سجل الأمان

سجل الدخول يقول لك من دخل إلى حسابك ومن أين. هذا المقال يشرح كيف تقرؤه، وكيف تكتشف دخولاً ليس منك.

1. اقرأ سجل الدخول

   افتح حسابي ثم سجل الدخول. كل سطر حدث واحد وقع في حسابك. الجدول أربعة أعمدة.

   

   1. 1 النوع. ماذا حدث. الأسماء بالإنجليزية، وقائمتها كاملة في الخطوة 2.
   2. 2 IP. رقم الجهاز الذي وقع منه الحدث على الإنترنت. لكل اتصال رقم.
   3. 3 التفاصيل. ثلاث أيقونات: نوع الجهاز، ونظام التشغيل، وعلم الدولة. مرّر الفأرة فوق أي أيقونة ليظهر اسمها.
   4. 4 التاريخ. «منذ ساعة»، «منذ 3 أيام». مرّر الفأرة فوقه لترى التاريخ والوقت بالضبط.
   5. 5 سطران فيهما login.wrong_password من رقم IP آخر ومن علم دولة أخرى. هذا هو الشكل الذي تبحث عنه. اقرأ الخطوة 3.

2. افهم أسماء الأحداث

   عمود النوع يكتب الاسم بالإنجليزية. هذه كل الأسماء التي قد تراها، وليس غيرها:

   ما تراه	معناه
   login.success	دخول ناجح إلى حسابك.
   login.wrong_password	أحدهم كتب كلمة مرور خاطئة لبريدك. الدخول لم يقع.
   register.success	يوم فتح الحساب. يظهر مرة واحدة فقط.
   register.google.success	فتح الحساب بحساب جوجل. وبنفس الشكل register.apple.success لحساب أبل.
   activate.success	تفعيل الحساب من رابط البريد.
   email_change.success	تأكيد بريدك الجديد من رابط الرسالة، وبه صار بريد دخولك.
   lost_password.request_sent	طُلبت رسالة «نسيت كلمة المرور» لبريدك.
   reset_password.success	غُيّرت كلمة المرور من رابط تلك الرسالة.
   verify_email.code_sent	أُرسل رمز التأكيد المكوَّن من 6 أرقام إلى بريدك.
   verify_email.code_not_sent.cooldown	طُلب الرمز ولم نرسله، لأنه لم تمر دقيقة على الرمز السابق. الرمز السابق ما زال صالحاً.
   verify_email.code_not_sent.rate_limited	طُلب الرمز ولم نرسله، لأن الطلبات تجاوزت الحد في الساعة أو في اليوم.
   verify_email.code_not_sent.send_failed	حاولنا إرسال الرمز وفشل الإرسال من جهتنا. حاول بعد قليل.
   verify_email.code_not_sent.bad_identifier	لم نرسل الرمز لأن البريد في حسابك غير صالح. صحّحه من صفحة الحساب.
   verify_email.code_wrong	كُتب رمز غير صحيح، أو منتهي الصلاحية، أو بعد خمس محاولات خاطئة.
   verify_email.code_ok	تأكيد البريد بكتابة الرمز الصحيح.
   profile_step.save	حفظ بيانات صفحة «أكمل ملفك». لم نعد نعرض هذه الصفحة عند الدخول، فقد لا ترى هذا السطر في حساب جديد.
   profile_step.skip	تخطّي تلك الصفحة. وقد لا ترى هذا السطر أيضاً.
   legal.accept	موافقتك على النسخة الحالية من الشروط وسياسة الخصوصية.

   السجل يحفظ 90 يوماً فقط. كل سطر أقدم من 90 يوماً يُحذف تلقائياً. إن أردت الاحتفاظ به فصدّره الآن: زر التصدير في أعلى الصفحة يعطيك ملف CSV أو JSON.

3. اكتشف دخولاً ليس منك

   لا تقرأ السجل سطراً سطراً. اقرأ ثلاثة أشياء فقط، وقارنها بما تعرفه عن نفسك:

   1. العلم. هل هناك علم دولة لم تدخل منها أبداً؟
   2. رقم IP. هل تكرر رقم غريب لا يشبه أرقامك المعتادة؟
   3. الوقت. هل هناك دخول ناجح في وقت كنت فيه نائماً أو بلا إنترنت؟

   الفرق المهم: سطر login.wrong_password يعني أن أحداً حاول ولم يدخل. سطر login.success من مكان غريب يعني أنه دخل فعلاً. الثاني أخطر بكثير.

   وثلاثة أسطر أخرى تستحق نفس الانتباه إن لم تكن أنت من فعلها: reset_password.success يعني أن كلمة مرورك تغيّرت، وemail_change.success يعني أن بريد دخولك تغيّر، وlost_password.request_sent يعني أن أحداً طلب رسالة استرجاع لبريدك.

   إن رأيت دخولاً ناجحاً ليس منك، افعل هذا بالترتيب وفي نفس الجلسة:
   1. غيّر كلمة المرور من صفحة حسابي. تغييرها يُخرج كل جلسة مفتوحة.
   2. فعّل التحقق على مرحلتين.
   3. راجع صفحة الطلبات وإعدادات الدفع، وتأكد أن شيئاً لم يتغيّر.

   بضعة أسطر login.wrong_password من دولة بعيدة أمر شائع على الإنترنت، ولا يعني أن حسابك اختُرق. لكنه سبب كافٍ لتفعيل التحقق على مرحلتين اليوم لا غداً: كلمة المرور والدخول بخطوتين.

4. إضافة كروم تأخذ مفتاحها وحدها

   إضافة كروم تتصل بحسابك بمفتاح سري خاص بحسابك. لا تحتاج أن تنسخ هذا المفتاح أو تكتبه في أي مكان. الإضافة تأخذ مفتاحها وحدها حين تفتح أي صفحة من اللوحة في نفس متصفح كروم.

   إن توقفت الإضافة عن العمل: افتح لوحة التحكم في نفس المتصفح وحدّث الصفحة. هذا يعيد إرسال بيانات حسابك إلى الإضافة. الطريقة كاملة في ثبّت إضافة كروم.

← كل الشروحات