أغلب حسابات الشركات اللي بتتسرق مش بتتخترق بكود ذكي. حد ببساطة بيوصل للباسورد: من صفحة دخول مزيفة، أو قايمة متسربة، أو ورقة لازقة على الشاشة. التحقق بخطوتين (اسمه كمان 2FA أو MFA) بيوقف أغلب الحالات دي، لأن الباسورد لوحده مبقاش كفاية.
الدليل ده عن أهم تلات حسابات الشركة الصغيرة متقدرش تخسرهم: جوجل و مايكروسوفت و فيسبوك. أسماء القوايم اتراجعت يوم 11 أكتوبر 2026.
يعني إيه تحقق بخطوتين
بعد الباسورد، بتثبت إنه إنت بطريقة تانية:
- تطبيق مصادقة على الموبايل (Google Authenticator أو Microsoft Authenticator أو غيرهم) بيطلعلك كود من 6 أرقام أو بيطلب منك توافق. ده المُفضّل.
- مفتاح مرور (passkey) أو مفتاح أمان، وده أقوى وأسرع.
- كود في رسالة SMS. أحسن من مفيش، لكن سرقة الشريحة أو ضياع الموبايل بيخلّوه أضعف اختيار.
حساب جوجل (Gmail و Google Workspace)
١. ادخل على myaccount.google.com.
٢. افتح Security & sign-in.
٣. تحت How you sign in to Google، اختار 2-Step Verification وكمّل الخطوات.
٤. ضيف تطبيق مصادقة، واطبع أو احفظ أكواد الاحتياطي (backup codes).
٥. اختياري: ضيف passkey. الدخول بيه بيعدّي الخطوة التانية، لأنه بيتحسب الاتنين مع بعض.
لأدمن Google Workspace: تقدر تفرض التحقق بخطوتين على كل الناس من لوحة الأدمن، فمفيش حساب يفضل من غيره.
حساب مايكروسوفت
حساب مايكروسوفت شخصي (Outlook.com و Hotmail):
١. ادخل على account.microsoft.com وافتح Security.
٢. اختار Advanced security options.
٣. تحت Additional security، شغّل Two-step verification.
Microsoft 365 للشركات:
- إعدادات الأمان الافتراضية (security defaults) من مايكروسوفت بتشغّل الدخول بأكتر من خطوة لكل اللي في الشركة. الشركات اللي اتعملت من أكتوبر 2019 ممكن تكون شغالة عندها من الأول، لكن الأقدم ممكن تكون مقفولة.
- عشان تتأكد: Microsoft Entra admin center، بعدين Entra ID، بعدين Overview، بعدين Properties، بعدين Manage security defaults، وخليها Enabled.
- لما تبقى شغالة، كل مستخدم لازم يسجّل التحقق، والأدمن لازم يستخدمه كل مرة، وطرق الدخول القديمة اللي بتعدّيه بتتقفل.
- ومايكروسوفت بقت بتفرض التحقق بأكتر من خطوة على أي حد بيدخل بوابات الإدارة بتاعة Azure و Entra و Intune و Microsoft 365.
فيسبوك وصفحة شركتك
صفحة الشركة أمانها على قد أمان حسابات فيسبوك الشخصية اللي بتديرها.
١. في فيسبوك افتح Settings وبعدين Accounts Center.
٢. روح على Password and security، وبعدين Two-factor authentication.
٣. اختار الحساب، واختار Authentication app، واحفظ أكواد الاسترجاع.
للشركة: في إعدادات ميتا للشركات، الأدمن اللي عنده تحكم كامل يقدر يفرض التحقق بخطوتين على الأدمن أو على كل اللي شغالين في حساب الشركة. شغّله للكل.
اعمل التلات حاجات دول النهارده
١. شغّله لحسابات صاحب الشغل الأول: الإيميل، فيسبوك، الدومين والاستضافة، البنك.
٢. احفظ أكواد الاحتياطي في مكان آمن أوفلاين، أو في برنامج الباسوردات. ضياع الموبايل مايصحش يقفل عليك الشغل.
٣. شغّله لكل حسابات الموظفين. حساب واحد من غيره هو نقطة الضعف.
لو جالك كود مطلبتوش
طلب دخول أو كود إنت مطلبتوش معناه إن حد معاه الباسورد بتاعك. متوافقش. غيّر الباسورد ده فوراً وراجع آخر عمليات دخول على الحساب.
باختصار: الباسورد لوحده مبقاش كفاية. عشر دقايق لكل حساب، وتطبيق مصادقة، وأكواد احتياطي محفوظة، بيوقفوا أغلب سرقات الحسابات قبل ما تبدأ.
عايز تتأكد إن كل حسابات مكتبك متأمنة؟ احجز استشارة مجانية 30 دقيقة مع فورأيتكس ونراجعها مع بعض. وعايز الدليل الجاي يوصلك؟ اشترك من صندوق النشرة اللي تحت.
المصادر: التحقق بخطوتين من جوجل · مفاتيح المرور من جوجل · التحقق بخطوتين من مايكروسوفت · إعدادات الأمان الافتراضية في Microsoft Entra · التحقق الإجباري من مايكروسوفت · التحقق بخطوتين في فيسبوك. اتراجعت يوم 11 أكتوبر 2026، واتحدّثت يوم 24 أكتوبر 2026.