تغيير كلمة مرور صندوق البريد بصلاحية المسؤول

إذا نسي مستخدم صندوق البريد، سواء كان موظفا أو فردا من العائلة أو عميلا، كلمة مروره، أو إذا احتجت إلى حظر حساب مخترق فورا، فيمكنك تغيير كلمة مرور الصندوق مباشرة من لوحة TrekMail. يشرح هذا الدليل طريقتي التغيير: تعيين كلمة مرور جديدة مباشرة، أو إصدار رمز دخول يستخدم لمرة واحدة. كما يوضح متى تستخدم كل طريقة، وكيف تسلم بيانات الدخول الجديدة بأمان، وماذا تفعل في أثناء حادث أمني.

هذه كلمة مرور صندوق البريد (تُستخدم في بريد الويب العادي، وفي تطبيقات البريد فقط إذا كان الصندوق لا يزال يقبلها)، وليست كلمة مرور الدخول إلى لوحة TrekMail، التي تخص صاحب الحساب وحده ويغيّرها بنفسه.

متى تفعل ذلك

• نسي المستخدم كلمة مرور صندوقه ولم يكن لديه رمز استرداد أو بريد استرداد ليغيرها بنفسه. وهذه هي الحالة الأكثر شيوعا.
• حادث أمني: تشتبه في اختراق صندوق بسبب تصيد احتيالي أو تسرب كلمة المرور. تريد منع المهاجم فورا، سواء تذكر المالك الحقيقي كلمته أم لم يتذكرها.
• مغادرة موظف: غادر الموظف وتريد الاحتفاظ بالسيطرة على الصندوق. عين كلمة لا يعرفها سواك، ثم احذف الصندوق لاحقا أو انقل ملكيته.
• إعداد جهاز جديد: أنشئ كلمة مرور تطبيق منفصلة من الأمان > كلمات مرور التطبيقات، أو اطلب من المستخدم إنشاء واحدة في البريد على الويب من الإعدادات > كلمات مرور التطبيقات. لا يتطلب الجهاز الجديد إعادة تعيين كلمة مرور الصندوق. راجع كلمات مرور تطبيقات البريد.

الطريقة 1: التغيير المباشر بكلمة مرور جديدة معروفة

هذه هي الطريقة الأسرع. تختار كلمة المرور الجديدة، فيحدث الصندوق، ثم تسلمها للمستخدم.

1. افتح صفحة صناديق البريد في لوحة التحكم.
2. انقر على إدارة بجوار الصندوق. ابحث عن العنوان أولا عند الحاجة.
3. افتح علامة الأمان. تعتمد العلامات المتاحة على نوع الصندوق وباقته وحالته.
4. في بطاقة كلمة مرور صندوق البريد، اكتب كلمة المرور الجديدة مرتين، أو انقر على توليد كلمة مرور قوية أسفل الحقل لإنشاء كلمة عشوائية.
5. انقر على حفظ كلمة المرور.

لا يتفعّل الزر إلا بعد استيفاء كلمة المرور الجديدة جميع المتطلبات. بعد نجاح التحديث على خادم البريد، تتوقف القديمة عن العمل لعمليات تسجيل الدخول الجديدة إلى بريد الويب وIMAP وSMTP. يلغي تعيين مسؤول كلمة مرور جديدة للصندوق جميع كلمات مرور التطبيقات تلقائيًا، سواء تم ذلك في لوحة التحكم أو عبر API أو وكيل ذكاء اصطناعي. أنشئ كلمات مرور تطبيقات جديدة لتطبيقات البريد ونصوص SMTP البرمجية، أو استخدم كلمة مرور الصندوق الجديدة إذا كان لا يزال يقبلها.

تتحقق الواجهة مباشرة من متطلبات كلمة المرور، ويجب أن تصبح العلامات الأربع كلها خضراء:

• 12 محرفا على الأقل.
• حرف كبير واحد على الأقل.
• حرف صغير واحد على الأقل.
• رقم واحد على الأقل.

انقر على توليد كلمة مرور قوية إذا كنت لا تريد ابتكار واحدة. ننشئ مزيجا من 18 محرفا يضم حروفا كبيرة وصغيرة وأرقاما ومجموعة صغيرة من الرموز الآمنة. نستبعد المحارف المتشابهة بصريا، مثل i وl و0 وO. تملأ النتيجة الحقلين تلقائيا وتظهر أمامك لتنسخها قبل الحفظ.

أزيل اختصار رمز المفتاح القديم من قائمة الصناديق في إعادة تصميم مايو 2026. أصبحت علامة الأمان الآن المكان الوحيد في لوحة التحكم لتنفيذ هذه العملية. راجع أمان صندوق البريد لمعرفة بقية الخيارات فيها.

الطريقة 2: إصدار رمز استرداد لمرة واحدة

تفيد هذه الطريقة عندما:

• لا تريد معرفة كلمة المرور الجديدة للمستخدم، لأنه سيختارها بنفسه.
• تعمل عن بعد أو في وقت مختلف وتفضل أن يكمل المستخدم التغيير حين يناسبه.
• تحتاج إلى سجل يثبت أن المستخدم غيّر كلمته بنفسه بإذن المسؤول، بدلا من أن المسؤول هو من عيّنها.

1. افتح إعدادات الصندوق ← علامة الأمان، وهي المكان نفسه في الطريقة 1.
2. مرر إلى بطاقة رمز الاسترداد.
3. انقر على توليد رمز جديد. يظهر الرمز الجديد مرة واحدة في مربع الحوار. انسخه قبل الإغلاق، فهو ينتهي بعد 24 ساعة.
4. أرسل الرمز إلى المستخدم عبر قناة آمنة. راجع قسم «تسليم كلمة المرور الجديدة بأمان» أدناه.
5. يفتح المستخدم صفحة دخول بريد الويب، ويختار هل نسيت كلمة المرور؟ ثم رمز الاسترداد، ويدخل الرمز ويعين كلمة مروره بنفسه.

الرمز مخصص لاستخدام واحد. بعد أن يستخدمه الشخص، يصبح مستهلكا وتفشل أي محاولة أخرى بالرمز نفسه.

إذا فقد المستخدم الرمز أو لم يستخدمه في الوقت المحدد، فأصدر رمزا آخر. يحل أي رمز جديد محل السابق.

الطريقة 3: استخدام بريد الاسترداد

إذا كان للصندوق بريد استرداد معد، سواء ضبط عند إنشاء الصندوق أو أضافه المستخدم في إعدادات بريد الويب، فيمكن للمستخدم تغيير كلمة المرور من دون أي تدخل منك. يذهب إلى دخول بريد الويب ← هل نسيت كلمة المرور؟ ← وضع بريد الاسترداد ← يدخل عنوانه في TrekMail ← يتلقى رابط التغيير في صندوق الاسترداد.

هذه الطريقة هي الأقل تطلبا لعملك. شجع المستخدمين على إعداد بريد استرداد عند أول دخول. فهذا يمنع كثيرا من طلبات الدعم.

تسليم كلمة المرور الجديدة بأمان

مهما كانت الطريقة، ستحتاج إلى إرسال كلمة مرور أو رمز إلى المستخدم. لا ترسله بنص صريح عبر البريد الإلكتروني.

قنوات آمنة:

• المشاركة عبر مدير كلمات المرور، مثل 1Password Teams أو Bitwarden Send: مشفرة وتنتهي بعد عرضها.
• Signal أو WhatsApp أو iMessage: رسالة مباشرة مشفرة من الطرف إلى الطرف.
• Bitwarden Send أو خدمة مشابهة: أنشئ رابطا لمرة واحدة يتلف بعد أول عرض.
• شخصيا أو عبر الهاتف: مناسب للرموز القصيرة وكلمات المرور المولدة.

تجنب:

• البريد الإلكتروني العادي: يمكن قراءته إذا كان صندوق المستخدم مخترقا، وهي غالبا المشكلة التي تحاول إصلاحها.
• قنوات Slack العامة: تحتفظ بالرسائل مدة طويلة ويمكن لأي شخص في مساحة العمل البحث فيها.
• SMS: يصلح للرموز القصيرة، لكنه غير مشفر من الطرف إلى الطرف.

ما يحدث فور تغيير كلمة المرور

• تتوقف كلمة المرور القديمة عن العمل لعمليات تسجيل الدخول الجديدة بعد نجاح التحديث، وتُلغى جميع كلمات مرور التطبيقات. أعد ربط كل جهاز بكلمة مرور تطبيق جديدة، أو كلمة مرور الصندوق الجديدة حيث تُقبل. تلغي إعادة التعيين باستخدام رمز الاسترداد أو بريد الاسترداد جميع كلمات مرور التطبيقات أيضًا.
• تغيير المستخدم لكلمة مروره في البريد على الويب يعرض خيار ألغِ أيضًا جميع كلمات مرور التطبيقات، غير المفعّل افتراضيًا. لا ينطبق مربع الاختيار الاختياري هذا على إعادة التعيين بواسطة المسؤول.
• لا تغلق جلسات بريد الويب النشطة تلقائيا عندما يغير المسؤول كلمة المرور. إذا اشتبهت في سرقة جلسة، فأوقف الدخول واتصل بالدعم أو اتبع إجراءات الاستجابة للحوادث لديك. لا تحذف الصندوق وتعيد إنشاءه بوصف ذلك إجراء افتراضيا.
• لا تضيع أي رسائل. يبقى كل ما في الصندوق محفوظا، بما في ذلك الوارد والمرسل والمجلدات والقواعد وجهات الاتصال. لا تتغير إلا بيانات المصادقة.

في أثناء حادث أمني

إذا اعتقدت أن صندوقا قد اخترق، فنفذ كل الخطوات الآتية:

1. غيّر كلمة المرور بالطريقة 1 مستخدما كلمة قوية مولدة. اختر قيمة لا يعرفها المستخدم بعد.
2. ولّد رمز استرداد جديدا. يؤدي ذلك إلى إبطال رموز استرداد كلمة الصندوق السابقة، بما فيها رمز قديم بقي من إعداد سابق.
3. أوقف الدخول إلى الصندوق إذا احتجت إلى منع الوصول خلال التحقيق. أبق الصندوق سليما حتى تظل رسائله وإعداداته متاحة للمراجعة.
4. راجع قواعد البريد وإعادة التوجيه في الصندوق. كثيرا ما ينشئ المهاجمون إعادة توجيه إلى عنوانهم لسرقة نسخ من الرسائل المستقبلية. افحصها في بريد الويب أو عبر قواعد البريد.
5. راجع مجلد المرسل بحثا عن رسائل ربما أرسلها المهاجم باسم المستخدم. احذفها إذا كانت رسائل مزعجة أو تصيدا، ووثق غير ذلك لأغراض التحقيق الجنائي الرقمي.
6. أبلغ المستخدم عبر قناة ثانية، بالهاتف أو شخصيا، واشرح ما حدث.
7. أعد ضبط المصادقة الثنائية عند الحاجة فقط، واطلب من مالك الصندوق تسجيل تطبيق المصادقة الخاص به من جديد. تحمي المصادقة الثنائية للصندوق عمليات دخول بريد الويب. أبق أمان لوحة المسؤول منفصلا.

أخطاء شائعة بعد التغيير

• يفتح المستخدم رابط لوحة التحكم بدلا من بريد الويب مستخدما كلمة الصندوق الجديدة. تطلب اللوحة كلمة مرور مالك الحساب، لا كلمة الصندوق. وضح أن بريد الويب موجود في https://trekmail.net/webmail/login أو رابط علامتك، بينما تبدأ لوحة التحكم من https://trekmail.net.
• حدّث المستخدم Outlook لكنه لا يزال يستخدم كلمة المرور القديمة المخزنة. قد يخزن مدير بيانات الاعتماد في Windows (لوحة التحكم → مدير بيانات الاعتماد → بيانات اعتماد Windows) بيانات IMAP/SMTP. احذف إدخالات مضيفي الوارد والصادر الظاهرين في التطبيقات والأجهزة، ثم اختبر بكلمة مرور تطبيق جديدة، أو كلمة مرور الصندوق الجديدة إذا كانت مقبولة.
• يستمر الهاتف في عرض إشعار «تعذر التحقق من كلمة المرور». أعد إضافة حساب البريد على الهاتف بدلا من تغيير الكلمة فقط. لا تتعامل بعض تطبيقات الهاتف، وخاصة إصدارات Apple Mail القديمة، جيدا مع تحديث بيانات الدخول.

ما لا يمكنك فعله

• لا يمكنك رؤية كلمة المرور الحالية للمستخدم: تخزن الكلمات على هيئة قيم تجزئة، ولا نحفظ نصا صريحا قابلا للاسترداد. لا يمكنك «إخبار المستخدم بكلمته» إلا بتعيين كلمة جديدة، الطريقة 1، أو إصدار رمز، الطريقة 2.
• لا يمكنك تغيير كلمة صندوق في حساب آخر: يستطيع المسؤول تغيير صناديق الحسابات التي يملكها أو يديرها فقط.
• لا يمكنك تجاوز تعقيد كلمة المرور حتى في الطريقة 1. تنطبق المتطلبات نفسها: 12 محرفا على الأقل مع حرف كبير وحرف صغير ورقم. ينتج زر التوليد كلمة مطابقة.