# تأمين حسابك: كلمة المرور والمصادقة الثنائية

Source: https://support.kapsulehost.com/ar-ae/account-security

أمانك KPanel حساب الخاص بك يتحكم في الوصول إلى مواقعك والنطاقات والفواتير والنسخ الاحتياطية. يغطي هذا الدليل كل إجراء أمان يجب أن يكون لديك.

## أفضل الممارسات المتعلقة بكلمات المرور

كلمة مرور قوية وفريدة هي خط الدفاع الأول لحسابك.

**المتطلبات:** يتطلب KPanel حد أدنى من طول كلمة المرور وسيرفض كلمات المرور المستخدمة بشكل شائع. يتم عرض الحد الأدنى المحدد أثناء عملية تغيير كلمة المرور.

**أفضل الممارسات:**
- استخدم كلمة مرور بطول 16 حرفاً على الأقل.
- لا تعد استخدام كلمة مرور من أي خدمة أخرى. إذا كشف انتهاك بيانات حساباً واحداً، فإن كلمات المرور المعاد استخدامها تكشف جميعها.
- استخدم مدير كلمات مرور (مثل 1Password أو Bitwarden أو المدمج في متصفحك) لإنشاء وتخزين كلمة مرور فريدة لـ KPanel.
- لا تشارك كلمة المرور الخاصة بك مع أي شخص، بما في ذلك دعم KapsuleHost. لن يطلب موظفو الدعم كلمة المرور الخاصة بك مطلقاً.

## تغيير كلمة المرور الخاصة بك

1. قم بتسجيل الدخول إلى **KPanel** على [kpanel.kapsulehost.com](https://kpanel.kapsulehost.com).
2. انقر على اسم حسابك أو الصورة الرمزية في الزاوية العلوية اليمنى.
3. حدد **إعدادات الحساب** أو **الملف الشخصي**.
4. انقر على **تغيير كلمة المرور**.
5. أدخل كلمة المرور الحالية، ثم كلمة المرور الجديدة مرتين للتأكيد.
6. انقر على **حفظ**.

تبقى جلستك نشطة بعد تغيير كلمة المرور. لا تنتهي الجلسات النشطة الأخرى تلقائياً، لكن يمكنك إنهاؤها يدوياً (انظر إدارة الجلسات أدناه).

## إعادة تعيين كلمة مرور منسية

إذا لم تتمكن من تسجيل الدخول لأنك نسيت كلمة المرور الخاصة بك:

1. انتقل إلى [kpanel.kapsulehost.com](https://kpanel.kapsulehost.com).
2. انقر على **هل نسيت كلمة المرور الخاصة بك؟** على صفحة تسجيل الدخول.
3. أدخل عنوان البريد الإلكتروني المرتبط بحسابك.
4. افحص صندوق الوارد الخاص بك للبحث عن رسالة بريد إلكتروني لإعادة تعيين كلمة المرور. إذا لم تصل في غضون بضع دقائق، فتحقق من مجلد الرسائل غير المرغوب فيها.
5. انقر على الرابط في البريد الإلكتروني. روابط إعادة التعيين صالحة لمدة ساعة واحدة.
6. أدخل كلمة المرور الجديدة وأكدها.

> **Note:** إذا لم يكن لديك إمكانية الوصول إلى عنوان البريد الإلكتروني في حسابك، فاتصل بالدعم على [support@kapsulehost.com](mailto:support@kapsulehost.com). سيُطلب منك التحقق من هويتك قبل استعادة الوصول.

![صفحة إعدادات الأمان في حساب KPanel، تعرض الجلسات النشطة وسجل تسجيل الدخول](https://support.kapsulehost.com/help/screenshots/account-security.9622cb61.webp)

## المصادقة الثنائية (2FA)

تضيف المصادقة الثنائية خطوة التحقق الثانية إلى عملية تسجيل الدخول الخاصة بك. حتى إذا حصل شخص ما على كلمة المرور الخاصة بك، فلا يمكنه تسجيل الدخول بدون الوصول إلى جهاز 2FA الخاص بك.

### ما هي

بعد إدخال كلمة المرور الخاصة بك، سيُطلب منك إدخال رمز مكون من 6 أرقام من تطبيق المصادقة على هاتفك أو جهاز الكمبيوتر الخاص بك. يتغير هذا الرمز كل 30 ثانية ولا يمكن إنشاؤه إلا بواسطة الجهاز الذي قمت بإعداده أثناء التسجيل.

### لماذا يجب تفعيلها

> **Tip:** فعّل 2FA فوراً بعد إعداد حسابك. إنها الخطوة الأكثر فعالية التي يمكنك اتخاذها لحماية حسابك. يكاد يكون استيلاء الحساب دائماً ناجحاً لأن كلمة المرور تمت إعادة استخدامها أو تم اختيارها بشكل احتيالي. يوقف 2FA هذا.

### تطبيقات المصادقة المدعومة

يستخدم KPanel بروتوكول TOTP القياسي (كلمة مرور لمرة واحدة تعتمد على الوقت). أي تطبيق متوافق مع TOTP سيعمل، بما في ذلك:

- Google Authenticator (iOS, Android)
- Authy (iOS, Android, Desktop)
- 1Password (مصادقة مدمجة)
- Bitwarden Authenticator
- Apple Passwords (iOS 18+ / macOS Sequoia+)
- Microsoft Authenticator

لا تحتاج إلى تطبيق محدد. إذا كنت تستخدم بالفعل مدير كلمات مرور مع دعم TOTP، فاستخدمه.

### إعداد 2FA في KPanel

1. قم بتسجيل الدخول إلى KPanel.
2. انقر على اسم حسابك أو الصورة الرمزية في الزاوية العلوية اليمنى.
3. حدد **إعدادات الحساب** أو **الأمان**.
4. انقر على **تفعيل 2FA**.
5. افتح تطبيق المصادقة الخاص بك وامسح رمز الاستجابة السريعة المعروض على الشاشة ضوئياً. بدلاً من ذلك، انقر على **لا يمكن مسح الرمز ضوئياً؟** للحصول على مفتاح الإعداد الذي يمكنك إدخاله يدوياً.
6. أدخل رمز مكون من 6 أرقام من تطبيق المصادقة الخاص بك لتأكيد أن الإعداد تم بنجاح.
7. انقر على **تفعيل**.

### رموز الاسترجاع

فوراً بعد تفعيل 2FA، سيعرض KPanel مجموعة من رموز الاسترجاع التي تُستخدم مرة واحدة فقط.

> **Warning:** احفظ رموز الاسترجاع الخاصة بك الآن، قبل إغلاق هذه الشاشة. إذا فقدت إمكانية الوصول إلى تطبيق المصادقة الخاص بك (فقدت الهاتف أو هاتف جديد أو حذفت التطبيق)، فإن رموز الاسترجاع هي الطريقة الوحيدة للعودة إلى حسابك. قم بتخزينها في مكان آمن وغير متصل بالإنترنت: مطبوعة ومقفلة بعيداً، أو في مدير كلمات مرور آمن.

لا يمكن استخدام كل رمز استرجاع إلا مرة واحدة. بعد استخدام واحد، يتم إبطاله. إذا استخدمت معظم الرموز الخاصة بك أو فقدتها، فقم بإنشاء مجموعة جديدة من **KPanel > Security > Two-Factor Authentication > Regenerate Recovery Codes** بينما أنت لا تزال قيد تسجيل الدخول.

### تسجيل الدخول باستخدام 2FA

بعد إدخال كلمة المرور على صفحة تسجيل الدخول، سيُطلب منك إدخال رمز 2FA الخاص بك. افتح تطبيق المصادقة الخاص بك، وابحث عن إدخال KapsuleHost، وأدخل الرمز المكون من 6 أرقام المعروض. تنتهي صلاحية الرموز كل 30 ثانية، لذا أدخل الرمز على الفور.

### ماذا تفعل إذا فقدت إمكانية الوصول إلى جهاز 2FA الخاص بك

1. استخدم رمز استرجاع لتسجيل الدخول. على صفحة طلب 2FA، ابحث عن رابط **استخدام رمز استرجاع**.
2. بمجرد تسجيل الدخول، انتقل إلى **إعدادات الحساب > الأمان** وقم بتعطيل 2FA.
3. قم بإعداد 2FA مرة أخرى باستخدام جهازك الجديد.

إذا فقدت كلاً من جهاز المصادقة الخاص بك ورموز الاسترجاع، فاقرأ [فقدت جهاز المصادقة الثنائية الخاص بك](https://support.kapsulehost.com/ar-ae/lost-2fa-recovery)، ثم اتصل بالدعم على [support@kapsulehost.com](mailto:support@kapsulehost.com). سيكون التحقق من الهوية مطلوباً قبل استعادة الوصول.

## إدارة الجلسات

في كل مرة تقوم بتسجيل الدخول، يتم إنشاء جلسة. إذا قمت بتسجيل الدخول من أجهزة أو متصفحات متعددة، قد تكون هناك جلسات متعددة نشطة في نفس الوقت.

لعرض وإنهاء الجلسات النشطة:

1. انتقل إلى **KPanel > إعدادات الحساب > الأمان**.
2. ابحث عن قسم **الجلسات النشطة**.
3. راجع قائمة الجلسات (كل واحدة توضح الجهاز والمتصفح والموقع التقريبي).
4. انقر على **تسجيل الخروج** بجانب أي جلسة لا تتعرفها.
5. لإنهاء جميع الجلسات في المرة الواحدة، انقر على **تسجيل الخروج في كل مكان**.

> **Tip:** إذا كنت تستخدم جهاز كمبيوتر عام أو جهاز مشترك، فاستخدم تسجيل الخروج في كل مكان فوراً بعد العودة إلى جهازك الخاص.

## إذا تم اختراق حسابك

إذا كنت تعتقد أن شخصاً ما قد وصل إلى حسابك بدون إذنك:

1. **غيّر كلمة المرور الخاصة بك فوراً.** انتقل إلى إعدادات الحساب وقم بتعيين كلمة مرور جديدة وفريدة.
2. **قم بتسجيل الخروج من جميع الجلسات** لإبطال أي جلسات مهاجم نشطة على الفور.
3. **تحقق من الأنشطة الأخيرة** في KPanel بحثاً عن أي تغييرات لم تقم بها (مواقع جديدة تم إنشاؤها، تغييرات DNS، تغييرات الفواتير). يسجل [سجل تدقيق الحساب الخاص بك](https://support.kapsulehost.com/ar-ae/account-audit-log) هذه.
4. **اتصل بالدعم** على [support@kapsulehost.com](mailto:support@kapsulehost.com) أو رد على أي بريد تأكيد طلب أو تغيير حديث. صِف ما وجدته ومتى لاحظت ذلك.
5. **فعّل 2FA** إذا لم تكن مفعلة بالفعل (انظر [إعداد المصادقة الثنائية](https://support.kapsulehost.com/ar-ae/two-factor-authentication)).
6. **تحقق من حسابك البريدي الإلكتروني** بحثاً عن علامات اختراق، حيث غالباً ما يتم استخدام إمكانية الوصول إلى البريد الإلكتروني لاعتراض روابط إعادة تعيين كلمة المرور.

يمكن لفريق الدعم مراجعة سجلات الوصول من جانب الخادم والمساعدة في تحديد نطاق أي نشاط غير مصرح به.