بريدك الإلكتروني هو المفتاح الرئيسي - دققه قبل أن يفعل ذلك شخص آخر
كل حساب قمت بإنشائه بدأ ببريد إلكتروني. هذه السلسلة البسيطة تربط بين ملفاتك الاجتماعية، مستودعات المطورين، حسابات الألعاب، مواقع التسوق وتطبيقات المواعدة. معظم الناس لا يملكون قائمة دقيقة بما يرتبط به - والأشخاص الذين يستفيدون من ذلك ليسوا أنت.
هذا الدليل مخصص لتدقيق بريدك الخاص: اكتشاف كل حساب مرتبط به، إغلاق الحسابات المنسية، وقطع الروابط التي يمكن لشخص غريب تتبعها. (التحقيق في بريد شخص آخر هو سؤال مختلف بحدود قانونية - يتم تغطيته في دليلنا المصاحب حول الإمكانيات والحدود القانونية.)
الخطوة 1: استكشف صندوق الوارد - أثر التسجيل
كل خدمة شرعية ترسل بريدًا عند التسجيل، ومعظم الناس لا يحذفونه أبدًا. في بريدك، ابحث عن:
- “welcome”، “verify”، “confirm”، “activate” - رسائل الترحيب القياسية
- “your account”، “password”، “receipt” - آثار إدارة الحساب والمشتريات
- أسماء الخدمات التي تشك في استخدامها - تطبيقات المواعدة، المنتديات، برامج تشغيل الألعاب القديمة
رتب النتائج من الأقدم إلى الأحدث: الحسابات الأقدم هي الأكثر احتمالًا لأن تكون منسية، والحسابات المنسية هي تلك التي لا تزال تحمل كلمة المرور القديمة في كل مكان.
الخطوة 2: تحقق من قواعد بيانات الاختراقات
خدمة إشعار الاختراقات مثل Have I Been Pwned توضح الاختراقات التي ظهر فيها بريدك. كل إدخال هو أيضًا خريطة: الخدمة المذكورة في الاختراق هي خدمة كان لها حساب ببريدك.
يترتب على ذلك إجراءان للتدقيق:
- افصل أو أغلق الحسابات على الخدمات التي لم تعد تستخدمها - كل حساب مهجور هو بيانات اعتماد قابلة لإعادة الاستخدام تنتظر الاختراق التالي.
- غيّر كلمات المرور على أي شيء يظهر في اختراق لم تتعامل معه بعد.
النتيجة النظيفة ليست دليلًا على عدم وجود شيء - الاختراقات تظهر فقط بعد الكشف عنها - لكن كل نتيجة هي تسجيل مؤكد يمكنك التعامل معه اليوم.
الخطوة 3: ابحث عن الجزء المحلي من بريدك كاسم مستخدم
يعيد الناس استخدام الجزء المحلي من بريدهم كاسم مستخدم عام أكثر من أي سلسلة أخرى. إذا كان بريدك [email protected]، فمن المحتمل أن janedoe، jane_doe أو jane-doe يكون حسابًا نشطًا في مكان ما.
قم بفحص الجزء المحلي (والمتغيرات الخاصة به) عبر TraceSeek - فحص واحد يتحقق منه عبر 3,000+ منصة في 20-30 ثانية، والفحص الأول مجاني. النتائج توضح أي الأسطح العامة تحمل عادة التسمية الخاصة بك: منتديات نسيتها، حساب GitHub من عشر سنوات، حساب ألعاب لا يزال يستخدم السلسلة القديمة.
قائمة المتغيرات للفحص:
- النقاط → شرطات سفلية → شرطات
- إزالة النقاط تمامًا
- إضافة أرقام شائعة (1، 123، سنة ميلاد)
- تقصير الجزء المحلي بالطريقة التي تقوم بها العديد من المنصات
الخطوة 4: أغلق الحلقة - افصل ما لا يجب أن يكون مرتبطًا
لكل حساب تكتشفه، قرر: أغلقها، أو أزل هويتها، أو احتفظ بها عمدًا.
- أغلق أي شيء غير مستخدم. استخدم عملية الحذف الخاصة بالخدمة؛ إذا لم تكن موجودة، استبدل المحتوى بمحتوى غير معرِّف وأزل البيانات الشخصية.
- أزل هوية الحسابات التي يجب أن تحتفظ بها: غير الاسم المستخدم إذا كان مشتقًا من بريدك، أزل السيرة الذاتية، افصل صورة الملف الشخصي.
- افصل للمستقبل: التسجيلات الجديدة تحصل على عنوان بريد بديل واسم مستخدم لا علاقة له بالجزء المحلي لبريدك، حتى لا يجد التدقيق التالي أي روابط جديدة.
الأخطاء التي يتجنبها هذا التدقيق
- افتراض أن رسالة استعادة كلمة المرور العامة تعني عدم وجود حساب. تستخدم المنصات ردودًا عامة لمنع التعداد - عدم وجود تأكيد ليس تأكيدًا على عدم الوجود. (هذا أيضًا سبب كون اختبار صفحات الاستعادة أداة ضعيفة حتى للتدقيق الخاص بك - صندوق الوارد وبيانات الاختراق أفضل.)
- الثقة بـ soft-404s. بعض المواقع تعرض صفحة عادية للملفات غير الموجودة. تحقق من المحتوى - اسم مستخدم في عنوان الصفحة - وليس من رمز الحالة.
- نسيان العناوين القديمة. الحسابات المرتبطة ببريد مهجور هي أضعف الروابط في سلسلتك: لا يمكنك استلام تنبيهاتها، لكن المهاجم الذي يتحكم في البريد القديم يمكنه ذلك. دقق تلك الحسابات بأقصى جهد.
- إجراء التدقيق مرة واحدة. التسجيلات تتراكم. إعادة سريعة للخطوات 1-3 مرتين سنويًا تحافظ على دقة الخريطة.
لماذا التدقيق أكثر أهمية مما يبدو
تدقيق أثر البريد الإلكتروني هو تأمين رخيص ضد ثلاثة تهديدات حقيقية: حشو بيانات الاعتماد (كلمة مرور مخترقة + اسم مستخدم معاد استخدامه = حساباتك الأخرى)، انتحال الشخصية (عادة التسمية الخاصة بك هي علامة مجانية لمحتال)، والكشف عن الهوية (سلسلة البريد إلى الاسم المستخدم إلى الملفات الشخصية هي بالضبط كيف يرسم الغرباء خريطة لشخص). عشرون دقيقة، مرة أو مرتين سنويًا، تقضي على معظم هذه السلسلة.
إذا كشف التدقيق عن حساب ينتحل شخصيتك، أو صور لك في ملفات لم تنشئها أبدًا، فإن دليلنا حول ما يجب فعله عندما يسرق أحدهم صورك يبدأ من هناك.