أمان صندوق البريد: كلمة المرور والاسترداد و2FA

لكل صندوق TrekMail عادي تبويب الأمان في صفحة إعداداته. فيه تغيّر كلمة المرور، وتدير تسجيل دخول تطبيقات البريد وكلمات مرور التطبيقات، وتُنشئ رمز استرداد جديدًا، وتتحقق من المصادقة الثنائية. لا تملك الصناديق المشتركة تسجيل دخول مباشرًا، لذا تعرض إعداداتها الوصول بدلًا منه.

هذه الصفحة مخصصة لـمشرف الحساب الذي يجري الإعداد من لوحة التحكم. إذا كنت مالك الصندوق وتريد تغيير كلمة مرورك دون الرجوع إلى المشرف، فراجع تغيير كلمة مرور صندوقك بنفسك.

طريقة الوصول

1. افتح صفحة صناديق البريد في لوحة التحكم.
2. انقر على إدارة بجانب صندوق عادي.
3. افتح علامة تبويب الأمان. تختلف العلامات الأخرى حسب نوع الصندوق وباقته وحالته.

يشمل التبويب المصادقة الثنائية وكلمة مرور صندوق البريد وتسجيل دخول تطبيقات البريد وكلمات مرور التطبيقات ورمز الاسترداد.

المصادقة الثنائية

يعرض هذا القسم ما إذا كانت 2FA مفعلة للصندوق. تظهر الحالة أيضا في رأس الصفحة: شارة خضراء «2FA مفعلة» تعني أنها تعمل، ورابط خافت «2FA معطلة» يعني العكس.

تضبط 2FA بواسطة مالك الصندوق من داخل Webmail لا من لوحة التحكم. يمسح المالك سر تطبيق المصادقة ويؤكده بنفسه. يستطيع مشرف مخول إعادة ضبط 2FA إذا فقد المالك الوصول، لكنه لا يستطيع تشغيلها بالنيابة عنه. لتفعيل 2FA أو تعطيلها:

1. يسجل المالك الدخول إلى Webmail في TrekMail، أو إلى رابط المستأجر ذي العلامة التجارية.
2. يفعل 2FA من إعدادات Webmail ويمسح رمز QR بتطبيق مصادقة مثل Google Authenticator أو 1Password أو Authy.
3. بعد التأكيد، ارجع إلى علامة الأمان أو حدثها لرؤية الحالة الجديدة.

بعد تفعيل 2FA، تتطلب عمليات الدخول الجديدة إلى بريد الويب العادي كلمة مرور الصندوق مع TOTP أو رمز استرداد 2FA. لا تطلب تطبيقات البريد وبريد الويب الكلاسيكي رمزًا مطلقًا. يعرض تفعيل 2FA خيار اطلب أيضًا كلمات مرور التطبيقات لتطبيقات البريد، مفعّلًا افتراضيًا.

تسجيل دخول تطبيقات البريد وكلمات مرور التطبيقات

• كلمات مرور التطبيقات فقط (موصى به): تحتاج IMAP وSMTP والتقويمات وجهات الاتصال إلى كلمة مرور تطبيق. تظل كلمة مرور الصندوق تفتح بريد الويب العادي. يستخدم بريد الويب الكلاسيكي كلمة مرور تطبيق.
• كلمة مرور صندوق البريد أو كلمات مرور التطبيقات: تقبل تطبيقات البريد أيًا منهما. تحتفظ الصناديق الموجودة بهذا الوضع عند طرح الميزة.

تتبع الصناديق الجديدة الإعداد إعدادات الحساب > صناديق البريد الجديدة > تحتاج تطبيقات البريد إلى كلمات مرور التطبيقات المفعّل افتراضيًا. لا يؤدي تغييره إلى تغيير الصناديق الموجودة. استخدم تسجيل دخول تطبيقات البريد هنا لتغيير الصندوق في أي من الاتجاهين؛ يطلب اشتراط كلمات مرور التطبيقات تأكيدًا ويسجّل خروج التطبيقات التي تستخدم كلمة مرور الصندوق. يستطيع مستخدم الصندوق التحويل إلى كلمات مرور التطبيقات فقط فقط في بريد الويب؛ وتتطلب العودة مسؤولًا.

ضمن كلمات مرور التطبيقات، يستطيع كل من يُسمح له بتعيين كلمة مرور الصندوق اختيار إنشاء كلمة مرور تطبيق أو استبدال أو إلغاء. يستطيع الأعضاء ذوو الوصول للقراءة فقط عرض القائمة. يدير المستخدمون قائمتهم من الإعدادات، كلمات مرور التطبيقات في بريد الويب. امنح كل تطبيق أو جهاز كلمة مرور خاصة باسم محدد، حتى 25 كلمة نشطة لكل صندوق. تُعرض كل كلمة مرة واحدة. يوقف الاستبدال القديمة فورًا؛ ويسجّل الإلغاء خروج ذلك التطبيق.

تلغي إعادة تعيين كلمة المرور أو استردادها أو تعليق تسجيل الدخول أو التحويل إلى مشترك أو النقل إلى المحذوفة مؤخرًا جميع كلمات مرور التطبيقات. لا تعيدها استعادة الصندوق. يستطيع المستخدم الذي يغيّر كلمته في بريد الويب تحديد ألغِ أيضًا جميع كلمات مرور التطبيقات (غير مفعّل افتراضيًا). راجع كلمات مرور تطبيقات البريد.

كلمة مرور صندوق البريد

يحتوي قسم كلمة المرور على نموذج واحد: أدخل كلمة المرور الجديدة مرتين وانقر على حفظ كلمة المرور. هذه هي الطريقة الوحيدة حاليا لتعيينها من لوحة التحكم. أزيل الاختصار القديم الذي كان يستخدم «رمز المفتاح» في قائمة الصناديق عند إعادة التصميم في مايو 2026.

المتطلبات، وتفحص مباشرة أثناء الكتابة:

• 12 محرفا على الأقل
• حرف كبير واحد على الأقل
• حرف صغير واحد على الأقل
• رقم واحد على الأقل

يبقى زر الحفظ معطلا حتى تتحول عمليات التحقق الأربع إلى اللون الأخضر.

إذا لم ترد ابتكار كلمة مرور، فانقر على إنشاء كلمة مرور قوية أسفل الحقل. ننشئ مزيجا من 18 محرفا يشمل الأحرف الكبيرة والصغيرة والأرقام ومجموعة صغيرة من الرموز، دون المحارف المتشابهة بصريا مثل i وl و0 وO. تلصق تلقائيا في الحقلين وتعرض كي تنسخها.

ما يتغير بعد الحفظ بنجاح:

• تتوقف كلمة مرور الصندوق السابقة عن العمل لعمليات الدخول الجديدة. يلغي تعيين مسؤول كلمة مرور جديدة هنا أو عبر API أو وكيل ذكاء اصطناعي جميع كلمات مرور التطبيقات تلقائيًا. أنشئ كلمات جديدة لـOutlook والهواتف والنصوص البرمجية، أو استخدم كلمة مرور الصندوق الجديدة حيث لا تزال مقبولة.

• يلغى وصول الأجهزة الموثوقة. لا يؤدي تغيير المشرف لكلمة المرور إلى إغلاق جلسات Webmail الحالية تلقائيا. إذا كانت جلسة نشطة مدعاة للقلق، فأوقف الصندوق أو طبق إجراءات أخرى للاستجابة للحادث.
• لا يتأثر البريد الموجود في الصندوق. لا تحذف رسائل أو مجلدات.

إذا كنت تعيد الضبط للاشتباه في اختراق، فهذه هي اللحظة التي تمنع فيها الشخص الآخر فعليا.

رمز الاسترداد

رمز الاسترداد سلسلة تستخدم مرة واحدة وتمكن المالك من إعادة ضبط كلمة المرور عندما يتعذر استخدام الحالية. لا يسجل دخوله مباشرة ولا يستبدل رموز استرداد 2FA المنفصلة.

تعرض البطاقة:

• وقت إصدار الرمز النشط، مثل «صدر قبل 3 ساعات»، أو «لم يصدر بعد» حين لا يبقى رمز صالح.
• زر إنشاء رمز جديد.

يفتح النقر على إنشاء مربع تأكيد ثم يعرض الرمز الجديد مرة واحدة. احفظه فورا. لا توجد طريقة لاستعادته بعد إغلاق المربع. تنتهي صلاحيته بعد 24 ساعة. يؤدي إنشاء رمز جديد إلى إبطال كل رموز استرداد كلمة مرور الصندوق السابقة، بما فيها رمز قديم محفوظ أثناء إعداد سابق.

سلم الرمز للمستخدم عبر قناة آمنة، مثل رابط Send من مدير كلمات المرور أو Signal أو شخصيا. يستخدمه بعد ذلك في صفحة «هل نسيت كلمة المرور؟» داخل Webmail، في وضع رمز الاسترداد، ليعين كلمة مرور جديدة بنفسه.

إذا أوقفنا إرسال صندوق

نراقب البريد الصادر من كل صندوق. إذا أشارت الأنشطة إلى إساءة استخدام كلمة مرور، يمكننا منع ذلك الصندوق وحده من الإرسال وترك كل شيء آخر كما هو. يستمر وصول البريد، ويمكن للمالك الدخول والقراءة، ولا تتأثر الصناديق الأخرى في الحساب، وتظل سمعة نطاقك محمية.

إنه إجراء أمان لا عقوبة، وسنتواصل معك بخصوصه.

ما يجب فعله:

1. غير كلمة مرور الصندوق باستخدام النموذج أعلاه. هذه الخطوة هي التي تمنع الشخص الآخر فعليا، أما وقف الإرسال فلا يفعل سوى كسب الوقت.
2. أعد ربط كل هاتف أو تطبيق بريد أو نص SMTP برمجي بكلمة مرور تطبيق جديدة، أو بكلمة مرور الصندوق الجديدة إذا كان لا يزال يقبلها.
3. أبلغ الدعم بإتمام ذلك من صفحة الدعم. نعيد نحن تشغيل الإرسال؛ ولا يمكنك تنفيذ هذا الجزء بنفسك حسب التصميم.

أثناء سريان المنع يعمل الصندوق بصورة طبيعية في كل النواحي الأخرى. يمكن حفظ ما يكتب في Webmail كمسودة وإرساله بعد عودة الإرسال.

عادات جيدة

• استخدم كلمة مرور تختلف عن تسجيل دخول لوحة TrekMail. يجب ألا يتيح اختراق صندوق الوصول إلى الفوترة أو الصناديق الأخرى.
• احفظ رمز الاسترداد في مدير كلمات مرور. لا في صندوق الوارد ولا على ورقة، بل في مدير منفصل عن الصندوق الذي تحميه.
• فعل 2FA للصناديق العادية المهمة. لا تسجل الصناديق المشتركة الدخول مباشرة، فاحمها بالحفاظ على أمان صندوق كل عضو.

ما لا يوجد في هذه العلامة

توجد بعض الأشياء التي قد تتوقعها هنا في أماكن أخرى حسب التصميم:

• قواعد إعادة التوجيه: لها علامة مستقلة. تتعلق بمسار الرسائل لا بالأمان.
• المرسلون المسموحون أو المحظورون: في علامة المرشحات. يظل قسم الأمان محدودا عمدا لفصل «من يمكنه الدخول» عن «ما يصل».
• حذف الصندوق: استخدم رمز سلة المهملات أعلى يمين رأس الصفحة بجانب تعديل التخزين. إنه إجراء متعلق بالباقة لا بالأمان.
• 2FA لتسجيل دخول مالك الحساب: إعداد مستقل ضمن الحساب، الأمان، وليس في الصندوق. الإعدادان مستقلان: يمكن للمالك تفعيل 2FA للوحة دون تفعيلها للصناديق الفردية.