يبدو إنشاء الحساب قرارًا بسيطًا: عنوان بريد إلكتروني، وكلمة مرور، وعلامة اختيار في مربع. لكنها اللحظة نفسها التي تمنح فيها الشركة سجلًا عنك ومعلومات دخول قد يحاول الآخرون اختراقها. تبدأ معظم مشاكل الحسابات عند التسجيل، وغالبًا ما يكون منعها في تلك المرحلة أرخص بكثير من إصلاحها لاحقًا.
تشرح هذه الصفحة ما تتخلى عنه عند التسجيل، وتقارن بين الطرق الرئيسية لإنشاء حساب، وكيفية الاختيار من بينها. وهي تغطي إنشاء الحسابات، بينما تعد مواضيع اختيار كلمات المرور، وإعداد المصادقة الثنائية، وحذف الحسابات مواضيع منفصلة.
ما هو الحساب، بعبارات بسيطة
يتكون الحساب من شيئين: بيانات دخول تثبت هويتك، وسجل تحتفظ به الخدمة عنك. يمكن سرقة بيانات الدخول، كما يمكن تسريب السجل أو بيعه أو استخدامه في غرض لم توافق عليه قط.
خذ على سبيل المثال تطبيق ولاء لسلسلة مقاهي: للحصول على خصم، فإنك تقدم بريدًا إلكترونيًا ورقم هاتف، وقد يحتفظ التطبيق أيضًا بسجل مشترياتك. إذا تعرضت السلسلة لخرق أمني، فإن هذه التفاصيل تخرج مع كل البيانات الأخرى، وهي مرتبطة بالبريد الإلكتروني نفسه الذي تستخدمه لحسابك البنكي.
ما الذي يمكن أن تسوء الأمور بشأنه عند التسجيل
تعد الاختراقات المشكلة الأكثر شيوعًا. فقد تلقى مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي 67,456 بلاغًا عن خرق البيانات الشخصية في عام 2025، مما يجعله النوع الرابع الأكثر شيوعًا من حيث الحجم (هذه بيانات أمريكية وتحسب فقط البلاغات التي قدمها الأشخاص). يتحول عنوان البريد الإلكتروني المسرب حينئذ إلى قائمة مستهدفة. ويشير دليل Privacy Guides إلى أنه بعد أي عملية اختراق، قد تبدأ في تلقي رسائل تصيد واحتيال مزعجة على العنوان الذي استخدْمته.
كما يمكن أن يؤدي الخرق في خدمة واحدة إلى فتح أبواب خدمات أخرى. فقد وجدت دراسة Google لاختطاف الحسابات أن معظم المحاولات جاءت من برامج آليّة (Bots) تستخدم كلمات مرور كشفت عنها خروقات في مواقع أخرى. تشكل كلمة المرور الضعيفة أو المعاد استخدامها في موقع صغير خطرًا على حساباتك الأخرى. ويغطي قسم التهديدات الشائعة هذا الموضوع بمزيد من التفصيل.
يمكن للخدمة نفسها إساءة استخدام ما تقدمه لها. زعمت لجنة التجارة الفيدرالية الأمريكية (FTC) أن Twitter طلب من الأشخاص بين عامي 2013 و2019 أرقام هواتف وعناوين بريد إلكتروني تحت شعارات مثل “احمِ حسابك”، ثم سمح للمعلنين باستخدامها لاستهداف الإعلانات. وتأثر أكثر من 140 مليون مستخدم وفقًا للجنة. ودفع Twitter مبلغ 150 مليون دولار في عام 2022 لتسوية القضية، وأُمر بتقديم خيارات مصادقة ثنائية لا تتطلب رقم هاتف. وأوضح Twitter أن الاستخدام كان غير مقصود وأنه لم يشارك التفاصيل مع المعلنين مباشرة.
القواعد والأتمتة مهمة أيضًا. تطبق الخدمات الكبيرة شروط الخدمة الخاصة بها عبر أنظمة آلية ترتكب أخطاء أحيانًا. ويشير دليل Privacy Guides إلى أن أشخاصًا حُرموا من الدخول لاستخدامهم شبكة VPN أو رقم هاتف قائم على الإنترنت، وغالبًا ما تكون الاستئنافات آلية أيضًا. كما أن بعض الخدمات يصعب مغادرتها، وبعضها يحتفظ بسجل كامل للتغييرات التي أجريت على حسابك.
يقدم النظام الأوروبي لحماية البيانات العامة (GDPR) معيارًا مفيدًا لننماذج التسجيل، حتى لو لم تكن مقيمًا في الاتحاد الأوروبي. تنص المادة 5 على أن البيانات الشخصية يجب أن تكون كافية وذات صلة ومقتصرة على ما هو ضروري للغرض المنشود. فإذا طلب نموذج تسجيل أكثر مما تحتاج إليه الخدمة للعمل، فاعتبر ذلك مؤشرًا دالًا على طبيعة تلك الخدمة.
الطرق الرئيسية لإنشاء حساب
| الطريقة | ما تشاركه | الخطر الرئيسي | غالبًا ما تكون مناسبة لـ |
|---|---|---|---|
| البريد الإلكتروني وكلمة المرور | عنوان بريد إلكتروني، أو اسم مستعار (Alias) | إعادة استخدام كلمات المرور والاختراقات | معظم الحسابات |
| زر “تسجيل الدخول باستخدام” (مزود كبير) | الاسم والبريد الإلكتروني، ويعرف المزود أنك تستخدم الخدمة | حساب واحد مقفل أو مخترق يؤثر على حسابات متعددة | الخدمات منخفضة المخاطر التي تثق بها |
| رقم الهاتف | رقم يحدد هويتك عبر الخدمات | التتبع، تبديل الشريحة، التسويق | الخدمات التي تحتاج إليه حقًا |
| اسم مستعار وكلمة مرور فقط | القليل من البيانات المعرّفة أو لا شيء | لا توجد طريقة لاسترداد الحساب | الحسابات التي تكون فيها المجهولية مهمة |
| مفتاح المرور (Passkey) | مفتاح عام، بدون بيانات سرية | الاسترداد إذا فقدت جهازك | الخدمات التي تدعم هذه الميزة |
البريد الإلكتروني وكلمة المرور
لا يزال هذا الخيار هو الافتراضي. القاعدة الأساسية هي استخدام كلمة مرور مختلفة لكل حساب، وهو ما يديره معظم الناس باستخدام مدير كلمات المرور.
يمكنك أيضًا منح كل خدمة عنوان بريد إلكتروني مختلف. الاسم المستعار للبريد الإلكتروني هو عنوان يوجه البريد تلقائيًا إلى صندوق الوارد الحقيقي الخاص بك. يذكر دليل Privacy Guides ثلاث مزايا لذلك: فهو يساعد في منع التتبع عبر الخدمات بواسطة عنوان البريد الإلكتروني، ويسمح لك بتصفية الرسائل التسويقية لكل اسم مستعار، وإذا تعرضت الخدمة للختراق، فإن العنوان المستعار الفريد يكشف لك عن الخدمة المتضررة. تعمل ميزة “إخفاء بريدي الإلكتروني” من Apple على هذا النحو؛ إذ تحصل كل خدمة على عنوان عشوائي، وتقوم Apple بتوجيه البريد، ولا يرى المرسل عنوانك الحقيقي أبدًا. ويمكنك إيقاف تشغيل الاسم المستعار إذا بدأ في جلب رسائل مزعجة.
التكلفة هنا تكمن في الثقة والاسترداد. فالبريد يمر عبر خوادم مزود الاسم المستعار، وإذا أغلق هذا المزود حسابك في يوم ما، فستفقد تلك الأسماء المستععار أيضًا. احتفظ بعنوانك الحقيقي للحسابات التي لا يمكنك تحمل خسارتها، مثل حسابك البنكي وبريدك الإلكتروني الرئيسي.
أزرار “تسجيل الدخول باستخدام”
تستخدم أزرار “تسجيل الدخول باستخدام Google” أو Apple أو Facebook بروتوكولاً يسمى تفويض المصادقة المفتوحة (OAuth). تثبت هويتك للمزود الكبير، وتتلقى الخدمة الجديدة تأكيدًا بذلك دون مشاركة كلمة مرورك. وعادةً ما تحصل الخدمة على تفاصيل أساسية مثل اسمك وبريدك الإلكتروني، والتي يمكنك مراجعتها أثناء التسجيل.
المزايا حقيقية؛ فأنت تعتمد على أمان مزود كبير بدلاً من أمان خدمة صغيرة، وتدير كلمات مرور أقل. لكن التكاليف حقيقية أيضًا؛ فالمزود يتعرف على الخدمات التي تستخدمها، وإذا تعرض هذا الحساب الرئيسي للاختراق أو الإغلاق، فسيتاثر كل ما يرتبط به. كما تطلب بعض عمليات تسجيل الدخول صلاحيات أكثر مما يحتاجه تسجيل الدخول، مثل الوصول إلى جهات الاتصال أو النشر نيابة عنك، لذا احرص على قراءة قائمة الأذونات. يقترح دليل Privacy Guides التعامل مع هذه الأزرار كوسيلة راحة للخدمات التي تثق بها، وحماية الحساب الرئيسي بمصادقة ثنائية.
رقم الهاتف
تطلب الخدمات رقم هاتف للتحقق منك، أو لمساعدتك في استرداد الحساب، أو لأغراض التسويق. ورقم الهاتف يحدد هويتك عبر الخدمات بطريقة لا تفعلها كلمة المرور، كما أنه صعب التغيير. وتُظهر قضية Twitter المذكورة أعلاه ما يمكن أن يحدث لرقم قُدم بدعوى الأمان.
إذا كان رقم الهاتف يحمي حسابًا ما، فإن عملية تبديل الشريحة (SIM Swap) يمكنها الوصول إليه، وكما يشرح قسم التهديدات الشائعة كيف يحدث ذلك. لا تحاول التحايل على الطلب برقم وهمي أو رقم قائم على الإنترنت للحسابات الهامة؛ يحذر دليل Privacy Guides من أن ذلك قد يطلق عمليات التحقق من الاحتيال أو يتركك محرومًا من الوصول، لأن الخدمات تستخدم رقمك للتحقق. وإذا توفر تطبيق مصادقة أو مفتاح أمان بدلاً من ذلك، فاستخدمه.
اسم مستعار وكلمة مرور فقط
تتيح لك بعض الخدمات التسجيل بدون أي بريد إلكتروني أو رقم هاتف. يوضح دليل Privacy Guides أن هذه الطريقة توفر مجهولية أكبر، ولكنها على الأرجح لن توفر أي طريقة لاسترداد الحساب إذا نسيت كلمة المرور، مما يجعلها خيارًا سيئًا لأي شيء تحرص على عدم فقدانه.
مفاتيح المرور (Passkeys)
يستبدل مفتاح المرور كلمة المرور بزوج من المفاتيح المشفرة. ويوضح تحالف FIDO (مجموعة الصناعة التي كتبت المعيار) أن جهازك يحتفظ بالمفتاح الخاص ويسجل المفتاح العام لدى الخدمة، وكل مفتاح مرور فريد لخدمة واحدة. ولعدم وجود بيانات سرية مشتركة، صُممت مفاتيح المرور لتكون مقاومة للتصيد الاحتيالي وإعادة استخدام كلمات المرور. وتوافق على تسجيل الدخول ببصمة الإصبع، أو مسح الوجه، أو رمز PIN للجهاز، أو مفتاح الأمان.
الخدمة التي تخزن مفتاحك العام فقط لا تمتلك أي شيء يتيح للمهاجم تسجيل الدخول بصفتك إذا تعرضت للختراق. أما المقايضة فتكمن في الاسترداد؛ فإذا فقدت جهازك، ستحتاج إلى طريقة أخرى للعودة، مثل مفاتيح المرور المتزامنة عبر حساب هاتفك أو حاسوبك، أو مفتاح أمان ثاني. وفي استطلاع أُجري عام 2024 بتكليف من تحالف FIDO، قال 53% من الأشخاص إنهم قاموا بتفعيل مفاتيح المرور لحساب واحد على الأقل، ومع ذلك، توقع أن تواجه خدمات لا تزال تطلب كلمة مرور تقليدية.
قراءة الشروط وسياسة الخصوصية
لسْت بحاجة لقراءة كل كلمة، ولا يفعل ذلك أحد تقريبًا. لكن امسح النص سريعًا بحثًا عن أربعة أمور: ما مجموعه الخدمة من بيانات، وما إذا كانت تشارك البيانات مع المعلنين أو أطراف ثالثة أخرى، ومدة احتفاظها بالبيانات، وكيفية حذف حسابك.
تصف سياسة الخصوصية ما تقول الشركة إنها ستفعله. ويشير دليل Privacy Guides إلى أن مدى إلزامية الشركة قانونيًا بسياساتها يعتمد على ولايتك القضائية. وتُظهر قضية Twitter سبب أهمية ذلك: فقد تركزت شكوى FTC على الفجوة بين سبب جمع Twitter للأرقام وما فعلته بها.
كيف تقرر قبل التسجيل
تتدرج هذه الخطوات من الأكثر فائدة إلى الأقل:
- اسأل عما إذا كنت بحاجة إلى حساب من أساسه؛ فإذا كان الموقع يتيح الدفع كضيف ولن تعود إليه، فاستخدمه بهذه الطريقة.
- قدم الحد الأدنى الذي يعمل به النموذج، واترك الحقول الاختيارية فارغة. وإذا أصرت الخدمة على رقم هاتف لسبب غير واضح، فاعتبر ذلك تحذيرًا.
- استخدم بيانات دخول لا يمكن إعادة استخدامها. مفتاح المرور هو الأفضل إن توفر، وإلا فاستخدم كلمة مرور فريدة.
- اختر البريد الإلكتروني المناسب؛ استخدم اسمًا مستعارًا للحسابات التي يمكنك تحمل فقدانها، وعنوانك الحقيقي لتلك التي لا يمكنك خسارتها.
- أعدَّ الاسترداد والتنبيهات. يتيح لك موقع Have I Been Pwned التحقق من عنوان بريدك الإلكتروني مقابل الاختراقات المعروفة والتسجيل لتلقي التنبيهات. ظهورك هناك لا يعني بالضرورة تعرضك للاختراق، ولكنه سبب لتغيير كلمة مرور ذلك الحساب.
يعتمد مقدار ما تنفذه من هذه الخطوات على ما يحميه الحساب، وهو ما يساعدك قسم نمذجة التهديدات في تقريره. فموقع وصفات طهي يحتاج إلى عناية أقل بكثير من أي شيء يمس المال أو الصحة أو الهوية.
المصادر
- Account Creation، أدلة الخصوصية (Privacy Guides)، 2025.
- Twitter apologizes for abusing user security information after $150 million FTC settlement، The Record، 2022.
- Twitter fined $150M after using 2FA phone numbers for marketing، Malwarebytes، 2022.
- Twitter Used People’s Contact Info for Ads. Now It Is Being Fined $150 Million.، Consumer Reports، 2022.
- 2025 Losses to Cybercrime Exceeded $20 Billion، مجلة HIPAA Journal، 2026 (نقلاً عن بيانات مركز شكاوى جرائم الإنترنت التابع لـ FBI).
- New research: How effective is basic account hygiene at preventing hijacking، مدونة أمان Google، 2019.
- Article 5, Principles relating to processing of personal data، نص قانون GDPR.
- Should You Opt to ‘Sign in with’ Facebook, Google, Apple?، Bitdefender.
- What is Apple’s “Hide My Email”، دعم Saily.
- How Does Apple’s Private Email Relay Work?، Bird، 2026.
- How FIDO works، تحالف FIDO.
- Passkeys، تحالف FIDO.
- Get Breach Notifications، Have I Been Pwned.
- Tips: How to use Have I Been Pwned?، جامعة فيلانوفا.