07/10/2026
🔐 مش لازم المهاجم يعرف كلمة مرورك علشان يسرق حسابك!
في بعض الهجمات، المهاجم لا يحاول معرفة كلمة المرور أصلًا… وإنما يحاول سرقة **جلسة العمل (Session)** الخاصة بك.
بعد تسجيل الدخول إلى أحد المواقع أو التطبيقات، يتم إنشاء جلسة عمل تسمح للخدمة بالتعرّف عليك أثناء استخدامك لها، حتى لا تضطر لإدخال كلمة المرور مع كل طلب.
المشكلة تبدأ عندما يتمكن شخص آخر من الوصول إلى بيانات هذه الجلسة.
هنا قد يستطيع المهاجم استخدام الجلسة للوصول إلى الحساب وكأنه المستخدم نفسه، رغم أنه لا يعرف كلمة المرور أصلًا.
وهذا يوضح نقطة مهمة جدًا:
/// كلمة المرور ليست دائمًا هي المفتاح الوحيد للحساب.
قد تكون لديك كلمة مرور قوية جدًا، وتستخدم المصادقة الثنائية، ومع ذلك يظل حسابك معرضًا للخطر إذا تم اختراق الجهاز أو المتصفح أو سرقة بيانات جلسة العمل.
🛡️ لذلك، حماية الحساب لا تتوقف عند:
• كلمة مرور قوية
• المصادقة الثنائية
• عدم مشاركة كلمة المرور
بل تشمل أيضًا حماية الجهاز والمتصفح، وتجنب الروابط والبرامج المشبوهة، ومراجعة الجلسات والأجهزة المسجلة على حساباتك، وتسجيل الخروج من الجلسات غير المعروفة.
وفي عالم الأمن الرقمي، أحيانًا لا يحاول المهاجم كسر الباب…
**بل يحاول الحصول على المفتاح بعد أن فتحتَ أنت الباب.**
