الأمان وحماية الحساب

خطوات إنشاء حساب جديد:

1. التسجيل بالبريد الإلكتروني:

• أدخل بريدك الإلكتروني الصحيح

• سيتم إرسال رابط تأكيد لبريدك الإلكتروني

• انقر على الرابط لتفعيل حسابك

2. التسجيل عبر وسائل التواصل:

• يمكنك التسجيل باستخدام حساب Google

• هذه الطريقة أسرع وأكثر أماناً

• سيتم ربط حسابك تلقائياً

3. إكمال الملف الشخصي:

• أدخل اسمك واسم المستخدم

• أضف صورة شخصية (اختياري)

• حسابك جاهز للاستخدام!

ملاحظة:

لا نستخدم كلمات المرور في ركني. بدلاً من ذلك، نستخدم نظام الرابط السحري الأكثر أماناً.

تسجيل الدخول بالرابط السحري (Magic Link):

كيف يعمل:

• أدخل بريدك الإلكتروني المسجل

• انقر على "إرسال رابط الدخول"

• افتح بريدك الإلكتروني

• انقر على الرابط السحري

• ستدخل لحسابك مباشرة!

مميزات الرابط السحري:

• لا حاجة لتذكر كلمة مرور

• كل رابط فريد ويُستخدم مرة واحدة

• الرابط صالح لمدة 15 دقيقة فقط

• أمان عالي ضد محاولات الاختراق

تسجيل الدخول عبر Google:

• انقر على "الدخول بواسطة Google"

• اختر حساب Google المرتبط

• ستدخل لحسابك فوراً

ملاحظات أمنية:

• يتم تشفير جميع بيانات تسجيل الدخول

• نستخدم بروتوكول HTTPS لحماية الاتصال

• كل رابط سحري يعمل مرة واحدة فقط

ما هي المصادقة الثنائية؟

طبقة حماية إضافية تتطلب رمزاً من تطبيق المصادقة بعد النقر على الرابط السحري.

كيفية تفعيل المصادقة الثنائية:

• اذهب إلى إعدادات الحساب

• انقر على "الأمان"

• اختر "تفعيل المصادقة الثنائية"

• امسح رمز QR باستخدام تطبيق المصادقة

• أدخل الرمز المكون من 6 أرقام للتأكيد

تطبيقات المصادقة المدعومة:

• Google Authenticator

• Microsoft Authenticator

• Authy

رموز الاسترداد:

• عند تفعيل المصادقة الثنائية، ستحصل على 10 رموز استرداد

• احفظ هذه الرموز في مكان آمن

• كل رمز يمكن استخدامه مرة واحدة فقط

• استخدمها إذا فقدت الوصول لتطبيق المصادقة

نصائح لحماية حسابك:

البريد الإلكتروني:

• تأكد من أن بريدك الإلكتروني آمن ومحدث

• فعّل المصادقة الثنائية على بريدك الإلكتروني

• لا تفتح روابط مشبوهة من رسائل غير موثوقة

• بريدك الإلكتروني هو مفتاح حسابك، احمِه جيداً

الأجهزة:

• سجّل الخروج من الأجهزة غير المستخدمة

• راجع الأجهزة المتصلة بحسابك من الإعدادات

• لا تنقر على روابط الدخول من أجهزة عامة

التنبيهات:

• فعّل إشعارات تسجيل الدخول الجديد

• ستتلقى تنبيهاً عند تسجيل الدخول من جهاز جديد

• راجع التنبيهات فوراً واتخذ إجراء إذا لزم الأمر

الروابط السحرية:

• لا تشارك رابط الدخول مع أي شخص

• الرابط مخصص لك فقط

• إذا لم تطلب رابط دخول، تجاهل الرسالة

علامات اختراق الحساب:

• تغيير في بيانات الحساب لم تقم به

• رسائل أو منشورات لم تكتبها

• إشعارات تسجيل دخول من أماكن غير معروفة

• تلقي روابط دخول لم تطلبها

خطوات فورية:

1. تأمين بريدك الإلكتروني:

• غيّر كلمة مرور بريدك الإلكتروني فوراً

• فعّل المصادقة الثنائية على بريدك

• بريدك هو مفتاح حسابك في ركني

2. راجع الأجهزة المتصلة:

• اذهب إلى الإعدادات > الأمان > الأجهزة

• أنهِ جميع الجلسات النشطة

• سجّل الخروج من جميع الأجهزة

3. راجع نشاط الحساب:

• تحقق من أي تغييرات في الإعدادات

• راجع المعاملات والطلبات الأخيرة

• تحقق من البيانات المالية

4. فعّل المصادقة الثنائية:

• أضف طبقة حماية إضافية لحسابك

• هذا سيمنع الوصول غير المصرح به مستقبلاً

5. تواصل معنا:

• أبلغنا فوراً عبر security@rukny.io

• سنساعدك في تأمين حسابك

• قد نحتاج لتجميد الحساب مؤقتاً للحماية

إذا لم تستطع الوصول لبريدك الإلكتروني:

الخيار 1: استعادة البريد الإلكتروني

• حاول استعادة الوصول لبريدك من مزود الخدمة (Gmail, Yahoo, etc.)

• معظم مزودي البريد لديهم خيارات استرداد متعددة

• بعد استعادة البريد، يمكنك تسجيل الدخول طبيعياً

الخيار 2: التحقق من الهوية

إذا لم تستطع استعادة بريدك، تواصل معنا مع المعلومات التالية:

• الاسم الكامل المسجل في الحساب

• اسم المستخدم (Username)

• رقم الهاتف المرتبط (إن وجد)

• آخر نشاط تتذكره في الحساب

• أي معلومات تثبت ملكيتك للحساب

الخيار 3: رموز الاسترداد

• إذا كنت قد فعّلت المصادقة الثنائية

• استخدم أحد رموز الاسترداد العشرة

• بعد الدخول، حدّث بريدك الإلكتروني فوراً

ملاحظة مهمة:

• عملية التحقق قد تستغرق 3-5 أيام عمل

• نطلب هذه المعلومات لحماية حسابك

• احرص على تحديث بريدك الإلكتروني دائماً

كيف نحمي بياناتك:

التشفير:

• جميع البيانات مشفرة أثناء النقل (TLS/SSL)

• الروابط السحرية مشفرة وفريدة

• البيانات الحساسة مشفرة في قاعدة البيانات

البنية التحتية:

• خوادم آمنة ومعتمدة

• نسخ احتياطية يومية مشفرة

• مراقبة أمنية على مدار الساعة

الوصول المحدود:

• الوصول للبيانات مقتصر على الموظفين المصرح لهم

• سجلات مراجعة لجميع عمليات الوصول

• فصل البيانات بين المستخدمين

الامتثال:

• نلتزم بأفضل الممارسات الأمنية

• مراجعات أمنية دورية

• اختبارات اختراق منتظمة

إذا اكتشفت ثغرة أمنية:

كيفية الإبلاغ:

• أرسل تفاصيل الثغرة إلى security@rukny.io

• اشرح الخطوات لإعادة إنتاج المشكلة

• لا تستغل الثغرة أو تشاركها مع الآخرين

ما نتعهد به:

• الرد على بلاغك خلال 48 ساعة

• إبقاؤك على اطلاع بحالة الإصلاح

• ذكرك في قائمة الشكر (إن رغبت)

ما لا يجب فعله:

• الوصول لبيانات مستخدمين آخرين

• تعطيل الخدمات أو الأنظمة

• مشاركة الثغرة قبل إصلاحها

للمساعدة في مسائل الأمان:

البريد الإلكتروني للأمان:

security@rukny.io

الدعم الفني:

support@rukny.io

للحالات الطارئة:

إذا كنت تعتقد أن حسابك في خطر فوري، أرسل رسالة تحتوي على "طوارئ" في العنوان وسنرد عليك بأسرع وقت ممكن.