جميع علامات الاختراق. غالبًا ما يكون العرض الأول هو... حدث تغيير ما في أحد منتجات جوجل المحددةمثل Gmail أو Drive أو Photos أو YouTube.
في جيميل، على سبيل المثال، من المستحسن مراجعة الإعدادات بعناية إذا كنت تشك في أن شخصًا ما قد وصل إلى حسابك. تشمل هذه الإعدادات إعادة توجيه البريد الإلكتروني التلقائي، والفلاتر التي تعيد توجيه الرسائل إلى مجلد آخر، أو تغيرات في اتجاه الاستجابة قد تشير هذه العلامات إلى أن شخصًا ما قد تمكن من الوصول إلى حسابك للتجسس عليك على المدى الطويل دون أن تلاحظ ذلك.
في جوجل درايف، قد ينعكس النشاط المشبوه في المستندات التي تمت مشاركتها مع أشخاص لا تعرفهم، والملفات التي تم تعديلها في أوقات لم تكن تعمل فيها. أو عناصر نُقلت من مجلدات دون توضيح. وقد يظهر أيضًا محتوى جديد لم تقم بتحميله.
من الشائع على موقع يوتيوب العثور على مقاطع فيديو لا تتذكر أنك قمت بتحميلها. التعليقات أو الرسائل المرسلة من قناتك والتي ليست من طرفك، تغييرات في اسم القناة أو صورة الملف الشخصي أو الوصف، أو حتى تعديلات على إعدادات الإشعارات أو البريد الإلكتروني المرتبط بها.
قد تظهر خدمات أخرى مثل صور جوجل، أو بلوجر، أو إعلانات جوجل علامات واضحة أيضاً: ألبومات جديدة، منشورات مدونة منشورة بدون إذنك، إعلانات غريبة، أو زيادة في الاستثمار الإعلاني دون أن تقوم بأي إجراء. أي تغييرات لا تتعرف عليها تستدعي مراجعة شاملة للحساب.
استعرض التطبيقات والمواقع الإلكترونية والخدمات المرتبطة بحسابك
بالإضافة إلى الأجهزة المادية، من الضروري التحكم في التطبيقات والمواقع الإلكترونية التي يُسمح لها بالوصول إلى حسابك على جوجل. في كل مرة تقوم فيها بالتسجيل في خدمة ما بالنقر على "تسجيل الدخول مع جوجل"أنت تمنح مستوى معيناً من الوصول."
يوجد في لوحة التحكم الخاصة بالأمان قسم مخصص لتطبيقات الطرف الثالث. ومن هناك، يمكنك الاطلاع على قائمة كاملة بها. التطبيقات وخدمات الويب والإضافات التي يمكنها الوصول إلى بيانات حسابكالبريد الإلكتروني، جهات الاتصال، محرك الأقراص، الملف الشخصي الأساسي، إلخ. بل إن بعضها يستطيع إدارة أجزاء مهمة إذا منحتها الإذن الكامل.
أفضل طريقة هي مراجعتها واحدة تلو الأخرى وسؤال نفسك عما إذا كنت لا تزال تستخدم تلك الخدمة فعلاً، وما إذا كنت تثق بها. إذا لم تكن بحاجة إليها، فإن أفضل ما يمكنك فعله هو... قم بإزالة الوصول فوراًمن الممارسات الجيدة الاحتفاظ فقط بالتطبيقات الأساسية حقًا، وخاصة تلك التي تتمتع بإمكانية وصول واسعة إلى البريد الإلكتروني أو التخزين أو البيانات الشخصية.
ماذا يجب عليك فعله إذا اكتشفت جهازًا أو نقطة وصول لا تتعرف عليها؟
إذا لاحظت أي شيء مريب عند مراجعة النشاط أو الأجهزة أو الإعدادات، فعليك التصرف فورًا. الخطوة المنطقية الأولى هي أغلق جميع الجلسات التي ليست خاصة بك من لوحة الجهاز أو من قسم الأمان العام.
بعد ذلك، عليك تغيير كلمة مرورك إلى كلمة مرور جديدة وقوية تمامًا. خلال هذه العملية، ستسألك جوجل عادةً عما إذا كنت ترغب في... قم بتسجيل الخروج من جميع الأجهزة الأخرى باستثناء الجهاز الحالي.من الضروري أن تقبل هذا الخيار لطرد أي متطفل لا يزال بالداخل ولديه ملف تعريف ارتباط جلسة قديم.
بعد ذلك، راجع إعدادات بريدك الإلكتروني على Gmail (الفلاتر، وإعادة التوجيه التلقائي، وعناوين الاسترداد)، وإعدادات Google Drive (الملفات المشتركة والتغييرات الأخيرة)، وYouTube، وأي خدمات أخرى تستخدمها يوميًا. إذا لاحظت تغييرات غير مألوفة، فقم بتصحيحها، وإن أمكن، تفعيل خيارات أمان إضافية مثل المراجعات الدورية أو الإشعارات الإضافية.
حالة حساسة بشكل خاص: الوصول من مكان العمل
في سياق الأعمال، قد يكون الوضع أكثر تعقيدًا. تخيل أنك تعمل في شركة تقنية معلومات وتشتبه في أن زميلًا خبيرًا تقنيًا قد اطلع على كلمة مرورك أو دخل إلى حسابك على جوجل الخاص بالشركة. إذا تلقيت رسائل في ذلك الحساب... معلومات سرية للغاية من مديرك أو عملائكالمشكلة ذات شقين: تتعلق بخصوصيتك وبالعواقب المهنية.
في مثل هذه الحالة، حتى لو قمت بفحص الأجهزة المسجلة ونشاط Gmail ولم ترَ سوى عناوين IP المعتادة الخاصة بك (على سبيل المثال، عنوان IP الخاص بجهاز الكمبيوتر الخاص بمكتبك وهاتفك المحمول)، لا يمكنك استبعاد احتمال حصول شخص ما على وصول مؤقت بشكل كاملربما استخدموا جهاز الكمبيوتر الخاص بك أثناء غيابك، أو استغلوا لحظة من عدم الانتباه عندما كنت متعبًا ورأوك تكتب كلمة المرور.
إذا قمت بتغيير كلمة مرورك وبقيت مسجلاً دخولك دون أن يُطلب منك التحقق بخطوتين مرة أخرى، فقد يكون هذا سلوكًا طبيعيًا للنظام (الحفاظ على الجلسة على الأجهزة الموثوقة)، ولكنه قد يثير أيضًا شكوكًا مشروعة. الإجراء الحكيم هو استشر مسؤول النظام من الشركة لمراجعة السجلات الداخلية والتحقق مما إذا كان هناك أي وصول غير عادي.
على أي حال، قبل إبلاغ مديرك، يُنصح بـ اجمع كل المعلومات الممكنة: سجلات النشاط، والإشعارات الواردة، والتغييرات التي طرأت على ملفات Driveإلخ. إذا كان لدى هذا الزميل سوابق في الوصول إلى حسابات موظفين آخرين، فإن الأمر بالغ الخطورة ويجب معالجته عبر القنوات الرسمية للشركة، حتى لو كان خطأً منك. من الأفضل استباق الأمور وشرح الموقف بدلاً من المخاطرة بتسريب وثيقة مهمة وتحميل نفسك اللوم لعدم الإبلاغ.
أفضل الممارسات: كيفية إنشاء كلمات مرور آمنة حقًا
يُعدّ استخدام كلمة مرور قوية خط الدفاع الأول لحسابك. فكلمة المرور الضعيفة تُشكّل ثغرةً أمنيةً تُعرّض حسابك لهجمات التخمين العشوائي، واختراقات البيانات، أو حتى مجرد تخمينها من قِبل أي شخص قريب. ولتقليل المخاطر، يجب أن تكون كلمة مرورك... يجب ألا يقل طولها عن 10 أحرف (ويفضل أن يكون 12 حرفًا أو أكثر). ودمج الأحرف الكبيرة والصغيرة والأرقام والرموز.
من الضروري تجنب تضمين معلومات شخصية واضحة مثل اسمك، ولقبك، وتاريخ ميلادك، ورقم هويتك، أو رقم هاتفك المحمول. كما يجب عليك أيضًا تجنب الكلمات الموجودة في القاموس، والتسلسلات الواضحة مثل "123456" أو "qwerty". والأنماط المتكررة. والأهم من ذلك: لا تعيد استخدام المفتاح نفسه عبر خدمات متعددة، لأنه إذا تم تسريب مفتاح واحد، فستتعطل جميعها في سلسلة من التفاعلات.
لإدارة هذا الكم الهائل من كلمات المرور المعقدة دون الشعور بالجنون، فإن الحل الأمثل هو استخدام مدير كلمة السرتُنشئ هذه البرامج مفاتيح طويلة وعشوائية وتخزنها مشفرة، لذا يكفيك تذكر كلمة مرور رئيسية واحدة فقط. وهذا يتيح لك استخدام تركيبات قوية للغاية دون الحاجة إلى حفظها واحدة تلو الأخرى.
من المستحسن أيضًا تغيير كلمة مرور حسابك على جوجل بشكل دوري، مثلاً كل ستة أشهر، بشرط أن تقوم بذلك بانتظام ودون تكرار أنماط معينة. بعد كل تغيير، يُنصح بالتحقق من... لا تترك الجلسات القديمة مفتوحة على الأجهزة التي لم تعد تستخدمها.
فعّل خاصية التحقق بخطوتين (2FA) على جوجل
الطبقة الأساسية الثانية للأمن هي المصادقة من خطوتينمع هذا النظام، حتى لو تمكن شخص ما من الحصول على كلمة مرورك، فسيظل بحاجة إلى رمز إضافي (أو مفتاح فعلي) لتسجيل الدخول. وهذا يجعل من الصعب للغاية على أي شخص يحاول الوصول إلى حسابك دون إذن.
من قسم الأمان في حسابك، يمكنك إعداد التحقق بخطوتين: اختر بين استلام الرموز عبر الرسائل النصية القصيرة، أو باستخدام تطبيق مثل Google Authenticator، أو مفتاح أمان مادي متوافقلزيادة الأمان، من الأفضل استخدام تطبيق مولد الرموز أو مفتاح مادي، حيث يمكن أن تكون رسائل SMS عرضة للهجمات مثل تبديل شريحة SIM.
بمجرد تفعيل المصادقة الثنائية، سيُطلب من أي شخص يحاول تسجيل الدخول من جهاز جديد أو بعد مرور فترة زمنية محددة، إدخال هذا العامل الثاني. هذا يقلل بشكل كبير من احتمالية استغلال المهاجمين لكلمة مرور مسربة، أو هجوم تصيد احتيالي، أو ملف تعريف ارتباط مسروق للوصول إلى حسابك.
ماذا تفعل إذا كنت تشك في وجود برامج ضارة أو محاولة تصيد احتيالي أو سرقة جلسة؟
لا تُسرق كلمة مرورك دائمًا بشكل مباشر: أحيانًا تكمن المشكلة في تثبيتك لبرنامج مشبوه، أو نقرك على رابط خبيث، أو سرقة ملف تعريف ارتباط جلسة جوجل الخاصة بك. في هذه الحالات، يمكن لشخص ما الوصول إلى حسابك. دون الحاجة إلى معرفة المفتاح، مستغلاً حقيقة أن جلستك كانت مفتوحة.
إذا لاحظت نشاطًا مشبوهًا ولم تكن متأكدًا تمامًا من مصدره، فمن المفيد التحقق مما إذا كنت قد قمت مؤخرًا بتنزيل برامج أو ملفات من مصادر مشبوهة، إذا أدخلت كلمة مرورك على صفحة تحاكي جوجل، أو إذا قمت بتسجيل الدخول على جهاز كمبيوتر عام أو مشترك دون تسجيل الخروج بعد ذلك.
كإجراء احترازي، بالإضافة إلى تغيير كلمة المرور وإغلاق جميع الجلسات النشطة، من المستحسن قم بتشغيل فحص محدّث لمكافحة الفيروسات أو البرامج الضارة على جميع أجهزتك. قم بإزالة أي برنامج لا تتعرف عليه. يجب عليك أيضًا تطبيق وفحص تحديثات أمان النظام واحذر من رسائل البريد الإلكتروني والرسائل النصية التي تطلب منك "التحقق من حسابك" أو "إعادة تنشيط وصولك" عن طريق النقر على روابط مشبوهة.
تأمين حسابك على جوجل ليس إجراءً لمرة واحدة، بل هو عادة مستمرة. سيساعدك على ذلك التحقق من النشاط بانتظام، ومراقبة الأجهزة والتطبيقات المتصلة، واستخدام كلمات مرور قوية، وتفعيل خاصية التحقق بخطوتين دائمًا. للكشف عن أي اختراق على الفور وتقليل تأثير أي هجوم محتملالحفاظ على حياتك الرقمية ومعلوماتك الحساسة آمنة ومأمونة. شارك هذه المعلومات حتى يتمكن المزيد من المستخدمين من التعرف على الموضوع..