كلمة المرور المكررة في كل مكان مفتاح واحد لكل أبواب شركتك.
كلمات المرور والتحقق بخطوتين: دليل عملي لحماية حسابات الشركة
أغلب سرقات الحسابات لا تحتاج إلى اختراق معقد، بل إلى كلمة مرور سهلة أو مكررة أو مكتوبة على ورقة بجانب الشاشة. يشرح هذا المقال القواعد العملية لإدارة كلمات المرور في شركة أو مؤسسة، وكيف تضيف طبقة التحقق بخطوتين.
البنية التحتية والسحابة والأمن 5 دقائق قراءة
بقلم نور الدين تليتي. آخر تحديث .

كيف أحمي حسابات الشركة بكلمات مرور قوية وتحقق بخطوتين؟
استخدم كلمة مرور طويلة ومختلفة لكل حساب، واحفظها في مدير كلمات مرور بدل الذاكرة أو الورق، ثم فعّل التحقق بخطوتين على الحسابات المهمة. بهذه الطريقة لا تكفي كلمة المرور المسروقة وحدها للدخول، لأن المهاجم سيحتاج أيضاً إلى هاتفك أو مفتاح الأمان الخاص بك.
قواعد كلمة المرور القوية
- الطول قبل التعقيد
- عبارة طويلة من عدة كلمات غير مترابطة أسهل للتذكر وأصعب للتخمين من كلمة قصيرة مليئة بالرموز.
- كلمة لكل حساب
- إذا تسربت كلمة مرور من موقع واحد، يجرّبها المهاجمون فوراً على البريد والبنك وصفحات التواصل.
- بلا معلومات شخصية
- تجنب اسم الشركة وأسماء الأولاد وتواريخ الميلاد وأرقام الهواتف، فهي أول ما يُجرَّب.
- لا مشاركة عبر المحادثات
- إرسال كلمة المرور في محادثة واتساب يتركها محفوظة على أكثر من هاتف وفي أكثر من نسخة احتياطية.
طرق التحقق بخطوتين
- الرسائل النصية
- أسهل طريقة وأفضل من لا شيء، لكنها تتأثر بضعف الشبكة وبإمكانية نقل الرقم إلى شريحة أخرى.
- تطبيقات المصادقة
- تولّد رمزاً متغيراً على الهاتف دون حاجة إلى إنترنت أو تغطية، وهذه ميزة مهمة مع ضعف الشبكات في سوريا.
- مفاتيح الأمان
- قطعة صغيرة توصل بالحاسوب أو تُقرَّب من الهاتف، وتوفر حماية قوية للحسابات الحساسة.
- رموز الاسترداد
- رموز احتياطية تظهر عند التفعيل، احفظها مطبوعة في مكان آمن لتستعيد الحساب إذا ضاع الهاتف.
إدارة كلمات المرور على مستوى الشركة
- مدير كلمات مرور للفريق
- يحفظ كلمات المرور مشفرة، ويتيح مشاركة حساب مع موظف دون كشف الكلمة نفسها.
- الملكية لصاحب الشركة
- حسابات الإدارة لصفحات التواصل والنطاق والاستضافة يجب أن تكون باسم الشركة، لا باسم المصمم أو الفني.
- التغيير عند المغادرة
- عندما يغادر موظف، غيّر كلمات المرور التي كان يعرفها وأزل صلاحياته في اليوم نفسه.
- سجل الحسابات المهمة
- قائمة بسيطة بكل حساب حرج، ومن يملكه، وطريقة التحقق المفعّلة عليه.
تطبيق السياسة في أسبوع
- 01
اجمع قائمة الحسابات
البريد، وصفحات التواصل، وواتساب الأعمال، والنظام المحاسبي، والنطاق والاستضافة، ومن يملك كلاً منها.
- 02
استرجع الملكية
انقل أي حساب مسجل باسم موظف سابق أو مصمم خارجي إلى بريد الشركة.
- 03
ثبّت مدير كلمات المرور
أنشئ خزنة للشركة، وانقل إليها كلمات المرور المكتوبة على الورق أو المحفوظة في المحادثات.
- 04
فعّل التحقق بخطوتين
ابدأ بالبريد ثم صفحات التواصل ثم الأنظمة، واطبع رموز الاسترداد واحفظها في مكان مقفل.
- 05
اشرح للفريق
جلسة قصيرة تشرح السبب وطريقة الاستخدام، مع مساعدة فردية لمن يحتاج.
من أين تبدأ التفعيل؟
| الحساب | لماذا هو أولوية | طريقة التحقق المقترحة |
|---|---|---|
| البريد الإلكتروني | مفتاح استعادة كل الحسابات الأخرى | تطبيق مصادقة أو مفتاح أمان |
| صفحات التواصل والإعلانات | قناة البيع والتواصل مع العملاء | تطبيق مصادقة لكل مسؤول عن الصفحة |
| واتساب الأعمال | محادثات العملاء والطلبات اليومية | رمز PIN للتحقق بخطوتين من إعدادات التطبيق |
| النظام المحاسبي والإداري | بيانات مالية وبيانات العملاء | تطبيق مصادقة مع صلاحيات حسب الدور |
| النطاق والاستضافة | التحكم بالموقع والبريد | تطبيق مصادقة وحساب مسجل باسم الشركة |
اقرأ أيضاً
البنية التحتية والسحابة والأمن
الأسئلة الشائعة
هل يجب تغيير كلمات المرور كل شهر؟
التغيير الدوري الإجباري يدفع الناس إلى كلمات ضعيفة ومتشابهة. الأفضل كلمة طويلة وفريدة لكل حساب، تُغيَّر فوراً عند الشك في تسريبها أو عند مغادرة موظف.
ماذا لو ضاع الهاتف الذي عليه تطبيق المصادقة؟
استخدم رموز الاسترداد المحفوظة أو جهازاً ثانياً مسجلاً مسبقاً، ثم أعد ربط التطبيق بالهاتف الجديد. لهذا يجب حفظ الرموز قبل أن تحتاج إليها.
هل مدير كلمات المرور آمن؟
المديرون الموثوقون يشفّرون البيانات بكلمة رئيسية لا يعرفها غيرك. اختر كلمة رئيسية قوية جداً، وفعّل التحقق بخطوتين على المدير نفسه.
الرسائل النصية تتأخر عندنا، ما الحل؟
تطبيقات المصادقة تعمل دون إنترنت لأنها تولّد الرموز على الهاتف نفسه، فهي أنسب من الرسائل النصية في هذه الحالة.
كيف أقنع الموظفين بالتحقق بخطوتين؟
اشرح أنه يحميهم شخصياً من سرقة حساباتهم، وساعدهم في التفعيل خطوة بخطوة، واجعله شرطاً للدخول إلى أنظمة العمل.
تابع القراءة
- البنية التقنية والسحابة والأمن السيبراني للمؤسسات في سورياالأنظمة الرقمية لا تنفعك إلا إذا بقيت تعمل في اليوم الصعب.
- إدارة السوشال ميديا وصناعة المحتوى في سورياالنشر يومياً ليس استراتيجية. المحتوى الذي يجعل الناس يراسلونك هو الاستراتيجية.
- صيانة وتطوير المواقع في سوريامعظم المواقع لا تتعطل يوم الإطلاق، بل تتعطل بهدوء، تحديثاً منسياً بعد آخر.
- الناس والمهارات وإدارة التغيير في التحول الرقميأغلب مشاريع التحول تتعثر في المكاتب، لا في البرمجيات.
تحتاج مساعدة في التحول الرقمي لمؤسستك؟
راسل فرع ون ديجيتال في سوريا على واتساب +963 936 503 899 أو زرنا في حماة، ونراجع وضعك ونقترح خطوة أولى عملية.
واتساب نور الدين تليتياتصل +971 58 996 9118واتساب فرع سوريا +963 936 503 899
ناقش مشروعك مع ون ديجيتال


