📱 حمّل التطبيق
من بيروت، نقرأ العالم
عاجل
عاجل: المتحدث باسم جيش العدو الإسرائيلي: قبل فترة وجيزة أُطلق صاروخ اعتراضي باتجاه هدف جوي مشبوه رُصد في منطقة وجود قوات الجيش الإسرائيلي في جنوب لبنانعاجل: القناة 14 العبرية: مساء أمس نقل رئيس الأركان زامير رسالة إلى المستوى السياسي: موقفنا هو إنهاء عملية «زئير يهودا» في الخليل ولا نرى أن من الصواب مواصلتها وقد ردّ نتنياهو وكاتس بأنه يجب مواصلة العملية وبوتيرة أشدعاجل: المتحدث باسم القوات المسلحة اليمنية العميد يحيى سريع: نفذنا 3 عمليات نوعية بعشرات الصواريخ الباليستية ردا على “العدوان” السعودي ومجازره بحق شعبناعاجل: العميد سريع: العملية الثانية استهدفت مرابض طائرات ومخازن ذخيرة ومراكز تحكّم بالطائرات المسيّرة ومواقع مهمة في قاعدة خميس مشيطعاجل: العميد سريع: العملية الثالثة استهدفت القاعدة البحرية الجنوبية لقوات حرس الحدود بجيزان وكانت الإصابة دقيقة وخلفت قتلى وجرحىعاجل: العميد سريع: سنواصل الدفاع عن بلدنا وشعبنا ولن نتسامح مع قتلة الأطفال والنساءعاجل: العميد سريع: نجدد تحذير شركات الملاحة الجوية العالمية والإقليمية والموظفين والمسافرين من السفر عبر مطار خالد الدولي في الرياضعاجل: العميد سريع: العملية الأولى استهدفت مطار خالد الدولي في العاصمة السعودية الرياض وحققت هدفها بنجاح
إعلان تداول الذهب الفاخر في لبنان
العلوم و التكنولوجيا

لقد وجدت ثغرات مخفية في أمان حسابي على Google وقمت بإصلاحها على الفور

لقد وجدت ثغرات مخفية في أمان حسابي على Google وقمت بإصلاحها على الفور

100%

لا أفكر عادةً في أمان حساب Google الخاص بي إلا بعد ظهور قصة إخبارية أو مطالبة بفحص الأمان. بالنسبة للجزء الأكبر، افترضت أن الأساسيات كانت مغطاة بكلمة مرور قوية ومصادقة ثنائية.

تعد حسابات Google هدفًا عالي القيمة لأنها مرتبطة بكل شيء تقريبًا، سواء كان ذلك بريد جوجلأو الصور أو الملفات أو YouTube أو حتى المدفوعات.

معظم اختراقات الحساب لا تنجم عن إعادة استخدام كلمات المرور أو الأجهزة القديمة التي لا تزال مسجلة الدخول. وحتى مع تمكين التحقق على خطوتين، يمكن أن تظل الثغرات الأمنية دون أن يلاحظها أحد.

هذا ما جعلني أخيرًا أجري فحصًا مناسبًا.

أدركت بسرعة أنني قد أغفلت بعض التفاصيل المهمة.

كنت لا أزال مسجلاً الدخول على العديد من الأجهزة القديمة، وكانت بعض التطبيقات تتمتع بأذونات لا أتذكر منحها لها، وكان بعض الإعدادات لا يزال يستخدم الخيارات الافتراضية التي لم أقم بزيارتها مرة أخرى منذ فترة طويلة.

استغرق تغيير هذه الإعدادات بضع دقائق، لكنه جعل حسابي يشعر بمزيد من القفل.

تسجيل الدخول باستخدام المصادقة الثنائية على Github

6 طرق لاكتشاف مطالبات 2FA المزيفة المصممة لسرقة الرموز الخاصة بك

هذا الرمز ليس من البنك الذي تتعامل معه

لقد بدأت بفحص الأمان من Google

أول شيء فعلته هو الانتقال مباشرة إلى Google Security Checkup. إنها أسرع طريقة للحصول على لمحة عما يحدث في حسابك، والأهم من ذلك، ما قد يحتاج إلى اهتمام.

يمكنك الوصول إليه عن طريق الذهاب إلى موقع حساب جوجل. انقر الأمان وتسجيل الدخول وحدد لديك نصائح أمنية. فهو يوفر مراجعة خطوة بخطوة، لذلك لا يتعين عليك مراجعة الإعدادات بنفسك.

تقسم الصفحة كل شيء إلى عدة مجالات رئيسية: الأجهزة، والأنشطة الحديثة، وطرق تسجيل الدخول، ووصول الجهات الخارجية. تقوم بمراجعة كل واحدة على حدة، وتؤكد ما يبدو صحيحًا، وتصلح أي مشكلات.

بالنسبة لي، فقد سلط الضوء على مجالين يتطلبان الإصلاح: الأجهزة والتطبيقات المتصلة.

لقد لاحظت بعض عمليات تسجيل الدخول القديمة من جهاز كمبيوتر محمول وهاتف لا أستخدمهما، لذلك قمت بتسجيل الخروج منهما على الفور. لقد قمت أيضًا بإزالة بعض التطبيقات التي لا يزال بإمكانها الوصول إلى حسابي على الرغم من أنني لم أستخدمها منذ أشهر.

لا يستغرق الأمر سوى بضع دقائق، ولكنها أسرع طريقة لاكتشاف الأشياء التي ربما تكون قد نسيتها.

لقد قمت بتشديد إعداد التحقق بخطوتين

لقطة شاشة تعرض صفحة التحقق بخطوتين في موقع حساب Google

لقد قمت بالفعل بتشغيل المصادقة الثنائية، لكن المرور بها بشكل صحيح جعلني أدرك أنني قمت بإعدادها مرة واحدة ولم أعد النظر فيها أبدًا.

داخل حسابي على Google الأمان وتسجيل الدخول الإعدادات، قمت بالنقر فوق التحقق بخطوتين وتحققت من الأساليب التي كنت أستخدمها.

مثل معظم الأشخاص، كنت أعتمد على رموز الرسائل القصيرة، والتي تعمل، ولكنها ليست الخيار الأكثر أمانًا أو موثوقية. لذلك قمت ببعض التغييرات.

أولا، لقد تأكدت مطالبة جوجل تم تمكينه على هاتفي. إنه أسرع من كتابة الرموز وأكثر أمانًا بشكل عام لأنه مرتبط مباشرة بجهازك.

ثم أضفت تطبيق مصادقة كنسخة احتياطية، لذلك لا أعتمد على بطاقة SIM الخاصة بي إذا حدث خطأ ما.

لقد قمت بمراجعة الوصول إلى تطبيقات الطرف الثالث

في صفحة حساب Google، توجد علامة تبويب لـ تطبيقات وخدمات الطرف الثالث. فهو يسرد جميع التطبيقات ومواقع الويب والخدمات التي قمت بتسجيل الدخول إليها باستخدام Google.

عندما مررت بالأمر، أدركت كم تراكمت مع مرور الوقت. كان هناك العديد من التطبيقات التي جربتها ذات مرة ونسيتها، بالإضافة إلى الخدمات التي لم أعد أستخدمها.

لقد قمت بمراجعة القائمة وقمت بإزالة أي شيء لم أستخدمه بشكل نشط. لا يستغرق الأمر سوى بضع نقرات لإلغاء الوصول، وليس هناك سبب للاحتفاظ بالاتصالات القديمة “في حالة حدوث ذلك”.

لقد قمت بتحديث خيارات الاسترداد الخاصة بي

لقطة شاشة توضح خيارات الاسترداد في موقع حساب Google

في حسابي على Google الأمان وتسجيل الدخول الإعدادات، قمت بالتمرير لأسفل إلى هاتف الاسترداد و البريد الإلكتروني للاسترداد.

لقد قمت بالتحقق من رقم الهاتف الاحتياطي والبريد الإلكتروني المرتبط بحسابي. وذلك عندما لاحظت أنني لم أتحقق من البريد الإلكتروني المخصص للطوارئ منذ فترة.

لقد تأكدت من صحة رقم الهاتف وأنه لا يزال بإمكاني الوصول إلى البريد الإلكتروني المخصص للطوارئ دون مشاكل. إذا كان أي منهما قديمًا، فقد يجعل استرداد الحساب أكثر صعوبة عندما تحتاج إليه.

لقد قمت أيضًا بفحص رموز النسخ الاحتياطي تم إنشاؤها أثناء التحقق بخطوتين. إذا لم تقم بحفظهم أبدًا، فإن الأمر يستحق القيام بذلك. إنها بمثابة بديل لك إذا فقدت إمكانية الوصول إلى هاتفك، ومن السهل التغاضي عنها حتى فوات الأوان.

لقد قمت بفحص كل جهاز تم تسجيل الدخول إليه في حسابي

يد تحمل هاتفًا ذكيًا في المنتصف أسفل الأيقونات التي تمثل المواقع الموثوقة، والكشف عن وجود الجسم، والأجهزة الموثوقة لميزة Android Extend unlock.
الائتمان: لوكاس جوفيا / شرطة أندرويد | يواكيموف / شاترستوك

انتقل إلى الأمان وتسجيل الدخول > أجهزتك لعرض قائمة بجميع الأجهزة التي تم تسجيل الدخول إليها حاليًا. يعتبر أي جهاز يظل مسجلاً للدخول بمثابة نقطة وصول محتملة، خاصة إذا لم يعد تحت سيطرتك أو لم تستخدمه لفترة طويلة.

لقد قمت بالفعل بإزالة جهاز الكمبيوتر المحمول والهاتف القديمين أثناء تشغيل فحص أمان Google في وقت سابق، ولكنني مازلت أعود إلى هذا القسم للتحقق مرة أخرى من كل شيء.

شعار Android على خلفية فضية مع حشرات كرتونية تزحف عبرها.

10 إعدادات أمان لنظام Android يجب عليك تغييرها الآن

حافظ على أمان هاتفك من خلال تعديل بعض إعدادات الأمان

لم يستغرق تأمين حسابي على Google سوى بضع دقائق

بعد الاطلاع على إعدادات الأمان في حسابي على Google، قمت بإجراء العديد من التغييرات.

لقد قمت بإزالة الأجهزة القديمة التي لا تزال قيد تسجيل الدخول، وقمت بتحسين عملية التحقق المكونة من خطوتين عن طريق إضافة خيارات نسخ احتياطي أقوى، وتم حذفها تطبيقات الطرف الثالث التي لم تعد تتطلب الوصول، وقمت بتحديث البريد الإلكتروني المخصص للطوارئ ورقم الهاتف والرموز الاحتياطية.

إذا حدث أي خطأ، فإن هذه التغييرات تقلل من نقاط الوصول غير الضرورية وتجعل استرداد الحساب أكثر موثوقية.

المصدر الأصلي: www.androidpolice.com

فريق التحرير
بقلم

newsadmin

فريق التحرير في بتوقيت بيروت | آخر أخبار لبنان والعالم يتابع الأخبار ويحررها وفق السياسة التحريرية للموقع.

جميع مقالات الكاتب ←