إصلاح · أخطاء الأمان

تسربت كلمة مروري أو أعدت استخدامها

تعطّل عملكأمان

ما قد تراه

أخبرني موقع أن كلمة مروري ظهرت في تسريب
أستخدم كلمة المرور نفسها في أماكن كثيرة

السبب الأرجح

يجرب المهاجمون كلمات المرور المسربة على مواقع أخرى؛ وكلمة المرور المعاد استخدامها تجعل تسريباً واحداً يفتح حسابات كثيرة.

افحص أولاً (نحو دقيقتين)

اكتب قائمة بأهم الحسابات: البريد أولاً ثم الاستضافة والنطاق والدفع وقاعدة البيانات وGitHub.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

المشكلة
تسربت كلمة مروري أو أعدت استخدامها

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يجرب المهاجمون كلمات المرور المسربة على مواقع أخرى؛ وكلمة المرور المعاد استخدامها تجعل تسريباً واحداً يفتح حسابات كثيرة.

نفّذ هذه الخطوات بهذا الترتيب
1. أعطني ترتيب التغيير: بريدي الرئيسي أولاً (فهو يستطيع إعادة ضبط البقية) ثم النطاق والاستضافة والدفع وقاعدة البيانات واستضافة الشيفرة ووسائل التواصل.
2. لكل حساب: كلمة مرور جديدة طويلة وفريدة من مدير كلمات مرور وتفعيل الدخول بخطوتين وفحص خيارات الاسترجاع ومراجعة الجلسات أو الأجهزة النشطة.
3. اشرح لي إعداداً بسيطاً لمدير كلمات مرور لي ولفريقي دون مشاركة كلمات المرور في المحادثات.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- للحسابات المهمة كلمات مرور فريدة وتسجيل دخول بخطوتين ولا جلسات قديمة.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تغيّر كلمات المرور بالضغط على رابط في بريد. اكتب عنوان الموقع بنفسك.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أعطني ترتيب التغيير: بريدي الرئيسي أولاً (فهو يستطيع إعادة ضبط البقية) ثم النطاق والاستضافة والدفع وقاعدة البيانات واستضافة الشيفرة ووسائل التواصل.
لكل حساب: كلمة مرور جديدة طويلة وفريدة من مدير كلمات مرور وتفعيل الدخول بخطوتين وفحص خيارات الاسترجاع ومراجعة الجلسات أو الأجهزة النشطة.
اشرح لي إعداداً بسيطاً لمدير كلمات مرور لي ولفريقي دون مشاركة كلمات المرور في المحادثات.

لا تفعل هذا

لا تحفظ كلمات المرور في تطبيق ملاحظات أو محادثة.
لا تغيّر كلمات المرور بالضغط على رابط في بريد. اكتب عنوان الموقع بنفسك.