أمان صندوق البريد: كلمة المرور والاسترداد و2FA

لكل صندوق TrekMail عادي علامة تبويب الأمان في صفحة إعداداته. منها تغير كلمة المرور، وتنشئ رمز استرداد جديدا، وترى ما إذا كانت المصادقة الثنائية مفعلة. لا تسجل الصناديق المشتركة الدخول مباشرة، لذلك تعرض إعداداتها الوصول بدلا منها.

هذه الصفحة مخصصة لـمشرف الحساب الذي يجري الإعداد من لوحة التحكم. إذا كنت مالك الصندوق وتريد تغيير كلمة مرورك دون الرجوع إلى المشرف، فراجع تغيير كلمة مرور صندوقك بنفسك.

طريقة الوصول

1. افتح صفحة صناديق البريد في لوحة التحكم.
2. انقر على إدارة بجانب صندوق عادي.
3. افتح علامة تبويب الأمان. تختلف العلامات الأخرى حسب نوع الصندوق وباقته وحالته.

تعرض العلامة ثلاثة أقسام من الأعلى إلى الأسفل: المصادقة الثنائية، وكلمة مرور الصندوق، ورمز الاسترداد.

المصادقة الثنائية

يعرض هذا القسم ما إذا كانت 2FA مفعلة للصندوق. تظهر الحالة أيضا في رأس الصفحة: شارة خضراء «2FA مفعلة» تعني أنها تعمل، ورابط خافت «2FA معطلة» يعني العكس.

تضبط 2FA بواسطة مالك الصندوق من داخل Webmail لا من لوحة التحكم. يمسح المالك سر تطبيق المصادقة ويؤكده بنفسه. يستطيع مشرف مخول إعادة ضبط 2FA إذا فقد المالك الوصول، لكنه لا يستطيع تشغيلها بالنيابة عنه. لتفعيل 2FA أو تعطيلها:

1. يسجل المالك الدخول إلى Webmail في TrekMail، أو إلى رابط المستأجر ذي العلامة التجارية.
2. يفعل 2FA من إعدادات Webmail ويمسح رمز QR بتطبيق مصادقة مثل Google Authenticator أو 1Password أو Authy.
3. بعد التأكيد، ارجع إلى علامة الأمان أو حدثها لرؤية الحالة الجديدة.

بعد تفعيل 2FA، تتطلب عمليات الدخول الجديدة إلى Webmail كلمة المرور وTOTP أو رمز استرداد 2FA. يواصل عملاء IMAP وSMTP استخدام كلمة مرور الصندوق. لا تتأثر الجلسات الحالية. راجع ملاحظات كلمة المرور أدناه إذا احتجت إلى تغيير بيانات الدخول.

كلمة مرور صندوق البريد

يحتوي قسم كلمة المرور على نموذج واحد: أدخل كلمة المرور الجديدة مرتين وانقر على حفظ كلمة المرور. هذه هي الطريقة الوحيدة حاليا لتعيينها من لوحة التحكم. أزيل الاختصار القديم الذي كان يستخدم «رمز المفتاح» في قائمة الصناديق عند إعادة التصميم في مايو 2026.

المتطلبات، وتفحص مباشرة أثناء الكتابة:

• 12 محرفا على الأقل
• حرف كبير واحد على الأقل
• حرف صغير واحد على الأقل
• رقم واحد على الأقل

يبقى زر الحفظ معطلا حتى تتحول عمليات التحقق الأربع إلى اللون الأخضر.

إذا لم ترد ابتكار كلمة مرور، فانقر على إنشاء كلمة مرور قوية أسفل الحقل. ننشئ مزيجا من 18 محرفا يشمل الأحرف الكبيرة والصغيرة والأرقام ومجموعة صغيرة من الرموز، دون المحارف المتشابهة بصريا مثل i وl و0 وO. تلصق تلقائيا في الحقلين وتعرض كي تنسخها.

ما يتغير بعد الحفظ بنجاح:

• تتوقف كلمة المرور السابقة عن العمل في عمليات الدخول الجديدة إلى Webmail وIMAP وSMTP. حدث Outlook والهواتف والبرامج النصية والعملاء الآخرين قبل أن تتوقع إعادة اتصالها.
• يلغى وصول الأجهزة الموثوقة. لا يؤدي تغيير المشرف لكلمة المرور إلى إغلاق جلسات Webmail الحالية تلقائيا. إذا كانت جلسة نشطة مدعاة للقلق، فأوقف الصندوق أو طبق إجراءات أخرى للاستجابة للحادث.
• لا يتأثر البريد الموجود في الصندوق. لا تحذف رسائل أو مجلدات.

إذا كنت تعيد الضبط للاشتباه في اختراق، فهذه هي اللحظة التي تمنع فيها الشخص الآخر فعليا.

رمز الاسترداد

رمز الاسترداد سلسلة تستخدم مرة واحدة وتمكن المالك من إعادة ضبط كلمة المرور عندما يتعذر استخدام الحالية. لا يسجل دخوله مباشرة ولا يستبدل رموز استرداد 2FA المنفصلة.

تعرض البطاقة:

• وقت إصدار الرمز النشط، مثل «صدر قبل 3 ساعات»، أو «لم يصدر بعد» حين لا يبقى رمز صالح.
• زر إنشاء رمز جديد.

يفتح النقر على إنشاء مربع تأكيد ثم يعرض الرمز الجديد مرة واحدة. احفظه فورا. لا توجد طريقة لاستعادته بعد إغلاق المربع. تنتهي صلاحيته بعد 24 ساعة. يؤدي إنشاء رمز جديد إلى إبطال كل رموز استرداد كلمة مرور الصندوق السابقة، بما فيها رمز قديم محفوظ أثناء إعداد سابق.

سلم الرمز للمستخدم عبر قناة آمنة، مثل رابط Send من مدير كلمات المرور أو Signal أو شخصيا. يستخدمه بعد ذلك في صفحة «هل نسيت كلمة المرور؟» داخل Webmail، في وضع رمز الاسترداد، ليعين كلمة مرور جديدة بنفسه.

إذا أوقفنا إرسال صندوق

نراقب البريد الصادر من كل صندوق. إذا أشارت الأنشطة إلى إساءة استخدام كلمة مرور، يمكننا منع ذلك الصندوق وحده من الإرسال وترك كل شيء آخر كما هو. يستمر وصول البريد، ويمكن للمالك الدخول والقراءة، ولا تتأثر الصناديق الأخرى في الحساب، وتظل سمعة نطاقك محمية.

إنه إجراء أمان لا عقوبة، وسنتواصل معك بخصوصه.

ما يجب فعله:

1. غير كلمة مرور الصندوق باستخدام النموذج أعلاه. هذه الخطوة هي التي تمنع الشخص الآخر فعليا، أما وقف الإرسال فلا يفعل سوى كسب الوقت.
2. أدخل كلمة المرور الجديدة في كل مكان أعد فيه الصندوق: الهواتف وتطبيقات البريد وأي برنامج نصي أو أداة ترسل عبره.
3. أبلغ الدعم بإتمام ذلك من صفحة الدعم. نعيد نحن تشغيل الإرسال؛ ولا يمكنك تنفيذ هذا الجزء بنفسك حسب التصميم.

أثناء سريان المنع يعمل الصندوق بصورة طبيعية في كل النواحي الأخرى. يمكن حفظ ما يكتب في Webmail كمسودة وإرساله بعد عودة الإرسال.

عادات جيدة

• استخدم كلمة مرور تختلف عن تسجيل دخول لوحة TrekMail. يجب ألا يتيح اختراق صندوق الوصول إلى الفوترة أو الصناديق الأخرى.
• احفظ رمز الاسترداد في مدير كلمات مرور. لا في صندوق الوارد ولا على ورقة، بل في مدير منفصل عن الصندوق الذي تحميه.
• فعل 2FA للصناديق العادية المهمة. لا تسجل الصناديق المشتركة الدخول مباشرة، فاحمها بالحفاظ على أمان صندوق كل عضو.

ما لا يوجد في هذه العلامة

توجد بعض الأشياء التي قد تتوقعها هنا في أماكن أخرى حسب التصميم:

• قواعد إعادة التوجيه: لها علامة مستقلة. تتعلق بمسار الرسائل لا بالأمان.
• المرسلون المسموحون أو المحظورون: في علامة المرشحات. يظل قسم الأمان محدودا عمدا لفصل «من يمكنه الدخول» عن «ما يصل».
• حذف الصندوق: استخدم رمز سلة المهملات أعلى يمين رأس الصفحة بجانب تعديل التخزين. إنه إجراء متعلق بالباقة لا بالأمان.
• 2FA لتسجيل دخول مالك الحساب: إعداد مستقل ضمن الحساب → الأمان، وليس في الصندوق. الإعدادان مستقلان: يمكن للمالك تفعيل 2FA للوحة دون تفعيلها للصناديق الفردية.