دليل لتأمين حساب X في خمس خطوات، يشمل المصادقة الثنائية والجلسات النشطة والتطبيقات المتصلة والتصيّد واستعادة الوصول إلى الحساب.
هذا هو الدليل الثالث في سلسلتنا حول أمان الحساب في خمس خطوات، ويتناول X (المعروف سابقًا باسم Twitter). تتطلب حماية الحساب مراجعة عمليات تسجيل الدخول الجديدة، وكذلك أي وصول قائم عبر الجلسات أو التطبيقات المتصلة.
1. عزّز أمان تسجيل الدخول واستعادة الوصول إلى الحساب
في الإعدادات والخصوصية، افتح الأمان والوصول إلى الحساب، ثم الأمان والمصادقة الثنائية. يتيح X استخدام تطبيق مصادقة أو مفتاح أمان ضمن طرق المصادقة المتاحة؛ اختر طريقة يمكنك استخدامها باستمرار دون صعوبة، واحتفظ بأي رمز احتياطي في مكان آمن. يجنّبك تطبيق المصادقة الاعتماد على وصول الرسائل النصية. اتبع الخطوات الحالية في دليل المصادقة الثنائية من X.
استخدم كلمة مرور طويلة وفريدة لحساب X، وأمّن حساب البريد الإلكتروني المستخدم لاستعادة الوصول. إذا كانت حماية إعادة تعيين كلمة المرور متاحة في إعدادات حسابك، فراجعها بوصفها إجراء حماية إضافيًا. لا تفترض أن تغيير كلمة المرور أو تفعيل 2FA ينهي تلقائيًا جميع جلسات التطبيقات القائمة.
2. راجع الجلسات النشطة والأجهزة
افتح التطبيقات والجلسات في إعدادات X، وتحقق من الأجهزة التي سُجّل الدخول إلى الحساب عليها. أنهِ الجلسات التي لا تتعرف عليها، وتلك القائمة على أجهزة لم تعد تستخدمها. تغيّر عنوان IP وحده لا يثبت حدوث اختراق؛ راجع الجهاز والوقت ونشاطك معًا. إذا لاحظت إجراءات لم تأذن بها، فغيّر كلمة المرور من جهاز موثوق واتبع إرشادات X بشأن الحسابات المخترقة.
3. ألغِ وصول التطبيقات غير الضرورية
راجع تطبيقات الجهات الخارجية المتصلة بحسابك، والأذونات المتاحة لكل تطبيق. ألغِ وصول التطبيقات التي لم تعد بحاجة إليها أو لا تتعرف عليها، بما فيها الخدمات التي تعد بزيادة عدد المتابعين أو بتوفير معلومات عن زوّار الملف الشخصي. توضّح إرشادات التطبيقات والجلسات من X أين يمكنك مراجعة هذه الاتصالات. إذا طلبت خدمة بيانات اعتماد حسابك على X، فتحقق بعناية من الموقع الذي ستُدخلها فيه قبل إدخال أي شيء.
4. تعامل مع الرسائل العاجلة باعتبارها محاولات تصيّد
قد تكون الرسائل التي تزعم أن حسابك سيُعلّق، أو أن شكوى قُدّمت ضدك، أو أن عليك التحقق من شارة، محاولات لسرقة بيانات اعتمادك. لا تستخدم رابط الرسالة لتسجيل الدخول. افتح X مباشرة بكتابة x.com في المتصفح، ثم تحقق من وجود الإشعار في حسابك. افحص اسم المضيف كاملًا قبل إدخال كلمة مرور أو رمز؛ فمجرد احتواء الاسم على “x” أو “support” لا يثبت أن الموقع تابع لـ X.
5. احمِ الجهاز وتصدَّ للوصول المشبوه
احرص على تحديث المتصفح ونظام التشغيل وبرامج الأمان. يمكن للبرمجيات الخبيثة سرقة كلمات المرور المحفوظة أو ملفات تعريف الارتباط الخاصة بالجلسات، لذا قد تظل الجلسة المسروقة السارية مصدر قلق حتى مع تفعيل 2FA. تجنّب تسجيل الدخول على أجهزة لا تثق بها. إذا ظهر في الحساب نشاط غير مصرّح به، فراجع الجلسات وأذونات الوصول الممنوحة للتطبيقات، وأمّن حساب البريد الإلكتروني المرتبط، وغيّر بيانات الاعتماد من جهاز موثوق، وتواصل مع دعم X إذا تعذّرت استعادة الوصول.
قد تدفعك نتيجة مطابقة في LeakData إلى فحص بيانات الاعتماد المكشوفة أو نشاط الحساب المرتبط بها بمزيد من التدقيق. لكنها لا تثبت، بمفردها، أن شخصًا ما دخل إلى حسابك على X.
