إصلاح · أخطاء الأمان

لصقت مفتاحاً أو كلمة مرور أو رمزاً في محادثة أو رسالة

عاجلةأمان

ما قد تراه

أرسلت مفتاح API أو كلمة مروري إلى أداة ذكاء اصطناعي أو مجموعة محادثة أو بريد
ذهبت لقطة شاشة فيها مفتاح إلى أحد

السبب الأرجح

يمكن تخزين أي شيء يُكتب في محادثة أو رؤيته من آخرين أو إعادة استخدامه، لذلك يجب اعتبار المفتاح معروفاً لدى آخرين من تلك اللحظة حتى لو لم يحدث شيء سيئ بعد.

افحص أولاً (نحو دقيقتين)

لأي خدمة المفتاح (دفع أو قاعدة بيانات أو ذكاء اصطناعي أو بريد أو استضافة)؟
ماذا يستطيع المفتاح أن يفعل: قراءة فقط أم إنفاق مال وتغيير بيانات؟

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
لصقت مفتاحاً أو كلمة مرور أو رمزاً في محادثة أو رسالة

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يمكن تخزين أي شيء يُكتب في محادثة أو رؤيته من آخرين أو إعادة استخدامه، لذلك يجب اعتبار المفتاح معروفاً لدى آخرين من تلك اللحظة حتى لو لم يحدث شيء سيئ بعد.

نفّذ هذه الخطوات بهذا الترتيب
1. بنبرة هادئة. لا تطلب مني لصق المفتاح مرة أخرى. اسأل فقط لأي خدمة هو وماذا يستطيع أن يفعل.
2. أعطني خطوات تلك الخدمة بهذا الترتيب: (1) أنشئ مفتاحاً جديداً (2) ضع المفتاح الجديد في كل مكان يستخدمه (إعدادات الاستضافة والملف المحلي والأتمتة) (3) عطّل المفتاح القديم أو احذفه (4) افحص صفحات الاستخدام والنشاط في الخدمة بحثاً عن أي شيء لم أفعله. سمِّ الصفحات بأسمائها وقل إنها قد تُسمى بشكل مختلف.
3. أخبرني أي الحدود أضبطها الآن (حد إنفاق وتنبيه وأضيق صلاحية) لتكلف أي تسريبات مستقبلية القليل.
4. اشرح كيف أبقي المفاتيح خارج المحادثات من الآن (متغيرات بيئة ومدير كلمات مرور ومشاركة الاسم بدل القيمة).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- لا يعمل المفتاح القديم ويعمل التطبيق بالجديد ولا تُظهر صفحات النشاط شيئاً مجهولاً.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تنتظر لترى هل يستخدمه أحد. استبدله أولاً.
- لا تلصق المفتاح الجديد في هذه المحادثة.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

بنبرة هادئة. لا تطلب مني لصق المفتاح مرة أخرى. اسأل فقط لأي خدمة هو وماذا يستطيع أن يفعل.
أعطني خطوات تلك الخدمة بهذا الترتيب: (1) أنشئ مفتاحاً جديداً (2) ضع المفتاح الجديد في كل مكان يستخدمه (إعدادات الاستضافة والملف المحلي والأتمتة) (3) عطّل المفتاح القديم أو احذفه (4) افحص صفحات الاستخدام والنشاط في الخدمة بحثاً عن أي شيء لم أفعله. سمِّ الصفحات بأسمائها وقل إنها قد تُسمى بشكل مختلف.
أخبرني أي الحدود أضبطها الآن (حد إنفاق وتنبيه وأضيق صلاحية) لتكلف أي تسريبات مستقبلية القليل.
اشرح كيف أبقي المفاتيح خارج المحادثات من الآن (متغيرات بيئة ومدير كلمات مرور ومشاركة الاسم بدل القيمة).

لا تفعل هذا

حذف رسالة المحادثة ليس كافياً.
لا تعد استخدام المفتاح نفسه "بتغيير صغير".
لا تنتظر لترى هل يستخدمه أحد. استبدله أولاً.
لا تلصق المفتاح الجديد في هذه المحادثة.