لو بتستخدم واتساب بشكل يومي، فأمان حسابك مش مجرد كلمة سر أو كود بتدخله وقت تسجيل الدخول. مع تزايد محاولات سرقة الحسابات والهندسة الاجتماعية، أصبحت طرق حماية الوصول إلى الحساب أكثر أهمية من أي وقت مضى.
ولهذا أضاف واتساب مجموعة من التحسينات الأمنية التي تستهدف ثلاث نقاط مختلفة: طريقة الدخول إلى الحساب، وحمايته من الاستيلاء عليه، والتعامل مع المكالمات الواردة من أرقام مجهولة.
التحديثات الجديدة تتيح استخدام أكثر من مفتاح مرور للحساب، وتوفر خيارًا أكثر مرونة للتحقق بخطوتين، بالإضافة إلى عرض معلومات إضافية عن بعض المكالمات الواردة من أرقام غير معروفة.
1. واتساب يتيح أكثر من مفتاح مرور للحساب
من أبرز التغييرات الجديدة إمكانية تخزين أكثر من Passkey للحساب نفسه.
وده مفيد بشكل خاص للأشخاص اللي بيستخدموا واتساب على أجهزة مختلفة، مثل هاتف يعمل بنظام أندرويد وآخر يعمل بنظام iOS.
لكن ما هو مفتاح المرور أصلًا؟
Passkey هو أسلوب حديث للمصادقة يهدف إلى تقليل الاعتماد على كلمات المرور التقليدية.
بدل ما تحفظ كلمة مرور وتكتبها، يعتمد مفتاح المرور على زوج من المفاتيح التشفيرية، يتم إنشاء أحدهما وتخزينه بشكل آمن على جهاز المستخدم، بينما يُستخدم الآخر للتحقق من هويته عند تسجيل الدخول.
والأهم أن مفتاح المرور لا يعمل مثل كلمة المرور التقليدية التي يمكن أن يكتبها المستخدم في موقع مزيف.
فعند تسجيل الدخول، يمكن للمستخدم تأكيد هويته باستخدام وسائل الأمان الموجودة أصلًا على جهازه، مثل بصمة الإصبع أو Face ID أو رمز قفل الشاشة، بحسب الجهاز ونظام التشغيل.
ليه Passkeys تعتبر أكثر أمانًا من كلمات المرور؟
المشكلة الأساسية في كلمات المرور مش بس إنها ممكن تتسرق، لكن كمان إن المستخدم ممكن يستخدم كلمة المرور نفسها في أكثر من خدمة.
ولو حصل تسريب لقاعدة بيانات أحد المواقع، يمكن للمهاجم محاولة استخدام بيانات الدخول المسربة في خدمات أخرى.
أما في نظام Passkeys، فعملية المصادقة تعتمد على مفاتيح تشفيرية بدل إرسال كلمة مرور تقليدية إلى الخدمة.
وده يقلل من بعض أنواع هجمات سرقة بيانات الدخول والتصيد الإلكتروني، لأن المهاجم لا يستطيع ببساطة الحصول على "كلمة مرور" وكتابتها في موقع مزيف للحصول على الحساب.
لكن ده لا يعني إن Passkeys تجعل الحساب مستحيل الاختراق.
فأمان الجهاز نفسه يظل مهمًا جدًا، وكذلك حماية رمز قفل الشاشة وعدم السماح لشخص آخر بالوصول إلى الجهاز.
إزاي تضيف مفتاح مرور لحساب واتساب؟
يمكن الوصول إلى إعدادات مفاتيح المرور من داخل واتساب من خلال:
الإعدادات ← الحساب ← مفاتيح المرور
ومن هناك يمكن للمستخدم إدارة مفاتيح المرور المتاحة لحسابه، وفقًا لما يدعمه الجهاز ونظام التشغيل.
وإتاحة أكثر من مفتاح مرور تعني أن المستخدم الذي يمتلك أجهزة متعددة يمكنه إدارة طريقة المصادقة على هذه الأجهزة بشكل أكثر مرونة، بدل الاعتماد على وسيلة واحدة فقط.
2. التحقق بخطوتين يحصل على طبقة إضافية من الحماية
الميزة الثانية مرتبطة بـالتحقق بخطوتين، وهي من أهم الإعدادات التي يُنصح بتفعيلها لأي حساب واتساب.
الفكرة ببساطة أن تسجيل الحساب لا يعتمد فقط على رمز التحقق الذي يصل إلى رقم الهاتف، بل يضيف المستخدم وسيلة تحقق إضافية مرتبطة بالحساب.
وفي التحديث الجديد، أصبح بإمكان بعض المستخدمين اختيار كلمة مرور خاصة بهم بدل الاعتماد على رمز PIN التقليدي المكون من ستة أرقام.
وده يعطي المستخدم خيارًا إضافيًا لإدارة وسيلة الحماية الخاصة بالحساب.
ليه التحقق بخطوتين مهم جدًا في واتساب؟
لأن سرقة رقم الهاتف أو خداع المستخدم للحصول على رمز التحقق قد تكون كافية في بعض سيناريوهات الاستيلاء على الحساب.
أما مع تفعيل التحقق بخطوتين، فالمهاجم سيحتاج إلى تجاوز طبقة حماية إضافية.
وبالتالي، حتى لو تمكن شخص من خداع المستخدم للحصول على رمز التسجيل، فإن وجود طبقة تحقق إضافية يجعل الاستيلاء على الحساب أكثر صعوبة.
لكن لازم نوضح نقطة مهمة:
التحقق بخطوتين لا يحميك إذا أعطيت بيانات الحماية بنفسك لشخص آخر.
أي رسالة تقول لك "ابعتلي الكود عشان نفعّل حسابك" أو "ابعت رمز التحقق عشان تستلم جائزة" يجب التعامل معها باعتبارها محاولة احتيال محتملة.
واتساب يطلب منك إدخال رمز الحماية بشكل دوري
بعد تفعيل التحقق بخطوتين، قد يطلب واتساب من المستخدم إدخال رمز PIN أو وسيلة الحماية الخاصة به بشكل دوري.
الهدف هنا ليس تعقيد استخدام التطبيق، وإنما تقليل احتمالية نسيان وسيلة التحقق الإضافية المرتبطة بالحساب.
ودي نقطة مهمة لأن طبقة الأمان الإضافية لن تكون مفيدة كثيرًا إذا نسيتها تمامًا ولم تعد قادرًا على استخدامها.
3. واتساب يعطيك معلومات أكثر عن المكالمات من أرقام مجهولة
الميزة الثالثة مختلفة عن الميزتين السابقتين لأنها تستهدف المكالمات الواردة من أرقام غير معروفة.
عند استقبال مكالمة من رقم غير موجود في قائمة جهات الاتصال، يمكن لواتساب عرض معلومات إضافية تساعد المستخدم على فهم هوية المتصل المحتملة قبل اتخاذ قرار الرد.
ومن المعلومات التي يمكن أن تظهر، بحسب حالة المكالمة والجهاز، ما إذا كان الرقم من دولة أخرى أو إذا كان المتصل يشترك معك في بعض الدردشات الجماعية.
الفكرة هنا بسيطة:
كلما عرفت معلومات أكثر عن الرقم قبل الرد، أصبح من الأسهل عليك تحديد ما إذا كانت المكالمة طبيعية أم تستحق الحذر.
هل الميزة تكشف هوية المحتال؟
لا.
المعلومات الإضافية لا تعني أن واتساب يستطيع تحديد أن الشخص الموجود خلف الرقم "محتال" بشكل مؤكد.
هي مجرد مؤشرات إضافية تساعد المستخدم على اتخاذ قرار أفضل.
فمثلًا، إذا تلقيت مكالمة من رقم دولي غير معروف ولا توجد بينك وبين صاحبه أي علاقة واضحة، فقد يكون ذلك سببًا إضافيًا لعدم الرد أو للتحقق من هوية المتصل بطريقة أخرى.
لكن في المقابل، ظهور شخص كعضو مشترك معك في مجموعة لا يعني تلقائيًا أن المكالمة آمنة.
هل ميزة معلومات المكالمات متاحة للجميع؟
بحسب المعلومات الخاصة بالتحديث، فإن ميزة معلومات المكالمات الإضافية كانت متاحة على أجهزة أندرويد، بينما قد لا تكون متوفرة على جميع الأجهزة أو لجميع المستخدمين في الوقت نفسه.
وده طبيعي في كثير من تحديثات التطبيقات، لأن بعض الميزات يتم طرحها تدريجيًا حسب نظام التشغيل والإصدار والمنطقة.
لذلك إذا لم تجد الميزة عندك، فهذا لا يعني بالضرورة أن هناك مشكلة في حسابك أو هاتفك.
هل الميزات الجديدة تمنع سرقة حساب واتساب نهائيًا؟
لا توجد ميزة أمنية تستطيع أن تضمن حماية الحساب بنسبة 100%، لكن الهدف من هذه التحديثات هو جعل عملية الاستيلاء على الحساب أكثر صعوبة وتقليل فرص نجاح بعض أساليب الاحتيال.
فكل ميزة تعالج جزءًا مختلفًا من المشكلة.
مفاتيح المرور تقلل الاعتماد على كلمات المرور التقليدية، بينما التحقق بخطوتين يضيف طبقة حماية أخرى للحساب، أما معلومات المكالمات فتهدف إلى مساعدة المستخدم في التعرف على المكالمات المشبوهة قبل الرد عليها.
لكن تظل تصرفات المستخدم نفسها جزءًا أساسيًا من منظومة الحماية.
أخطر خطأ: إعطاء رمز التحقق لشخص آخر
حتى مع وجود أكثر من طبقة حماية، يمكن للهندسة الاجتماعية أن تستهدف المستخدم مباشرة.
قد يتصل بك شخص ويدعي أنه موظف دعم فني، أو أحد أصدقائك، أو مسؤول في شركة، ثم يحاول إقناعك بإرسال رمز التحقق الذي وصلك على هاتفك.
وهنا لا يهم مدى قوة نظام التشفير أو عدد الميزات الأمنية الموجودة في التطبيق.
إذا أعطيت رمز التحقق لشخص آخر، فأنت تمنحه جزءًا مهمًا من عملية تسجيل الدخول.
لذلك يجب عدم مشاركة رموز التحقق أو كلمات المرور أو رموز PIN الخاصة بواتساب مع أي شخص، حتى لو ادعى أنه يعمل لدى واتساب.
هل Passkey يلغي الحاجة إلى التحقق بخطوتين؟
ليس من الأفضل التعامل مع الميزتين على أنهما بديلان متطابقان.
كل واحدة منهما تعمل ضمن جزء مختلف من منظومة المصادقة، وتوافر الخيارات واستخدامها يعتمد على إصدار واتساب والجهاز ونظام التشغيل.
ولهذا، إذا كانت إعدادات حسابك توفر لك أكثر من وسيلة حماية، فمن الأفضل فهم وظيفة كل واحدة منها وتفعيل الخيارات الأمنية التي يدعمها حسابك بدل الاعتماد على وسيلة واحدة فقط.
ماذا تفعل إذا وصلتك مكالمة مجهولة على واتساب؟
لو جالك اتصال من رقم غير معروف، ما تتعاملش مع المكالمة على إنها آمنة لمجرد إن الشخص يعرف اسمك أو بعض المعلومات عنك.
ولو كان المتصل يدعي أنه من بنك أو شركة أو جهة رسمية، فلا تستخدم الرقم الذي اتصل بك للتحقق من هويته.
بدلًا من ذلك، ابحث عن وسيلة الاتصال الرسمية للجهة وتواصل معها من خلالها.
والأهم:
- لا تشارك رمز التحقق مع المتصل.
- لا تشارك رمز PIN الخاص بالتحقق بخطوتين.
- لا تضغط على روابط يرسلها شخص مجهول أثناء المكالمة.
- لا تثق في المتصل لمجرد أنه يعرف بعض معلوماتك الشخصية.
- إذا كان الاتصال مشبوهًا، يمكنك تجاهله أو حظر الرقم والإبلاغ عنه.
هل إظهار الدولة أو المجموعات المشتركة يعني أن الرقم آمن؟
لا.
المعلومات الإضافية التي يعرضها واتساب ليست شهادة ثقة في المتصل.
هي مجرد معلومات سياقية تساعدك على اتخاذ قرار أفضل.
فمثلًا، وجود مجموعة مشتركة بينك وبين المتصل قد يكون أمرًا طبيعيًا، لكنه لا يمنع إمكانية أن يكون الحساب نفسه مخترقًا أو أن الشخص يستخدم أسلوبًا احتياليًا.
لذلك يجب أن تظل حذرًا حتى مع ظهور معلومات تبدو مطمئنة.
لماذا أصبحت مفاتيح المرور مهمة في الوقت الحالي؟
لأن كلمات المرور أصبحت واحدة من أضعف نقاط الأمن الرقمي عندما يعتمد المستخدم على كلمات بسيطة أو يعيد استخدامها في أكثر من خدمة.
مفاتيح المرور تغير هذه المعادلة من خلال الاعتماد على التشفير والمصادقة المحلية على الجهاز بدل مطالبة المستخدم بكتابة كلمة مرور تقليدية في كل مرة.
والأهم أنها مصممة لتكون أكثر مقاومة لأساليب التصيد التي تعتمد على خداع المستخدم وإقناعه بإدخال كلمة المرور في صفحة مزيفة.
لكن حماية الجهاز تظل مهمة جدًا، لأن الشخص الذي يستطيع الوصول إلى جهازك ووسيلة فتحه قد يمتلك قدرة أكبر على الوصول إلى حساباتك.
إيه أفضل إعدادات أمان تعملها على واتساب؟
لو عايز تستفيد فعليًا من تحديثات الأمان، ما تعتمدش على ميزة واحدة فقط.
ابدأ بمراجعة إعدادات حسابك وتأكد من الآتي:
- فعّل التحقق بخطوتين إذا كان متاحًا في حسابك.
- استخدم Passkey إذا كان جهازك وحسابك يدعمان الميزة.
- لا تشارك رمز تسجيل الدخول مع أي شخص.
- لا تشارك رمز PIN أو كلمة مرور التحقق بخطوتين.
- راجع الأجهزة المرتبطة بحسابك واحذف أي جهاز لا تعرفه.
- تعامل بحذر مع المكالمات والرسائل من أرقام مجهولة.
- حدّث واتساب باستمرار للحصول على إصلاحات الأمان والميزات الجديدة.
ماذا لو فقدت هاتفك؟
لو هاتفك ضاع أو اتسرق، لا تنتظر.
ابدأ بتأمين رقم الهاتف وحساباتك المرتبطة بالجهاز، وراجع الأجهزة المرتبطة بحساب واتساب إذا كان بإمكانك الوصول إليه من جهاز آخر.
ومن المهم أيضًا أن يكون الهاتف نفسه محميًا برمز قفل قوي أو وسيلة مصادقة بيومترية، لأن أمان الحساب لا يعتمد على واتساب وحده.
هل واتساب أصبح أكثر أمانًا بهذه التحديثات؟
بشكل عام، نعم، لأن التحديثات تضيف طبقات حماية إضافية في نقاط مختلفة من عملية استخدام الحساب.
لكن من الخطأ اعتبارها حلًا سحريًا لجميع عمليات الاحتيال.
المهاجمون لا يحاولون دائمًا كسر أنظمة التشفير أو اختراق خوادم التطبيق؛ أحيانًا تكون أسهل طريقة هي خداع المستخدم نفسه.
وهنا تظهر أهمية الجمع بين التقنيات الأمنية والوعي الرقمي.
أسئلة شائعة عن ميزات أمان واتساب الجديدة
ما هو Passkey في واتساب؟
هو وسيلة حديثة للمصادقة تعتمد على مفاتيح تشفيرية بدل كلمة المرور التقليدية، ويمكن للمستخدم تأكيد هويته باستخدام وسائل الحماية الموجودة على جهازه مثل البصمة أو Face ID أو رمز قفل الشاشة، بحسب الجهاز.
هل يمكن استخدام أكثر من Passkey في واتساب؟
نعم، التحديث الجديد يتيح للمستخدمين تخزين أكثر من مفتاح مرور للحساب، وهو ما يفيد بشكل خاص عند استخدام أكثر من جهاز يدعم هذه التقنية.
هل يجب تفعيل التحقق بخطوتين في واتساب؟
يُنصح بتفعيله لأنه يضيف طبقة حماية إضافية إلى الحساب، ويجعل الاستيلاء عليه أكثر صعوبة في بعض السيناريوهات.
هل واتساب يطلب رمز التحقق بخطوتين بشكل متكرر؟
نعم، قد يطلب التطبيق رمز الحماية بشكل دوري، وذلك للمساعدة في تذكير المستخدم به وتقليل احتمالية نسيانه.
هل المكالمة من رقم مجهول تعني أن الحساب مخترق؟
لا. استقبال مكالمة من رقم مجهول لا يعني تلقائيًا أن هناك اختراقًا، لكن من الأفضل التعامل بحذر مع الأرقام غير المعروفة، خصوصًا إذا حاول المتصل الحصول على معلومات شخصية أو رموز تحقق.
هل ميزة معلومات المكالمات متوفرة على آيفون؟
بحسب المعلومات الخاصة بهذا التحديث، ميزة معلومات المكالمات الإضافية كانت متاحة على أجهزة أندرويد، وقد لا تكون متوفرة على جميع الأجهزة أو الحسابات في الوقت نفسه.
هل Passkeys تمنع التصيد الإلكتروني؟
يمكن أن تجعل بعض هجمات التصيد أكثر صعوبة لأنها لا تعتمد على إدخال كلمة مرور تقليدية في صفحة ويب، لكن لا ينبغي اعتبارها حماية مطلقة من جميع أنواع الاحتيال.
الخلاصة
تحديثات واتساب الجديدة لا تعتمد على إضافة ميزة واحدة ثم اعتبار الحساب آمنًا، وإنما تحاول معالجة أكثر من نقطة يمكن أن يستغلها المهاجم.
مفاتيح المرور تقدم طريقة أكثر حداثة للمصادقة، والتحقق بخطوتين يضيف طبقة أخرى لحماية الحساب، بينما تساعد معلومات المكالمات المجهولة المستخدم على اتخاذ قرار أفضل قبل الرد.
لكن تظل أهم قاعدة في أمان واتساب بسيطة جدًا:
أي شخص يطلب منك رمز التحقق أو PIN أو كلمة مرور حسابك، تعامل معه باعتباره محاولة احتيال حتى يثبت العكس.
لأن أقوى أنظمة الحماية يمكن أن تفشل إذا تمكن المحتال من إقناع المستخدم بتسليمه مفاتيح حسابه بنفسه.
وفي النهاية، تحديث التطبيق، تفعيل وسائل الحماية المتاحة، ومراجعة الأجهزة المرتبطة بالحساب بشكل دوري، خطوات بسيطة لكنها قد تمنع مشكلة كبيرة قبل حدوثها.
