التحقق بخطوتين: تأمين حساب متجرك
فعّل التحقق بخطوتين في ستوريكس، واحفظ رموز الاسترداد العشرة، وأنهِ كل جلسة لا تعرفها قبل أن يصل أحد إلى طلباتك.
الامتثال والتوسع
حساب دخولك إلى لوحة التحكم يفتح كل ما يطمع فيه لصّ: أسماء عملائك وأرقامهم وعناوينهم، وسجلّ طلباتك، ورقم البنك أو الإنستاباي الذي تصلك عليه أموالك.
ومعظم حالات الاستيلاء على الحسابات ليست اختراقًا ذكيًا. كلمة سر مُعادة من فيسبوك تسرّبت، أو هاتف بعته وما زال مسجَّل الدخول عليه، أو رابط مزيّف على واتساب كتبت فيه بياناتك. تأمين حساب متجرك لا يحتاج خبرة تقنية، وهذه القائمة تغلق هذه الأبواب في عشر دقائق.
الخطوة 1: كلمة سر لا تستخدمها في مكان آخر
افتح «الوصول والأمان» ← «حسابي». في بطاقة «الأمان» ابحث عن «كلمة المرور» واضغط «تغيير».
- اجعلها خاصة بهذا الحساب وحده. تسريب في بريدك أو إنستجرام يجب ألا يصل إلى متجرك.
- اجعلها طويلة لا معقّدة. أربع كلمات غير مترابطة أقوى من كلمة قصيرة برمز واحد.
- الحد الأدنى 8 أحرف. استعن بمدير كلمات سر حتى تحفظ كلمة واحدة فقط.
الخطوة 2: فعّل التحقق بخطوتين
الخطوة الثانية تعني أن كلمة سرّك وحدها لا تكفي للدخول لو تسرّبت. وتسمّيها لوحة التحكم «المصادقة الثنائية»، وهي نفسها. ويعتمد ستوريكس على تطبيق مصادقة لا على رسائل SMS: رمز الرسالة يتبع رقم التليفون، وشريحة مبدَّلة تسلّم الرمز لشخص آخر.
- ثبّت تطبيق مصادقة مثل Google Authenticator أو Authy.
- افتح «الوصول والأمان» ← «حسابي».
- في بطاقة «المصادقة الثنائية» اضغط «إعداد المصادقة الثنائية».
- امسح رمز QR. لا تستطيع المسح؟ انسخ المفتاح تحت «لا يمكنك المسح؟ أدخل هذا المفتاح يدويًا:».
- اكتب الرمز المكوّن من 6 أرقام واضغط «تحقق».
- احفظ رموز الاسترداد العشرة بزر «نسخ» أو «تنزيل».
- ضع علامة على «لقد حفظت رموز الاسترداد.» ثم «متابعة» ثم «تم».
تصبح حالة البطاقة «مفعّلة»، ويتغيّر زرها إلى «إدارة المصادقة الثنائية».
الخطوة 3: احمِ رموز الاسترداد العشرة
هي طريقك للدخول حين يضيع هاتفك. يعطيك ستوريكس عشرة رموز بالضبط، كل رمز يعمل مرة واحدة، وتظهر مرة واحدة.
- «إدارة المصادقة الثنائية» تعرض «رموز الاسترداد المتبقية»، وتحذّرك حين يتبقى من رمز إلى ثلاثة.
- في شاشة «رموز استرداد جديدة»، زر Esc أو ضغطة خارج النافذة يغلقها قبل أن تضع العلامة. تضيع الرموز الجديدة، والقديمة توقفت بالفعل، فأنشئ مجموعة جديدة فورًا.
- بعد 5 رموز خاطئة متتالية من التطبيق، تُرفض رموز التطبيق 5 دقائق، وتظهر «الرمز غير صحيح — يرجى المحاولة مجددًا.» حتى مع رمز صحيح. وتبقى رموز الاسترداد صالحة وقتها.
- احفظها بعيدًا عن الإنترنت: مطبوعة أو داخل مدير كلمات السر. ولا تضعها أبدًا في محادثة واتساب.
الخطوة 4: أغلق الجلسات التي لا تعرفها
يظل حسابك مسجَّل الدخول على كل جهاز استخدمته: لابتوب بعته، أو هاتف قريب، أو كمبيوتر كافيه. في بطاقة «الأمان» راجع «الجلسات النشطة»: الجهاز، والمدينة والدولة إن عُرفت، وآخر وقت استخدام. وجلستك الحالية عليها علامة «هذا الجهاز».
- اضغط «إلغاء» بجوار أي سطر لا تعرفه.
- «تسجيل الخروج من جميع الأجهزة الأخرى» ينظّف كل شيء عدا جهازك.
- بعد ضياع الهاتف، اضغط «تسجيل الخروج من جميع الأجهزة بما فيها هذا الجهاز» ثم ادخل من جديد.
- شغّل «نبهني عند تسجيل الدخول من موقع جديد»، واجعلها مراجعة آخر كل شهر.
الخطوة 5: لكل موظف حساب خاص به
الخطوة الثانية خاصة بكل شخص على حدة. لا تستطيع تفعيلها لموظفيك، ولا يستطيع أحد تفعيلها لك. كل موظف يفعّلها من صفحة «حسابي» عنده. اطلب منهم ذلك، ثم تأكّد.
وبيانات الدخول المشتركة تقضي على المساءلة، ولا يمكن سحبها من شخص واحد، وتصبح بلا معنى حين يتنقّل الرمز في مجموعة دردشة. ويشرح درس أدوار الفريق كيف يدعو المالك فريقه بالشكل الصحيح.
ولن يطلب منك ستوريكس ولا شركة الشحن كلمة سرّك أو رمز التحقق على واتساب. وأي رابط بصيغة «وثّق متجرك الآن» يدفعك إلى صفحة دخول هو محاولة تصيّد.
إجراء مالي يسألك مرة أخرى
الدفع من رصيدك في ستوريكس، وإصدار بطاقة هدية أو إعادة تفعيلها، تفتح نافذة «تأكيد إجراء مالي» تطلب «كلمة المرور» و«رمز المُصادقة».
ويبقى التحقق صالحًا 10 دقائق افتراضيًا. وبعد نجاحه اضغط الزر الأصلي مرة أخرى، فالنظام لا يعيد تنفيذ الدفعة بدلًا عنك.
التحقق بخطوتين وإدارة الجلسات وتنبيه الدخول من موقع جديد متاحة في كل باقات ستوريكس — أنشئ متجرك.
هذا الدرس إرشاد عام في أمان الحساب، وليس استشارة قانونية ولا محاسبية.